VIRKODEX · Privacidad
Política de privacidad
Aquí explicamos qué datos necesitamos, para qué los utilizamos y qué derechos tienes. No usamos el contenido de los casos privados de IA para publicidad ni lo publicamos.
Responsable del tratamiento
El responsable de VIRKODEX es SEVK s. r. o., Palárikova 193/26, 018 41 Dubnica nad Váhom, Eslovaquia, ID empresarial 56 122 292. Envía preguntas o solicitudes a virkodex@virkodex.com.
Qué datos tratamos
- cuenta y contacto: correo, idioma, ID seudónimo y datos de seguridad de la sesión;
- membresía y curso: acceso, pedidos, renovaciones, progreso, respuestas a comprobaciones y destacados;
- casos de IA: nombre elegido, ajustes de respuesta, textos, resúmenes, hechos y capturas subidas voluntariamente;
- soporte y correo: dirección, asunto, contenido del hilo, adjuntos y estado;
- datos técnicos: IP, hora, ruta solicitada, dispositivo, registros de seguridad y errores;
- pago: VIRKODEX recibe sobre todo estado del pedido y la suscripción, importe, moneda y referencia del proveedor. No tratamos el número completo de la tarjeta.
Finalidades y bases jurídicas
- Contrato y medidas precontractuales: cuenta, acceso, progreso, solicitud de IA, soporte y membresía.
- Obligación legal: contabilidad, fiscalidad, derechos del consumidor y solicitudes legales.
- Interés legítimo: seguridad, prevención de abusos, resolución de errores y defensa de reclamaciones. El contenido de casos privados no se usa para perfiles publicitarios.
- Consentimiento: correo comercial, una elección expresa cuando sea necesaria para un tratamiento sensible y futura analítica o almacenamiento publicitario no esencial. Puedes retirarlo en cualquier momento.
Casos de IA y capturas
VIRKODEX AI se identifica claramente como inteligencia artificial. Cuando la función esté activa, solo se envía al proveedor de IA el contexto necesario para esa respuesta. La solicitud a Responses API usa store=false; aun así, el proveedor puede conservar registros de seguridad durante un periodo limitado conforme a sus normas vigentes. Publicaremos la configuración exacta y cualquier modalidad de retención reducida antes de activar la IA.
Antes de subir una captura elimina nombres, fotos, teléfonos, direcciones, notificaciones y todo lo innecesario. Sube solo comunicaciones que tengas derecho a utilizar. No subas contenido íntimo, documentos de identidad, historiales médicos, datos de menores ni datos de terceros sin autorización. Puedes conservar el adjunto en el caso o usarlo una sola vez; la copia de trabajo de uso único se marca para su eliminación tras el tratamiento.
Proveedores y estado de las funciones
Visitar el sitio no envía un caso de IA a OpenAI ni datos de pago a Lemon Squeezy. Cada proveedor recibe datos solo cuando la función correspondiente está activa y la utilizas.
| Proveedor | Función | Cuándo recibe datos |
|---|---|---|
| Cloudflare | Entrega del sitio web y la API, protección contra abusos y registros técnicos. | Se utiliza al visitar el sitio. |
| Supabase | Inicio de sesión, base de datos, progreso, casos privados y archivos. | Se utiliza para la cuenta y el área de miembros. |
| Bunny Stream | Reproducción protegida de vídeos y datos técnicos sobre la calidad de reproducción. | Solo después de activarlo y al reproducir un vídeo. |
| OpenAI API | Moderación y creación de una respuesta de IA a partir del texto o las capturas que envíe el usuario. | Solo después de activar la IA y enviar expresamente una solicitud. |
| Resend | Recepción y envío de correos de soporte, operativos y transaccionales. | Solo al comunicarse por correo y tras su conexión en producción. |
| Lemon Squeezy | Pago alojado, cobro, impuestos, factura, suscripción y reembolso como Merchant of Record. | Solo después de activar las ventas; en la transacción también actúa como vendedor y responsable independiente según se indique en el pago. |
Algunos proveedores o subencargados pueden tratar datos fuera del EEE. En ese caso se emplean mecanismos válidos conforme al RGPD, como una decisión de adecuación o cláusulas contractuales tipo. Antes de activar cada función en producción deben revisarse el contrato de tratamiento y los subencargados.
Conservación
- cuenta y progreso mientras exista la cuenta y después solo para eliminación, obligaciones legales o reclamaciones;
- mensajes y resúmenes de IA hasta que se elimine el caso o los datos; adjuntos según la opción «en el caso» o «una vez»;
- correos de soporte mientras se resuelve y para el seguimiento necesario; un hilo enviado a la papelera se programa para borrado definitivo tras 30 días;
- pedidos y documentos fiscales durante el plazo legal;
- registros de seguridad y auditoría solo durante el tiempo proporcionado para proteger y demostrar operaciones.
Un litigio, una obligación legal o la prevención de abusos pueden justificar una conservación limitada adicional. La matriz definitiva de retención y el ciclo de copias de seguridad deben aprobarse antes de activar pagos e IA.
Tus derechos
Conforme al RGPD puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oponerte al tratamiento basado en interés legítimo. Puedes retirar el consentimiento para el futuro. Podemos verificar razonablemente tu identidad.
VIRKODEX AI no toma decisiones con efectos jurídicos o similares. El resultado es una sugerencia y tú decides. Puedes reclamar ante la autoridad eslovaca de protección de datos o la autoridad de tu residencia habitual.
Seguridad, menores y cambios
El servicio es para mayores de 18 años. Aplicamos separación de roles, almacenamiento privado, enlaces de corta duración, auditoría de accesos y cifrado en tránsito. Ningún servicio en internet puede prometer seguridad absoluta.
Los cambios importantes se comunicarán de forma clara en el sitio o por correo. La fecha superior identifica la versión vigente. Consulta Cookies y almacenamiento para datos del navegador.