Política de privacidad

El responsable del tratamiento de tus datos es David López, creador de Anthekta. Para cualquier cuestión relacionada con tu privacidad puedes escribir a anthekta@gmail.com.

• Cuenta de usuario: nombre (opcional), email y contraseña. La contraseña la gestiona el proveedor de autenticación cifrada; nunca la vemos en texto plano.
• Datos de tu organización: los que introduces al usar la plataforma — perfil de la empresa, respuestas y evaluaciones de los controles, incidentes, planificación de tareas, inventario de documentación (guardamos el enlace y las fechas; el documento se queda en tu propio repositorio) y los miembros del equipo que invitas (email y rol).
• Evaluación de aplicabilidad NIS2: tus respuestas se guardan en tu navegador. Si has iniciado sesión, el resultado se guarda también en tu organización.
• Consultor IA: el contexto del control sobre el que preguntas (respuestas, nivel de madurez y descripción del control) y registros técnicos de uso (fecha, organización y consumo) para la seguridad y el control de costes del servicio.
• Formulario de contacto: nombre, email, empresa, motivo y mensaje. El formulario no envía nada a nuestros servidores: abre tu propio programa de correo con el mensaje preparado y lo recibimos como un email normal.

• Prestarte el servicio — crear y mantener tu cuenta, guardar tus evaluaciones y generar informes y hojas de ruta. Base legal: ejecución de la relación contractual (art. 6.1.b RGPD).
• Responder a tus mensajes. Base legal: tu consentimiento al escribirnos y la aplicación de medidas precontractuales (art. 6.1.a y 6.1.b RGPD).
• Seguridad y uso razonable — prevenir abusos, aplicar límites de uso del Consultor IA y mantener registros técnicos. Base legal: interés legítimo en proteger el servicio (art. 6.1.f RGPD).
• Cumplir obligaciones legales cuando una norma nos lo exija (art. 6.1.c RGPD).

No elaboramos perfiles comerciales ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Las recomendaciones y hojas de ruta del Consultor IA se generan con modelos de lenguaje de terceros. Para ello enviamos solo el contexto necesario del control consultado, junto con fragmentos de la normativa (NIS2, guías de ENISA…) recuperados de nuestra base de conocimiento.

Las respuestas son orientativas y requieren revisión humana: no constituyen asesoramiento jurídico ni una decisión automatizada. Te recomendamos no incluir datos personales en los campos de texto libre si no es necesario.

No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, como encargados del tratamiento y bajo contrato:

• Supabase — base de datos y autenticación.
• Cloudflare y Vercel — alojamiento y entrega de la web.
• Google (API de Gemini) — generación de hojas de ruta del Consultor IA.
• Anthropic — asistente conversacional del Consultor IA.
• Voyage AI — búsqueda semántica en la base de conocimiento normativa.
• Google (Gmail) — recepción de los correos que nos envías.

Algunos de estos proveedores están en Estados Unidos. En esos casos, la transferencia internacional se ampara en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea) o en las cláusulas contractuales tipo aprobadas por la Comisión.

• Cuenta y datos de tu organización: mientras la cuenta esté activa. Si la cierras, los suprimimos, salvo lo que debamos conservar bloqueado durante los plazos legales para atender posibles responsabilidades.
• Mensajes de contacto: el tiempo necesario para atender tu consulta.
• Registros técnicos del Consultor IA: el tiempo necesario para la seguridad y el control de uso del servicio.
• Datos guardados en tu navegador: hasta que cierres sesión o los borres desde tu navegador.

Anthekta no usa cookies de analítica, publicidad ni de terceros, y no carga recursos de terceros mientras navegas: incluso las tipografías se sirven desde nuestro propio dominio. Solo guardamos en el almacenamiento local de tu navegador lo imprescindible para que la herramienta funcione y recuerde lo que eliges:

• Sesión — mantener tu sesión iniciada.
• Preferencias — tema claro u oscuro, idioma, vistas (lista, Kanban, Gantt) y estado de la barra lateral.
• Borrador de la evaluación de aplicabilidad — para no perder tus respuestas si recargas la página.

Al ser almacenamiento técnico o solicitado por ti, no requiere consentimiento (art. 22.2 de la LSSI). Puedes borrarlo en cualquier momento desde la configuración de tu navegador.

• Conexiones cifradas (HTTPS) en todo el servicio.
• Aislamiento por organización: la base de datos aplica políticas de seguridad a nivel de fila, de modo que cada organización solo accede a sus propios datos.
• Control de acceso por roles dentro de cada organización.
• Las claves de acceso a los proveedores de IA se usan solo en el servidor y nunca llegan a tu navegador.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a anthekta@gmail.com con el asunto «Protección de datos». Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Anthekta es una herramienta profesional dirigida a empresas y no está pensada para menores de 14 años.

Podemos actualizar esta política cuando cambie la herramienta o la normativa. La versión vigente estará siempre en esta página con su fecha de actualización y, si el cambio es relevante, te lo comunicaremos. Si tienes dudas, escríbenos a anthekta@gmail.com o usa la página de contacto.