Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados por ProveerAI en relación con sus propios servicios es el titular identificado en el Aviso Legal de este sitio web.

Para los tratamientos en los que ProveerAI actúe como encargado del tratamiento por cuenta de un cliente, será aplicable además el correspondiente acuerdo de encargo de tratamiento.

2. Ámbito de esta política

Esta Política de Privacidad informa sobre el tratamiento de datos personales realizado en relación con el sitio web de ProveerAI, la aplicación web progresiva (PWA), las cuentas de usuario, las funcionalidades de la plataforma y las integraciones disponibles.

ProveerAI está dirigido principalmente a empresas y profesionales, especialmente negocios del sector de la hostelería, que utilizan la plataforma para gestionar sus pedidos a proveedores.

La presente política debe interpretarse conjuntamente con el Aviso Legal, los Términos y Condiciones y la Política de Cookies.

3. Principios aplicables al tratamiento

ProveerAI tratará los datos personales de acuerdo con los principios establecidos por la normativa aplicable, incluyendo los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva.

4. Categorías de datos que podemos tratar

4.1. Datos identificativos y de cuenta

• Nombre y apellidos, cuando sean proporcionados.
• Dirección de correo electrónico.
• Información necesaria para crear y gestionar la cuenta.
• Información relativa al estado de la cuenta.
• Información relativa al periodo de prueba.
• Información relativa a la suscripción cuando esta esté activa.

4.2. Datos de autenticación

Cuando el usuario utiliza email y contraseña, ProveerAI trata los datos necesarios para gestionar la autenticación de la cuenta. Las contraseñas no deben almacenarse en texto plano y su gestión se realiza mediante los mecanismos de autenticación correspondientes.

Cuando el usuario utiliza Google o Microsoft para autenticarse, ProveerAI recibe determinados datos proporcionados por el correspondiente proveedor de identidad de acuerdo con los permisos y configuración aplicables.

4.3. Datos de proveedores del usuario

La plataforma permite registrar proveedores con los que trabaja el negocio. Esta información puede incluir:

• Nombre del proveedor o empresa.
• Nombre de la persona de contacto, cuando se proporcione.
• Dirección de correo electrónico.
• Número de teléfono.
• Canal de comunicación.
• Información necesaria para gestionar los pedidos.

4.4. Datos de productos

ProveerAI puede almacenar información sobre los productos utilizados por el negocio, incluyendo nombres, alias, formatos, unidades, cantidades habituales y otra información necesaria para identificar correctamente los productos.

4.5. Datos de pedidos

La plataforma puede tratar información relacionada con los pedidos creados por el usuario, incluyendo:

• Productos solicitados.
• Cantidades.
• Formatos y unidades.
• Proveedor correspondiente.
• Fecha y hora del pedido.
• Estado del pedido.
• Canal utilizado para el envío.
• Información necesaria para gestionar el envío.

4.6. Contenido introducido en el chat

Cuando el usuario utiliza el chat de ProveerAI, podemos tratar el contenido que introduzca para interpretar su solicitud, generar el pedido correspondiente y proporcionar la respuesta necesaria.

4.7. Datos de comunicaciones

Dependiendo de los canales e integraciones habilitados, pueden tratarse datos relacionados con mensajes enviados o recibidos, identificadores de mensajes, identificadores de conversaciones, estados de envío y respuestas relacionadas con pedidos.

4.8. Datos técnicos y de seguridad

Podemos tratar información técnica necesaria para garantizar el funcionamiento y seguridad de la plataforma, como identificadores técnicos, registros de actividad, información de errores, información de autenticación, eventos de seguridad y datos relacionados con el navegador o dispositivo cuando resulte necesario.

5. Finalidades del tratamiento

Los datos podrán tratarse para las siguientes finalidades:

• Crear y gestionar la cuenta de usuario.
• Autenticar al usuario.
• Proporcionar acceso a ProveerAI.
• Gestionar el periodo de prueba.
• Gestionar suscripciones y facturación cuando estén activas.
• Gestionar proveedores y productos.
• Interpretar pedidos introducidos mediante lenguaje natural.
• Organizar los pedidos según los proveedores correspondientes.
• Preparar pedidos para su envío.
• Enviar pedidos a los proveedores mediante los canales configurados.
• Recibir y gestionar respuestas relacionadas con pedidos cuando la integración lo permita.
• Gestionar las conexiones con servicios externos autorizadas por el usuario.
• Proporcionar soporte y atención al usuario.
• Prevenir fraude, abuso y accesos no autorizados.
• Detectar y solucionar errores técnicos.
• Mantener y mejorar la seguridad de la plataforma.
• Mejorar y desarrollar las funcionalidades del servicio.
• Cumplir obligaciones legales.
• Ejercer o defender derechos y acciones legales.

6. Bases jurídicas

La base jurídica dependerá del tratamiento concreto.

6.1. Ejecución del contrato

Se utilizará cuando el tratamiento sea necesario para crear y gestionar la cuenta, proporcionar las funcionalidades de ProveerAI, prestar el servicio contratado o gestionar una suscripción.

6.2. Consentimiento

Se solicitará consentimiento cuando una determinada actividad de tratamiento requiera legalmente esta base de legitimación, por ejemplo determinados tratamientos de cookies o comunicaciones comerciales.

El consentimiento para una finalidad concreta será independiente de la mera información sobre privacidad. La AEPD distingue expresamente entre el deber de informar y la obtención del consentimiento cuando este sea la base jurídica.

6.3. Obligación legal

Cuando ProveerAI deba conservar o tratar determinada información para cumplir una obligación legal.

6.4. Interés legítimo

Cuando exista un interés legítimo de ProveerAI, como determinadas actividades de seguridad, prevención del fraude, mantenimiento técnico o defensa de derechos, siempre que dicho interés no quede desplazado por los derechos y libertades del interesado.

7. Registro y autenticación con Google y Microsoft

ProveerAI permite utilizar servicios externos de identidad para facilitar el registro y acceso a la plataforma.

7.1. Inicio de sesión con Google

Cuando el usuario selecciona "Continuar con Google", ProveerAI utiliza OAuth de Google para permitir que el usuario se autentique en la plataforma mediante su cuenta de Google.

En este proceso, ProveerAI puede recibir información básica de la cuenta proporcionada por Google, como el nombre, la dirección de correo electrónico y, cuando corresponda, la imagen de perfil, con la finalidad de crear, identificar y gestionar la cuenta del usuario en ProveerAI.

El uso de "Continuar con Google" para autenticarse en ProveerAI es independiente de la conexión de una cuenta de Gmail para el envío o recepción de pedidos. La conexión de Gmail requiere una autorización específica y separada.

7.2. Inicio de sesión con Microsoft

Cuando el usuario utiliza Microsoft para autenticarse, ProveerAI utiliza Microsoft Identity Platform y recibe los datos necesarios para crear, identificar y gestionar la cuenta de usuario.

ProveerAI utilizará únicamente la información necesaria para crear y gestionar la cuenta y prestar las funcionalidades autorizadas.

Las condiciones y políticas de privacidad de Google y Microsoft son independientes de las de ProveerAI.

8. Integración con Gmail

ProveerAI puede permitir al usuario conectar una cuenta de Gmail para utilizarla como canal de envío de pedidos y, cuando la funcionalidad correspondiente esté habilitada, gestionar las respuestas relacionadas con dichos pedidos.

La conexión de Gmail es independiente del uso de Google como proveedor de autenticación. El usuario debe autorizar expresamente esta integración mediante el sistema OAuth de Google antes de que ProveerAI pueda acceder a los datos de Gmail correspondientes a los permisos solicitados.

8.1. Datos de Google y Gmail a los que puede acceder ProveerAI

Dependiendo de las funcionalidades habilitadas, ProveerAI puede solicitar los siguientes permisos de Google relacionados con Gmail:

• Gmail Send (`gmail.send`): permite a ProveerAI enviar correos electrónicos desde la cuenta de Gmail conectada cuando el usuario decide enviar un pedido a un proveedor.
• Gmail Read Only (`gmail.readonly`): permite a ProveerAI acceder a los mensajes de Gmail necesarios para detectar y procesar la primera respuesta recibida del proveedor al pedido enviado mediante ProveerAI, cuando esta funcionalidad esté habilitada. ProveerAI utiliza esta información para asociar la respuesta con el pedido correspondiente y mostrarla al usuario dentro de la aplicación. ProveerAI no pretende ofrecer acceso general al buzón de Gmail del usuario ni mantener conversaciones completas con los proveedores desde la aplicación.

ProveerAI solicitará únicamente los permisos necesarios para las funcionalidades correspondientes y utilizará los datos obtenidos de Google de acuerdo con los permisos concedidos por el usuario.

8.2. Finalidad del acceso a Gmail

Los datos obtenidos mediante las APIs de Google y Gmail se utilizan exclusivamente para proporcionar las funcionalidades de ProveerAI relacionadas con la gestión y comunicación de pedidos.

En particular, ProveerAI puede utilizar el acceso a Gmail para:

• Enviar un pedido al proveedor seleccionado cuando el usuario confirma y solicita su envío.
• Detectar y procesar la primera respuesta recibida del proveedor en relación con un pedido enviado desde ProveerAI y mostrarla al usuario dentro de la aplicación cuando la funcionalidad de recepción esté habilitada.
• Asociar una respuesta recibida con el pedido correspondiente y mostrar la información relevante al usuario dentro de ProveerAI.
• Mantener la conexión autorizada por el usuario y permitir que las funcionalidades de Gmail continúen funcionando mientras dicha autorización permanezca activa.

8.3. Uso limitado de los datos de Google

ProveerAI no utilizará los datos obtenidos mediante las APIs de Google para publicidad personalizada, publicidad basada en el contenido de los correos, venta de información personal, elaboración de perfiles publicitarios ni para fines que no sean compatibles con las funcionalidades descritas en esta política.

ProveerAI no vende los datos obtenidos de Google ni los utiliza para determinar la solvencia crediticia de los usuarios.

ProveerAI no utilizará los datos obtenidos de Gmail para entrenar, mejorar o desarrollar modelos de inteligencia artificial o aprendizaje automático.

El uso que ProveerAI realiza de la información recibida mediante las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

8.4. Almacenamiento y protección de los datos de Gmail

Para mantener la conexión autorizada por el usuario, ProveerAI puede almacenar determinados datos técnicos proporcionados por Google, incluidos tokens necesarios para acceder a las APIs autorizadas.

Los tokens de integración utilizados por ProveerAI se almacenan aplicando medidas técnicas de protección, incluyendo mecanismos de cifrado destinados a reducir el riesgo de acceso no autorizado.

ProveerAI no almacena la contraseña de la cuenta de Google del usuario.

Los datos obtenidos de Gmail se conservarán únicamente durante el tiempo necesario para proporcionar las funcionalidades correspondientes, cumplir las obligaciones legales aplicables, garantizar la seguridad o ejercer y defender derechos.

8.5. Compartición y transferencia de datos de Gmail

ProveerAI no vende ni comparte los datos obtenidos de Gmail con terceros para fines publicitarios o de marketing.

Los datos de Gmail podrán ser tratados por proveedores tecnológicos que actúen por cuenta de ProveerAI únicamente cuando dicho tratamiento sea necesario para proporcionar una funcionalidad solicitada por el usuario, garantizar la seguridad y funcionamiento del servicio, cumplir una obligación legal o en cualquier otro supuesto permitido por la normativa aplicable y las políticas de Google.

Cuando el usuario solicita el envío de un pedido, la información necesaria para realizar dicho envío se transmite al destinatario seleccionado por el usuario mediante el correo electrónico.

ProveerAI no utilizará los datos de Gmail para crear o mantener bases de datos de terceros independientes ni para transferirlos con fines incompatibles con la funcionalidad autorizada.

8.6. Desconexión de Gmail y revocación del acceso

El usuario puede desconectar Gmail desde la configuración de ProveerAI. La desconexión impedirá el uso posterior de esa integración por parte de ProveerAI.

El usuario también puede retirar el acceso concedido a ProveerAI desde la configuración de su cuenta de Google. Una vez retirada la autorización, ProveerAI dejará de poder acceder a los datos de Gmail mediante dicha autorización.

La desconexión o revocación del acceso no implica necesariamente la eliminación inmediata de información que ProveerAI esté legítimamente obligado a conservar por motivos legales, de seguridad, contractuales o para la defensa de derechos.

8.7. Notificaciones de Gmail

Cuando la funcionalidad de recepción de respuestas esté habilitada, ProveerAI puede utilizar mecanismos de notificación proporcionados por Google para detectar nuevos mensajes relevantes y procesarlos de acuerdo con las finalidades descritas en esta política.

9. Integración con Outlook y Microsoft Graph

ProveerAI puede permitir al usuario conectar una cuenta de Microsoft/Outlook para enviar pedidos y, cuando esté habilitado, recibir y gestionar respuestas relacionadas con ellos.

La integración utiliza Microsoft Graph y los mecanismos de autorización correspondientes.

ProveerAI tratará los tokens necesarios para mantener la integración y los protegerá mediante medidas de seguridad apropiadas.

Cuando esté habilitada la recepción de respuestas, pueden utilizarse mecanismos de notificación de Microsoft Graph para detectar comunicaciones relevantes.

El usuario podrá desconectar la integración desde la configuración disponible en ProveerAI.

10. Integración con WhatsApp y Meta

ProveerAI puede utilizar WhatsApp como canal de comunicación con proveedores cuando esta funcionalidad se encuentre habilitada.

La integración puede utilizar los servicios y APIs proporcionados por Meta y, cuando corresponda, la infraestructura de integración utilizada por ProveerAI.

El funcionamiento del canal puede incluir el envío de pedidos y la recepción de respuestas mediante mecanismos de webhook.

Los datos transmitidos a través de WhatsApp pueden incluir la información necesaria para identificar al destinatario, enviar el pedido y asociar una eventual respuesta con el pedido correspondiente.

El tratamiento realizado por Meta o por otros proveedores involucrados en el canal estará sujeto adicionalmente a sus propias políticas y condiciones.

11. Inteligencia artificial

ProveerAI utiliza tecnología de inteligencia artificial para determinadas funciones de interpretación y procesamiento de solicitudes.

El usuario puede introducir mensajes como solicitudes de productos y cantidades. La información necesaria para interpretar esas solicitudes puede ser procesada mediante el proveedor de servicios de inteligencia artificial utilizado por ProveerAI.

ProveerAI procurará limitar la información transmitida al servicio de IA a la necesaria para proporcionar la funcionalidad.

Los datos obtenidos mediante las APIs de Google, incluidos los datos de Gmail, no se utilizan para entrenar, mejorar o desarrollar modelos de inteligencia artificial o aprendizaje automático.

Cuando una funcionalidad requiera procesar información procedente de una integración externa mediante un servicio de inteligencia artificial, ProveerAI aplicará las condiciones, autorizaciones y garantías que resulten legalmente exigibles y actualizará esta política cuando sea necesario.

Los sistemas de inteligencia artificial pueden cometer errores. Por ello, ProveerAI no considera la interpretación automática como sustituta de la revisión del usuario.

El usuario mantiene la responsabilidad de revisar el pedido antes de enviarlo al proveedor.

El proveedor de IA utilizado podrá cambiar cuando resulte necesario para mejorar, mantener o garantizar el funcionamiento de ProveerAI. Cuando dicho cambio afecte materialmente al tratamiento de datos personales, se actualizará la información correspondiente cuando sea necesario.

12. Infraestructura y alojamiento

ProveerAI utiliza servicios tecnológicos de terceros para alojar y ejecutar la plataforma, gestionar la base de datos, autenticar usuarios, almacenar información y proporcionar las funcionalidades necesarias para el servicio.

12.1. Supabase

Supabase se utiliza como infraestructura de backend de ProveerAI, incluyendo servicios relacionados con autenticación, base de datos y almacenamiento de la información necesaria para el funcionamiento de la aplicación.

La información almacenada puede incluir perfiles de usuario, proveedores, productos, pedidos, elementos de pedidos, estados de integración y otros datos necesarios para proporcionar el servicio.

12.2. Vercel

Vercel se utiliza para desplegar y servir la aplicación web y determinados endpoints necesarios para el funcionamiento de las integraciones y webhooks.

Vercel puede procesar datos técnicos y de infraestructura necesarios para entregar el servicio, garantizar su seguridad y gestionar las solicitudes realizadas contra la aplicación.

13. Encargados y subencargados del tratamiento

ProveerAI podrá utilizar proveedores tecnológicos que actúen como encargados o subencargados del tratamiento cuando procesen datos personales por cuenta de ProveerAI o de sus clientes.

Entre las categorías de proveedores pueden encontrarse servicios de:

• Alojamiento e infraestructura.
• Bases de datos.
• Autenticación.
• Correo electrónico.
• Mensajería.
• Inteligencia artificial.
• Seguridad y monitorización.
• Pagos y facturación, cuando estén activos.

ProveerAI seleccionará proveedores que proporcionen garantías suficientes y formalizará los contratos necesarios conforme a la normativa aplicable.

Cuando un proveedor actúe como encargado, deberá tratar los datos únicamente siguiendo las instrucciones correspondientes y aplicar las medidas técnicas y organizativas exigibles.

El artículo 28 RGPD exige que la relación responsable-encargado quede regulada mediante contrato o acto jurídico con elementos específicos, incluyendo objeto, duración, naturaleza, finalidad, tipos de datos y categorías de interesados.

14. Datos de proveedores introducidos por nuestros clientes

Una funcionalidad fundamental de ProveerAI consiste en permitir al cliente registrar los datos de sus proveedores y utilizarlos para gestionar pedidos.

Cuando esos datos contienen información personal, el negocio cliente determinará, con carácter general, las finalidades y medios del tratamiento y podrá actuar como responsable del tratamiento.

ProveerAI podrá actuar como encargado del tratamiento cuando trate esos datos exclusivamente por cuenta del cliente y siguiendo sus instrucciones.

En ese supuesto, ProveerAI no utilizará esos datos para fines incompatibles con las instrucciones del cliente, salvo que exista una obligación legal que exija otro tratamiento.

La relación entre ProveerAI y el cliente se regulará mediante el correspondiente acuerdo de encargo de tratamiento cuando resulte aplicable.

15. Comunicaciones y envío de pedidos

Cuando el usuario decide enviar un pedido, ProveerAI transmite la información necesaria mediante el canal seleccionado.

Dependiendo del canal, la información puede ser procesada por proveedores de correo electrónico, mensajería u otros servicios tecnológicos.

El usuario debe revisar el pedido y verificar el destinatario antes de realizar el envío.

Una vez que un pedido ha sido enviado a un proveedor o transmitido a un servicio externo, ProveerAI no puede garantizar la eliminación inmediata de la información que ya haya sido recibida por dichos terceros.

16. Recepción de respuestas de proveedores

Cuando las integraciones correspondientes estén habilitadas, ProveerAI puede recibir respuestas relacionadas con pedidos enviados mediante correo electrónico o WhatsApp.

Estas respuestas pueden procesarse para asociarlas con el pedido correspondiente y mostrarlas al usuario dentro de la aplicación.

ProveerAI está orientado principalmente a la gestión de pedidos y no pretende sustituir una plataforma general de mensajería o conversación con proveedores.

17. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas en esta política.

Los datos asociados a una cuenta se conservarán mientras la cuenta permanezca activa y mientras resulte necesario para proporcionar el servicio.

Cuando el usuario elimine su cuenta, ProveerAI procederá a eliminar o anonimizar los datos que ya no sean necesarios, salvo cuando exista una obligación legal o una base jurídica que permita conservarlos.

Determinados datos podrán conservarse durante los plazos legales necesarios para atender obligaciones fiscales, contables, contractuales, de seguridad o para formular, ejercer o defender reclamaciones.

18. Eliminación de la cuenta y datos

El usuario podrá eliminar su cuenta desde las funcionalidades de gestión de cuenta disponibles dentro de ProveerAI.

La eliminación de la cuenta no se realizará desde el footer de la landing, sino desde la propia aplicación.

Una vez solicitada la eliminación, los datos asociados serán tratados conforme al procedimiento de eliminación establecido por ProveerAI.

Podrán conservarse determinados datos cuando exista una obligación legal, sea necesario acreditar una transacción, prevenir fraude, garantizar la seguridad, resolver una reclamación o ejercer o defender derechos.

La eliminación de ProveerAI no puede eliminar información que ya haya sido comunicada legítimamente a terceros, como proveedores, Google, Microsoft, Meta u otros servicios de comunicación, cuando estos hayan recibido la información en el marco de una operación realizada por el usuario.

19. Seguridad

ProveerAI aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales.

Entre las medidas utilizadas se incluyen mecanismos de control de acceso, autenticación, políticas de seguridad, protección de credenciales y tokens, cifrado cuando resulta apropiado, aislamiento de datos mediante controles de acceso y políticas de seguridad de base de datos, y medidas de seguridad proporcionadas por los proveedores de infraestructura.

Los tokens de integración utilizados para servicios externos se almacenan aplicando mecanismos de protección destinados a evitar que puedan utilizarse directamente en caso de acceso no autorizado a la base de datos.

Las medidas de seguridad se revisarán periódicamente y se actualizarán cuando sea necesario teniendo en cuenta los riesgos y la evolución tecnológica.

20. Brechas de seguridad

En caso de producirse una violación de seguridad de los datos personales, ProveerAI aplicará los procedimientos internos correspondientes para evaluar el incidente, contenerlo, mitigar sus efectos y determinar las obligaciones de notificación que resulten aplicables.

Cuando la normativa exija notificar una violación de seguridad a la autoridad de control o a los interesados afectados, se realizarán las comunicaciones correspondientes dentro de los plazos legalmente establecidos.

21. Transferencias internacionales

Algunos servicios tecnológicos utilizados por ProveerAI pueden implicar tratamiento de datos personales fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, ProveerAI utilizará el mecanismo de transferencia permitido por la normativa aplicable, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida legalmente, cuando sea necesario.

La existencia y características de las transferencias dependerán de los proveedores concretos utilizados en cada momento y de sus respectivas infraestructuras.

22. Derechos de los interesados

Cuando ProveerAI sea responsable del tratamiento, los interesados podrán ejercer, cuando resulten aplicables, los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de sus datos.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos.
• Derecho a no quedar sujeto a determinadas decisiones basadas únicamente en tratamientos automatizados cuando concurran los requisitos legales.

23. Ejercicio de derechos

Los interesados podrán ejercer sus derechos mediante el canal de contacto indicado en esta política.

La solicitud deberá contener información suficiente para poder verificar la identidad del solicitante cuando resulte necesario.

ProveerAI responderá a las solicitudes dentro de los plazos establecidos por la normativa aplicable.

Cuando ProveerAI actúe como encargado del tratamiento respecto de los datos introducidos por un cliente, podrá remitir la solicitud al responsable correspondiente y actuar conforme a las instrucciones establecidas en el acuerdo de encargo.

24. Reclamaciones ante la autoridad de control

Los interesados que consideren que el tratamiento de sus datos personales infringe la normativa pueden presentar una reclamación ante la autoridad de protección de datos competente.

En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

25. Menores de edad

ProveerAI está dirigido principalmente a empresas y profesionales y no está diseñado específicamente para menores de edad.

Si se detecta que se han tratado datos personales de menores sin una base jurídica adecuada, se adoptarán las medidas que resulten razonables y legalmente exigibles.

26. Cookies

El sitio web y determinados servicios de ProveerAI pueden utilizar cookies o tecnologías similares.

Las cookies necesarias para proporcionar determinadas funciones técnicas pueden estar exceptuadas del requisito de consentimiento cuando cumplan las condiciones establecidas por la normativa.

Las cookies que requieran consentimiento no se utilizarán antes de obtener una acción afirmativa válida del usuario.

La información detallada sobre las cookies utilizadas, sus finalidades y la gestión del consentimiento se encuentra en la Política de Cookies.

La AEPD establece que, para las cookies que requieren consentimiento, las opciones de aceptar y rechazar deben ofrecerse al mismo tiempo, al mismo nivel y con visibilidad equivalente.

27. Comunicaciones comerciales

ProveerAI podrá enviar comunicaciones relacionadas directamente con el servicio cuando sean necesarias para gestionar la cuenta, proporcionar información operativa, comunicar incidencias, cambios relevantes o cuestiones relacionadas con la prestación contratada.

Las comunicaciones comerciales que requieran consentimiento se enviarán únicamente cuando exista una base jurídica válida para ello y se ofrecerán mecanismos adecuados para dejar de recibirlas.

28. Pagos y suscripciones

Cuando las funcionalidades de suscripción y pago estén activas, determinados datos podrán ser tratados para gestionar la contratación, facturación, pagos, impuestos, renovaciones y cancelaciones.

Los pagos podrán gestionarse mediante proveedores especializados que actúen como responsables independientes o encargados según la operación y configuración correspondiente.

ProveerAI no almacenará directamente los datos completos de tarjetas de pago cuando el procesamiento se realice mediante un proveedor especializado que gestione dicha información.

29. Actualizaciones de la Política de Privacidad

Esta Política de Privacidad podrá actualizarse cuando resulte necesario para reflejar cambios legales, tecnológicos, organizativos, funcionales o en los proveedores utilizados por ProveerAI.

La versión publicada en este sitio web será la versión vigente.

Cuando una modificación sea sustancial y resulte legalmente necesario, ProveerAI podrá comunicarla por medios adecuados.

30. Contacto en materia de privacidad

Para cualquier consulta relacionada con esta Política de Privacidad o para ejercer los derechos reconocidos por la normativa aplicable, puedes utilizar el canal de Contacto.