Política de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento

CodeReview AI es el responsable del tratamiento de los datos personales que nos facilites a través de este sitio web. Puedes contactarnos en cualquier momento a través del email de soporte para ejercer tus derechos o resolver cualquier duda sobre el tratamiento de tus datos.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio: • Email y contraseña: para crear y gestionar tu cuenta de usuario. • Código fuente que envías para análisis: se procesa en tiempo real y se almacena en nuestros servidores para mostrar tu historial de reviews. No se utiliza para entrenar modelos de IA. • Datos de pago: gestionados íntegramente por Stripe. No almacenamos datos de tarjeta en nuestros servidores. • Datos de uso: número de reviews realizados y plan contratado.

3. Finalidad del tratamiento

Utilizamos tus datos para: • Prestación del servicio de análisis de código mediante inteligencia artificial. • Gestión de tu cuenta y autenticación. • Procesamiento de pagos y gestión de suscripciones. • Envío de comunicaciones relacionadas con el servicio (confirmaciones, alertas de cuenta). • Mejora y mantenimiento de la plataforma.

4. Base legal

El tratamiento de tus datos se basa en: • Ejecución del contrato: para prestarte el servicio que has solicitado al crear tu cuenta. • Interés legítimo: para el mantenimiento de la seguridad y correcto funcionamiento del servicio. • Consentimiento: para el envío de comunicaciones opcionales de marketing, que podrás revocar en cualquier momento.

5. Tu código fuente

El código que envías para análisis es procesado por la API de Anthropic (Claude AI). Debes saber que: • Tu código se transmite de forma cifrada (HTTPS) a los servidores de Anthropic para su análisis. • No utilizamos tu código para entrenar ni mejorar modelos de IA propios. • Recomendamos no enviar código que contenga credenciales, contraseñas, tokens de acceso ni datos personales de terceros. • Puedes eliminar tu historial de reviews en cualquier momento desde tu cuenta.

6. Conservación de datos

• Datos de cuenta: se conservan mientras mantengas tu cuenta activa. Si eliminas tu cuenta, tus datos se borran en un plazo máximo de 30 días. • Historial de reviews: disponible mientras tu cuenta esté activa. Puedes eliminarlo manualmente en cualquier momento. • Datos de facturación: conservados durante el tiempo exigido por la legislación fiscal aplicable (mínimo 5 años).

7. Tus derechos

Tienes derecho a: • Acceso: conocer qué datos tenemos sobre ti. • Rectificación: corregir datos inexactos o incompletos. • Supresión: solicitar la eliminación de tus datos ("derecho al olvido"). • Portabilidad: recibir tus datos en un formato estructurado y legible. • Oposición y limitación: oponerte a ciertos tratamientos o solicitar que los limitemos. Para ejercer cualquiera de estos derechos, contáctanos por email. Responderemos en un plazo máximo de 30 días.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: • Todas las comunicaciones están cifradas con TLS/HTTPS. • Las contraseñas se almacenan con hash seguro (bcrypt). • Acceso restringido a los datos mediante autenticación y control de roles. • Revisiones periódicas de seguridad.

9. Terceros y transferencias

Utilizamos los siguientes proveedores de servicio que pueden acceder a tus datos en la medida necesaria para prestar sus servicios: • Supabase: almacenamiento de datos y autenticación (infraestructura en la UE). • Anthropic: procesamiento del código para análisis de IA. • Stripe: procesamiento de pagos (certificado PCI DSS). • Resend: envío de emails transaccionales. No vendemos ni cedemos tus datos a terceros con fines publicitarios.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por email sobre cambios significativos. La fecha de última actualización se indica al pie de esta página. El uso continuado del servicio tras los cambios implica tu aceptación de la nueva política.