Política de Privacidad

1. Responsable del Tratamiento

Richi AI
Propietario: Yves-Marcel Richel
Homburger Landstr. 851
60437 Frankfurt am Main
Deutschland

E-Mail: info@richi.solutions
Website: https://www.richi.solutions

2. Contacto de Protección de Datos

Para todas las consultas sobre protección de datos, contacta:
E-Mail: info@richi.solutions

3. Uso de Inteligencia Artificial (EU AI Act)

Richi despliega sistemas de IA de conformidad con el Reglamento (UE) 2024/1689 (EU AI Act) y el RGPD. Los sistemas de IA utilizados sirven para la creación de contenido y el desarrollo de nuestros servicios y pertenecen a la categoría de bajo riesgo.

Las áreas de uso incluyen:

• Creación de contenido y recursos visuales asistida por IA (p. ej., la secuencia de imágenes de la página principal)
• Flujos de trabajo de contenido automatizados (p. ej., actualizaciones de desarrollo para redes sociales)
• Desarrollo de software asistido por IA (asistencia de código)
• Análisis de datos de uso agregados y anonimizados para mejorar el sitio web

No se realiza ninguna toma de decisiones totalmente automatizada con efectos legales o significativos en los usuarios (Artículo 22 RGPD, Artículo 86 EU AI Act). Los datos personales de los visitantes del sitio web no son procesados por sistemas de IA.

Aviso de transparencia según Art. 50 EU AI Act: El contenido generado o asistido por IA se etiqueta como tal cuando lo requiere el reglamento. Los modelos de IA utilizados son proporcionados por terceros y están sujetos a sus términos de servicio. Los datos de los usuarios no se utilizan para entrenar modelos de IA externos.

Tus derechos respecto a la IA: Tienes derecho a la revisión humana de decisiones automatizadas, a una explicación de la lógica detrás de las funciones asistidas por IA, y a oponerte al procesamiento basado en IA según el Art. 21 RGPD.

4. Categorías de Datos Procesados

Dependiendo de tu interacción con nuestro sitio web, procesamos los siguientes datos:

• Datos de contacto (nombre, dirección de correo electrónico — al usar el formulario de contacto)
• Datos técnicos (dirección IP, tipo de navegador, dispositivo, sistema operativo, páginas visitadas)
• Datos de comunicación (mensajes enviados a través de formularios o correo electrónico)
• Datos de cuenta (dirección de correo electrónico, credenciales cifradas — solo para usuarios registrados)

5. Base Legal del Tratamiento

El tratamiento se realiza sobre las siguientes bases legales según el RGPD:

• Artículo 6(1)(a) — Consentimiento (p. ej., contacto a través del formulario)
• Artículo 6(1)(b) — Ejecución de contrato (provisión del sitio web, gestión de cuenta)
• Artículo 6(1)(f) — Interés legítimo (seguridad, prevención de fraude, mejora del sitio web)
• Artículo 6(1)(c) — Obligación legal (períodos legales de retención)

6. Alojamiento e Infraestructura Técnica

Nuestro sitio web está alojado en Vercel (región de servidores Frankfurt, UE); la base de datos, la autenticación y la entrega de medios funcionan en Supabase (centros de datos en la UE). El procesamiento de datos se realiza principalmente dentro de la Unión Europea. Nuestros proveedores de servicios operan bajo acuerdos de procesamiento de datos (DPA) conformes al RGPD según el Artículo 28 RGPD.

7. Proveedores de Servicios de Terceros y Procesadores de Datos

Empleamos los siguientes procesadores de datos para proporcionar nuestros servicios (Art. 28 RGPD):

• Vercel Inc. — Alojamiento y analítica web agregada (EU-US Data Privacy Framework / SCC)
• Supabase — Base de datos, autenticación, almacenamiento (región UE)
• Resend — Entrega de correos del formulario de contacto (Cláusulas Contractuales Tipo según Art. 46 RGPD)

Todos los procesadores de datos están contractualmente obligados al cumplimiento del RGPD. Para transferencias de datos a terceros países (EE. UU.), existen Cláusulas Contractuales Tipo (SCC) y/o una decisión de adecuación de la Comisión de la UE (EU-US Data Privacy Framework).

8. Cookies y Almacenamiento Local

Este sitio web utiliza únicamente cookies técnicamente necesarias y almacenamiento local para garantizar la funcionalidad (gestión de sesiones, preferencias de idioma, estado de autenticación). No se utilizan cookies de seguimiento ni cookies de marketing. El almacenamiento se basa en el interés legítimo (Art. 6(1)(f) RGPD) ya que es necesario para la operación del servicio. No se requiere un consentimiento separado según § 25 párr. 2 TDDDG (anteriormente TTDSG).

9. Almacenamiento y Seguridad de Datos

Todos los datos se almacenan solo el tiempo necesario para su propósito previsto o según lo exija la ley. Empleamos las siguientes medidas de seguridad: cifrado SSL/TLS, seguridad a nivel de fila (RLS) en la base de datos y auditorías de seguridad regulares.

10. Transferencias Internacionales de Datos

Las transferencias de datos a terceros países (particularmente EE. UU.) solo ocurren con salvaguardas adecuadas: Cláusulas Contractuales Tipo (SCC) según Art. 46(2)(c) RGPD y/o basadas en la decisión de adecuación de la Comisión de la UE (EU-US Data Privacy Framework). Revisamos periódicamente la eficacia de estas salvaguardas.

11. Tus Derechos

Tienes los siguientes derechos según el RGPD:

• Acceder a tus datos personales (Art. 15 RGPD)
• Rectificación de datos inexactos (Art. 16 RGPD)
• Supresión de datos — "derecho al olvido" (Art. 17 RGPD)
• Limitación del tratamiento (Art. 18 RGPD)
• Oposición al tratamiento (Art. 21 RGPD)
• Portabilidad de datos (Art. 20 RGPD)
• Derecho a revisión humana de decisiones automatizadas (Art. 22 RGPD, Art. 86 EU AI Act)
• Presentar una reclamación ante tu autoridad de supervisión

Autoridad de Supervisión Competente:
El Comisionado de Hesse para la Protección de Datos y la Libertad de Información (HBDI)
Postfach 3163, 65021 Wiesbaden, Alemania
https://datenschutz.hessen.de

12. Períodos de Retención

Los datos de la cuenta se eliminan dentro de los 30 días posteriores a la eliminación de la cuenta, a menos que se apliquen obligaciones legales de retención. Los datos relevantes para impuestos se conservan durante 10 años según § 147 AO y § 257 HGB. Los registros del servidor se almacenan durante un máximo de 90 días.

13. Almacenamiento Local de Datos

El sitio web guarda en el almacenamiento local de tu navegador: la preferencia de idioma, la configuración del tema y — para usuarios con sesión iniciada — el estado de la sesión (Supabase Auth). Estos datos no salen de tu dispositivo y sirven exclusivamente para la funcionalidad.

Puedes eliminar los datos locales en cualquier momento a través de la configuración de tu navegador.

14. Actualizaciones de esta Política

Actualizamos esta política de privacidad según sea necesario para reflejar nuevos desarrollos legales (incluyendo EU AI Act) o cambios tecnológicos. La versión más reciente siempre está disponible en: https://www.richi.solutions/datenschutz