GenerateBizPlanPolítica de Privacidad
Tabla de contenidos
Esta Política de Privacidad explica cómo GenerateBizPlan (en adelante, «Servicio»), operado por Mill AI (en adelante, «Responsable», «nosotros»), recopila, procesa, almacena y protege tus datos personales cuando utilizas nuestra herramienta gratuita de IA que genera un documento de Lean Business Canvas de 1 página en formato PDF.
El Servicio fue diseñado bajo el principio de minimización de datos: recopilamos solo lo necesario para prestar el servicio, e informamos claramente qué hacemos con esos datos. Esta política cumple con las leyes aplicables de protección de datos en América Latina y protecciones globales equivalentes.
1. Responsable de datos
Mill AI (en proceso de registro)
Correo electrónico: contact@millai.eu
No hemos designado un Oficial de Protección de Datos (DPO) porque el alcance de nuestro tratamiento no se aplica. Para cualquier asunto relacionado con la protección de datos, contacta con la dirección anterior - es nuestro único punto de contacto para privacidad.
2. Qué datos recopilamos
2.1 Datos que proporcionas voluntariamente
- Dirección de correo electrónico - obligatoria; se utiliza únicamente para entregar el PDF generado y, si das consentimiento aparte, para información sobre el producto.
- Contenido de 8 campos del formulario - texto describiendo tu idea de negocio: nombre de la actividad, industria, problema a resolver, cliente objetivo, solución, modelo de ingresos, objetivo a 6 meses e idioma preferido. Este contenido se envía al procesador de IA para generar el documento.
- Registro de consentimientos - registro con marca de tiempo que confirma que has leído la información sobre IA y aceptas los Términos, más consentimiento aparte para boletín informativo (si está marcado).
2.2 Datos recopilados automáticamente
- Datos técnicos - dirección IP (truncada), tipo de navegador, tipo de dispositivo, página de referencia, marca de tiempo. Se utilizan para seguridad, prevención de abusos y estadísticas agregadas.
- Eventos analíticos - vistas de página, inicios y finalizaciones de formularios, generaciones de PDF. Se recopilan en Google Analytics 4 solo después de dar tu consentimiento mediante el banner de cookies.
2.3 Lo que NO recopilamos
- No recopilamos nombre, apellido, número de teléfono, datos de pago ni documentos de identidad. El Servicio es gratuito y no requiere cuenta.
- No utilizamos cookies publicitarias, píxeles de remareting ni rastreadores externos de marketing en la versión MVP.
- No enriquecemos tus datos con información de bases de datos externas ni los combinamos con perfiles de terceros.
3. Objetivos del tratamiento
| Objetivo | Datos utilizados |
|---|---|
| Generar y entregar PDF de 1 página | Contenido del formulario + correo electrónico |
| Protección contra abusos (inyección de prompts, spam, scraping) | Datos técnicos, señales de límite de velocidad |
| Información sobre el producto y oferta cruzada del portafolio de Mill AI | Correo electrónico (solo con consentimiento aparte) |
| Desarrollo del Servicio (estadísticas agregadas, logs de errores) | Datos técnicos, eventos de GA4 (con consentimiento) |
| Cumplimiento de obligaciones legales (impuestos, solicitudes de privacidad) | Datos mínimos necesarios |
4. Bases legales
| Tratamiento | Base legal |
|---|---|
| Generación de PDF y entrega por correo electrónico | Ejecución del contrato de prestación de servicio del que eres parte |
| Seguridad del Servicio y prevención de abusos | Interés legítimo del Responsable |
| Estadísticas de Google Analytics 4 | Tu consentimiento (mediante Consent Mode v2) |
| Marketing directo / oferta cruzada | Tu consentimiento explícito (opt-in) |
| Obligaciones legales (tributarias, de registro) | Requisito legal |
Puedes retirar tus consentimientos voluntarios en cualquier momento, sin afectar la legalidad del tratamiento realizado antes de la retractación. Para más detalles, consulta la sección 8.
8. Tus derechos
Tienes derecho a:
- acceder a tus datos y recibir una copia;
- rectificar datos inexactos;
- eliminar tus datos («derecho al olvido»);
- restringir el tratamiento;
- transferir tus datos en formato legible por máquina;
- oponerme al tratamiento basado en intereses legítimos o marketing directo;
- retirar tu consentimiento en cualquier momento, con efecto para el futuro;
- presentar una queja ante las autoridades de protección de datos locales, si consideras que el tratamiento viola leyes de privacidad.
Para ejercer cualquier derecho, escribe a contact@millai.eu. Responderemos dentro de 30 días (o hasta 60 días en casos complejos). No cobramos por solicitudes legítimas.
10. Datos de menores
El Servicio no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores. Si nos enteras que un menor nos proporcionó datos, contacta inmediatamente - los eliminaremos sin demora.
11. Seguridad
- Todo el tráfico encriptado (HTTPS / TLS 1.3).
- Principio de menor privilegio; claves de API almacenadas en gestores de secretos encriptados.
- Límite de velocidad, filtros de inyección de prompts y detección automática de abusos.
- Revisiones de seguridad periódicas por parte de nuestro Oficial de Seguridad interno.
- Notificación de incidentes de seguridad dentro de 72 horas.
Ningún sistema es absolutamente seguro. Si sospechas que tus datos fueron expuestos sin tu consentimiento, contacta inmediatamente a contact@millai.eu.
12. Cookies
El uso de cookies está regulado por una Política de Cookies separada. Utilizamos Google Consent Mode v2 - las cookies opcionales se cargan solo después de tu consentimiento.
13. Cambios en la Política
Podemos actualizar esta Política de Privacidad en relación con cambios en leyes, tecnología o el Servicio. Te notificaremos sobre cambios significativos con al menos 30 días de anticipación - por correo electrónico (para suscriptores) y banner en generatebizplan.com. El uso continuo del Servicio tras estos cambios significa que los aceptas.
Destinatarios, conservación y transferencias
Los datos necesarios para operar el servicio pueden comunicarse a categorías de proveedores responsables del alojamiento, la generación del resultado cuando corresponda, la entrega, la atención al cliente, la seguridad y la analítica basada en el consentimiento. Los proveedores solo pueden tratar los datos para fines documentados y con las salvaguardas contractuales aplicables.
El contenido de generación se conserva hasta 24 horas, los registros de entrega hasta 90 días y el hash del correo tras la baja hasta 5 años para respetarla. Los demás datos se conservan solo mientras sean necesarios para la seguridad, la atención, las obligaciones legales o las reclamaciones.
Cuando los datos se transfieren fuera del EEE, utilizamos un mecanismo de transferencia aplicable y salvaguardas adicionales cuando sean necesarias.
Tus derechos de protección de datos
Cuando se aplique el RGPD y con sujeción a sus condiciones, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad; oponerte al tratamiento; retirar el consentimiento sin afectar el tratamiento lícito anterior; y presentar una reclamación. También tienes los derechos previstos por la ley respecto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o igualmente significativos.
Derecho a presentar una reclamación
Cuando se aplique el RGPD, puedes presentar una reclamación ante la autoridad de control competente, en particular en el país de tu residencia habitual, lugar de trabajo o de la supuesta infracción.
14. Contacto
Mill AI - operador de GenerateBizPlan
Correo electrónico: contact@millai.eu
Para asuntos de privacidad, por favor incluye «PRIVACIDAD» en el asunto - esto agilizará tu solicitud.