Política de privacidad

Oriax, con dirección de contacto en admin@oriax.ai, actúa como responsable del tratamiento de los datos de tu cuenta, y como encargado del tratamiento de los datos de negocio a los que nos das acceso: ahí los datos siguen siendo tuyos y nosotros solo hacemos lo que nos pides.

• De tu cuenta: correo, nombre y contraseña derivada. Los das tú al registrarte, y sin ellos no hay servicio que prestar.
• De tus servicios conectados —correo, agenda, archivos—: solo si autorizas la conexión, y solo con los permisos mínimos de lo que actives. Se consultan en el momento; no se copian a nuestra base.
• De tu banco, mediante Plaid: movimientos y saldos, en modo lectura. Te autenticas con tu entidad dentro de Plaid; tus claves bancarias no pasan por nosotros ni las vemos nunca.
• De uso: registros técnicos de la aplicación, para que funcione y para detectar fallos de seguridad.

La base legal es la ejecución del contrato para lo primero y lo último, y tu consentimiento expreso para lo segundo y lo tercero. Ese consentimiento se pide en la pantalla del proveedor, no en la nuestra, y puedes retirarlo cuando quieras.

Para prestarte el servicio: leer lo que nos pides leer, preparar borradores, organizar tu trabajo y enseñarte tus cifras. Nada más.

• No vendemos ni cedemos datos a terceros.
• No los usamos para entrenar modelos de inteligencia artificial, ni propios ni ajenos.
• No hacemos perfiles con fines publicitarios.
• No tomamos decisiones automatizadas con efectos jurídicos sobre ti: Oriax prepara, tú decides y tú envías.

Solo con los proveedores necesarios para que el servicio funcione, y cada uno ve lo mínimo para su función:

• Google Cloud — aloja la aplicación y la infraestructura.
• Supabase — la base de datos.
• Anthropic — el modelo de lenguaje que redacta. Bajo condiciones que excluyen el entrenamiento con tus datos.
• Plaid — el acceso a información bancaria, cuando lo conectas.
• Resend — el envío de los correos del propio servicio, como los códigos de acceso.

Algunos tratan datos en Estados Unidos. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea.

Lo mínimo el tiempo mínimo. El detalle está en la política de conservación y eliminación: sesiones treinta días, registros de operación treinta días, y todo lo tuyo mientras exista tu cuenta.

Acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte y llevártelos a otro sitio. Escribe a admin@oriax.ai desde la dirección de tu cuenta y respondemos en un mes, sin coste.

Retirar una conexión no requiere pedírnoslo: se hace desde Oriax o desde tu cuenta con el proveedor, y borra sus credenciales de nuestra base de inmediato.

Si crees que tratamos mal tus datos puedes reclamar ante la autoridad de control de tu país. En España, la Agencia Española de Protección de Datos.

Cifrado en tránsito y en reposo, aislamiento entre clientes impuesto por la propia base de datos, segundo factor obligatorio para entrar y acceso administrativo mínimo. Está descrito, con nombres y apellidos técnicos, en la política de seguridad de la información.

Si esta política cambia de forma relevante te avisaremos por correo antes de que aplique, y quedará constancia de qué versión aceptaste y cuándo.