Política de privacidad

En resumen. Tus conversaciones solo sirven para hacer funcionar tus simulaciones. Están cifradas en el servidor, se envían a los proveedores de IA (Anthropic, Google) solo en el momento de una simulación o de un perfil, nunca se usan para entrenar sus modelos y nunca se venden. Puedes descargarlo o eliminarlo todo tú mismo, en cualquier momento.
Esta traducción al español se ofrece para facilitar la lectura. En caso de diferencia, prevalece la versión francesa.

1. Responsable del tratamiento

4iNTE, 22 allée des sarcelles — contacto para cualquier pregunta o solicitud relativa a tus datos: contact@4inte.fr.

2. Datos tratados, finalidades y bases jurídicas

Datos	Para qué	Base jurídica
Cuenta: correo, contraseña (almacenada cifrada con hash, nunca en claro), nombre, género (opcional), fechas de registro y de última actividad, idioma elegido	Crear y proteger la cuenta, personalizar las simulaciones, enviar los correos del servicio (código de verificación, contraseña olvidada)	Ejecución del contrato (art. 6.1.b RGPD)
Conversaciones importadas, perfiles generados, simulaciones, notas	Prestar el Servicio: perfiles de escritura y respuestas simuladas	Ejecución del contrato
Mensajes e información de los Contactos presentes en esas conversaciones (véase el artículo 3)	Redactar el perfil de escritura del contacto y generar las respuestas simuladas solicitadas por el usuario	Interés legítimo (art. 6.1.f RGPD) del usuario en disponer de una simulación de sus propios intercambios, enmarcado por las garantías del artículo 3 y el derecho de oposición del Contacto
Créditos y pagos: saldo, historial de importes, identificadores de pago de Stripe (nunca los números de tarjeta)	Vender los créditos, llevar la contabilidad, tramitar los reembolsos	Ejecución del contrato; obligación legal (contabilidad)
Pruebas de consentimiento: aceptación de las CGU/CGV, solicitud de acceso inmediato a los créditos (fecha, versión, dirección IP)	Demostrar el acuerdo dado	Obligación legal e interés legítimo (prueba)
Seguridad: dirección IP, registro técnico (inicios de sesión, registros, errores)	Limitar los intentos de inicio de sesión y los registros masivos, bloquear las direcciones desechables, detectar abusos	Interés legítimo (seguridad del Servicio y prevención del fraude)

No se toma ninguna decisión con efectos jurídicos basada únicamente en un tratamiento automatizado. Ningún dato se utiliza con fines publicitarios ni se revende. El Servicio está reservado a personas mayores de edad: el Editor no recoge a sabiendas datos de usuarios menores.

3. Las personas presentes en tus conversaciones

Las conversaciones que importas contienen mensajes e información sobre otras personas (tus «Contactos»), que no necesariamente usan SimuChat. Estos datos se tratan únicamente para prestarte tus simulaciones, con las siguientes garantías:

están cifradas en el servidor y solo son accesibles desde tu cuenta;
nunca se publican, se cruzan con otras cuentas ni se usan con otros fines;
las conversaciones y los perfiles redactados por la IA pueden contener información sensible (salud, vida amorosa o sexual, convicciones, opiniones) cuando figura en los intercambios: solo sirve para que la simulación sea fiel; las contraseñas, códigos, números de tarjeta o de teléfono y direcciones postales quedan excluidos de los perfiles;
se eliminan en cuanto eliminas el contacto o tu cuenta;
minimización: solo se envían a los proveedores de IA los intercambios necesarios, en forma de extractos en el momento de cada respuesta; los perfiles solo conservan la forma de escribir y los elementos útiles para la simulación;
las CGU prohíben simular a personas fallecidas.

Derecho de oposición de los Contactos. Cualquier persona puede oponerse a que sus mensajes se utilicen para simularla. Las CGU prohíben a los usuarios importar las conversaciones de una persona que se haya opuesto y les obligan a eliminar el contacto a petición suya. En el caso de un menor, la solicitud también pueden presentarla sus representantes legales.

Como al Editor le resulta imposible informar individualmente a cada Contacto, ya que no dispone de sus datos de contacto (artículo 14.5.b del RGPD), la presente política es pública. Si crees que un usuario ha importado tus mensajes, puedes escribir a contact@4inte.fr: el Editor transmitirá tu solicitud de supresión a la cuenta afectada si puede identificarla a partir de los datos facilitados. Las CGU obligan a los usuarios a eliminar un contacto a petición de la persona afectada.

4. Destinatarios y encargados del tratamiento

Tus datos solo son accesibles para el Editor, para las necesidades del Servicio, y para los siguientes proveedores, cada uno para su cometido:

Proveedor	Función y datos	Ubicación y garantías
Alojamiento: Hostinger International Ltd.	Almacenamiento del sitio y de los datos	61 Lordou Vironos Street Larnaca 6023 Cyprus
Anthropic PBC (modelos Claude)	Fragmentos de conversación, perfil y notas enviados con cada respuesta simulada, sugerencia, retrato o prueba	Estados Unidos — cláusulas contractuales tipo de la Comisión Europea (acuerdo de tratamiento de datos de Anthropic). Datos no utilizados para entrenar los modelos; eliminados en un plazo de 30 días, salvo contenidos señalados por sus sistemas de seguridad (hasta 2 años).
Google LLC (modelos Gemini, oferta de pago)	Conversación del contacto gratuito, enviada una vez para redactar su perfil	Estados Unidos — Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Datos no utilizados para entrenar los modelos; conservados 55 días para la detección de abusos.
Stripe Payments Europe	Pago: correo, importe; datos bancarios introducidos directamente en Stripe	Irlanda (UE); posibles transferencias reguladas por Stripe (Marco de Privacidad de Datos, cláusulas contractuales tipo)
Envío de correos: o2switch	Dirección de correo, nombre, contenido de los correos del servicio	Según el proveedor

El Editor puede comunicar datos a las autoridades cuando la ley lo exija.

5. Plazos de conservación

Cuenta, conversaciones, perfiles y simulaciones: mientras exista la cuenta. Eliminación inmediata si eliminas un contacto o tu cuenta.
Cuenta cuya dirección nunca se ha validado: eliminada a los 7 días.
Cuenta inactiva (ningún inicio de sesión en 3 años) y sin créditos: eliminada, tras un correo de aviso enviado un mes antes. Una cuenta que aún tiene créditos se conserva.
Códigos de verificación y enlaces de «contraseña olvidada»: 30 minutos y 1 hora.
Registro técnico (direcciones IP, inicios de sesión): 12 meses.
Pruebas de consentimiento: duración de la cuenta y después 5 años (plazo de prescripción).
Datos de pago y justificantes contables: 10 años (obligación legal), en forma de identificadores de transacción; Stripe aplica sus propios plazos.

6. Seguridad

Conexión cifrada (HTTPS). Contraseñas cifradas con hash (bcrypt), cookie de sesión protegida, limitación de los intentos de inicio de sesión, verificación de las direcciones de correo, datos cifradas en el servidor. Cada cuenta está aislada: un usuario no puede acceder a los datos de otro.

7. Tus derechos

Dispones de los derechos de acceso, rectificación, supresión, limitación, oposición (para los tratamientos basados en el interés legítimo), portabilidad, y del derecho a definir directrices sobre el destino de tus datos tras tu fallecimiento.

Directamente en el Servicio: modificar tu nombre (⚙ Ajustes), descargar todos tus datos (⚙ Ajustes → copia de seguridad, formato JSON), eliminar un contacto, eliminar tu cuenta (⚙ Ajustes → «Eliminar mi cuenta»).
Por correo: contact@4inte.fr, desde la dirección de tu cuenta. Respuesta en un plazo máximo de un mes.

Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes), o ante la autoridad de tu país de residencia (en España, la AEPD).

8. Cookies y almacenamiento local

El sitio solo utiliza:

una cookie simuchat_session, imprescindible para mantener la sesión (duración: 60 días, o hasta cerrar la sesión);
una cookie sc_lang, que recuerda el idioma elegido en el menú (duración: 1 año);
un almacenamiento local del navegador (prefs) que recuerda tus ajustes de visualización (respuesta automática, retraso), sin salir nunca de tu dispositivo.

Estos rastreadores son estrictamente necesarios para el Servicio solicitado: no requieren tu consentimiento (artículo 82 de la ley francesa de Informática y Libertades). No se utiliza ninguna cookie publicitaria, de redes sociales ni de medición de audiencia.

9. Modificaciones

Esta política puede cambiar. En caso de cambio importante, la nueva versión se te presenta en tu siguiente inicio de sesión.