Política de privacidad
Última actualización: 18 de abril de 2026
La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través de Cortex (en adelante, «el Servicio»), titularidad de Tecnofun Digital, S.L., en cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
1. Responsable del tratamiento
- Denominación: Tecnofun Digital, S.L.
- CIF: B-85000354
- Domicilio social: C/ Módena, 22 — Polígono Industrial Európolis, 28230 Las Rozas de Madrid
- Email de contacto RGPD: privacidad@tecnofun.es
- Email general: hola@cortexapp.es
2. Datos que recabamos
Tratamos las siguientes categorías de datos personales:
- Datos identificativos y de contacto: nombre, email, foto de perfil, proveedor de autenticación (Google, Microsoft, email/contraseña).
- Datos de cuenta y facturación: workspace, rol, organización, datos fiscales para emisión de facturas, historial de pagos.
- Datos de uso del Servicio: conversaciones del chat, documentos que subes o conectas, integraciones configuradas, tokens consumidos.
- Datos técnicos: dirección IP, identificadores de sesión, tipo de navegador y dispositivo, logs de acceso.
3. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Prestación del Servicio contratado | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y cumplimiento de obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
| Soporte técnico y atención al cliente | Ejecución del contrato (art. 6.1.b RGPD) |
| Seguridad, prevención de fraude y auditoría | Interés legítimo (art. 6.1.f RGPD) |
| Envío de comunicaciones comerciales sobre Cortex | Consentimiento (art. 6.1.a RGPD) — revocable en cualquier momento |
| Mejora del Servicio (analíticas agregadas) | Consentimiento / interés legítimo, según el caso |
4. Destinatarios y encargados del tratamiento
Para prestar el Servicio, Tecnofun Digital, S.L. comparte datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD:
- Supabase (Supabase Inc., EEUU): autenticación y base de datos.
- Vercel (Vercel Inc., EEUU): hosting del Servicio.
- Anthropic (Anthropic PBC, EEUU): procesamiento de lenguaje natural para el chat.
- OpenAI (OpenAI, L.L.C., EEUU): generación de embeddings para el sistema de búsqueda semántica.
- Stripe (Stripe Payments Europe, Ltd., Irlanda): procesamiento de pagos.
- Resend (Resend Inc., EEUU): envío de emails transaccionales.
- Microsoft Graph y Google APIs: únicamente cuando el usuario conecta expresamente su cuenta de Microsoft 365 o Google, exclusivamente para sincronizar los datos autorizados (correo, calendario, documentos).
Transferencias internacionales: algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo (principalmente EEUU). Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) o, en su caso, en la Adequacy Decision EU-US Data Privacy Framework, garantizando un nivel de protección adecuado.
5. Plazos de conservación
- Datos de cuenta: mientras exista relación contractual activa.
- Datos de facturación: 6 años desde la emisión, conforme al Código de Comercio y la normativa fiscal española.
- Logs técnicos y de seguridad: hasta 12 meses.
- Contenido del usuario (conversaciones, documentos): hasta que el usuario o el administrador del workspace lo elimine, o 90 días tras la cancelación de la cuenta.
6. Tus derechos
Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión («derecho al olvido»).
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de los datos a otro responsable.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
Para ejercer cualquiera de estos derechos envía una solicitud a privacidad@tecnofun.es indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Tecnofun Digital, S.L. aplica medidas técnicas y organizativas apropiadas (cifrado en tránsito TLS 1.2+, cifrado de secretos en reposo AES-256, controles de acceso basados en roles, aislamiento multi-tenant, copias de seguridad automatizadas) para proteger los datos personales frente a accesos no autorizados, alteración o pérdida.
8. Menores
Cortex no está dirigido a menores de 14 años. Si tenemos conocimiento de que hemos recogido datos de un menor sin consentimiento válido, eliminaremos esa información de inmediato.
9. Cookies
El uso de cookies se describe en detalle en nuestra Política de cookies.
10. Modificaciones
Esta Política podrá ser actualizada para adaptarla a cambios normativos o a nuevas funcionalidades del Servicio. La versión vigente siempre estará publicada en esta página con la fecha de última actualización.