Política de privacidad

1. Responsable del procesamiento de datos

Responsable en el sentido del RGPD es:

Antonio Blago
Correo electrónico: service@tmpilot.ai
Sitio web: www.tmpilot.ai

Si tienes preguntas sobre la protección de datos, puedes contactarnos en cualquier momento a la dirección de correo electrónico mencionada arriba.

2. Información general sobre el procesamiento de datos

2.1 Alcance del procesamiento

Procesamos datos personales de nuestros usuarios solo en la medida en que sea necesario para proporcionar un sitio web funcional y nuestros servicios. El procesamiento se realiza regularmente solo con el consentimiento del usuario o cuando está permitido por disposiciones legales.

2.2 Bases legales

El procesamiento de datos personales se lleva a cabo sobre la base de las siguientes bases legales del RGPD:

• Art. 6 Abs. 1 lit. a DSGVO: Consentimiento del usuario
• Art. 6 Abs. 1 lit. b DSGVO: Cumplimiento del contrato o medidas precontractuales
• Art. 6 Abs. 1 lit. c DSGVO: Cumplimiento de obligaciones legales
• Art. 6 Abs. 1 lit. f DSGVO: Intereses legítimos del responsable

2.3 Eliminación de datos y duración del almacenamiento

Los datos personales se eliminarán tan pronto como ya no sea necesario su almacenamiento. Además, el almacenamiento puede llevarse a cabo si así lo prevén las disposiciones legales (por ejemplo, plazos de conservación fiscal de 6-10 años).

3. Recopilación y procesamiento de datos personales

3.1 Registro y cuenta de usuario

Datos recopilados:

• Dirección de correo electrónico (campo obligatorio)
• Contraseña (almacenada de forma cifrada con pbkdf2:sha256)
• Nombre y apellidos
• Nombre de la empresa (opcional)
• Dirección IP al registrarse
• Fecha de registro

Propósito: Provisión de la cuenta de usuario, autenticación, seguridad

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato)

Duración del almacenamiento: Hasta la eliminación de la cuenta más 30 días de período de respaldo

3.2 Búsqueda de marcas

Datos recopilados:

• Nombre de marca ingresado
• Descripción del producto
• Clases de Niza encontradas
• Resultados de búsqueda y análisis de riesgo

Propósito: Realización de la búsqueda de marcas en los registros de EUIPO y DPMA

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato)

Duración del almacenamiento: Mientras la cuenta esté activa; 30 días después de la eliminación de la cuenta

3.3 Datos de pago

Datos recopilados:

• Información de pago (procesada a través de Stripe)
• Dirección de correo electrónico de Stripe Checkout
• Historial de transacciones

Propósito: Procesamiento del pago único para el informe premium (29 EUR)

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato)

Duración del almacenamiento: 10 años (obligación de conservación fiscal)

Creación automática de la cuenta. Al realizar la compra, creamos una cuenta de usuario con la dirección de correo electrónico que indicas durante el proceso de pago. La base jurídica es el Art. 6, apartado 1, letra b) del RGPD: la cuenta es la vía de acceso al informe que has comprado. Se almacenan la dirección de correo electrónico, el nombre y el origen del pedido. Puedes solicitar la eliminación de la cuenta en cualquier momento.

3.4 Archivos de registro del servidor

Con cada acceso a nuestro sitio web, se almacenan automáticamente los siguientes datos en archivos de registro del servidor:

• Dirección IP del ordenador que accede
• Fecha y hora del acceso
• Nombre y URL del archivo recuperado
• Tipo y versión del navegador
• Sistema operativo

Propósito: Garantía de la seguridad del sistema, diagnóstico de errores

Base legal: Art. 6 Abs. 1 lit. f DSGVO (interés legítimo)

Duración del almacenamiento: 7 días, luego eliminación automática

3.5 Comunicación por correo electrónico

Datos recopilados:

• Dirección de correo electrónico
• Contenido del mensaje
• Marca de tiempo

Propósito: Comunicación, soporte, envío de informes premium y confirmaciones de pago

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato)

3.5a Categorías de correo electrónico y opciones de cancelación

Enviamos correos electrónicos en diferentes categorías. Los correos electrónicos transaccionales (facturas, confirmaciones de pago, avisos de cancelación y seguridad, consultas de clientes a despachos de abogados) son necesarios por ley o contrato y no se pueden cancelar. Todos los correos electrónicos publicitarios e informativos (por ejemplo, solicitud de evaluación, recordatorio de carrito, informes mensuales, recomendaciones de abogados) se pueden cancelar individualmente en cualquier momento a través de los siguientes métodos:

• Haz clic en "Cancelar suscripción" al pie de cada correo electrónico publicitario (cancelación con un clic según RFC 8058)
• Gestión de todas las categorías en /einstellungen (usuarios conectados) o /anwalt-dashboard/einstellungen (despachos de abogados)
• Correo electrónico a service@tmpilot.ai solicitando la cancelación

Base legal para correos electrónicos publicitarios: Art. 6 Abs. 1 lit. a DSGVO (Consentimiento) bzw. Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en una relación comercial existente según § 7 Abs. 3 UWG).

Duración de almacenamiento de la decisión de cancelación: Ilimitado, mientras la cuenta exista, para que la cancelación se respete de forma permanente.

3.6 Intermediación de abogados

Datos recopilados:

• Nombre y apellidos
• Dirección de correo electrónico (campo obligatorio)
• Número de teléfono (opcional)
• Mensaje de texto libre (opcional)
• Resultados de búsqueda de marcas vinculados

Propósito: Intermediación con abogados especializados en derechos de marcas

Base legal:

• Art. 6 Abs. 1 lit. a DSGVO (Consentimiento) - para la transmisión a la firma asociada
• Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato) - para el servicio de intermediación en sí

Datos transmitidos: Nombre, correo electrónico, teléfono, resumen de la búsqueda de marcas, a la firma asociada asignada

Duración del almacenamiento: Hasta la finalización de la intermediación más 6 meses, a menos que se revoque el consentimiento antes

Derecho de desistimiento: En cualquier momento por correo electrónico a service@tmpilot.ai

3.7 Red de abogados (registro de la firma)

Datos recopilados:

• Nombre de la firma, contacto, correo electrónico, teléfono
• Dirección (calle, código postal, ciudad, país)
• URL del sitio web, áreas de especialización, descripción de la firma

Propósito: Operación de la red de abogados, perfil público de la firma, intermediación de leads

Base legal:

• Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato) - para la suscripción
• Art. 6 Abs. 1 lit. a DSGVO (Consentimiento) - para la publicación del perfil de la firma

Datos publicados: Nombre de la firma, descripción, áreas de especialización, URL del sitio web (enlace Dofollow), logo, en la página pública de la firma

Duración del almacenamiento: Duración de la suscripción más 30 días; el perfil se eliminará al cancelar

Datos de pago: ver sección 3.3 (Stripe)

4. Cookies

4.1 Uso de cookies

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo.

4.2 Tipos de cookies

Tipo de cookie	Propósito	Duración del almacenamiento
Cookies de sesión	Autenticación, estado de inicio de sesión	Hasta el final de la sesión del navegador
Configuraciones de idioma	Almacenamiento del idioma preferido (de/en)	Hasta 1 año
Protección CSRF	Protección contra Cross-Site-Request-Forgery	Sesión o 24 horas
Cookie de recomendación (tm_ref)	Funcional: almacena el socio de recomendación (?ref=) a través del cual llegó a nosotros, para la correcta atribución de comisiones. Sin perfilado, sin transmisión a terceros.	30 días

Todas las cookies mencionadas son técnicamente necesarias o funcionales y se establecen sin consentimiento sobre la base del art. 6, apdo. 1, letra f del RGPD (interés legítimo en asociaciones de difusión) o del § 25, apdo. 2 de la TDDDG. No utilizamos cookies de marketing ni de publicidad.

4.3 No se utilizan herramientas de seguimiento

5. Integración de servicios de terceros

5.1 Stripe (procesamiento de pagos)

Para procesar los pagos utilizamos el servicio Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, EE. UU.

Datos enviados: Correo electrónico, información de pago, datos de transacción

Propósito: Procesamiento de pagos seguro para informes premium

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato)

Protección de datos: stripe.com/privacy

5.2 OpenAI (análisis de IA)

Para la asignación de clases de Niza y análisis de riesgos basados en IA, utilizamos la API de OpenAI (GPT-4o-mini).

Datos enviados: Nombre de la marca, descripción del producto, resultados de búsqueda (para análisis)

Propósito: Asignación de clases de Niza basada en IA y análisis de riesgo premium

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato)

Protección de datos: openai.com/privacy

5.3 API de EUIPO (registro de marcas de la UE)

Para la búsqueda en el registro de marcas de la UE, utilizamos la API REST de la Oficina de la Unión Europea para la Propiedad Intelectual (EUIPO).

Datos enviados: Nombre de la marca (consulta)

Propósito: Consulta de marcas registradas en la UE

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato)

5.4 DPMA (registro de marcas alemán)

Para la búsqueda en el registro de marcas alemán, utilizamos la búsqueda pública de la Oficina Alemana de Patentes y Marcas (DPMA).

Datos enviados: Nombre de la marca (consulta)

Propósito: Consulta de marcas registradas en Alemania

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato)

5.5 PythonAnywhere (Alojamiento)

Nuestra web está alojada en servidores de PythonAnywhere LLP (servidores de la UE).

Datos enviados: Todos los datos recopilados en la web

Propósito: Provisión de la infraestructura web

Base legal: Art. 6 Abs. 1 lit. f DSGVO (interés legítimo)

5.6 Ionos SMTP (Envío de correos electrónicos)

Para el envío de correos electrónicos (confirmaciones de pago, informes premium) utilizamos Ionos SMTP.

Datos enviados: Dirección de correo electrónico, contenido del correo electrónico

Propósito: Envío de correos electrónicos transaccionales

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumplimiento del contrato)

6. Transferencia de datos a terceros países

Algunos de los servicios utilizados (Stripe, OpenAI) tienen su sede en EE. UU.

La transferencia de datos se realiza sobre la base de:

• Cláusulas contractuales estándar (SCC): Stripe, OpenAI
• Decisión de adecuación: Marco de privacidad de datos UE-EE. UU. (en la medida en que sea aplicable)

7. Tus derechos como persona afectada

7.1 Ejercicio de tus derechos

Para ejercer tus derechos, por favor contacta con: service@tmpilot.ai

Responderemos a tu solicitud en un plazo de 30 días.

7.1a Eliminación de cuenta en autoservicio

Puedes eliminar tu cuenta de usuario en cualquier momento por ti mismo - una vez iniciada sesión en /es/account/delete .

Procedimiento:

• El acceso se bloquea de inmediato y tu cuenta queda marcada para eliminación.
• Recibirás un correo de confirmación con un enlace de cancelación.
• Durante 30 días puedes revocar la eliminación en cualquier momento.
• Transcurridos esos 30 días, tu cuenta se elimina definitivamente: los datos personales principales, las supervisiones de marca y las preferencias de correo se borran; las búsquedas finalizadas y los datos de facturación se anonimizan (se elimina toda referencia a tu persona).
• Los justificantes de facturación se conservan de forma anonimizada por motivos fiscales (10 años, GoBD alemana).

7.2 Derecho a presentar una queja ante la autoridad de control

Tienes derecho a presentar una queja ante una autoridad de control de protección de datos sobre el tratamiento de tus datos personales.

8. Seguridad de los datos

8.1 Medidas técnicas

Implementamos las siguientes medidas de seguridad:

• Cifrado SSL/TLS: Todas las transferencias de datos se realizan de forma cifrada (HTTPS)
• Hashing de contraseñas: Las contraseñas se almacenan con pbkdf2:sha256, no en texto claro
• Autenticación basada en sesión: Gestión segura de sesiones con protección CSRF
• Control de acceso: Gestión estricta de permisos para accesos a la base de datos

9. Transparencia de IA y Ley de IA de la UE

9.1 Sistemas de IA utilizados

• OpenAI GPT-4o-mini: Asignación de clases de Niza (modo JSON) y análisis de riesgos premium

9.2 Clasificación de riesgos

Nuestra aplicación de IA se clasifica como "riesgo limitado" según la Ley de IA de la UE, ya que no toma decisiones automatizadas con efectos legales y se utiliza exclusivamente para fines informativos.

9.3 No entrenamiento con datos de usuarios

Los datos de los usuarios NO se utilizan para entrenar modelos de IA. Hemos firmado un DPA con OpenAI según el Art. 28 del RGPD.

10. Protección de menores

Nuestra oferta está dirigida exclusivamente a personas mayores de 18 años. No recopilamos intencionadamente datos de menores.

11. Cambios en esta política de privacidad

Nos reservamos el derecho de ajustar esta política de privacidad para adaptarla a cambios en la legislación o en nuestros servicios. La versión actual siempre se puede encontrar en esta página.