Política de privacidad

Quién trata tus datos

• Antonio Fernández González (marca ALIENIANS), Calle Ruiseñor, 49, 41320 Cantillana, Sevilla, España.
• Contacto para privacidad y para ejercer tus derechos: hola@alienians.com.
• No hay una persona designada como delegado de protección de datos: ese buzón es el canal, y lo atiende el propio responsable.

La forma jurídica del titular y los datos registrales están pendientes de revisión profesional; no se rellenan con nada plausible.

Qué datos tratamos

• La consulta que escribes y una copia con los identificadores directos enmascarados. Antes de que la consulta salga hacia un proveedor de IA, el NIF y el DNI, el IBAN, el correo y el teléfono van ya enmascarados.
• La respuesta que generamos y las citas que la sostienen, con los datos técnicos de la ejecución: proveedor, modelo, latencias y coste estimado.
• Las conversaciones y los expedientes que creas, con los documentos que subes a ellos y el texto que se extrae de esos documentos.
• El nombre del documento, que sale del servidor enmascarado, y su imagen, que solo sale si autorizas su lectura por visión al subirlo; sin esa autorización, la imagen no sale del servidor.
• Los datos de tu cuenta: correo, contraseña (guardada como hash bcrypt, nunca en claro), el segundo factor si lo activas, las sesiones y el registro de auditoría de las acciones sensibles.

El enmascarado cubre identificadores directos por patrón (NIF, DNI, IBAN, correo y teléfono); los nombres propios no pasan por ese filtro. No tratamos categorías especiales de forma deliberada: si escribes datos de salud, ideología o similares en una consulta, entran en el tratamiento por tu propia decisión.

Para qué los usamos

• Responder tu consulta fiscal con citas a normativa pública, y abstenerse cuando no hay evidencia que la sostenga.
• Mantener la calidad con auditoría: revisar y medir las respuestas. El aprendizaje se guarda generalizado (el patrón y las condiciones), nunca el dato concreto de tu caso.
• Mantener la seguridad del servicio: sesiones, accesos y registro de las acciones sensibles.

Con qué base jurídica

• Ejecución del servicio (art. 6.1.b del Reglamento (UE) 2016/679, RGPD) para responder tu consulta y sostener tu cuenta.
• Tu consentimiento (art. 6.1.a) cuando aportas documentos y autorizas su tratamiento, y en los actos voluntarios, como valorar una respuesta.
• Interés legítimo (art. 6.1.f) en la seguridad del servicio y en mejorar la calidad, con minimización por diseño.

Estas bases son la lectura del responsable y están pendientes de ratificación jurídica; el marco que aplicamos es el RGPD y no hay ninguna certificación que afirmar. No se toman decisiones automatizadas con efectos jurídicos sobre ti (art. 22): la abstención del sistema es una negativa a responder sin evidencia, no una decisión sobre tu situación.

Quién más los ve y adónde viajan

• Proveedores de IA en la nube: DeepSeek (modelo principal y lectura por visión) y OpenRouter (alternativa de chat y vectores de búsqueda). Reciben la consulta ya enmascarada y fragmentos de normativa pública.
• Algunos de esos proveedores tratan datos fuera del Espacio Económico Europeo. El responsable ha evaluado esas transferencias y verificado la política de los proveedores; la formalización documental (contrato de encargo del art. 28 y garantías de la transferencia) está en curso, y hoy no hay contrato firmado: es un hueco declarado, no un hecho cumplido.
• La imagen de un documento privado solo sale del servidor si tú autorizas su tratamiento al subirlo.
• No se venden ni se ceden tus datos a terceros con otras finalidades.

Cuánto tiempo se guardan

• Consultas: 180 días. Después, una purga automática las borra junto con sus citas, afirmaciones y valoraciones.
• Expedientes: hasta que los borras tú; el borrado se ejecuta en la siguiente pasada programada del sistema.
• Conversaciones y adjuntos de la portada: se borran al suprimir tu cuenta. Hoy no tienen un plazo de purga por antigüedad, y eso queda declarado.
• Cuenta y sesiones: la sesión caduca a los 30 días. Al suprimir la cuenta se borran tus datos y solo sobrevive, ya anonimizado, lo que no te identifica: latencias, estado, coste y el hecho auditado.

Tus derechos

Puedes ejercerlos tú mismo, sin escribir a nadie, desde Mi cuenta con tu contraseña:

• Acceso y portabilidad (arts. 15 y 20): descarga completa de tus datos en un fichero JSON.
• Rectificación (art. 16): cambio del correo de tu cuenta.
• Supresión (art. 17): borrado de tu cuenta y de sus datos en una sola operación.

Las consultas son inmutables por diseño, porque sostienen la auditoría de calidad: no se editan. Si quieres que una consulta concreta desaparezca sin borrar la cuenta, pídelo en el correo de contacto y se ejecuta a mano; hoy no hay un borrado selectivo en la aplicación, y eso también queda declarado.

Para cualquier otra petición (oposición, limitación o lo que necesites aclarar) escribe a hola@alienians.com. Y si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Última revisión y estado del texto

Última revisión: 12 de octubre de 2026. La forma jurídica del titular y los datos registrales siguen pendientes de revisión profesional, y este texto también lo está: es la política que se aplica hoy al servicio, con los datos que hoy están confirmados. Si cambia algo relevante, se actualiza aquí y se anota en el historial de versiones del sistema.