Política de privacidad

Última actualización: 21 de mayo de 2026.

Arkhety es un MVP (producto mínimo viable) personal gestionado por Aleix Alcácer Sales como persona física, no como empresa registrada. Esta página explica qué datos están implicados cuando lo usas y qué hacemos — y no hacemos — con ellos. Redactada en cumplimiento del Reglamento General de Protección de Datos de la UE (Reglamento 2016/679, «RGPD»).

1. Quiénes somos

Responsable del tratamiento: Aleix Alcácer Sales, actuando como persona física, con sede en España. Contacto: aleixalcacer@gmail.com.

2. Qué recopilamos

• CSV que subes — se procesa en memoria durante tu sesión de Streamlit y se descarta al terminar. No se escribe en disco, no se almacena en ninguna base de datos, no se comparte.
• Coordenadas de arquetipos y nombres de columnas — se envían a la API de OpenAI para generar las descripciones en lenguaje natural. Ni filas brutas ni identificadores salen de tu navegador.
• Texto de contexto del dataset — solo si decides escribirlo. Se envía a OpenAI junto con las coordenadas. No introduzcas datos personales aquí.
• Datos de pago — cuando compras un análisis (€9), el pago es gestionado íntegramente por Stripe. Solo recibimos confirmación de que el pago ha sido exitoso y, opcionalmente, tu correo si lo facilitas para el recibo. Nunca vemos los datos de tu tarjeta.
• Perfil de investigador — antes de ejecutar un análisis, te invitamos a compartir tu área de investigación, tu rol y una breve descripción de tu dataset. Es anónimo (no se recoge nombre ni correo). También guardamos un hash SHA-256 unidireccional de tu dirección IP (no la dirección en sí — irreversible), la versión de los términos que aceptaste y una marca de tiempo. Estos datos se almacenan en una hoja de cálculo privada de Google accesible solo para Arkhety y se usan exclusivamente para entender quién usa la herramienta y mejorarla. Base jurídica: interés legítimo.
• Registros técnicos — las plataformas que alojan la landing (Vercel) y la aplicación (Streamlit Community Cloud) conservan registros HTTP estándar (dirección IP, navegador, fecha y hora) por motivos de seguridad y fiabilidad. Estos no están bajo nuestro control directo.

3. Qué NO hacemos

• No almacenamos el contenido de tu CSV en ningún sitio.
• No aceptamos datos personales — los archivos con nombres, correos, teléfonos o documentos de identidad se detectan y bloquean automáticamente.
• No ejecutamos analíticas, píxeles publicitarios ni ningún tipo de rastreo entre sitios.
• No vendemos ni compartimos tus datos con nadie fuera de los subencargados indicados a continuación.

4. Cookies

Arkhety utiliza únicamente las cookies de sesión funcionales que Streamlit necesita para mantener tu sesión activa mientras usas la aplicación. No hay cookies analíticas ni publicitarias. Según las normas europeas de ePrivacy, las cookies estrictamente necesarias no requieren consentimiento.

5. Base jurídica (art. 6 RGPD)

• Demo gratuita: interés legítimo en prestar un servicio que has solicitado.
• Análisis de pago (€9): ejecución de un contrato.
• Registros de alojamiento: interés legítimo en la seguridad y fiabilidad del servicio.

6. Subencargados del tratamiento

Arkhety utiliza los siguientes servicios de terceros, cada uno con su propia política de privacidad:

• Streamlit Community Cloud (Snowflake Inc.) — aloja la aplicación — snowflake.com/privacy-policy
• Vercel — aloja esta landing — vercel.com/legal/privacy-policy
• Stripe — procesa los pagos — stripe.com/privacy
• OpenAI — genera las descripciones de arquetipos — openai.com/policies/privacy-policy
• Google Fonts — sirve la tipografía (recibe tu IP al cargar la página) — policies.google.com/privacy

7. Transferencias internacionales

Algunos subencargados (Stripe, OpenAI, Snowflake, Google, Vercel) tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea o en garantías equivalentes publicadas por cada proveedor.

8. Conservación

Dado que Arkhety no almacena tu CSV ni los resultados del análisis, no hay nada que conservar de nuestra parte. Los registros de pago que Stripe conserva siguen sus propias políticas de retención. Los registros de alojamiento son conservados por las plataformas proveedoras según sus propios calendarios.

9. Tus derechos

Según el RGPD tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos personales, así como el derecho a la portabilidad de los datos. Para los datos que conservamos (esencialmente: nada sobre tu CSV), escribe a aleixalcacer@gmail.com y responderemos en un plazo de 30 días. Para ejercer derechos sobre datos en poder de Stripe, OpenAI o los proveedores de alojamiento, utiliza los canales de contacto de sus propias políticas de privacidad.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o tu autoridad de control local.

10. Cambios en esta política

Esta política puede actualizarse a medida que el servicio evolucione. La versión más reciente estará siempre disponible en esta URL, con la fecha de "última actualización" al inicio.