Política de Privacidad

Última actualización: junio de 2026

1. Responsable del tratamiento

2. Datos que recogemos

En función de cómo interactúas con Diabolus, podemos tratar los siguientes datos:

2.1 Lista de espera (waitlist)

• Nombre (opcional)
• Dirección de correo electrónico
• Nombre del negocio (opcional)
• Fecha y hora del registro

2.2 Uso de la aplicación (usuarios registrados)

• Datos de identificación: nombre, email, teléfono
• Datos del negocio: nombre comercial, CIF/NIF, dirección fiscal
• Datos financieros: facturas, transacciones, saldos de tesorería
• Datos de clientes del negocio: los que el propio usuario introduce en la plataforma
• Datos de uso: logs de acceso, interacciones con el agente IA

3. Finalidad y base jurídica

• Lista de espera: informarte cuando abramos el acceso anticipado. Base jurídica: consentimiento expreso (art. 6.1.a RGPD).
• Prestación del servicio: gestionar tu cuenta y darte acceso a las funcionalidades de Diabolus. Base jurídica: ejecución de contrato (art. 6.1.b RGPD).
• Comunicaciones: enviarte avisos relacionados con el servicio. Base jurídica: interés legítimo o consentimiento según el caso.
• Obligaciones legales: cumplir con la normativa aplicable. Base jurídica: obligación legal (art. 6.1.c RGPD).

4. Conservación de los datos

Los datos de la lista de espera se conservan hasta que se abre el acceso y el usuario crea cuenta, o hasta que solicita su supresión. Los datos de cuenta se conservan durante la vigencia de la relación contractual y el tiempo legalmente exigido tras su cancelación.

5. Destinatarios

No vendemos ni cedemos tus datos a terceros. Podemos compartirlos con encargados del tratamiento que nos prestan servicios necesarios para la plataforma:

• Supabase Inc. — base de datos (servidor en UE — Irlanda)
• Vercel Inc. — infraestructura de la aplicación (UE disponible)
• Resend Inc. — envío de emails transaccionales
• OpenAI / OpenRouter — funcionalidades de inteligencia artificial (sin retención de datos personales para entrenamiento)

Todos los proveedores cuentan con garantías adecuadas conforme al RGPD (Cláusulas Contractuales Tipo u otros mecanismos equivalentes).

6. Tus derechos

Tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que borremos tus datos ("derecho al olvido").
• Oposición: oponerte a ciertos tratamientos.
• Limitación: solicitar que suspendamos el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Puedes ejercer estos derechos escribiendo a hola@diabolus.es indicando en el asunto "Ejercicio de derechos RGPD".

Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción, incluyendo cifrado en tránsito (HTTPS/TLS) y en reposo, control de accesos por roles y auditoría de operaciones.

8. Cambios en esta política

Podemos actualizar esta política cuando sea necesario. Te informaremos de cambios significativos por email o mediante aviso en la aplicación. La fecha de "última actualización" en la parte superior siempre refleja la versión vigente.