POLÍTICA DE PRIVACIDAD — WRAMBOX

Francisco Manuel Gallardo Liebana operando bajo la denominación comercial Wrambox

[Dirección completa — pendiente] [Email legal — pendiente] [NIF/VAT — pendiente]

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma Wrambox es Francisco Manuel Gallardo Liebana, operando bajo la denominación comercial Wrambox, con los datos de contacto indicados en el encabezado.

2. Datos que recogemos

Durante el registro y uso de la plataforma, Wrambox podrá recoger y tratar las siguientes categorías de datos:

Datos de identificación

• Número de cliente seudónimo (asignado automáticamente por Wrambox).
• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Nombre de empresa o actividad profesional.

Datos de facturación

• Dirección fiscal.
• País de residencia o actividad.
• Número de identificación fiscal o VAT ID cuando proceda.
• Historial de pagos y facturación.

Datos técnicos

• Dirección IP.
• Fecha y hora de acceso.
• Idioma del navegador.
• Sistema operativo y navegador utilizados.
• Información técnica necesaria para la prevención del fraude, la protección de la plataforma y el cumplimiento de obligaciones legales.

Datos de uso

• Aplicaciones utilizadas.
• Configuraciones seleccionadas.
• Historial de operaciones realizadas dentro de la plataforma.
• Estadísticas de utilización de los servicios.

Datos aportados por el usuario

• Documentos, archivos, imágenes y contenidos cargados en la plataforma.
• Facturas y documentos generados mediante las aplicaciones.
• Grabaciones de voz y transcripciones.
• Información introducida para utilizar herramientas basadas en inteligencia artificial.

3. Finalidad del tratamiento

Los datos personales serán tratados para las siguientes finalidades:

• Gestionar el registro y la cuenta del usuario.
• Prestar los servicios contratados.
• Procesar pagos y emitir facturas.
• Mantener la seguridad de la plataforma.
• Detectar actividades fraudulentas o abusivas.
• Cumplir obligaciones legales, fiscales y administrativas.
• Gestionar solicitudes de soporte.
• Mejorar el funcionamiento de los servicios.
• Determinar la documentación y requisitos aplicables según la jurisdicción del usuario.
• Proporcionar funcionalidades basadas en inteligencia artificial.
• Enviar correos de confirmación de la cuenta (doble opt-in) para verificar la titularidad de la dirección de correo electrónico facilitada.
• Enviar comunicaciones operativas y de servicio relativas a la cuenta (avisos de seguridad, cambios en el servicio y notificaciones administrativas).

4. Base jurídica del tratamiento

El tratamiento de datos personales se fundamenta en:

• La ejecución del contrato entre el usuario y Wrambox.
• El cumplimiento de obligaciones legales.
• El interés legítimo de Wrambox en garantizar la seguridad, estabilidad y mejora de sus servicios.
• El consentimiento del usuario cuando sea legalmente exigible.

5. Uso de inteligencia artificial

Determinadas funcionalidades de Wrambox (transcripción de voz, procesamiento de texto y asistencia mediante IA) utilizan servicios de inteligencia artificial de terceros.

Para prestar dichas funcionalidades, los datos que el usuario introduce con esa finalidad —incluidas grabaciones de voz, sus transcripciones y el texto libre— se transmiten a dichos proveedores para su procesamiento.

Estos proveedores se encuentran fuera del Espacio Económico Europeo (Estados Unidos). La transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, en la certificación del proveedor bajo el Marco de Privacidad de Datos UE-EE. UU.

Dichos proveedores actúan como encargados del tratamiento y no utilizan estos datos para entrenar sus modelos.

6. Comunicación de datos a terceros

Wrambox comparte datos personales, únicamente en la medida necesaria, con los siguientes encargados del tratamiento:

• Stripe Payments Europe, Ltd. (grupo Stripe, Inc.) — procesamiento de pagos (Irlanda / Estados Unidos).
• Hetzner Online GmbH — alojamiento e infraestructura tecnológica (Alemania).
• Zoho Corporation B.V. — envío de correos electrónicos (centro de datos en la Unión Europea).
• OpenAI — transcripción de voz (Estados Unidos).
• Anthropic PBC — funcionalidades de inteligencia artificial (Estados Unidos).
• Datadog, Inc. — monitorización y seguridad (Unión Europea).

Wrambox no vende ni cede datos personales a terceros con fines comerciales o publicitarios.

7. Transferencias internacionales

Algunos encargados (Stripe, OpenAI y Anthropic) tratan datos personales fuera del Espacio Económico Europeo, en Estados Unidos.

En dichos casos, la transferencia se realiza al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea y, en su caso, de la certificación del proveedor bajo el Marco de Privacidad de Datos UE-EE. UU., garantizando un nivel adecuado de protección de los datos personales.

8. Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para prestar los servicios contratados.

Tras la finalización de la relación contractual, determinados datos podrán conservarse durante los plazos exigidos por la legislación fiscal, mercantil, administrativa o de prevención del fraude.

Finalizados dichos plazos, los datos podrán ser eliminados de forma segura.

9. Derechos del usuario

El usuario podrá ejercer en cualquier momento los siguientes derechos:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de limitación del tratamiento.
• Derecho de oposición.
• Derecho de portabilidad.
• Derecho a retirar el consentimiento cuando el tratamiento se base en el mismo.

Para ejercer estos derechos, el usuario podrá contactar con Wrambox mediante el correo electrónico indicado en el encabezado.

Asimismo, el usuario podrá presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

10. Cookies y tecnologías similares

Wrambox podrá utilizar cookies y tecnologías similares para garantizar el funcionamiento de la plataforma, mejorar la experiencia de usuario, reforzar la seguridad y obtener estadísticas de uso.

La información detallada sobre estas tecnologías se recogerá en una Política de Cookies específica.

11. Seguridad

Wrambox aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, destrucción o divulgación, entre ellas:

• Cifrado de los datos en reposo (cifrado del disco del servidor).
• Cifrado en tránsito mediante TLS.
• Aislamiento de los datos entre cuentas (seguridad a nivel de fila en un entorno multiinquilino).
• Almacenamiento de las contraseñas mediante funciones de hash robustas.

Estas medidas se revisan periódicamente atendiendo al estado de la técnica y a los riesgos existentes.

12. Modificaciones de la política de privacidad

Wrambox podrá modificar la presente Política de Privacidad cuando resulte necesario por motivos legales, técnicos, operativos o comerciales.

Las modificaciones serán comunicadas a los usuarios mediante correo electrónico o a través de la propia plataforma.

La versión vigente estará siempre disponible para su consulta.