Política de privacidad
Última actualización: 2026-03-07
1. Responsable del tratamiento
Cresly SRL ("nosotros", "nos", "Subvio") es el responsable del tratamiento de sus datos personales.
- Empresa: Cresly SRL
- País: Bélgica
- Email: privacy@subvio.eu
- Sitio web: subvio.eu
2. Qué datos recopilamos
Recopilamos los siguientes datos personales:
- Datos de cuenta: dirección de correo electrónico, contraseña (con hash)
- Perfil de la empresa: nombre de la empresa, tipo, país, región, sectores, número de IVA, dirección, sitio web y otros datos empresariales que proporcione
- Datos de uso: listas de favoritos de subvenciones, borradores de solicitudes, historial de conversaciones con IA
- Datos técnicos: dirección IP, tipo de navegador (mediante registros del servidor, sin rastreo)
3. Por qué tratamos sus datos (base jurídica)
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Creación de cuenta y autenticación | Ejecución del contrato (Art. 6(1)(b)) |
| Búsqueda de subvenciones y análisis con IA | Ejecución del contrato (Art. 6(1)(b)) |
| Redacción de solicitudes y colaboración | Ejecución del contrato (Art. 6(1)(b)) |
| Notificaciones por correo electrónico (relacionadas con el servicio) | Interés legítimo (Art. 6(1)(f)) |
| Seguridad y prevención de abusos | Interés legítimo (Art. 6(1)(f)) |
4. Encargados del tratamiento y transferencias internacionales
Utilizamos los siguientes servicios de terceros para operar Subvio:
| Servicio | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento | EU (Frankfurt) |
| Vercel | Alojamiento, funciones serverless | EU |
| Anthropic (Claude AI) | Análisis con IA y generación de texto | US* |
| Resend | Correos electrónicos transaccionales | US* |
* Para los encargados del tratamiento con sede en EE. UU., las transferencias de datos están protegidas por Cláusulas Contractuales Tipo (SCCs) y el EU-US Data Privacy Framework cuando corresponda. Los prompts de IA contienen únicamente datos empresariales (perfil de la empresa, detalles de la subvención) — nunca datos personales sensibles.
5. Conservación de datos
- Datos de cuenta: se conservan mientras su cuenta esté activa, se eliminan dentro de los 30 días posteriores a la eliminación de la cuenta
- Historial de conversaciones con IA: se conserva mientras su cuenta esté activa
- Borradores de solicitudes: se conservan mientras su cuenta esté activa
- Registros del servidor: se eliminan automáticamente después de 30 días
6. Sus derechos
Según el RGPD, usted tiene derecho a:
- Acceder a sus datos personales
- Rectificar datos inexactos
- Suprimir sus datos ("derecho al olvido")
- Portar sus datos a otro servicio
- Limitar el tratamiento
- Oponerse al tratamiento basado en interés legítimo
- Retirar el consentimiento en cualquier momento (cuando el consentimiento sea la base jurídica)
Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a privacy@subvio.eu. Responderemos en un plazo de 30 días.
7. Cookies
Solo utilizamos cookies estrictamente necesarias para la autenticación. No se utilizan cookies de rastreo, análisis ni publicidad. Consulte nuestra Política de cookies para más detalles.
8. Menores
Subvio es una herramienta empresarial y no está destinada a personas menores de 16 años. No recopilamos deliberadamente datos de menores.
9. Autoridad de control
Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante la Autoridad Belga de Protección de Datos (APD/GBA):
- Autorité de protection des données / Gegevensbeschermingsautoriteit
- Rue de la Presse 35 / Drukpersstraat 35, 1000 Brussels
- contact@apd-gba.be
10. Cambios en esta política
Podemos actualizar esta política periódicamente. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en la aplicación. La fecha de "última actualización" en la parte superior de esta página indica cuándo se revisó por última vez.