Emerit Science respeta tu privacidad y se compromete a proteger tus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD). Esta política explica cómo recopilamos, utilizamos, compartimos y protegemos tus datos en el marco del uso de Charlie, nuestro asistente de investigación científica impulsado por inteligencia artificial, así como en el marco de nuestra actividad de prospección comercial.

1. Quiénes somos

Charlie está editado por Emerit Science SAS, sociedad inscrita en el Registro Mercantil de Le Havre con el número 984 135 473, con domicilio social en 85 boulevard de Strasbourg, 76600 Le Havre, Francia. Para cualquier pregunta relativa a tus datos personales, contáctanos en contact@emeritscience.com. Emerit Science ha designado a un responsable de referencia en protección de datos: puede contactarle en la misma dirección (asunto «Datos personales») o por correo postal en el domicilio social.

2. Qué datos recopilamos

Según el uso que hagas de Charlie, tratamos las siguientes categorías de datos:

• Datos de cuenta: dirección de correo electrónico, apellidos, nombre, idioma, contraseña. Su contraseña se almacena únicamente en forma de hash por nuestro servicio de autenticación — nunca tenemos acceso a ella en claro.
• Datos de uso: historial de conversaciones, documentos importados en tus bibliotecas, notas y memoria personalizada, historial de vigilancias.
• Contenido enviado a la IA: tus mensajes y documentos se transmiten al proveedor del modelo de lenguaje que elijas (ver sección 4).
• Datos de facturación: gestionados directamente por Stripe, nuestro proveedor de pagos. Nunca almacenamos tus datos bancarios.
• Datos técnicos: dirección IP, tipo de navegador, registros técnicos necesarios para la seguridad y el funcionamiento del servicio.
• Datos de contacto profesionales procedentes de publicaciones científicas: si aún no eres cliente, tu correo electrónico profesional tal como está asociado a una publicación de acceso público — ver sección 6.

Los datos marcados como obligatorios en nuestros formularios (dirección de correo electrónico, contraseña, nombre y apellidos al registrarse) son necesarios para crear y hacer funcionar su cuenta: sin ellos, el registro no es posible. Los demás datos (documentos importados, notas, preferencias, foto de perfil transmitida por su proveedor de identidad) son opcionales y dependen de su uso. Si se le invita a unirse a un equipo, su administrador nos comunica su dirección de correo profesional con el único fin de enviarle la invitación; si no la acepta, no se crea ninguna cuenta y esa dirección se elimina a simple petición.

3. Por qué tratamos tus datos

• Prestar el servicio Charlie (cuenta, conversaciones, bibliotecas, vigilancia): ejecución del contrato.
• Gestionar tus suscripciones y pagos: ejecución del contrato.
• Proteger el servicio, prevenir el fraude: interés legítimo.
• Medición de audiencia (Google Analytics): consentimiento, recabado a través de nuestro banner de cookies.
• Prospección comercial B2B: interés legítimo, con posibilidad de oposición en cualquier momento.
• Obligaciones contables y fiscales: obligación legal.

4. Tus datos y la inteligencia artificial

Charlie se apoya en modelos de lenguaje para generar sus respuestas. Estos modelos se ejecutan exclusivamente dentro de la Unión Europea. Usted elige personalmente, en los ajustes de la aplicación, el proveedor utilizado para sus conversaciones; allí se indican su nombre y el país de ejecución. Sus mensajes y los documentos que envía se transmiten a ese proveedor para generar la respuesta.

Sus intercambios no se utilizan para entrenar modelos de terceros: nuestros contratos con los proveedores de modelos excluyen el uso de sus datos con fines de entrenamiento. Existe una configuración basada únicamente en modelos abiertos alojados en Francia, disponible para las organizaciones que la soliciten.

Las respuestas generadas por la IA pueden contener errores. Charlie no toma ninguna decisión automatizada en el sentido del artículo 22 del RGPD y no realiza ninguna elaboración de perfiles con fines comerciales o de puntuación. No sustituye el asesoramiento profesional cualificado — consulta nuestras condiciones generales de uso.

5. Con quién compartimos tus datos (subencargados del tratamiento)

Nunca vendemos sus datos. Recurrimos a encargados del tratamiento, cada uno vinculado por un contrato conforme al artículo 28 del RGPD, que intervienen en las siguientes categorías:

Nuestro objetivo es un servicio soberano: la aplicación, sus datos (cuentas, conversaciones, documentos, notas) y la autenticación están alojados en Francia, en un proveedor de alojamiento francés certificado ISO 27001, y vamos reduciendo con el tiempo las dependencias fuera de la Unión Europea (las fuentes tipográficas, las banderas y otros recursos se sirven ya desde nuestros propios servidores). Todavía no lo hemos logrado del todo: algunos proveedores situados fuera de la Unión Europea intervienen para funciones concretas, con la función y las garantías que se indican a continuación.

• Alojamiento e infraestructura (Francia, Unión Europea — proveedor certificado ISO 27001) — alojamiento de la aplicación y de sus datos (cuentas, conversaciones, documentos cargados, notas), autenticación, registros técnicos, análisis automático de sus documentos y ejecución de los modelos abiertos si elige esa opción.
• Cookiebot (Cybot A/S, Dinamarca, Unión Europea) — recogida y archivo de su consentimiento sobre cookies.
• Google LLC (Estados Unidos, Data Privacy Framework) — medición de audiencia de este sitio y vídeos de YouTube, previo consentimiento; inicio de sesión con una cuenta de Google, si elige ese método de conexión (véase más abajo).
• Proveedores de modelos de lenguaje (Unión Europea) — generación de las respuestas de Charlie, según el proveedor que seleccione en la aplicación.
• Correo electrónico profesional y agenda (Unión Europea) — envío de nuestros correos de servicio (códigos de verificación, restablecimiento de contraseña, invitaciones de equipo, informes de vigilancia, respuestas a sus comentarios) y concertación de citas para una demostración.
• Stripe Payments Europe Ltd (Irlanda, Unión Europea, PCI DSS nivel 1) — pagos y suscripciones.
• Plataforma de correo electrónico de marketing (Estados Unidos, Data Privacy Framework) — envío de nuestros correos de prospección comercial (véase la sección 6).
• Alojamiento de este sitio web y de su zona DNS (entidad contratante en la Unión Europea; infraestructura en Estados Unidos y puntos de presencia europeos, Data Privacy Framework) — únicamente registros técnicos de consulta; la aplicación Charlie y sus datos no están alojados allí.

Fuentes científicas y búsqueda web: para responder a sus preguntas, Charlie consulta bases bibliográficas públicas y motores de búsqueda web con consultas anónimas reformuladas por la IA — nunca su identidad ni el texto en bruto de sus conversaciones. En el módulo Biodata, el enriquecimiento funcional mediante un servicio externo solo se utiliza si usted lo activa explícitamente en cada análisis: únicamente se transmite la lista de genes. La lista de estos servicios y su país de establecimiento están disponibles previa solicitud.

Inicio de sesión mediante Google, Microsoft o ProConnect: si elige uno de estos métodos, su proveedor de identidad nos transmite su identificador, su dirección de correo electrónico y su nombre, y sabe que utiliza Charlie. Actúa como responsable del tratamiento independiente, según su propia política de privacidad. El inicio de sesión con correo electrónico y contraseña sigue estando siempre disponible.

Dictado por voz: si utiliza el micrófono para dictar una pregunta, la transcripción la realiza su navegador (Google en Chrome, Microsoft en Edge, Apple en Safari); el audio no pasa por nuestros servidores. Siempre puede escribir su pregunta con el teclado.

La lista nominativa, completa y actualizada de nuestros encargados del tratamiento — su función, su país de establecimiento y las garantías aplicables — se facilita previa solicitud a contact@emeritscience.com. Las organizaciones clientes la reciben junto con nuestro acuerdo de tratamiento de datos.

6. Prospección comercial dirigida a profesionales de la investigación

Si no es (o todavía no es) usuario de Charlie, es posible que hayamos recogido su dirección de correo electrónico profesional tal como aparece asociada a una publicación científica disponible públicamente (por ejemplo a través de PubMed), con el único fin de presentarle nuestros servicios. Nuestros mensajes se agrupan por disciplina científica, sin elaboración de perfiles individuales. Esta dirección nunca se utiliza con otros fines ni se comunica a terceros, salvo a nuestro proveedor de envío de correos (véase la sección 5), y puede oponerse en cualquier momento mediante el enlace de baja o escribiéndonos.

Cada correo que enviamos contiene un enlace de baja inmediata. También puedes oponerte a este tratamiento o solicitar la eliminación de tu dirección en cualquier momento escribiendo a contact@emeritscience.com.

7. Cuánto tiempo conservamos tus datos

• Cuenta inactiva (sin conexión desde hace 1 año), independientemente de tu suscripción: correo de aviso 7 días antes, después eliminación completa y automática a los 365 días.
• Eliminación a petición: en cualquier momento desde tu perfil — conversaciones, documentos, notas y vigilancias se eliminan entonces.
• Datos de facturación: conservados 10 años por Stripe, obligación legal contable, independientemente de tu cuenta de Charlie.
• Registros técnicos: conservados 30 días con fines de seguridad y diagnóstico.
• Estado de ejecución técnico de tus intercambios con la IA (puntos de reanudación internos): conservado durante 7 días, para permitir reanudar una respuesta interrumpida.
• Datos de contacto de prospección (sección 6): conservados hasta tu baja u oposición.

8. Tus derechos

De conformidad con el RGPD, dispones de los siguientes derechos:

• Derecho de acceso: obtener una copia de los datos que conservamos sobre ti.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: eliminar tu cuenta y tus datos en cualquier momento.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y reutilizable.
• Derecho de oposición y limitación: oponerte a un tratamiento, en particular a la prospección comercial.
• Derecho a retirar el consentimiento: en cualquier momento, sin efecto retroactivo sobre los tratamientos ya efectuados.
• Directrices post mortem: definir qué debe ocurrir con sus datos tras su fallecimiento (artículo 85 de la ley francesa de protección de datos).

Para ejercer estos derechos (salvo la eliminación de la cuenta, disponible directamente en la aplicación), contáctenos en contact@emeritscience.com. Respondemos en el plazo máximo de un mes, prorrogable dos meses para solicitudes complejas; el ejercicio de sus derechos es gratuito y, en caso de duda razonable, podemos pedirle que acredite su identidad. También tiene derecho a presentar una reclamación ante la CNIL o ante su autoridad de control.

9. Cookies y rastreadores

En su primera visita, un banner le permite aceptar, rechazar o personalizar las cookies no esenciales, repartidas en tres categorías: preferencias, estadísticas (medición de audiencia con Google Analytics) y marketing (vídeos de YouTube integrados, que solo se cargan tras su consentimiento). El detalle de cada cookie (nombre, finalidad, emisor, duración) puede consultarse en la pestaña «Detalles» del banner. Su elección se conserva 12 meses y después se le vuelve a solicitar; puede modificarla en cualquier momento mediante el icono de preferencias de cookies presente permanentemente en el sitio.

10. Transferencias de datos fuera de la Unión Europea

Nuestros principales proveedores (alojamiento de la aplicación, de sus datos y de la autenticación, modelos de lenguaje, correo de servicio, pago) están situados en la Unión Europea. Algunos proveedores citados en la sección 5 están situados en Estados Unidos (medición de audiencia e inicio de sesión con una cuenta de Google, correo de marketing, alojamiento de este sitio web, enriquecimiento funcional del módulo Biodata si lo activa): estas transferencias están amparadas por el Data Privacy Framework UE-Estados Unidos y/o por las cláusulas contractuales tipo aprobadas por la Comisión Europea. Se le facilitará una copia de estas garantías previa solicitud a contact@emeritscience.com. Las bases bibliográficas y los motores de búsqueda públicos solo reciben consultas anónimas.

11. Seguridad

Cifrado de las comunicaciones y de los datos en reposo, autenticación segura (contraseñas cifradas mediante hash, inicio de sesión único con Google, Microsoft y ProConnect), segregación de accesos conforme al principio de mínimo privilegio, entornos de prueba y de producción separados, copias de seguridad periódicas y revisiones de seguridad periódicas. El detalle de nuestra arquitectura y de nuestras medidas de seguridad figura en nuestro expediente de arquitectura y seguridad, entregado a las organizaciones previa solicitud y bajo acuerdo de confidencialidad.

12. Modificaciones de esta política

Cualquier modificación sustancial te será notificada por correo electrónico o mediante un banner en la aplicación antes de su entrada en vigor. La fecha de la última actualización figura en la parte superior de esta página.

13. Contacto

Para cualquier pregunta relativa a esta política o a tus datos personales: