Política de Privacidad

1. Responsable del tratamiento

WorkDigest Innovations SL (en constitución), con NIF B-XXXXXXXX (pendiente de registro), domicilio social en Sevilla, España. Contacto: info@workdigest.io.

2. Datos que recopilamos

Tratamos las siguientes categorías de datos personales:

• •Datos de identificación: nombre completo y dirección de correo electrónico.
• •Datos de acceso: contraseña (almacenada con hash bcrypt, no en texto plano).
• •Datos de uso: consultas realizadas, proyectos creados, conectores configurados y metadatos de actividad.
• •Datos de proyectos conectados: contenidos de las fuentes que el usuario autoriza expresamente (tickets, emails, documentos, commits).

3. Finalidad del tratamiento

Los datos se utilizan exclusivamente para prestar el servicio WorkDigest: indexar las fuentes autorizadas por el usuario, responder consultas en lenguaje natural, gestionar su cuenta y mejorar la calidad del servicio mediante métricas de uso agregadas y anonimizadas.

4. Base legal del tratamiento

• •Ejecución de contrato (art. 6.1.b RGPD): datos necesarios para prestar el servicio.
• •Consentimiento (art. 6.1.a RGPD): para comunicaciones comerciales opcionales.
• •Interés legítimo (art. 6.1.f RGPD): para la seguridad del servicio y la prevención del fraude.

5. Destinatarios

Los datos pueden ser accedidos por los siguientes proveedores de servicios en calidad de encargados del tratamiento:

• •DigitalOcean: infraestructura de alojamiento y computación.
• •Supabase: base de datos y almacenamiento de vectores.
• •Anthropic: procesamiento de consultas mediante modelos de IA (los datos se envían para cada consulta y no se retienen para entrenamiento según los términos del acuerdo de datos).

6. Transferencias internacionales

Algunos de nuestros proveedores se encuentran fuera del Espacio Económico Europeo. Estas transferencias se realizan bajo mecanismos adecuados (Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación vigentes).

7. Plazo de conservación

Los datos se conservan mientras el usuario mantenga una cuenta activa y, tras la cancelación, durante los plazos legalmente exigidos (generalmente 5 años para datos fiscales y hasta 3 años para datos de usuario ordinarios, según la normativa aplicable).

8. Derechos del usuario

El usuario puede ejercer en cualquier momento los derechos reconocidos por el RGPD:

• •Acceso a sus datos personales.
• •Rectificación de datos inexactos.
• •Supresión ("derecho al olvido").
• •Portabilidad de los datos en formato estructurado.
• •Oposición al tratamiento.
• •Limitación del tratamiento.

Para ejercer estos derechos, envía un email a info@workdigest.io indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).