Política de privacidad
Sencai Tech s.r.o. ("Sencai", "nosotros"), con domicilio social en Praga, República Checa, es el responsable del tratamiento de los datos personales procesados a través de sencai.space y de la plataforma Sencai. Esta política explica qué datos tratamos, con qué finalidad, sobre qué bases legales, y cómo puedes ejercer tus derechos conforme al Reglamento General de Protección de Datos de la UE (RGPD). Contacto para cualquier cuestión relativa a privacidad: privacy@sencai.space.
Datos que recopilamos
Datos de cuenta (nombre, dirección de email, empresa, cargo), datos de facturación (identificadores de la empresa, NIF/IVA, dirección de facturación; los datos de tarjeta de pago son procesados exclusivamente por nuestro procesador de pagos y nunca los almacenamos nosotros), datos de uso del producto y telemetría (funcionalidades utilizadas, datos de registro y diagnóstico), registros de seguridad (eventos de autenticación, direcciones IP, registros de auditoría), comunicaciones de soporte y contacto, y datos de cookies según se describe en la Política de cookies.
Finalidades y bases legales
Tratamos datos personales (a) para la celebración y ejecución del contrato contigo - prestación de la plataforma, facturación y soporte (art. 6.1.b RGPD); (b) por nuestro interés legítimo - proteger el servicio, prevenir el fraude y el abuso, hacer cumplir nuestros términos, mejorar el producto, y marketing directo a contactos profesionales (art. 6.1.f); (c) con tu consentimiento - cookies analíticas y comunicaciones opcionales (art. 6.1.a); y (d) para cumplir obligaciones legales, en particular la normativa contable y fiscal (art. 6.1.c).
Datos de tu infraestructura - roles
Respecto a los datos contenidos en la infraestructura que conectas o aprovisionas a través de la plataforma, tú (o tu organización) actúas como responsable del tratamiento y Sencai actúa como encargado del tratamiento, tratando dichos datos únicamente conforme a instrucciones documentadas y bajo nuestro Acuerdo de Encargo de Tratamiento de Datos, que está publicado en sencai.space/legal/dpa/ y forma parte de los Términos de servicio. Cuando los valores de los secretos que proporciones para Secret Injection contengan datos personales, sigues siendo tú el responsable del tratamiento de dichos datos y Sencai los trata como encargado del tratamiento; Sencai almacena dichos valores en Sencai Vault y los utiliza únicamente para entregarlos a tu propia infraestructura. Esta política rige los datos de los que Sencai es responsable del tratamiento.
Destinatarios
Compartimos datos personales únicamente con los encargados del tratamiento necesarios para prestar el servicio: proveedores de alojamiento e infraestructura con sede en la UE, envío de correo electrónico y correo electrónico corporativo, procesamiento de pagos, proveedores de modelos de IA cuando utilizas las funciones de IA, y herramientas de analítica y seguimiento de errores autoalojadas y operadas por nosotros. No vendemos datos personales ni los compartimos con terceros para su propio marketing. Las autoridades públicas reciben datos únicamente cuando la ley lo exige.
Transferencias internacionales
Los datos personales se almacenan y tratan principalmente en la UE/EEE. Cuando un subencargado trata datos limitados fuera del EEE, nos basamos en decisiones de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con garantías adicionales.
Conservación
Los datos de cuenta y de contrato se conservan durante la vigencia del contrato y, posteriormente, durante el tiempo que exijan las obligaciones legales (por ejemplo, hasta 10 años para los registros contables conforme a la legislación checa) o mientras puedan reclamarse derechos. Las entradas del registro de auditoría son de solo adición y se conservan indefinidamente con fines de seguridad y probatorios, con el acceso restringido a dichos fines; los demás registros de seguridad se conservan durante el periodo necesario para esos fines. Los datos tratados sobre la base del consentimiento se eliminan cuando el consentimiento se retira.
Seguridad
Protegemos los datos personales con medidas adecuadas al riesgo, incluyendo cifrado en tránsito a través de redes públicas y en reposo, controles de acceso basados en roles que admiten la autenticación multifactor, aislamiento entre tenants, y registro de auditoría a prueba de manipulaciones. Conservamos en Sencai Vault, cifrados en reposo, los valores de los secretos que proporciones para Secret Injection. Los servicios de la plataforma solo pueden acceder a estos valores mediante credenciales dedicadas, limitadas a almacenarlos, leerlos para su entrega o eliminarlos, a través de conexiones cifradas con TLS, y Sencai Vault mantiene un registro de auditoría de esos accesos. Cada entrega a tu infraestructura se cifra con una clave generada exclusivamente para esa entrega. Ningún sistema es absolutamente seguro; notificamos a los usuarios afectados y a las autoridades las violaciones de seguridad de los datos personales conforme exigen los artículos 33 y 34 del RGPD y, cuando actuamos como tu encargado del tratamiento, te lo notificamos según lo establecido en el Acuerdo de Encargo de Tratamiento de Datos.
Tus derechos
Tienes derecho a acceder, rectificar, suprimir, limitar y portar tus datos personales, a oponerte al tratamiento basado en interés legítimo, y a retirar tu consentimiento en cualquier momento con efectos para el futuro. Contacta con privacy@sencai.space; respondemos en el plazo de un mes. También puedes presentar una reclamación ante la Oficina Checa de Protección de Datos Personales (ÚOOÚ, www.uoou.gov.cz) o ante tu autoridad de control local.
Decisiones automatizadas
No llevamos a cabo decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma significativa de modo similar. Las funcionalidades asistidas por IA de la plataforma operan sobre datos de infraestructura bajo tu control y dirección.
Cambios en esta política
Podemos actualizar esta política a medida que evolucionan el servicio o la legislación. Los cambios sustanciales se anunciarán en esta página y, para los usuarios registrados, por correo electrónico o mediante aviso dentro de la plataforma antes de que entren en vigor.