Política de privacidad

1. Responsable del tratamiento

Orion Services IA es el responsable del tratamiento de los datos personales recopilados a través de este Servicio. Para cualquier consulta, contacta en privacidad@orionservices.ai.

2. Datos que recopilamos

• Datos de cuenta: email y contraseña (hash bcrypt).
• Tokens de acceso a Gmail: almacenados cifrados con AES-256 (Fernet). Nunca se almacenan en texto plano.
• Metadatos de correos: asunto, remitente, fecha y resumen generado por IA. No almacenamos el cuerpo completo del correo.
• Datos de uso: timestamps de procesamiento, categorización de emails.

3. Finalidad del tratamiento

• Provisión del Servicio de clasificación automática de correos.
• Generación de resúmenes e insights mediante IA (Anthropic Claude).
• Comunicaciones relacionadas con el Servicio (invitaciones, recuperación de contraseña).

4. Base legal

El tratamiento se basa en la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD) y el consentimiento explícito otorgado al conectar tu cuenta de Gmail (art. 6.1.a RGPD).

5. Terceros subprocesadores

• Supabase: base de datos y almacenamiento (UE/EEE).
• Anthropic: procesamiento de texto con IA. Los metadatos de correo enviados a Anthropic no incluyen el cuerpo completo del mensaje.
• Google: acceso a Gmail a través de OAuth 2.0.

6. Conservación de datos

Los datos se conservan mientras la cuenta esté activa. Al cancelar la suscripción y solicitar la eliminación, borraremos tus datos en un plazo máximo de 30 días, salvo obligación legal de conservación.

7. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerte y a la portabilidad de tus datos. Ejerce estos derechos contactando en privacidad@orionservices.ai. También puedes presentar una reclamación ante la autoridad de control competente (AEPD en España).

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas: cifrado Fernet para tokens OAuth, bcrypt para contraseñas, comunicaciones HTTPS, tokens JWT de corta duración con rotación de refresh tokens.

9. Cambios en esta política

Cualquier cambio significativo será notificado por email con al menos 15 días de antelación.