Política de privacidad

El responsable del tratamiento de los datos personales es MachinePilot (en adelante también "MachinePilot", "nosotros", "Responsable"), con sede operativa en Italia, accesible a través del sitio machinepilot.eu. Para cualquier solicitud puedes contactarnos en privacy@machinepilot.eu.

• Datos de cuenta: email, nombre, razón social, NIF/IVA, dirección, país.
• Credenciales: contraseña (hash bcrypt — nunca en claro), tokens de sesión (JWT).
• Datos industriales subidos por el usuario: dibujos técnicos (imágenes/PDF), Time Studies, configuraciones de máquina, tarifas horarias, materiales, clientes CRM, presupuestos, RFQ publicadas en el marketplace.
• Datos de uso: registros de la aplicación (marcas de tiempo de acceso, IP enmascarada, navegador).
• Datos de pago: gestionados íntegramente por Stripe Payments Europe Ltd (Irlanda) — MachinePilot NO almacena los datos de la tarjeta. Solo recibimos el ID de transacción y el importe.
• Conversaciones AI Copilot: textos del chat y contexto de presupuesto relacionado (conservados para permitir el historial de conversaciones).

• Prestación del servicio (art. 6.1.b RGPD — ejecución del contrato): autenticación, generación de presupuestos, acceso al marketplace B2B, calibración de IA.
• Obligaciones legales (art. 6.1.c): emisión de facturas, registros contables.
• Interés legítimo (art. 6.1.f): seguridad informática, prevención de fraudes, mejora del servicio mediante analíticas agregadas y anónimas.
• Consentimiento (art. 6.1.a): cookies de preferencias/analíticas/marketing, comunicaciones comerciales. Revocable en cualquier momento.

• Anthropic PBC — Modelo IA Claude Sonnet 4.5 (análisis de dibujos, AI Copilot, insights de Lost Opportunity). EE. UU., SCC UE.
• Stripe Payments Europe Ltd — Gestión de pagos y suscripciones. Irlanda (UE).
• MongoDB Atlas — Base de datos principal. Región UE.
• Resend / proveedor SMTP — Envío de emails transaccionales (verificación de cuenta, notificaciones).
• exchangerate.host — Tipos de cambio EUR/USD/GBP/CHF (solicitud del lado del servidor, sin transmisión de datos de usuario).

• Cuenta de usuario: durante toda la duración de la relación contractual, luego 30 días de copia de seguridad.
• Presupuestos y dibujos: mientras la cuenta esté activa o hasta que el usuario los elimine.
• Registros de seguridad: 90 días.
• Facturas y transacciones: 10 años (obligación fiscal).
• Conversaciones AI Copilot: hasta que el usuario las elimine o cancele la cuenta.

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso y portabilidad: descarga todos tus datos en formato JSON desde la página Ajustes → Mis datos.
• Rectificación: modifica los datos de la cuenta desde la página de perfil.
• Supresión (derecho al olvido): elimina permanentemente tu cuenta y todos los datos asociados desde la página Ajustes → Eliminar cuenta.
• Limitación, oposición y revocación del consentimiento: escríbenos a privacy@machinepilot.eu.
• Reclamación ante la autoridad de control: www.garanteprivacy.it

Usamos cookies técnicas, de preferencias, analíticas y de marketing. Las elecciones sobre el uso de cookies se gestionan mediante el banner de consentimiento en el primer acceso, y pueden modificarse en cualquier momento desde la página de Ajustes. Para más detalles consulta la Política de cookies.

• Conexión HTTPS/TLS obligatoria.
• Hash bcrypt de contraseñas (nunca en claro).
• Protección contra fuerza bruta en los inicios de sesión (5 intentos → bloqueo).
• Copias de seguridad diarias de la base de datos.
• Acceso interno autorizado solo al personal técnico en caso de necesidad de asistencia.

Nos reservamos el derecho de actualizar esta política. Los cambios sustanciales se notificarán por email o mediante banner en la aplicación.