Política de Privacidad

La presente política describe cómo iclics SRL trata tus datos personales en el marco del servicio Lucid360, de conformidad con el Reglamento (UE) 2016/679 («RGPD») y la legislación belga aplicable.

1. Responsable del tratamiento

El responsable del tratamiento es iclics SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgique (número de empresa 0548.813.132). Para cualquier pregunta relacionada con tus datos: info@lucid360.eu.

2. Datos que tratamos

• Datos de cuenta: dirección de correo electrónico, nombre/apellido si procede, contraseña (almacenada de forma cifrada/hash), estado de verificación, idioma preferido.
• Datos del proyecto: información sobre tu perfil de emprendedor, tu sector, tu situación y los datos (incluidos económicos y financieros) que introduces para alimentar tu expediente.
• Contenidos: conversaciones, mensajes, documentos importados y documentos generados, conservados en la «memoria» de tu expediente.
• Datos de facturación: fórmula suscrita e información de suscripción (los datos de pago son tratados directamente por Stripe; no almacenamos tus números de tarjeta).
• Datos de uso y técnicos: eventos de uso, registros, dirección IP, marcas de tiempo, datos necesarios para la seguridad y la prevención de abusos.

Te invitamos a no introducir datos sensibles o datos relativos a terceros sin una base legal apropiada.

3. Finalidades y bases legales

• Proporcionar y operar el Servicio, incluida la generación de contenidos por IA — ejecución del contrato (art. 6.1.b).
• Gestionar las cuentas, la asistencia y las comunicaciones transaccionales — ejecución del contrato.
• Seguridad, prevención del fraude y los abusos, captcha, limitación de velocidad — interés legítimo (art. 6.1.f).
• Medición de audiencia agregada y mejora del Servicio — interés legítimo.
• Facturación y cumplimiento de las obligaciones contables y fiscales — obligación legal (art. 6.1.c).
• Posibles comunicaciones no esenciales — consentimiento, revocable en cualquier momento.

4. Tratamiento por modelos de IA

Para producir las respuestas y documentos, tus contenidos se transmiten a proveedores de modelos de inteligencia artificial que actúan como subcontratistas (ver sección 5). Estos proveedores tratan los contenidos únicamente para generar la respuesta solicitada. Las ofertas profesionales/API que utilizamos prevén en principio que tus contenidos no se utilizan para entrenar sus modelos.

5. Destinatarios y subcontratistas

Recurrimos a proveedores sujetos a compromisos contractuales de confidencialidad y seguridad (acuerdos de subcontratación en el sentido del art. 28 RGPD):

• Supabase — alojamiento de la base de datos y del backend (servidores UE).
• Netlify — alojamiento y difusión de la aplicación web.
• Anthropic, OpenAI, Google, Perplexity — proveedores de modelos de IA y de vigilancia.
• Stripe — procesamiento de pagos y suscripciones.
• Resend — envío de correos electrónicos transaccionales.
• Cloudflare — protección anti-robot (captcha Turnstile).
• Medición de audiencia interna (Umami) — estadísticas autoalojadas, sin cookies y sin perfilado individual.

6. Transferencias fuera de la Unión Europea

Algunos subcontratistas pueden tratar datos fuera del EEE. En este caso, estas transferencias están enmarcadas por garantías apropiadas, en particular las cláusulas contractuales tipo de la Comisión Europea y, en su caso, medidas técnicas y organizativas complementarias.

7. Plazos de conservación

• Datos de cuenta y de proyecto: durante todo el período de uso del Servicio, y luego supresión o anonimización en un plazo razonable después del cierre de la cuenta.
• Documentos contables y de facturación: conservados de conformidad con las obligaciones legales belgas (hasta 10 años).
• Registros técnicos y de seguridad: duración limitada, proporcionada a la finalidad.

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas (cifrado en tránsito, control de acceso, registro, hash de contraseñas) para proteger tus datos contra cualquier acceso, pérdida o divulgación no autorizados.

9. Tus derechos

De conformidad con el RGPD, dispones de los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y el derecho a retirar tu consentimiento en cualquier momento. También puedes definir directrices relativas al destino de tus datos después de tu fallecimiento.

Para ejercer estos derechos: info@lucid360.eu. Además, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos:

Autoridad de Protección de Datos (Bélgica)

Rue de la Presse 35, 1000 Bruselas — autoriteprotectiondonnees.be

10. Menores

El Servicio no está destinado a menores de edad y no se les ofrece conscientemente.

11. Modificaciones

Esta política puede ser actualizada. Cualquier modificación sustancial te será notificada por un medio apropiado. La fecha de la última actualización figura al principio de la página.