La configuración de producción, la red de terceros y los plazos efectivos siguen identificados como pendientes cuando no hay evidencia suficiente.
Titular indicado en la documentación del proyecto: Rosen Yordanov Dimitrov; NIF X6705579K; domicilio indicado: Avenida de Garrigues 29, 8, 25001 Lleida, España. Nombre y NIF coinciden con la identidad del titular registrada en el expediente de certificado/AEAT TEST del proyecto; no se contrastaron con documento oficial vigente. El domicilio completo, la forma pública exacta del nombre y la condición fiscal requieren confirmación antes de publicar.
La base depende de la finalidad: ejecución del contrato para prestar las funciones solicitadas; cumplimiento de obligaciones legales para datos que deban conservarse; interés legítimo para seguridad y defensa de derechos, previa ponderación; y consentimiento cuando sea exigible para tecnologías no necesarias u opciones separadas. Guardar una preferencia de cookies en el navegador no demuestra por sí solo que se hayan bloqueado todos los recursos externos antes de elegir. PresuAI y cada organización determinan sus funciones según los fines concretos de cada tratamiento.
La infraestructura se apoya en Google (Firebase/Auth/Firestore/Storage), con los datos alojados en la región europea europe-west1. Distinguimos, con honestidad, el estado real de cada encargado (ver detalle completo en Encargados del tratamiento):
La región europe-west1 solo describe los recursos de Firebase configurados en esa región. No significa que todos los proveedores, registros de seguridad, servicios de IA o recursos externos almacenen datos exclusivamente en la UE. Antes de publicar se deben confirmar los contratos, subencargados, ubicaciones y garantías de transferencia para cada flujo.
Para los datos que una organización incorpora sobre sus clientes, proveedores y personal, la organización determina los fines y actúa como responsable; PresuAI trata esos datos para prestar el servicio y actúa como encargado conforme a instrucciones documentadas. PresuAI es responsable independiente de los datos de cuenta, facturación, seguridad, soporte y administración de su propia plataforma, en la medida aplicable.
La aplicación usa almacenamiento del navegador para su funcionamiento y guarda la elección del aviso de cookies bajo la clave local presuai_consent_v1. La fuente actual del gestor no carga etiquetas de analítica o marketing. El inventario final de cookies, almacenamiento y solicitudes a terceros debe cotejarse en la versión publicada; véase Política de cookies.
El código de PresuAI permite funciones que envían a un proveedor de IA el texto o archivo necesario para la solicitud. Cuando se use Gemini, el destinatario es Google. El modelo y la facturación activa del proyecto que sirve a producción no están confirmados en este paquete; no se afirma que las condiciones de servicio de pago ni una región concreta se apliquen al tráfico real. Las condiciones publicadas por Google exigen usar servicios de pago al ofrecer API Clients a usuarios del EEE, Suiza o Reino Unido; Google indica que en Paid Services no usa prompts y respuestas para mejorar sus productos. La supervisión de abuso y el logging de proyecto son tratamientos distintos; retención, accesos, región, logs y subencargados efectivos deben verificarse para el proyecto concreto antes de habilitar IA con datos reales.
La función seleccionada determina el contenido enviado. No se deben enviar contraseñas, tokens ni claves. Los documentos pueden incluir datos de terceros; la organización debe contar con base jurídica e instrucciones para introducirlos. Las respuestas son sugerencias que requieren revisión humana. Referencias actuales del proveedor: condiciones de Gemini API, supervisión de abuso y registro de llamadas. Pueden cambiar y no sustituyen la verificación de configuración.
PresuAI no tiene acreditado un ciclo automatizado que suprima de forma completa todos los datos de una cuenta u organización ni un plazo máximo de purga de copias de seguridad. Por ello, esta política no promete un plazo concreto de borrado para esos sistemas. Las solicitudes válidas se tramitan dentro de los plazos legales aplicables; se determina su alcance, se suprimen los datos que proceda y se bloquean o conservan los sujetos a obligaciones legales, reclamaciones o derechos de terceros. La disponibilidad y los plazos técnicos de eliminación de cada proveedor deben verificarse antes de ofrecer un plazo máximo contractual.
El artículo 30 del Código de Comercio establece seis años para libros, correspondencia, documentación y justificantes concernientes al negocio desde el último asiento, con las excepciones legales; no convierte cada dato personal o archivo en un registro que deba conservarse seis años. Las obligaciones fiscales y de facturación dependen de la categoría, finalidad y circunstancias. La organización cliente debe determinar sus plazos con asesoramiento fiscal.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad mediante el canal de soporte de la aplicación o el contacto indicado en el Aviso Legal. No se ha verificado una función de autoservicio que elimine integralmente una cuenta u organización; una solicitud requiere revisión humana para distinguir datos eliminables, datos de terceros y documentos sujetos a conservación. Una solicitud no implica borrado inmediato ni la eliminación de documentos que deban conservarse legalmente.
Los plazos fiscales pueden ampliarse según la operación, los períodos de regularización, la interrupción de la prescripción y las responsabilidades pendientes. No se elimina automáticamente una factura por cumplir cuatro o seis años. El responsable determina el plazo aplicable y las restricciones de acceso para cada categoría, conforme a la información de conservación de la AEAT.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — sedeaepd.gob.es —, sin perjuicio de las acciones que puedas ejercer ante los tribunales de justicia.
Acceso por autenticación Firebase, aislamiento de datos por organización, reglas de seguridad Firestore/Storage, auditoría server-side de acciones importantes y cifrado en tránsito. Ningún sistema es 100% seguro; trabajamos para proteger tus datos con las medidas razonables del sector.
© 2026 PresuAI