Política de Privacidad

Emerit Science respeta tu privacidad y se compromete a proteger tus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD). Esta política explica cómo recopilamos, utilizamos, compartimos y protegemos tus datos en el marco del uso de Charlie, nuestro asistente de investigación científica impulsado por inteligencia artificial, así como en el marco de nuestra actividad de prospección comercial.

1. Quiénes somos

Charlie está editado por Emerit Science SAS, sociedad inscrita en el Registro Mercantil de Le Havre con el número 984 135 473, con domicilio social en 85 boulevard de Strasbourg, 76600 Le Havre, Francia. Para cualquier pregunta relativa a tus datos personales, contáctanos en contact@emeritscience.com.

2. Qué datos recopilamos

Según el uso que hagas de Charlie, tratamos las siguientes categorías de datos:

Datos de la cuenta: dirección de correo electrónico, nombre, apellido, idioma, contraseña (a través de Keycloak, nuestro proveedor de autenticación — nunca tenemos acceso a ella en texto claro).
Datos de uso: historial de conversaciones, documentos importados en tus bibliotecas, notas y memoria personalizada, historial de vigilancias.
Contenido enviado a la IA: tus mensajes y documentos se transmiten al proveedor del modelo de lenguaje que elijas (ver sección 4).
Datos de facturación: gestionados directamente por Stripe, nuestro proveedor de pagos. Nunca almacenamos tus datos bancarios.
Datos técnicos: dirección IP, tipo de navegador, registros técnicos necesarios para la seguridad y el funcionamiento del servicio.
Datos de contacto profesionales procedentes de publicaciones científicas: si aún no eres cliente, tu correo electrónico profesional tal como está asociado a una publicación de acceso público — ver sección 6.

3. Por qué tratamos tus datos

Prestar el servicio Charlie (cuenta, conversaciones, bibliotecas, vigilancia): ejecución del contrato.
Gestionar tus suscripciones y pagos: ejecución del contrato.
Proteger el servicio, prevenir el fraude: interés legítimo.
Medición de audiencia (Google Analytics): consentimiento, recabado a través de nuestro banner de cookies.
Prospección comercial B2B: interés legítimo, con posibilidad de oposición en cualquier momento.
Obligaciones contables y fiscales: obligación legal.

4. Tus datos y la inteligencia artificial

Charlie se basa en modelos de lenguaje para generar sus respuestas. Tú mismo eliges, en los ajustes de la aplicación, el proveedor utilizado para tus conversaciones (Anthropic, OpenAI/Azure OpenAI, u OVHcloud para una opción de alojamiento europeo soberano). Tus mensajes y documentos enviados se transmiten a ese proveedor para generar la respuesta.

Tus intercambios no se utilizan para entrenar los modelos de nuestros proveedores: nuestros contratos con Anthropic y OpenAI incluyen una cláusula de exclusión (opt-out) del uso de tus datos con fines de entrenamiento. Los modelos de OVHcloud se procesan íntegramente dentro de la Unión Europea.

Las respuestas generadas por la IA pueden contener errores. Charlie no toma ninguna decisión automatizada en el sentido del artículo 22 del RGPD y no realiza ninguna elaboración de perfiles con fines comerciales o de puntuación. No sustituye el asesoramiento profesional cualificado — consulta nuestras condiciones generales de uso.

5. Con quién compartimos tus datos (subencargados del tratamiento)

Nunca vendemos tus datos. Recurrimos a los siguientes proveedores, cada uno vinculado por un contrato conforme al artículo 28 del RGPD:

Scaleway SAS (Francia, UE) — alojamiento de la infraestructura, correos electrónicos transaccionales a través de Keycloak y almacenamiento de los archivos subidos.
Cookiebot (Cybot A/S, Dinamarca, UE) — gestión y archivo de tu consentimiento a las cookies.
Google LLC (Estados Unidos, Data Privacy Framework) — medición de audiencia, sujeta a tu consentimiento.
OVHcloud (Francia, UE) — modelos de IA de código abierto, si eliges esta opción.
Anthropic PBC (Estados Unidos, Data Privacy Framework, exclusión de entrenamiento) — modelo Claude, si eliges esta opción.
OpenAI LLC (Estados Unidos, Data Privacy Framework, exclusión de entrenamiento) — modelo GPT, incluido el despliegue Azure OpenAI, si eliges esta opción.
Stripe Payments Europe Ltd (Irlanda, UE, PCI DSS nivel 1) — pagos y suscripciones.
Intuit Mailchimp (Estados Unidos, Data Privacy Framework) — envío de correos de prospección comercial (ver sección 6).

La lista completa y actualizada de nuestros subencargados del tratamiento está disponible previa solicitud a contact@emeritscience.com.

6. Prospección comercial dirigida a profesionales de la investigación

Si no eres (todavía) usuario de Charlie, es posible que hayamos recopilado tu dirección de correo electrónico profesional tal como está asociada a una publicación científica de acceso público (por ejemplo a través de PubMed), con el único fin de presentarte nuestros servicios, en su caso personalizados según tu aparente ámbito de investigación. Esta dirección nunca se utiliza para otros fines ni se comunica a terceros, salvo a nuestro proveedor de envío de correos (Mailchimp).

Cada correo que enviamos contiene un enlace de baja inmediata. También puedes oponerte a este tratamiento o solicitar la eliminación de tu dirección en cualquier momento escribiendo a contact@emeritscience.com.

7. Cuánto tiempo conservamos tus datos

Cuenta inactiva (sin conexión desde hace 1 año), independientemente de tu suscripción: correo de aviso 7 días antes, después eliminación completa y automática a los 365 días.
Eliminación a petición: en cualquier momento desde tu perfil — conversaciones, documentos, notas y vigilancias se eliminan entonces.
Datos de facturación: conservados 10 años por Stripe, obligación legal contable, independientemente de tu cuenta de Charlie.
Registros técnicos: conservados 30 días con fines de seguridad y diagnóstico.
Datos de contacto de prospección (sección 6): conservados hasta tu baja u oposición.

8. Tus derechos

De conformidad con el RGPD, dispones de los siguientes derechos:

Derecho de acceso: obtener una copia de los datos que conservamos sobre ti.
Derecho de rectificación: corregir datos inexactos o incompletos.
Derecho de supresión: eliminar tu cuenta y tus datos en cualquier momento.
Derecho a la portabilidad: recibir tus datos en un formato estructurado y reutilizable.
Derecho de oposición y limitación: oponerte a un tratamiento, en particular a la prospección comercial.
Derecho a retirar el consentimiento: en cualquier momento, sin efecto retroactivo sobre los tratamientos ya efectuados.

Para ejercer estos derechos (excepto la eliminación de la cuenta, disponible directamente en la aplicación), contáctanos en contact@emeritscience.com. Respondemos en un plazo máximo de un mes. También tienes derecho a presentar una reclamación ante la CNIL (www.cnil.fr) o tu autoridad de control local.

9. Cookies y rastreadores

En tu primera visita, un banner te permite aceptar, rechazar o personalizar las cookies no esenciales (medición de audiencia). Puedes modificar tu elección en cualquier momento a través del icono de preferencias de cookies presente de forma permanente en el sitio.

10. Transferencias de datos fuera de la Unión Europea

Algunos de nuestros subencargados del tratamiento (sección 5) se encuentran en Estados Unidos. Estas transferencias están reguladas por el Data Privacy Framework UE-EE. UU. y/o por cláusulas contractuales tipo aprobadas por la Comisión Europea.

11. Seguridad

Cifrado de las comunicaciones (HTTPS/TLS) y de los datos en reposo, autenticación segura (contraseñas cifradas mediante hash, soporte OAuth para Google, ProConnect y Microsoft), segregación de accesos, copias de seguridad periódicas y una política de seguridad revisada regularmente.

12. Modificaciones de esta política

Cualquier modificación sustancial te será notificada por correo electrónico o mediante un banner en la aplicación antes de su entrada en vigor. La fecha de la última actualización figura en la parte superior de esta página.