Política de privacidad
Resumen de privacidad
En Mammouth AI, tu privacidad es de suma importancia. Como empresa europea, nos comprometemos a proteger tus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y otras leyes de privacidad aplicables. La transparencia es fundamental para nosotros y nos aseguramos de que tus datos solo se utilicen para ofrecerte el mejor servicio posible. Nuestros ingresos proceden exclusivamente de las suscripciones que pagas; no vendemos ni monetizamos tus datos de ninguna otra forma.
1. Quiénes somos
El responsable del tratamiento de tus datos personales es Mammouth AI SAS, sociedad registrada en Francia, con domicilio social en 8 Rue Dupleix, 75015 París, inscrita en el Registro Mercantil de París (RCS) con el número SIREN 932 983 968. Si tienes preguntas sobre esta política de privacidad o quieres ejercer tus derechos, puedes escribirnos a [email protected].
2. Qué datos recopilamos
Podemos recopilar y tratar las siguientes categorías de datos personales para prestar y mejorar nuestros servicios:
- Datos de usuario: incluye tus prompts, interacciones con el sistema y conversaciones con nuestros servicios de IA.
- Datos de la cuenta: información como tu nombre, dirección de correo electrónico y datos de pago (tratados de forma segura a través de proveedores de pago externos).
- Datos de seguridad: información sobre registros de uso, direcciones IP y dispositivos con fines de prevención del fraude y seguridad.
- Datos de comunicación: correos electrónicos e interacciones con el equipo de asistencia para ofrecer un mejor servicio al cliente.
3. Cómo y por qué utilizamos tus datos
Recopilamos y utilizamos tus datos con los siguientes fines:
- Prestar los servicios que solicitas: ofrecer funciones basadas en IA y asistencia.
- Mejorar nuestros servicios: solucionar problemas, realizar mejoras técnicas y supervisar la seguridad.
- Comunicarnos contigo: enviarte novedades sobre tu cuenta, facturación y cambios en el producto (puedes darte de baja de las comunicaciones no esenciales).
- Cumplir la normativa: atender obligaciones legales, regulatorias y de cumplimiento.
Tratamos tus datos personales sobre las siguientes bases jurídicas:
- Ejecución de un contrato: para prestar los servicios a los que te has suscrito.
- Consentimiento: cuando das tu consentimiento explícito (por ejemplo, para solicitudes de atención al cliente).
- Intereses legítimos: para prevenir abusos, operar nuestros servicios y reforzar la seguridad.
- Cumplimiento de obligaciones legales: para cumplir requisitos legales, como auditorías financieras o prevención del fraude.
4. Durante cuánto tiempo conservamos tus datos
Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir los fines para los que se recopilaron o para atender obligaciones legales, regulatorias y contractuales. A continuación se detallan los periodos de conservación:
Datos de usuario
- Finalidad: conservarlos para mostrar conversaciones anteriores en el historial y ofrecer asistencia a los usuarios.
- Periodo de conservación:
- Usuarios activos: se almacenan mientras la suscripción esté activa.
- Datos eliminados: después de que elimines tus datos, podemos conservarlos durante un máximo de 30 días para detectar abusos (por ejemplo, supervisar spam o usos indebidos). Transcurrido ese plazo, se eliminan definitivamente.
Datos de la cuenta
- Finalidad: necesarios para gestionar tu suscripción y resolver disputas.
- Periodo de conservación:
- Usuarios activos: se almacenan mientras la cuenta esté registrada.
- Tras cancelar la cuenta: se conservan hasta 1 año después de finalizar la suscripción con fines probatorios y de cumplimiento legal; después se eliminan de forma segura.
Datos de seguridad
- Finalidad: se almacenan para supervisar la integridad del sistema, detectar fraudes y prevenir accesos no autorizados.
- Periodo de conservación: hasta 1 año, tras el cual se eliminan automáticamente.
Datos de pago
- Finalidad: los proveedores de pago externos los tratan de forma segura para facturar y prevenir el fraude.
- Periodo de conservación: el exigido por la normativa financiera y fiscal, normalmente entre 5 y 7 años, según el país de residencia.
Datos de comunicación
- Finalidad: gestionar las solicitudes de asistencia al cliente y mejorar la prestación del servicio.
- Periodo de conservación: hasta 2 años desde la fecha de tu última interacción, salvo que solicites su eliminación antes.
Obligaciones legales
Cuando la ley lo exija, podemos conservar determinados datos durante más tiempo que el indicado anteriormente, pero solo en la medida necesaria para cumplir la legislación aplicable (por ejemplo, normas fiscales u órdenes judiciales).
5. Cuándo y con quién compartimos tus datos personales
Podemos comunicar tus datos personales a terceros para prestarte los servicios prometidos. Solo lo hacemos para permitir el tratamiento de tus datos con los fines indicados anteriormente. Mammouth puede compartir tus datos personales con las siguientes categorías de destinatarios, en la medida necesaria para los fines descritos:
- Proveedores de modelos de IA: procesan prompts, conversaciones, archivos e información asociada para generar respuestas de IA. Entre ellos se incluyen OpenAI, Anthropic, Mistral AI, Google, Fireworks AI, xAI y OpenRouter.
- Procesadores de pagos: procesan pagos de suscripciones, información de facturación y datos necesarios para prevenir el fraude; por ejemplo, Stripe y Apple Pay.
- Proveedores de envío de correos electrónicos: distribuyen comunicaciones transaccionales y relacionadas con el servicio, como Sendinblue y Resend.
- Proveedores de infraestructura en la nube y alojamiento: alojan, almacenan, protegen y dan soporte a los servicios y archivos relacionados, como Hetzner, Neon, Cloudflare y Google Cloud Platform.
- Autoridades públicas y otros destinatarios exigidos por ley: podemos revelar tus datos a un tribunal, una autoridad de control, una autoridad policial u otro destinatario cuando lo exijan la ley, una resolución judicial u otro procedimiento legal.
Los nombres actuales de los proveedores, sus actividades de tratamiento y sus ubicaciones figuran en el Anexo: Lista de subencargados de nuestras condiciones del servicio. Podemos actualizar esta lista cuando se añadan o sustituyan proveedores, de acuerdo con los requisitos legales aplicables.
No vendemos ni compartimos tus datos con fines publicitarios.
6. Seguridad de los datos
Hemos implantado medidas sólidas para proteger tus datos personales frente al acceso no autorizado, la pérdida, destrucción o alteración. Entre ellas:
- Cifrado: los datos en tránsito están cifrados. Utilizamos PostgreSQL y Google Cloud Platform.
- Auditorías periódicas: revisamos periódicamente nuestros sistemas y procesos de tratamiento para detectar vulnerabilidades y garantizar que las actualizaciones de seguridad se apliquen con rapidez.
7. Transferencias internacionales de datos
Como tenemos nuestra sede en Europa, tus datos personales se tratan y almacenan en el Espacio Económico Europeo (EEE). Si es necesario transferir datos fuera del EEE (por ejemplo, a ciertos proveedores de modelos de IA o servicios externos), nos aseguramos de que se apliquen garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT) u otros mecanismos equivalentes aprobados por la Comisión Europea.
8. Tus derechos
Como residente del Espacio Económico Europeo (y, cuando corresponda, de otras regiones), tienes los siguientes derechos según el RGPD y otras normas de privacidad similares:
- Derecho de acceso: puedes solicitar una copia de los datos personales que tenemos sobre ti.
- Derecho de rectificación: puedes solicitar que corrijamos o actualicemos tus datos si son inexactos o están incompletos.
- Derecho de supresión (derecho al olvido): puedes solicitar que eliminemos tus datos, sujeto a los requisitos legales específicos de conservación.
- Derecho a la limitación del tratamiento: puedes solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
- Derecho de oposición: puedes oponerte al tratamiento cuando nos basemos en intereses legítimos.
- Derecho a la portabilidad de los datos: puedes solicitar tus datos en un formato portable para reutilizarlos en otro lugar.
- Derecho a retirar el consentimiento: si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.
Puedes ejercer cualquiera de estos derechos escribiendo a [email protected]. Si consideras que no hemos atendido debidamente tus derechos, puedes presentar una reclamación ante la autoridad local de protección de datos.
9. Decisiones automatizadas y elaboración de perfiles
Según el artículo 22 del RGPD, tienes derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte significativamente de forma similar.
Mammouth AI no realiza este tipo de tratamiento. En concreto:
- Los resultados de la IA son consultivos: las respuestas generadas por nuestros modelos de IA son meramente informativas y de apoyo. No constituyen decisiones automatizadas ni tienen efectos jurídicos o efectos significativos similares sobre ti.
- Ningún perfil automatizado afecta a tus derechos: no utilizamos perfiles automatizados para determinar tus precios, el acceso a tu cuenta, tu elegibilidad para una suscripción ni ningún otro derecho o servicio al que tengas acceso. Las decisiones sobre precios, estado de la cuenta y acceso las toman personas o se derivan directamente de las opciones de suscripción que hayas elegido.
10. Cookies y seguimiento
Utilizamos cookies para autenticar tus sesiones.
- Tipos de cookies:
- Cookies esenciales: necesarias para que funcionen nuestros servicios (autenticación y selección de idioma).
10. Cambios en esta política de privacidad
Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas, servicios, requisitos legales o normas del sector. Te notificaremos los cambios importantes por correo electrónico o dentro del propio servicio. Consulta esta página de vez en cuando para conocer las actualizaciones.
Última actualización: 20-09-2026
11. Contacto
Si tienes preguntas, inquietudes o solicitudes sobre esta política de privacidad, puedes escribirnos a:
Correo electrónico: [email protected]
El equipo de Mammouth AI
Nuestro objetivo es ofrecer servicios de IA excepcionales y priorizar tu privacidad en todo momento. Gracias por confiar en nosotros y compartir tus datos. 🦣✨