Política de Privacidad
Última actualización: 6 de marzo de 2026
1. Introducción
En GEP nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma. Al usar el Servicio, aceptas las prácticas descritas en esta política, conforme al Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) de España.
2. Responsable del Tratamiento
El responsable del tratamiento de los datos personales es GEP, accesible a través de la plataforma web. Para cualquier consulta relacionada con la protección de datos, puedes contactarnos a través de la sección de soporte de la plataforma.
3. Datos que Recopilamos
Recopilamos los siguientes tipos de información:
Datos de Registro
Nombre, dirección de correo electrónico y foto de perfil proporcionados a través de la autenticación con Google o el registro por correo electrónico. Estos datos son necesarios para crear y gestionar tu cuenta de usuario.
Datos de Uso
Información sobre cómo utilizas el Servicio, incluyendo los mapas mentales creados, las preferencias de idioma, las plantillas seleccionadas y el historial de generaciones. Estos datos se utilizan para mejorar la experiencia del usuario y el funcionamiento del Servicio.
Datos de Pago
Los datos de pago (número de tarjeta, fecha de caducidad, CVV) son procesados exclusivamente por Stripe y nunca son almacenados en nuestros servidores. GEP únicamente almacena el identificador de cliente de Stripe y el estado de la suscripción para gestionar el acceso al Plan Premium de 2,50 € al mes.
Datos Técnicos
Dirección IP, tipo de navegador, sistema operativo y datos de cookies técnicas necesarias para el funcionamiento del Servicio. Estos datos se recopilan de forma automática y se utilizan para garantizar la seguridad y el correcto funcionamiento de la plataforma.
4. Finalidad del Tratamiento
Utilizamos tus datos personales para las siguientes finalidades:
- Gestionar tu cuenta de usuario y proporcionar acceso al Servicio.
- Procesar los pagos de la suscripción Premium a través de Stripe.
- Generar mapas mentales y diagramas utilizando inteligencia artificial.
- Almacenar tu historial de mapas y preferencias de personalización.
- Mejorar y optimizar el funcionamiento del Servicio.
- Comunicarte cambios importantes en los términos o en el Servicio.
- Cumplir con obligaciones legales y fiscales aplicables.
5. Base Legal del Tratamiento
El tratamiento de tus datos se fundamenta en las siguientes bases legales:
- Ejecución del contrato: El tratamiento es necesario para la prestación del Servicio contratado.
- Consentimiento: Para el uso de cookies no esenciales y comunicaciones comerciales.
- Interés legítimo: Para la mejora del Servicio y la prevención del fraude.
- Obligación legal: Para el cumplimiento de obligaciones fiscales y legales.
6. Seguridad de los Pagos
Todos los pagos de la suscripción Premium (2,50 € / mes) se procesan de forma segura a través de Stripe, que cumple con los más altos estándares de seguridad del sector:
- PCI DSS Nivel 1: El nivel más alto de certificación de seguridad en la industria de pagos.
- Cifrado TLS/SSL: Todas las transacciones se transmiten mediante cifrado de extremo a extremo.
- Tokenización: Los datos de la tarjeta se sustituyen por tokens seguros, de modo que los datos reales nunca pasan por nuestros servidores.
- 3D Secure: Autenticación adicional para mayor protección contra el fraude.
GEP nunca almacena, procesa ni tiene acceso a los datos completos de tu tarjeta de crédito o débito. Toda la información financiera es gestionada exclusivamente por Stripe.
7. Compartición de Datos con Terceros
No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales. Únicamente compartimos datos con los siguientes proveedores de servicios, necesarios para el funcionamiento de la plataforma:
- Google (Firebase Authentication): Para la gestión de la autenticación de usuarios.
- Stripe: Para el procesamiento seguro de pagos de la suscripción Premium.
- Google (Gemini AI): Para la generación de mapas mentales y diagramas mediante inteligencia artificial. Los textos enviados se procesan para generar el diagrama y no se almacenan por parte de Google.
Todos estos proveedores cumplen con el RGPD y disponen de las garantías adecuadas para la protección de datos personales.
8. Conservación de Datos
Conservamos tus datos personales mientras mantengas una cuenta activa en el Servicio. Si decides eliminar tu cuenta, procederemos a eliminar tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligaciones legales o fiscales (que se conservarán durante el plazo legalmente establecido). Los mapas mentales compartidos públicamente se eliminarán junto con la cuenta.
9. Tus Derechos
Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:
- Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
- Derecho de rectificación: Corregir datos inexactos o incompletos.
- Derecho de supresión: Solicitar la eliminación de tus datos personales.
- Derecho de limitación: Restringir el tratamiento de tus datos en determinadas circunstancias.
- Derecho de portabilidad: Recibir tus datos en un formato estructurado y de uso común.
- Derecho de oposición: Oponerte al tratamiento de tus datos por motivos legítimos.
Para ejercer cualquiera de estos derechos, contacta con nosotros en [email protected]. Responderemos a tu solicitud en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos no han sido atendidos correctamente.
10. Cookies
GEP utiliza cookies técnicas estrictamente necesarias para el funcionamiento del Servicio, incluyendo cookies de sesión para mantener tu autenticación y cookies de preferencias para recordar tu configuración de idioma y tema visual. No utilizamos cookies de seguimiento ni de publicidad de terceros. Al utilizar el Servicio, aceptas el uso de estas cookies técnicas esenciales.
11. Transferencias Internacionales de Datos
Algunos de nuestros proveedores de servicios (Google, Stripe) pueden procesar datos fuera del Espacio Económico Europeo. En todos los casos, estas transferencias se realizan con las garantías adecuadas, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea y/o la adhesión al Marco de Privacidad de Datos UE-EE.UU.
12. Menores de Edad
El Servicio está dirigido a mayores de 14 años. Los menores de 14 años necesitan el consentimiento de sus padres o tutores legales para utilizar la plataforma. Si detectamos que un menor de 14 años ha creado una cuenta sin el consentimiento parental requerido, procederemos a eliminar dicha cuenta y los datos asociados.
13. Modificaciones de esta Política
Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Las modificaciones entrarán en vigor desde su publicación en esta página. Te recomendamos revisar esta política periódicamente. En caso de cambios sustanciales, te notificaremos a través del correo electrónico asociado a tu cuenta.
14. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos a través de correo electrónico en [email protected].