GenerateBizPlanPolítica de Privacidad
Tabla de contenidos
Esta Política de Privacidad explica cómo GenerateBizPlan (en adelante, «Servicio»), operado por Mill AI (en adelante, «Responsable», «nosotros»), recopila, procesa, almacena y protege tus datos personales cuando utilizas nuestra herramienta gratuita de IA que genera un documento de Lean Business Canvas de 1 página en formato PDF.
El Servicio fue diseñado bajo el principio de minimización de datos: recopilamos solo lo necesario para prestar el servicio, e informamos claramente qué hacemos con esos datos. Esta política cumple con las leyes aplicables de protección de datos en América Latina y protecciones globales equivalentes.
1. Responsable de datos
Mill AI (en proceso de registro)
Correo electrónico: contact@millai.eu
No hemos designado un Oficial de Protección de Datos (DPO) porque el alcance de nuestro tratamiento no se aplica. Para cualquier asunto relacionado con la protección de datos, contacta con la dirección anterior - es nuestro único punto de contacto para privacidad.
2. Qué datos recopilamos
2.1 Datos que proporcionas voluntariamente
- Dirección de correo electrónico - obligatoria; se utiliza únicamente para entregar el PDF generado y, si das consentimiento aparte, para información sobre el producto.
- Contenido de 8 campos del formulario - texto describiendo tu idea de negocio: nombre de la actividad, industria, problema a resolver, cliente objetivo, solución, modelo de ingresos, objetivo a 6 meses e idioma preferido. Este contenido se envía al procesador de IA para generar el documento.
- Registro de consentimientos - registro con marca de tiempo que confirma que has leído la información sobre IA y aceptas los Términos, más consentimiento aparte para boletín informativo (si está marcado).
2.2 Datos recopilados automáticamente
- Datos técnicos - dirección IP (truncada), tipo de navegador, tipo de dispositivo, página de referencia, marca de tiempo. Se utilizan para seguridad, prevención de abusos y estadísticas agregadas.
- Eventos analíticos - vistas de página, inicios y finalizaciones de formularios, generaciones de PDF. Se recopilan en Google Analytics 4 solo después de dar tu consentimiento mediante el banner de cookies.
2.3 Lo que NO recopilamos
- No recopilamos nombre, apellido, número de teléfono, datos de pago ni documentos de identidad. El Servicio es gratuito y no requiere cuenta.
- No utilizamos cookies publicitarias, píxeles de remareting ni rastreadores externos de marketing en la versión MVP.
- No enriquecemos tus datos con información de bases de datos externas ni los combinamos con perfiles de terceros.
3. Objetivos del tratamiento
| Objetivo | Datos utilizados |
|---|---|
| Generar y entregar PDF de 1 página | Contenido del formulario + correo electrónico |
| Protección contra abusos (inyección de prompts, spam, scraping) | Datos técnicos, señales de límite de velocidad |
| Información sobre el producto y oferta cruzada del portafolio de Mill AI | Correo electrónico (solo con consentimiento aparte) |
| Desarrollo del Servicio (estadísticas agregadas, logs de errores) | Datos técnicos, eventos de GA4 (con consentimiento) |
| Cumplimiento de obligaciones legales (impuestos, solicitudes de privacidad) | Datos mínimos necesarios |
4. Bases legales
| Tratamiento | Base legal |
|---|---|
| Generación de PDF y entrega por correo electrónico | Ejecución del contrato de prestación de servicio del que eres parte |
| Seguridad del Servicio y prevención de abusos | Interés legítimo del Responsable |
| Estadísticas de Google Analytics 4 | Tu consentimiento (mediante Consent Mode v2) |
| Marketing directo / oferta cruzada | Tu consentimiento explícito (opt-in) |
| Obligaciones legales (tributarias, de registro) | Requisito legal |
Puedes retirar tus consentimientos voluntarios en cualquier momento, sin afectar la legalidad del tratamiento realizado antes de la retractación. Para más detalles, consulta la sección 8.
8. Tus derechos
Tienes derecho a:
- acceder a tus datos y recibir una copia;
- rectificar datos inexactos;
- eliminar tus datos («derecho al olvido»);
- restringir el tratamiento;
- transferir tus datos en formato legible por máquina;
- oponerme al tratamiento basado en intereses legítimos o marketing directo;
- retirar tu consentimiento en cualquier momento, con efecto para el futuro;
- presentar una queja ante las autoridades de protección de datos locales, si consideras que el tratamiento viola leyes de privacidad.
Para ejercer cualquier derecho, escribe a contact@millai.eu. Responderemos dentro de 30 días (o hasta 60 días en casos complejos). No cobramos por solicitudes legítimas.
10. Datos de menores
El Servicio no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores. Si nos enteras que un menor nos proporcionó datos, contacta inmediatamente - los eliminaremos sin demora.
11. Seguridad
- Todo el tráfico encriptado (HTTPS / TLS 1.3).
- Principio de menor privilegio; claves de API almacenadas en gestores de secretos encriptados.
- Límite de velocidad, filtros de inyección de prompts y detección automática de abusos.
- Revisiones de seguridad periódicas por parte de nuestro Oficial de Seguridad interno.
- Notificación de incidentes de seguridad dentro de 72 horas.
Ningún sistema es absolutamente seguro. Si sospechas que tus datos fueron expuestos sin tu consentimiento, contacta inmediatamente a contact@millai.eu.
12. Cookies
El uso de cookies está regulado por una Política de Cookies separada. Utilizamos Google Consent Mode v2 - las cookies opcionales se cargan solo después de tu consentimiento.
13. Cambios en la Política
Podemos actualizar esta Política de Privacidad en relación con cambios en leyes, tecnología o el Servicio. Te notificaremos sobre cambios significativos con al menos 30 días de anticipación - por correo electrónico (para suscriptores) y banner en generatebizplan.com. El uso continuo del Servicio tras estos cambios significa que los aceptas.
Destinatarios, conservación y transferencias
Los datos necesarios para operar el servicio pueden comunicarse a categorías de proveedores responsables del alojamiento, la generación del resultado cuando corresponda, la entrega, la atención al cliente, la seguridad y la analítica basada en el consentimiento. Los proveedores solo pueden tratar los datos para fines documentados y con las salvaguardas contractuales aplicables.
El contenido de generación se conserva hasta 24 horas, los registros de entrega hasta 90 días y el hash del correo tras la baja hasta 5 años para respetarla. Los demás datos se conservan solo mientras sean necesarios para la seguridad, la atención, las obligaciones legales o las reclamaciones.
Cuando los datos se transfieren fuera del EEE, utilizamos un mecanismo de transferencia aplicable y salvaguardas adicionales cuando sean necesarias.
Opciones de consentimiento y proveedores actuales
Necesarias, Analítica y Publicidad son opciones independientes. Las tecnologías opcionales permanecen desactivadas hasta registrar la elección. El consentimiento de Analítica no activa Publicidad, y el de Publicidad no activa Analítica.
Solo los proveedores marcados como activos en el registro actual pueden funcionar tras el consentimiento de su categoría.
Tu elección actual no autoriza a un proveedor añadido posteriormente. Un cambio de política, texto, esquema de consentimiento o registro de proveedores exige una nueva elección.
Necesarias
- Finalidad
- Necesarias para la seguridad, el almacenamiento del consentimiento y las funciones básicas del sitio. Siempre activas.
- Dominios y endpoints
- https://www.generatebizplan.com, https://api.generatebizplan.com/api/consent/receipt
- Almacenamiento del navegador
- millai_privacy_v1_gbp, millai_privacy_v1_gbp_id
- Datos permitidos
- Guardamos un identificador propio de consentimiento, empresa e idioma, versiones de documentos y software, elecciones de categorías, origen de la elección, fechas y referencia al comprobante anterior. La elección del navegador dura 180 días. El comprobante inmutable se conserva 1095 días para demostrar y respetar la elección.
- Función
- Mill AI es responsable de la elección y del comprobante de consentimiento.
- Conservación
- P180D / P1095D
- Transferencias internacionales
- Contrato con el proveedor y salvaguardas de transferencia aplicables, incluido un mecanismo adecuado cuando sea necesario.
Analítica
Publicidad
No hay ningún proveedor activo en esta categoría según el registro actual.
Configuración de consentimiento
Puedes cambiar o retirar cada opción en cualquier momento desde Configuración de consentimiento en el pie de página. La retirada registra un nuevo comprobante e impide nueva recopilación opcional; no afecta al tratamiento realizado lícitamente antes de retirarla.
Tus derechos de protección de datos
Cuando se aplique el RGPD y con sujeción a sus condiciones, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad; oponerte al tratamiento; retirar el consentimiento sin afectar el tratamiento lícito anterior; y presentar una reclamación. También tienes los derechos previstos por la ley respecto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o igualmente significativos.
Derecho a presentar una reclamación
Cuando se aplique el RGPD, puedes presentar una reclamación ante la autoridad de control competente, en particular en el país de tu residencia habitual, lugar de trabajo o de la supuesta infracción.
14. Contacto
Mill AI - operador de GenerateBizPlan
Correo electrónico: contact@millai.eu
Para asuntos de privacidad, por favor incluye «PRIVACIDAD» en el asunto - esto agilizará tu solicitud.
15. Boletín de Mill AI
Nuestros sitios web ofrecen la opción de suscribirse al boletín de Mill AI (consejos prácticos y novedades de las herramientas de Mill AI, como máximo dos veces al mes). La suscripción es voluntaria, independiente del uso del producto y utiliza un sistema de doble confirmación (double opt-in): enviamos un correo electrónico de confirmación y solo las direcciones confirmadas se incorporan a la lista. La lista de suscriptores se administra a nivel del portafolio de Mill AI (contact@millai.eu) y se almacena en infraestructura cifrada en la UE (AWS, eu-central-1). Base jurídica: consentimiento (art. 6, apartado 1, letra a, del RGPD). Puede retirar su consentimiento en cualquier momento mediante el enlace para cancelar la suscripción incluido en cada edición o escribiendo a contact@millai.eu - la retirada surte efecto de inmediato. Eliminamos las suscripciones no confirmadas después de 30 días y, tras retirar el consentimiento, conservamos únicamente un resumen irreversible de la dirección, para no volver a escribirte nunca.