Política de Privacidad

• Datos de cuenta: tu correo electrónico, usado para acceder mediante un enlace mágico.
• Perfil financiero (opcional): tu tarifa por hora (almacenada cifrada), objetivo de ahorro, fondo de emergencia y moneda. Los facilitas tú para obtener cálculos personalizados.
• Conversaciones: los mensajes que intercambias con la consciencia de IA y las sesiones de compra asociadas.
• Datos técnicos: dirección IP, navegador/user-agent y registros de peticiones, usados por seguridad, antiabuso y para mantener el servicio.
• Registros de consentimiento: tus decisiones sobre cookies, con fecha/hora y un identificador con hash, conservados como prueba del consentimiento.

• Para prestar el servicio y tu cuenta (art. 6.1.b — contrato).
• Para generar las respuestas de IA y los cálculos financieros que solicitas (art. 6.1.b).
• Para mantener el servicio seguro y prevenir abuso/fraude, incluida la detección de bots y la limitación de tasa (art. 6.1.f — interés legítimo).
• Para recordar preferencias no esenciales solo cuando consientes (art. 6.1.a).
• Para cumplir obligaciones legales cuando proceda (art. 6.1.c).

Tus mensajes de chat se envían a Google Cloud Vertex AI (Gemini) para generar las respuestas. Trata el chat como cualquier formulario online: por favor, no compartas datos que no quieras que procese un proveedor de IA externo.

La IA da opiniones para ayudarte a reflexionar sobre una compra. No es asesoramiento financiero profesional y puede contener imprecisiones.

Usamos proveedores de confianza que tratan datos por cuenta nuestra: alojamiento y analítica respetuosa con la privacidad (Vercel), autenticación y base de datos (Supabase, alojado en la UE), IA (Google Cloud Vertex AI), protección antibot (Cloudflare Turnstile), almacenamiento de límites de tasa (Upstash), correo transaccional (Resend — envía los avisos de eliminación de cuenta y de tokens listos a tu correo) y, cuando una página de producto bloquea la descarga directa, un lector de reserva que recibe la URL que pegas (Jina AI). La lista actualizada está en la Política de Cookies y en nuestra documentación de cumplimiento.

Algunos proveedores pueden tratar datos fuera de la UE con garantías adecuadas (p. ej. Cláusulas Contractuales Tipo). Nunca vendemos tus datos.

• Cuenta, perfil y conversaciones: hasta que los elimines o cierres tu cuenta.
• Contadores antiabuso: hasta 24 horas.
• Registros de consentimiento: durante la validez del consentimiento (1 año) más un periodo razonable como prueba.
• Registros de servidor: una retención limitada fijada por nuestro proveedor de alojamiento.

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oponerte al tratamiento. También puedes retirar el consentimiento en cualquier momento (no afecta al tratamiento previo).

Para ejercer cualquier derecho, escribe a hello@nottoobad.io. También tienes derecho a reclamar ante tu autoridad de protección de datos (en España, la AEPD).

El acceso a tus datos está protegido por seguridad a nivel de fila; los campos financieros sensibles (tu tarifa por hora) se cifran con AES-256-GCM antes de almacenarse. Aplicamos comprobaciones de mismo origen, protección antibot y limitación de tasa.

El servicio no está dirigido a menores de 16 años. Si eres menor de 16, no lo uses sin el consentimiento de un titular de la patria potestad.

Podemos actualizar esta política. Los cambios sustanciales se reflejarán en la fecha de entrada en vigor anterior y, cuando proceda, pidiéndote revisar de nuevo tus opciones de cookies.