Política de privacidad
Última actualización: octubre de 2026.
1. Responsable del tratamiento
- Responsable: Black Mamba Systems SL
- Correo: info@positrom.com
- Web: https://positrom.com
2. Datos que tratamos
Según el uso del servicio, podemos tratar:
- Registro: correo electrónico y contraseña (guardada cifrada mediante hash).
- Facturación (solo al suscribirse): nombre y apellidos o razón social, tipo de cuenta, tipo y número de NIF, NIE, CIF, VAT o pasaporte, y domicilio.
- Prueba gratuita: fechas de inicio y fin, tokens consumidos, una versión normalizada del correo y un hash de la IP de alta, usados solo para evitar pruebas duplicadas.
- Cuenta: contraseña (hash), rol, estado, fechas de alta y de último acceso, y la aceptación del aviso legal, la privacidad y el aviso de IA.
- Comercial: si marca la casilla opcional de novedades.
- Suscripción y pagos: estado del plan, identificadores Mollie, importes, fechas de cobro y renovación. No almacenamos el número completo de tarjeta.
- Chat y uso: conversaciones, mensajes y medición del uso consumido.
- Técnicos: hash HMAC de la IP de visita, user-agent, ruta visitada, cookies de sesión e idioma elegido.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Alta de cuenta y gestión de la prueba gratuita | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación, mandato de cobro y obligaciones fiscales/contables | Contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Prestación del chat de IA y control del uso incluido | Ejecución del contrato |
| Recordatorios de cobro, avisos de cuenta y soporte | Ejecución del contrato |
| Seguridad, prevención de fraude, de pruebas duplicadas y de abuso del sistema de IA | Interés legítimo (art. 6.1.f) |
| Novedades comerciales | Consentimiento (art. 6.1.a), revocable en cualquier momento |
4. Destinatarios y encargados
No vendemos datos personales. Pueden acceder a ellos, solo cuando sea necesario:
- Mollie B.V., plataforma de pago y mandatos de suscripción.
- Proveedor del modelo de IA, que recibe el texto de los mensajes para generar la respuesta. Detalle en el aviso legal de IA.
- Proveedores de alojamiento, correo electrónico y mantenimiento técnico, con deber de confidencialidad.
- Administraciones públicas cuando exista obligación legal.
Si un proveedor trata datos fuera del Espacio Económico Europeo, se aplicarán las garantías del capítulo V del RGPD.
5. Plazos de conservación
- Cuenta y datos de contacto/fiscales: mientras la relación esté activa y, después, el tiempo preciso para reclamaciones.
- Facturación: plazos legales mercantiles y fiscales (en general hasta 6 años).
- Conversaciones: mientras la cuenta exista y, tras la baja, supresión o anonimización en plazo razonable, salvo bloqueo legal.
- Logs técnicos y hashes de IP: plazos limitados de seguridad y auditoría.
- Consentimiento comercial: hasta que lo retire.
6. Derechos
Puede ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@positrom.com, acreditando su identidad. También puede reclamar ante la AEPD.
No existe una decisión automatizada con efectos jurídicos basada únicamente en el chat. El límite de uso es una regla contractual, no un perfilado de solvencia.
7. Seguridad
Aplicamos HTTPS, hash de contraseñas, CSRF, consultas preparadas, control de roles, secretos fuera del repositorio y almacenamiento de la IP de visita solo como hash HMAC.
8. Menores
El servicio está dirigido a mayores de 18 años. Si detectamos el registro de un menor, cancelaremos la cuenta y eliminaremos los datos asociados.
9. Cookies
Usamos cookies técnicas de sesión (positrom_sess) y de idioma (positrom_lang), y cookies analíticas propias (pt_sid, pt_vid). El detalle, plazos y cómo desactivarlas están en la política de cookies.
10. Actualizaciones
La versión vigente es la publicada en esta página, con la fecha de actualización indicada arriba.