1. Quiénes somos
Negosim lo opera Kern IT, número de empresa BE0845906217, Rue Belliard 2A, 1040 Bruselas, Bélgica. Kern IT es el responsable del tratamiento de los datos personales descritos en esta política. Puedes contactarnos en privacy@kernit.be.
Esta política está redactada para cumplir el Reglamento General de Protección de Datos de la UE (RGPD) y la legislación belga de protección de datos.
2. Qué datos recogemos
Datos que nos facilitas
- Datos de la cuenta: dirección de correo, apodo, fecha de nacimiento (para comprobar que tienes al menos 16 años) y, de forma opcional, nombre, apellidos, biografía y foto de perfil.
- Inicio de sesión con Google (opcional): si lo eliges, Google nos envía tu nombre, tu correo verificado y el identificador de tu cuenta de Google. Solo guardamos el identificador para reconocerte en el siguiente inicio de sesión; puedes desvincularlo de tu cuenta en cualquier momento.
- Contenido de las negociaciones: cada mensaje que escribes durante una sesión, las respuestas de la IA, tu nota y el informe de análisis automático.
- Soporte: el contenido de los tickets y mensajes que envías a nuestro equipo de soporte.
- Invitaciones: las direcciones de correo de las personas a las que invitas.
- Sugerencias para el directorio: los datos profesionales y el logotipo que envías al sugerir un coach o una firma de negociación.
Datos generados por tu uso del Servicio
- Datos de uso: sesiones jugadas, créditos consumidos y concedidos (con marcas de tiempo), «me gusta», visualizaciones y posiciones en la clasificación.
- Datos técnicos: dirección IP, tipo de navegador, marcas de tiempo e informes de errores recogidos por nuestros servidores y herramientas de supervisión, por seguridad y fiabilidad.
- Datos de facturación: tu identificador de cliente de Stripe, tu plan, el estado de tu suscripción y tu historial de facturas. Stripe gestiona los números de tarjeta, que nunca llegan a nuestros servidores.
No recogemos categorías especiales de datos y te pedimos que no las incluyas en tus mensajes.
3. Para qué y con qué base jurídica
- Prestar el Servicio (cuenta, sesiones, respuestas de la IA, análisis, créditos, soporte): ejecución de nuestro contrato contigo (art. 6.1.b del RGPD).
- Facturación y contabilidad: contrato y obligación legal (art. 6.1.b y 6.1.c).
- Verificación de la edad: obligación legal (art. 8 del RGPD).
- Seguridad, prevención de abusos, limitación de frecuencia, seguimiento de errores: nuestro interés legítimo en operar un Servicio seguro y fiable (art. 6.1.f).
- Sesiones públicas y clasificaciones: tu elección; las sesiones solo se muestran públicamente si las haces públicas, algo que puedes revertir (art. 6.1.a).
- Correos transaccionales (enlaces de acceso, recibos, actualizaciones de tickets): contrato.
- Recordatorios de práctica y novedades de Negosim (consejos para jugar tu primera sesión, un recordatorio tras una semana sin jugar, nuevos escenarios y funciones): nuestro interés legítimo en ayudar a nuestros propios usuarios a usar el Servicio (art. 6.1.f del RGPD y la excepción para clientes existentes de las normas de ePrivacy). Cada uno de estos correos incluye un enlace para darse de baja con un clic, y puedes desactivarlos en cualquier momento desde tu cuenta. Nunca enviamos correos sobre productos de otras empresas.
- Mejorar los escenarios y la experiencia de IA con estadísticas agregadas y desidentificadas: interés legítimo.
4. Inteligencia artificial
La contraparte de IA, la puntuación y el análisis los produce Google Gemini (Google Ireland Ltd / Google LLC), que actúa como nuestro encargado del tratamiento. El escenario, tus mensajes y el historial de la conversación se envían a la API de Google para generar cada respuesta. Usamos el nivel de pago de la API, en el que Google no usa tus peticiones para entrenar sus modelos. No tomamos decisiones con efectos jurídicos o similares sobre ti basadas en este tratamiento; las notas son solo informativas.
5. Con quién compartimos datos
Solo compartimos datos con los proveedores que necesitamos para prestar el Servicio, vinculados por acuerdos de tratamiento de datos:
- Google (API de Gemini): generación por IA (ver sección 4).
- Google (inicio de sesión con Google): solo si eliges iniciar sesión con tu cuenta de Google.
- Stripe Payments Europe Ltd: procesamiento de pagos y facturación de suscripciones.
- Nuestro proveedor de alojamiento en la Unión Europea: servidores, base de datos y copias de seguridad.
- Nuestro proveedor de envío de correos: correos transaccionales, recordatorios de práctica y novedades.
- Sentry: seguimiento de errores (solo datos técnicos e identificadores seudónimos).
Podemos comunicar datos cuando lo exija la ley o para proteger nuestros derechos. Nunca vendemos datos personales.
Algunos proveedores (Google, Stripe, Sentry) pueden tratar datos fuera del Espacio Económico Europeo. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la Comisión Europea.
6. Contenido público
Cuando una sesión es pública, cualquiera puede ver su transcripción completa, tu apodo, tu nota y tu análisis, incluidos visitantes sin cuenta, y puede aparecer en las clasificaciones y en la página de inicio. Las sesiones son públicas por defecto en el plan gratis; los planes de pago permiten hacerlas privadas. No escribas en una sesión nada que no quieras que sea público.
7. Cuánto tiempo conservamos los datos
- Datos de la cuenta y de las sesiones: mientras exista tu cuenta.
- Tras eliminar la cuenta: los identificadores personales se anonimizan de inmediato; pueden conservarse estadísticas residuales anonimizadas de las sesiones para analizar los escenarios. Las copias de seguridad se renuevan en un plazo de 30 días.
- Registros de facturación: 7 años, como exige la legislación contable y fiscal belga.
- Registros técnicos e informes de errores: hasta 90 días.
- Tickets de soporte: 2 años después de su cierre.
8. Tus derechos
Según el RGPD puedes:
- Acceder a los datos personales que tenemos sobre ti y obtener una copia;
- Rectificar datos inexactos (la mayoría de los campos se pueden editar desde tu perfil);
- Suprimir tus datos: usa «Eliminar mi cuenta» en tu página de perfil o escríbenos;
- Limitar el tratamiento basado en el interés legítimo u oponerte a él;
- Portar tus datos en un formato legible por máquina;
- Retirar tu consentimiento en cualquier momento (por ejemplo, haciendo privada una sesión);
- Presentar una reclamación ante una autoridad de control.
Para ejercer un derecho, escribe a privacy@kernit.be desde la dirección vinculada a tu cuenta. Respondemos en un plazo de 30 días.
Autoridad de control belga: Autorité de protection des données / Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Bruselas, contact@apd-gba.be, autoriteprotectiondonnees.be.
9. Cookies y almacenamiento local
Negosim solo usa lo estrictamente necesario para prestar el Servicio: tu token de acceso se guarda en el almacenamiento local de tu navegador, y un service worker almacena en caché los recursos estáticos para que la aplicación cargue más rápido y funcione sin conexión. No usamos cookies publicitarias. La medición de audiencia se hace con Google Analytics (cookies _ga, dirección IP anonimizada, conservación 13 meses), solo si lo aceptas en el banner de cookies; puedes cambiar de opinión en cualquier momento con el enlace «Cookies» al pie de la página. Stripe pone sus propias cookies en sus páginas de pago según su propia política.
10. Seguridad
Los datos se transmiten por HTTPS y se almacenan en la Unión Europea. El acceso es sin contraseña, con enlaces de un solo uso que caducan. El acceso a los sistemas de producción está restringido al personal autorizado, y las acciones de los administradores quedan registradas. Ningún sistema es perfectamente seguro; si crees que tu cuenta se ha visto comprometida, contáctanos de inmediato.
11. Menores
El Servicio no está dirigido a menores de 16 años. Verificamos la edad en el registro y eliminamos las cuentas que resulten pertenecer a usuarios más jóvenes.
12. Cambios
Podemos actualizar esta política. Los cambios importantes se anuncian por correo o en la aplicación antes de que entren en vigor. La fecha de la parte superior indica la última revisión.
13. Contacto
Kern IT, Rue Belliard 2A, 1040 Bruselas, Bélgica privacy@kernit.be