Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de PriceVault es:

Responsable	Abarca Inteligencia Artificial, S.L.
NIF / CIF	B21643622
Domicilio	Calle de la Pianista Empar Iturbi, 25, piso 2, puerta 4, 46007 Valencia
Correo de privacidad	info@abarcaia.com

Doble rol: responsable y encargado del tratamiento

Por la naturaleza B2B de la Plataforma, PriceVault actúa en dos roles distintos según el tipo de datos:

Como responsable del tratamiento, respecto de los datos de las cuentas de sus clientes profesionales (asesorías energéticas y comercializadoras): datos de registro, de contacto y de facturación de los usuarios de la Plataforma. Es el tratamiento que se describe en esta Política.
Como encargado del tratamiento, respecto de los datos personales que sus clientes introducen en la Plataforma en el marco de su propia actividad (por ejemplo, datos de los clientes finales de una asesoría). En este caso, el cliente es el responsable y determina las finalidades; PriceVault trata esos datos únicamente siguiendo sus instrucciones. Esta relación se regula mediante el Acuerdo de Encargo de Tratamiento, conforme al artículo 28 del RGPD, que se incorpora a los Términos y Condiciones.

Finalidades y bases jurídicas

Tratamos tus datos como responsable para las siguientes finalidades:

Finalidad	Base jurídica (art. 6 RGPD)
Crear y gestionar tu cuenta de usuario y dar acceso a la Plataforma	Ejecución de un contrato (art. 6.1.b)
Prestar el servicio contratado: gestión de tarifas y acceso a la API	Ejecución de un contrato (art. 6.1.b)
Gestionar el periodo de prueba, la suscripción, los pagos y la facturación	Ejecución de un contrato (art. 6.1.b) y obligación legal (art. 6.1.c)
Enviar comunicaciones transaccionales necesarias (verificación de cuenta, avisos de servicio, facturación)	Ejecución de un contrato (art. 6.1.b)
Cumplir obligaciones legales contables, fiscales y mercantiles	Obligación legal (art. 6.1.c)
Garantizar la seguridad de la Plataforma y prevenir el fraude y los abusos	Interés legítimo (art. 6.1.f)
Atender tus consultas y ejercicios de derechos	Interés legítimo / obligación legal (art. 6.1.f / 6.1.c)
Analizar de forma estadística el uso de la web para mejorarla (Google Analytics)	Consentimiento (art. 6.1.a), que puedes retirar cuando quieras

No realizamos decisiones automatizadas con efectos jurídicos ni elaboración de perfiles sobre tu persona. No utilizamos tus datos para publicidad de terceros.

Categorías de datos que tratamos

Datos identificativos y de contacto: nombre, correo electrónico y datos de la organización a la que perteneces.
Datos de cuenta y autenticación: credenciales (la contraseña se almacena cifrada mediante funciones de derivación, nunca en claro), estado de verificación del correo y claves de API.
Datos de facturación y suscripción: plan contratado, estado del periodo de prueba y de la suscripción, e identificadores de pago. Los datos de la tarjeta son tratados directamente por nuestro proveedor de pagos (Stripe); PriceVault no almacena el número completo de la tarjeta.
Datos de uso y técnicos: métricas de uso de la API (endpoint, código de respuesta, latencia y fecha, nunca el contenido de la petición) y registros de actividad, con fines de seguridad y prestación del servicio. Tu dirección IP se utiliza de forma transitoria para limitar los intentos de acceso y prevenir abusos, y no se almacena en nuestra base de datos.

Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa y exista una relación contractual. Cuando el periodo de prueba caduca o cancelas la suscripción, el acceso a la Plataforma queda bloqueado, pero conservamos tus datos durante un periodo razonable que te permita reactivar la cuenta.

Tras la baja efectiva, bloqueamos los datos y los conservamos únicamente durante los plazos legalmente exigidos (por ejemplo, la normativa mercantil y fiscal obliga a conservar la documentación contable y las facturas durante los plazos previstos en el Código de Comercio y la normativa tributaria), transcurridos los cuales se suprimen de forma segura. Los datos que tratamos como encargado se conservan o devuelven según las instrucciones del cliente responsable.

Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, con los que hemos suscrito los contratos exigidos por el artículo 28 del RGPD y que solo tratan los datos siguiendo nuestras instrucciones:

Proveedor	Finalidad	Ubicación
Contabo GmbH	Alojamiento del servidor de la aplicación	Alemania (UE)
Supabase	Base de datos (PostgreSQL gestionado)	UE / con garantías adecuadas
Resend	Envío de correos transaccionales (verificación, avisos)	EE. UU. / con garantías adecuadas
Stripe	Procesamiento de pagos y suscripciones	UE / EE. UU. con garantías adecuadas
Cloudinary	Alojamiento de las imágenes que subes: logotipos de comercializadoras e imágenes asociadas a las entradas de tu cartera	UE / EE. UU. con garantías adecuadas
Google (Google Ireland Ltd. / Google LLC) — Fonts	Servicio de tipografías web, cargado en todas las páginas incluida la aplicación. Recibe la dirección IP y los datos de conexión del navegador	UE / EE. UU. con garantías adecuadas
Sentry	Registro y diagnóstico de errores de la aplicación. Cuando se produce un error recibe datos técnicos de la petición: método, ruta, parámetros de la consulta y cabeceras. No recibe el cuerpo de la petición, ni las cookies, ni la dirección IP	EE. UU. / con garantías adecuadas
Google (Google Ireland Ltd. / Google LLC) — Analytics	Analítica de uso, solo si aceptas las cookies analíticas en el banner	UE / EE. UU. con garantías adecuadas
Cloudflare y unpkg (redes de distribución de contenidos)	Distribución de las librerías JavaScript que utiliza la interfaz. Pueden recibir la dirección IP y los datos de conexión del navegador	EE. UU. / con garantías adecuadas

Las redes de distribución de contenidos sirven librerías tanto en las páginas públicas como en el área privada, por lo que pueden recibir la dirección IP del visitante en ambas. Encontrarás el detalle en la Política de Cookies.

Cuando conectas al servidor MCP un agente o modelo de inteligencia artificial de un tercero, eres tú quien elige y contrata a ese proveedor: los datos que envíe tu agente lo atravesarán y necesitas tu propia base jurídica y acuerdo de tratamiento con él. Ese proveedor no es encargado de PriceVault. Lo explicamos en el Acuerdo de Encargo de Tratamiento.

Transferencias internacionales

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan amparadas en las garantías adecuadas previstas en el Capítulo V del RGPD, principalmente las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación cuando resulten aplicables. Puedes solicitar información sobre dichas garantías en el correo de privacidad indicado más arriba.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas: cifrado de las comunicaciones mediante TLS, almacenamiento de contraseñas mediante funciones de derivación seguras con sal individual, claves de API guardadas únicamente como resumen criptográfico y mostradas una sola vez, gestión de sesiones con tokens firmados en cookies HttpOnly con política SameSite, aislamiento de los datos por organización con permisos granulares en las claves de API, limitación de tasa de peticiones, validación de los archivos subidos y registros de actividad limitados a metadatos técnicos. Puedes consultar el detalle en el Anexo II del Acuerdo de Encargo de Tratamiento. Ningún sistema es invulnerable, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos para mantener un nivel de protección acorde al riesgo.

Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

Acceso: conocer qué datos tratamos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición: oponerte a determinados tratamientos basados en interés legítimo.
Limitación: solicitar la limitación del tratamiento en los supuestos previstos.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Para ejercerlos, escríbenos a info@abarcaia.com indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

Si tratamos tus datos en calidad de encargado (datos introducidos por una asesoría o comercializadora), debes dirigir tu solicitud directamente a esa entidad, que es el responsable del tratamiento; te ayudaremos a canalizarla en lo que sea necesario.

Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o en el servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización. Te recomendamos revisarla periódicamente.