Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través de este sitio web y de la plataforma SaaS PromptFlowKit es:

PromptFlowKit Technologies S.L.
NIF: B-88492015
Domicilio social: Paseo de la Castellana 95, Planta 18, 28046 Madrid, España
Registro Mercantil de Madrid, Tomo 41.205, Folio 88, Hoja M-730192
Correo de contacto y Delegado de Protección de Datos (DPO): privacy@promptflowkit.com / dpo@promptflowkit.com

2. Principios de Tratamiento y Compromiso de Privacidad en IA

PromptFlowKit trata los datos de conformidad con el Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).

En nuestra condición de plataforma tecnológica de infraestructura para modelos de lenguaje:

• Zero Training Policy: Ningún prompt, template, fragmento de contexto o resultado generado por la IA es utilizado para reentrenar o ajustar modelos fundacionales ni propios ni de Anthropic.
• Procesamiento en Tránsito y Caché Efímera: Los bloques cacheados mediante la funcionalidad de Prompt Caching de Anthropic respetan las políticas de TTL (Time-To-Live) de 5 minutos y se almacenan exclusivamente en memoria volátil de inferencia protegida.
• Cifrado Integral: Todos los datos en tránsito se encuentran protegidos mediante TLS 1.3 con Perfect Forward Secrecy. Las configuraciones y variables de entorno se cifran en reposo con AES-256-GCM.

3. Tipos de Datos Recabados y Finalidad

Recabamos las siguientes categorías de información para fines específicos y legítimos:

• Datos de Cuenta y Perfil: Nombre, dirección de correo electrónico corporativo, identificador de organización y rol. Finalidad: autenticación federada (OAuth 2.0 / SAML), gestión de accesos y administración de licencias.
• Datos de Facturación: Dirección fiscal, CIF/NIF de la empresa y datos de pago gestionados directamente por nuestra pasarela de pagos certificada PCI-DSS (Stripe). PromptFlowKit nunca almacena números completos de tarjeta de crédito.
• Métricas Técnicas y Telemetría de API: Registros de llamadas HTTP, latencia TTFT, conteo de tokens de entrada/salida y códigos de estado HTTP para proporcionar métricas analíticas de consumo y asegurar el cumplimiento del SLA contratado.

4. Base Jurídica del Tratamiento

El tratamiento de datos se fundamenta en:

• Ejecución del Contrato (Art. 6.1.b RGPD): Necesario para la prestación del servicio SaaS B2B, facturación y soporte técnico.
• Cumplimiento de Obligaciones Legales (Art. 6.1.c RGPD): Facturación tributaria, prevención de fraude y conservación de libros contables.
• Interés Legítimo (Art. 6.1.f RGPD): Seguridad perimetral de la API, mitigación de abusos y optimización de rendimiento técnico.

5. Subencargados del Tratamiento y Transferencias Internacionales

Para prestar el servicio SaaS, PromptFlowKit recurre a los siguientes proveedores tecnológicos de primer nivel, bajo acuerdos de encargo de tratamiento (DPA) con Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea:

• Anthropic, PBC (Estados Unidos): Proveedor de la API de Claude (Claude Sonnet y Haiku) para inferencia de prompts y Prompt Caching bajo acuerdo comercial B2B con compromiso estricto de no-retención para entrenamiento.
• Cloudflare, Inc. (Estados Unidos / Unión Europea): Red de distribución de contenidos (CDN), mitigación DDoS y ejecución perimetral Edge.
• Stripe Payments Europe, Ltd. (Irlanda / UE): Procesamiento de pagos y suscripciones recurrentes en USD.

6. Plazos de Conservación de Datos

Los datos de cuenta se conservan mientras la suscripción esté activa y durante los plazos legalmente exigibles tras su baja (hasta 5 años para prescripciones tributarias en España). Los logs de telemetría y llamadas de API se purgan de manera automatizada a los 30 días naturales.

7. Derechos de los Usuarios (ARCO-POL)

De acuerdo con el RGPD, usted puede ejercer en cualquier momento sus derechos de:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento.
• Portabilidad de los datos en formato estructurado (JSON/CSV).
• Oposición al tratamiento.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico firmado a privacy@promptflowkit.com acreditando su identidad. Asimismo, tiene derecho a presentar una reclamación ante la Autoridad Española de Protección de Datos (AEPD - www.aepd.es).

8. Modificaciones de la Política

Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o mejoras técnicas. Cualquier cambio sustancial será notificado con al menos 15 días de antelación en nuestra plataforma.