Aviso de privacidad

Versión 1.2 · Vigente desde el 12 de noviembre de 2026.

1. Quién es el responsable

El responsable del tratamiento es GROU LLC, sociedad de responsabilidad limitada constituida en Wyoming (Estados Unidos), con domicilio en 30 N Gould St Ste N, Sheridan, Wyoming 82801, Estados Unidos, titular de AI Policy Generator (aipoliciesgenerator.com). Contacto de privacidad: privacy@aipoliciesgenerator.com. Nuestro representante en la UE y en el Reino Unido es Sumarios Seculares; puedes contactarlo a través de privacy@aipoliciesgenerator.com, indicando en el asunto que el mensaje es para el representante.

2. A quién se aplica

A quienes visitan el sitio, usan el autodiagnóstico, descargan documentos o recursos gratuitos, compran, se suscriben a las alertas, piden una licencia para socios o nos escriben. El sitio no está dirigido a menores de 18 años.

3. Qué no tratamos

• No usamos inteligencia artificial para tratar tus datos ni para generar o personalizar documentos.
• No recibimos los documentos que adaptas. Los documentos que vendemos son iguales para todos los compradores; los editas en tus propios equipos y con tus propias herramientas.
• No te pedimos categorías especiales de datos (salud, origen étnico, datos biométricos, etc.). No las incluyas en tus mensajes.

4. Qué datos tratamos, para qué y con qué base

Actividad	Datos	Finalidad	Base jurídica (RGPD)	Conservación
Navegación	IP, identificadores del dispositivo y del navegador, páginas vistas, cookies necesarias	Hacer funcionar el sitio, seguridad, prevención del fraude	Interés legítimo (art. 6.1.f)	Registros técnicos: hasta 90 días
Mapa de referencias (autodiagnóstico)	Mientras lo usas, ninguno en nuestros servidores: las respuestas (rol, tamaño, país de la sede, mercados, perfiles de uso de IA, industrias, casos de uso, datos y nivel) se procesan en tu navegador y quedan en la URL de la página y en el almacenamiento local de tu navegador. Si después envías un formulario (descarga, alertas o licencia para socios), incluimos esas respuestas en tu solicitud	Mostrar el resultado; conocer los mercados y usos de IA de quienes nos piden documentos o alertas, aunque no tengamos normas registradas para esos países	Tu solicitud (art. 6.1.b); interés legítimo para conocer a nuestros usuarios (art. 6.1.f)	En el navegador, hasta que borres los datos del sitio; incluidas en una solicitud, el plazo de esa solicitud
Descargas gratuitas	Nombre y apellido, email de trabajo, empresa, cargo, teléfono, país, idioma, rango de empleados, uso previsto (tu organización o tus clientes), documento o kit y formato descargados, si usaste el personalizador (no guardamos en nuestros servidores los datos que escribes en él), fecha, aceptación de la Licencia de uso y de este aviso, estado de verificación de tu email y productos descargados, y, si completaste «Qué me toca», esas respuestas	Verificar tu email con un enlace firmado que caduca a los 7 días y no contiene datos personales, y entregarte los documentos; saber quién los usa y para qué; si indicas que son para tus clientes, contactarte sobre la licencia para socios	Tu solicitud y la licencia que aceptas (art. 6.1.b); interés legítimo para conocer a nuestros usuarios y mejorar el producto (art. 6.1.f)	24 meses desde tu última descarga, o hasta que pidas la supresión. Hasta que abres el enlace, el email, la organización, el idioma, el producto y los demás datos del formulario esperan en nuestra base de datos (Cloudflare D1); al abrirlo, esos datos se envían al CRM y se borran de la solicitud; las solicitudes caducadas se eliminan en las limpiezas periódicas
Identificador de acceso (almacenamiento local)	Un identificador de acceso firmado (clave apg_free_v1) con un código aleatorio de tu solicitud, el idioma, el producto pedido y la fecha de caducidad; no incluye tu email, nombre ni organización. Se guarda en tu navegador al abrir el enlace de descarga que te enviamos. No es una cookie de publicidad ni de analítica	Que puedas seguir descargando desde este navegador sin pedir otro enlace mientras no caduque	Tu solicitud (art. 6.1.b)	Hasta que caduque (7 días) o borres los datos del sitio en tu navegador
Datos de la organización (almacenamiento local)	Los datos que escribes en el personalizador de documentos (nombre de la organización, contactos, etc.), guardados en tu navegador (clave apg_org_v1). Solo se envían a nuestros servidores al generar el documento personalizado, y no se guardan en ellos	No tener que volver a escribirlos	Tu solicitud (art. 6.1.b)	En el navegador, hasta que borres los datos del sitio
Solicitud de licencia para socios	Nombre y apellido, email de trabajo, firma, teléfono, país, tipo de firma, número aproximado de clientes, mensaje y, si completaste «Qué me toca», esas respuestas	Responder a tu solicitud y acordar, en su caso, la licencia	Medidas precontractuales a tu solicitud (art. 6.1.b)	24 meses desde el último contacto, o mientras dure la licencia
Alertas de cambios normativos	Email, nombre (opcional), países o estados elegidos, idioma, estado de la suscripción (pendiente de confirmar, confirmada o de baja), fechas de alta, cambios y baja, solicitudes de enlace y, si completaste «Qué me toca», esas respuestas	Enviarte, como máximo una vez por semana, avisos de cambios en el registro para los países que elijas; gestionar tus preferencias con un enlace firmado que caduca	Consentimiento (art. 6.1.a), confirmado por email	Hasta que te des de baja; la prueba del consentimiento y de la baja, 24 meses más
Envío del resultado o de recursos gratuitos por email	Email y lo que pidas que te enviemos	Enviarte el resultado o el recurso	Tu solicitud (art. 6.1.b)	Hasta que lo pidas o 12 meses sin uso
Comunicaciones comerciales (opcional)	Email, preferencias, prueba del consentimiento	Enviarte novedades y ofertas, solo si lo aceptas en el formulario; el consentimiento se registra una vez verificado tu email	Consentimiento (art. 6.1.a)	Hasta que te des de baja
Compra	Correo, país, productos, importe y consentimientos con fecha e IP, que guardamos en una base de datos de Cloudflare; nombre, empresa, identificación fiscal (si la das) y dirección de facturación, que recoge Stripe; los datos de la tarjeta los trata Stripe y nosotros no los guardamos	Celebrar y cumplir el contrato, facturar, prevenir el fraude, aplicar las sanciones	Contrato (art. 6.1.b); obligación legal (art. 6.1.c); interés legítimo (art. 6.1.f)	Datos del contrato: acceso de 12 meses + plazo de reclamaciones; datos fiscales: durante el plazo que exija la normativa fiscal y contable aplicable; pedidos iniciados y no pagados (correo, país, IP, productos): hasta 30 días, y se eliminan en la siguiente limpieza periódica
Registro de la compra en el CRM	Contacto, producto comprado, número de pedido e importe (en una nota), fecha y condición de cliente	Atención al cliente y, solo si aceptaste comunicaciones comerciales, marketing	Interés legítimo (art. 6.1.f) para la atención al cliente; consentimiento (art. 6.1.a) para el marketing	Atención al cliente: 24 meses; marketing: hasta que te des de baja
Acceso y descargas	Fecha, hora e IP de cada acceso y descarga y, si pierdes el enlace, tu mensaje a soporte. El enlace de descarga es un enlace firmado que caduca; si lo pierdes, escribe a support@aipoliciesgenerator.com	Dar acceso, proteger el enlace, aplicar la Política de reembolsos	Contrato (art. 6.1.b); interés legítimo (art. 6.1.f)	Mientras dure el acceso + 24 meses
Límite de correos	Por día, un código derivado de tu email (no el email) y el número de mensajes enviados	Evitar abusos en el envío de correos	Interés legítimo (art. 6.1.f)	Unos pocos días
Cancelaciones y reembolsos	Datos del pedido y de la solicitud	Tramitar la cancelación o el reembolso	Contrato y obligación legal (art. 6.1.b y c)	Plazo de reclamaciones
Atención al cliente	Email y contenido del mensaje	Responder sobre pedidos, descargas y facturas	Contrato o interés legítimo	24 meses
Defensa legal y disputas de pago	Datos del pedido, registros de consentimiento y de descarga	Ejercer o defender reclamaciones	Interés legítimo (art. 6.1.f)	Hasta que prescriban las acciones

5. Con quién compartimos datos

• Stripe (pagos, facturas y prevención del fraude; nosotros no guardamos los datos de tu tarjeta). Para algunos fines, como la prevención del fraude o el cumplimiento normativo, Stripe actúa como responsable independiente; consulta su aviso de privacidad.
• Proveedores que actúan por nuestra cuenta: alojamiento, base de datos de pedidos y envío de emails (Cloudflare, Inc., Estados Unidos: guarda los pedidos y las solicitudes de descarga gratuita en su base de datos y envía desde hello@aipoliciesgenerator.com los emails de confirmación, de enlace de descarga y de alertas, y con Cloudflare Turnstile procesa datos técnicos de tu navegador para distinguir a las personas de los programas automáticos en los formularios) y CRM (HighLevel Inc., GoHighLevel: solo guarda los datos de los formularios de descarga, alertas y licencia para socios, el estado de verificación del email, los productos descargados y, de cada compra, el contacto, el producto comprado, el número de pedido, el importe, la fecha y la condición de cliente; si envías un formulario con un email que ya existe en el CRM sin haberlo verificado, lo enviado se guarda como nota en ese contacto sin modificar sus datos).
• Asesores (legales, fiscales, contables) sujetos a confidencialidad.
• Autoridades, cuando la ley lo exija.

No vendemos tus datos personales ni los compartimos para publicidad comportamental. No usamos herramientas de analítica ni cookies de publicidad.

6. Dónde se tratan tus datos

Somos una empresa de Estados Unidos y tratamos tus datos en Estados Unidos y en los países de nuestros proveedores. Cuando la ley de tu país lo exija para enviar datos fuera, usamos las garantías adecuadas: decisiones de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas), cláusulas contractuales tipo u otros mecanismos previstos. Puedes pedir información sobre esas garantías en privacy@aipoliciesgenerator.com.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte al tratamiento anterior. Escribe a privacy@aipoliciesgenerator.com indicando el derecho que ejerces; podemos pedirte que confirmes que controlas el email de la compra. Responderemos en el plazo legal (en la UE, un mes, ampliable en casos complejos).

Derechos por país (resumen):

• Unión Europea y Espacio Económico Europeo: RGPD, arts. 15-22. Puedes reclamar ante la autoridad de protección de datos de tu país.
• Reino Unido: UK GDPR; autoridad: ICO.
• México: derechos ARCO y revocación del consentimiento (LFPDPPP 2025).
• Colombia: conocer, actualizar, rectificar, solicitar prueba de la autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio (Ley 1581 de 2012, art. 8).
• Perú: derechos ARCO (Ley 29733) ante la Autoridad Nacional de Protección de Datos Personales.
• Chile: acceso, rectificación, supresión, oposición y, desde la vigencia de la Ley 21.719, portabilidad y bloqueo.
• Argentina: el titular puede ejercer el derecho de acceso gratuitamente en intervalos no inferiores a seis meses, salvo interés legítimo (Ley 25.326, art. 14.3). La Agencia de Acceso a la Información Pública atiende las denuncias por incumplimiento de las normas de protección de datos.
• Brasil: derechos del art. 18 de la LGPD, ante la ANPD.
• Estados Unidos: si vives en un estado cuya ley de privacidad nos resulte aplicable, puedes ejercer los derechos que te reconozca escribiendo a privacy@aipoliciesgenerator.com.

Siempre puedes reclamar ante la autoridad de protección de datos de tu país.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, enlaces de descarga y de gestión de alertas firmados y con caducidad, emisión de un enlace nuevo si lo pides, límites de intentos, control de accesos y registros. Ningún sistema es infalible: guarda bien tu enlace de acceso.

9. Cookies

No usamos herramientas de analítica ni cookies de publicidad. Solo usamos lo estrictamente necesario para que el sitio funcione y el almacenamiento local de tu navegador para guardar tu identificador de acceso a las descargas y los datos de organización que escribes en el personalizador (sección 4).

10. Menores

El sitio y los productos están dirigidos a organizaciones y profesionales mayores de edad. No recogemos a sabiendas datos de menores de 18 años.

11. Cambios

Si cambiamos este aviso, publicaremos la nueva versión con su fecha y, si el cambio es importante, te avisaremos por email cuando tengamos tu dirección.