Política de privacidad

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada como hash con sal — nunca vemos tu contraseña en texto plano), nombre de la empresa y ajustes del workspace.
• Contenido que subes: documentos de RFP, cuestionarios, entradas de la base de conocimiento, respuestas, comentarios e información de empresa que aportas para generar respuestas.
• Datos de uso: páginas visitadas, funciones utilizadas, información aproximada del dispositivo/navegador, recopilados mediante Google Analytics (solo con tu consentimiento — consulta nuestra Política de cookies).
• Datos de facturación: tu plan, estado de suscripción e historial de facturas. Los pagos con tarjeta se procesan mediante Stripe — los datos completos de tu tarjeta se introducen y almacenan en Stripe, nunca en nuestros servidores.
• Datos de comunicación: correos que te enviamos (invitaciones, recordatorios, notificaciones del producto) y tus preferencias de notificación.

• Para prestar el Servicio: procesar tus documentos, generar borradores de respuesta con IA, permitir la colaboración en equipo y las exportaciones.
• Para gestionar tu suscripción, prueba y facturación.
• Para enviar correos transaccionales (cuenta, equipo, fechas límite y notificaciones de prueba). Puedes desactivar los correos no esenciales en Ajustes.
• Para mejorar el Servicio mediante análisis agregados basados en consentimiento.

No vendemos tus datos personales y no utilizamos el contenido que subes para entrenar modelos de IA.

Cuando generas respuestas, el texto relevante del documento y el contenido de la base de conocimiento se envían a proveedores externos de modelos de lenguaje (p. ej., OpenAI) únicamente para producir la salida solicitada. Estos proveedores actúan como subencargados del tratamiento y no utilizan el contenido enviado a través de nuestra integración API para entrenar sus modelos.

• Alojamiento en la nube y base de datos — hospedaje de la aplicación y los datos.
• Proveedores de LLM (p. ej., OpenAI) — generación de respuestas con IA.
• Stripe — procesamiento de pagos y gestión de suscripciones (certificado PCI-DSS; consulta la Política de privacidad de Stripe).
• Google Analytics — analítica de uso basada en consentimiento.
• Envío de correo (SMTP) — correos transaccionales desde info@rfpilot.co.
• Slack — solo si configuras un webhook de Slack, el texto de la notificación se envía a tu propio workspace de Slack.

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar proyectos, preguntas y entradas de la base de conocimiento en cualquier momento desde el Servicio. Para eliminar toda tu cuenta y los datos asociados, escríbenos a info@rfpilot.co — completaremos la eliminación en un plazo de 30 días.

Según tu ubicación (incluidos el RGPD y la CCPA), puedes tener derecho a acceder, rectificar, exportar, limitar o eliminar tus datos personales, y a oponerte a determinados tratamientos. Para ejercer cualquiera de estos derechos, contacta con info@rfpilot.co.

Aplicamos medidas estándar del sector: conexiones cifradas (HTTPS/TLS), contraseñas con hash, cookies de autenticación httpOnly, control de acceso por roles dentro de los workspaces y protección contra fuerza bruta en el inicio de sesión.

El Servicio está destinado a uso empresarial y no se dirige a menores de 16 años. No recopilamos conscientemente datos de menores.

Podemos actualizar esta política; se anotará la fecha arriba. Los cambios materiales se comunicarán en la aplicación o por correo electrónico.

Responsable del tratamiento: Arwenus LLC — RFPilot
Contacto: info@rfpilot.co