Política de privacidad

Política de Privacidad y Protección de Datos — iArregla

Última actualización: 25 de octubre de 2026 | Versión: 2.0

Este documento describe de forma transparente el tratamiento de datos que realiza la plataforma iArregla (en adelante, la "Aplicación"). Cada finalidad, destinatario y plazo de conservación se corresponde con el funcionamiento real de app.iarregla.com y iarregla.com.

1. Responsable del tratamiento

• Responsable: Ignacio Chicharro

• Domicilio: Puerto de la Cruz, Santa Cruz de Tenerife (España)

• Correo de contacto: hola@iarregla.com

• Correo para privacidad y derechos: privacidad@iarregla.com

• Sitios web: https://iarregla.com · Aplicación: https://app.iarregla.com

Delegado de Protección de Datos (DPD): No se ha designado. El tratamiento no encaja en los supuestos obligatorios del art. 37 del RGPD ni del art. 34 de la LOPDGDD, al no ser una autoridad pública, no realizar observación sistemática a gran escala, ni basar su modelo de negocio en el tratamiento a gran escala de datos de categoría especial.

2. Normativa aplicable

• RGPD — Reglamento (UE) 2016/679 de protección de datos.

• LOPDGDD — Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.

• LSSI-CE — Ley 34/2002 de servicios de la sociedad de la información.

• TRLGDCU — Real Decreto Legislativo 1/2007 (Defensa de Consumidores y Usuarios).

3. Qué datos tratamos

3.1. Datos que nos facilitas directamente

• Identificación y acceso: Correo electrónico, contraseña (guardada mediante hash cifrado, nunca en texto plano) y, si utilizas el inicio de sesión social, el identificador devuelto por el proveedor (ej. Google). Obligatorio para el registro.

• Interacciones con la IA: Los textos, archivos o prompts que introduces en el chat o en las herramientas de la aplicación, así como las respuestas generadas.

• Contenido guardado: Historial de consultas, configuraciones de usuario y proyectos almacenados en tu cuenta. Opcional.

3.2. Datos que se generan por el uso

• Seguridad y Registros: Dirección IP, marca de tiempo de accesos, registros del servidor web y navegador empleado.

• Uso de la plataforma: Frecuencia de uso, volumen de peticiones y fechas de creación de contenidos. La IP se guarda anonimizada mediante un hash para aplicar el límite diario de consultas.

3.3. Datos de categoría especial (Art. 9 RGPD)

iArregla no solicita ni requiere sistemáticamente datos de categoría especial (salud, ideología, religión, orientación sexual). Sin embargo, al tratarse de un asistente de inteligencia artificial, si incluyes de forma voluntaria información de esta naturaleza en tus prompts, esta será procesada temporalmente para generar la respuesta. Este tratamiento se basa en tu consentimiento explícito (Art. 9.2.a) al introducir dicha información.

4. Para qué tratamos tus datos y base jurídica

| Finalidad | Datos utilizados | Base jurídica (Art. 6 RGPD) | | ----- | ----- | ----- | | 1. Creación y gestión de cuenta | Correo, contraseña cifrada, identificador social | Ejecución del contrato (6.1.b) | | 2. Procesamiento de consultas IA | Textos y contexto del chat/herramienta | Ejecución del contrato y Consentimiento (6.1.a / 6.1.b) | | 3. Guardado de historial | Contenido generado, proyectos | Ejecución del contrato (6.1.b) | | 4. Prevención de fraude y seguridad | IP anonimizada, intentos de acceso, logs | Interés legítimo (6.1.f) | | 5. Envío de novedades del servicio | Correo electrónico | Consentimiento (6.1.a) / Art. 21 LSSI |

Sobre el interés legítimo: Hemos ponderado la necesidad de mantener iArregla seguro frente a ciberataques frente a la privacidad del usuario. Se recogen datos mínimos (IP anonimizada, logs) sin elaboración de perfiles de marketing.

5. Inteligencia Artificial: Funcionamiento y Privacidad

Al enviar una consulta a nuestras herramientas de IA, se transmite al proveedor tecnológico:

• Las instrucciones del sistema.

• El contexto inmediato de la conversación (últimos mensajes) para mantener la coherencia.

• El mensaje o prompt actual.

No se envía tu correo ni tu identidad real. El proveedor procesa el texto, pero no lo asocia a tu cuenta de usuario.

Proveedor de IA para texto: Mistral AI (Mistral AI SAS, París, Francia), con tratamiento en la Unión Europea. Proveedor de IA para fotos: Anthropic (EE. UU.), mediante el modelo Claude, solo si adjuntas una imagen.

Los contratos de encargado de tratamiento prohíben expresamente el uso de tus inputs y datos para el entrenamiento de sus modelos fundacionales.

6. A quién comunicamos tus datos

Tus datos no se venden ni ceden a terceros para fines publicitarios. Solo intervienen los siguientes encargados de tratamiento (Art. 28 RGPD):

• OVH Hispano S.L.U.: Alojamiento web y base de datos (Unión Europea).

• Mistral AI SAS: Generación de respuestas de texto (Unión Europea). No se envía ningún dato personal identificativo.

• Anthropic, PBC: Análisis de las fotos que adjuntes (EE. UU.). No se envía ningún dato personal identificativo.

• Google Ireland Ltd.: Autenticación de usuarios si se usa "Continuar con Google" (UE).

Se realizarán comunicaciones a la Agencia Española de Protección de Datos (AEPD), Juzgados o Fuerzas de Seguridad únicamente cuando exista una obligación legal.

7. Transferencias internacionales

Las herramientas operadas dentro del Espacio Económico Europeo (como OVH o Mistral AI) no suponen transferencia internacional. Para los servicios prestados desde EE. UU. (Anthropic o Google), las transferencias están amparadas por la Decisión de Adecuación de la Comisión Europea del 10 de julio de 2023 (Data Privacy Framework), complementada con Cláusulas Contractuales Tipo. Si no quieres que tus datos salgan de la UE, no adjuntes fotos.

8. Plazos de conservación

• Cuenta y proyectos: Mientras la cuenta esté activa. Tras la baja, se aplica un periodo de gracia de 30 días, seguido del borrado definitivo.

• Logs de acceso e IPs: 90 días por motivos de seguridad.

• Copias de seguridad: Rotación de 14 días. Exclusivamente para recuperación ante desastres.

9. Ejercicio de Derechos

Como usuario, dispones de los siguientes derechos de forma gratuita:

• Acceso y Portabilidad: Descargar tus datos e historial.

• Rectificación: Corregir información inexacta desde tu perfil.

• Supresión (Olvido): Eliminar tu cuenta y todos tus datos.

• Limitación y Oposición: Solicitar la pausa de un tratamiento oponiéndote al interés legítimo.

• Revocar consentimiento: Desactivar comunicaciones comerciales en cualquier momento.

Cómo ejercerlos: Escribiendo a privacidad@iarregla.com desde el correo asociado a tu cuenta. Plazo de respuesta: 1 mes (prorrogable a 2 meses en casos complejos). Si consideras que tus derechos han sido vulnerados, puedes presentar reclamación ante la AEPD (www.aepd.es | C/ Jorge Juan, 6, 28001 Madrid).

10. Menores de edad

iArregla no está dirigida a menores de 14 años. El registro requiere confirmar la mayoría de edad o la edad mínima legal. Si detectamos una cuenta de un menor de 14 años sin autorización paterna, será eliminada inmediatamente.

11. Medidas de seguridad

Cumplimos con el artículo 32 del RGPD aplicando:

• Cifrado en tránsito (HTTPS/TLS 1.2+ y HSTS).

• Almacenamiento de contraseñas mediante algoritmos robustos (bcrypt).

• Gestión de sesiones mediante tokens de vida corta y revocables.

• Bases de datos aisladas y protegidas tras cortafuegos internos.

• Prevención de ataques de fuerza bruta y limitación de peticiones (Rate Limiting).

En caso de brecha de seguridad que afecte a derechos y libertades, se notificará a la AEPD en menos de 72 horas y a los usuarios afectados.

12. Modificaciones y Legislación

Cualquier cambio sustancial será notificado por correo electrónico antes de su aplicación. Esta política se rige por la legislación española. En caso de conflicto legal con usuarios que ostenten la condición de consumidor, serán competentes los Juzgados y Tribunales del domicilio del usuario (Art. 90.2 TRLGDCU).