Política de privacidad

El responsable es [[COMPLETAR: razón social o nombre legal del titular y su número de identificación]], que opera Avilumen bajo la marca Xentris Tech. Domicilio: [[COMPLETAR: domicilio postal y país del titular]].

Para cualquier asunto de privacidad escríbenos a [[COMPLETAR: correo de contacto legal, p. ej. privacidad@xentris.tech]]. Respondemos en un plazo máximo de 30 días.

Solo tratamos los datos necesarios para cada función:

• Navegación: al cargar cualquier página, nuestro proveedor de alojamiento (Vercel) recibe tu dirección IP, el navegador y el sistema que usas, la página pedida y la fecha. Se usan para servir la página, prevenir abusos y diagnosticar errores. Hoy no usamos herramientas de analítica ni de publicidad.
• Imágenes de especies: las fotografías se cargan desde Wikimedia Commons (upload.wikimedia.org), por lo que Wikimedia recibe tu IP al mostrarlas, según su propia política de privacidad.
• Búsqueda: el texto que escribes en el buscador se envía a OpenAI para convertirlo en un vector y encontrar especies parecidas. No escribas datos personales en el buscador. No guardamos tus búsquedas asociadas a tu persona.
• Compras: el pago lo procesa Stripe. Nunca vemos ni guardamos el número de tu tarjeta. Stripe nos comunica, y guardamos, tu correo electrónico, el producto comprado, el importe, la moneda, el idioma, los identificadores del pago y el estado del pedido, además del enlace de descarga y su caducidad. Stripe puede pedir también nombre y país de facturación.
• Avatar con IA: si compras un avatar y el servicio te pide una foto de tu rostro, la usaremos solo para generar ese avatar. No la usaremos para identificarte ni para entrenar modelos, y la borraremos como máximo 30 días después de entregarte el resultado.
• Comunicaciones: si nos escribes, tratamos tu dirección y el contenido del mensaje para responderte.

Tratamos tus datos con estas finalidades y bases jurídicas (artículo 6 del RGPD y normas equivalentes):

• Entregarte el producto que compras y darte soporte: ejecución del contrato.
• Conservar los registros de venta que exigen las leyes fiscales y contables: obligación legal.
• Mantener el sitio seguro y funcionando, y prevenir el fraude: interés legítimo.
• Cookies o píxeles de medición o publicidad, si algún día los usamos: tu consentimiento, que podrás retirar cuando quieras.

No vendemos tus datos personales ni los compartimos a cambio de nada. Los tratan, por cuenta nuestra y con contratos que los obligan a protegerlos, estos proveedores:

• Vercel Inc. (Estados Unidos): alojamiento y entrega del sitio.
• Supabase Inc. (Estados Unidos): base de datos donde se guardan los pedidos.
• Stripe (Stripe Payments Europe Ltd. o Stripe, Inc.): procesamiento de pagos y prevención del fraude. Stripe actúa también como responsable independiente para sus propias obligaciones legales.
• OpenAI, L.L.C. (Estados Unidos): procesamiento del texto de búsqueda a través de su API.
• Proveedores de almacenamiento y envío de archivos que usemos para entregar las descargas.
• Autoridades públicas, solo cuando una ley nos obligue.

Podemos anunciar Avilumen en Google (Búsqueda, Shopping, YouTube), Meta (Facebook e Instagram) y TikTok. Cuando ves o tocas uno de esos anuncios, o interactúas con nuestras páginas en esas plataformas, la plataforma trata tus datos según su propia política: Google https://policies.google.com/privacy, Meta https://www.facebook.com/privacy/policy, TikTok https://www.tiktok.com/legal/privacy-policy.

Hoy el sitio no tiene instalado ningún píxel ni etiqueta de esas plataformas (Meta Pixel, TikTok Pixel, Google Ads, Google Analytics). Si los instalamos para medir campañas, lo haremos solo con tu consentimiento previo cuando la ley lo exija, a través de un aviso de cookies, y lo indicaremos en esta política y en la de cookies.

Los datos del catálogo que enviamos a Google Merchant Center son datos de productos (título, precio, imagen) y no contienen datos personales.

Si Avilumen usa los Servicios de API de YouTube, por ejemplo para mostrar o publicar nuestros videos de especies, al usar esas funciones aceptas los Términos de Servicio de YouTube (https://www.youtube.com/t/terms) y se aplica la Política de Privacidad de Google (https://policies.google.com/privacy).

Si en algún momento nos autorizas a acceder a datos de tu cuenta de Google o YouTube, solo usaremos los datos necesarios para la función que pediste, no los compartiremos con terceros y los borraremos cuando revoques el acceso. Puedes revocarlo en cualquier momento en https://security.google.com/settings/security/permissions.

Varios proveedores están en Estados Unidos. Cuando tus datos salen del Espacio Económico Europeo, el Reino Unido u otro país con reglas similares, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Pedidos y facturación: el plazo que exija la ley fiscal aplicable, normalmente entre 5 y 10 años.
• Enlaces de descarga: caducan a las 48 horas; el registro del pedido se conserva según el punto anterior.
• Fotos para el avatar: como máximo 30 días después de la entrega.
• Registros técnicos del alojamiento: el tiempo que los conserve Vercel, que es limitado.
• Correos de soporte: hasta 2 años después de cerrar la consulta.

Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento, la portabilidad, y retirar tu consentimiento en cualquier momento. Escríbenos a [[COMPLETAR: correo de contacto legal, p. ej. privacidad@xentris.tech]]. Podemos pedirte que confirmes que el correo es tuyo antes de actuar.

Si no quedas conforme, puedes reclamar ante la autoridad de protección de datos de tu país (por ejemplo, la AEPD en España o la Superintendencia de Industria y Comercio en Colombia).

Residentes de California y otros estados de EE. UU.: no vendemos ni compartimos información personal para publicidad conductual entre contextos. Puedes ejercer tus derechos de saber, corregir y eliminar escribiéndonos, y no recibirás un trato distinto por ejercerlos.

Para borrar tus datos sigue las instrucciones de la página de eliminación de datos: https://avilumen.com/es/data-deletion.

Avilumen es una enciclopedia apta para todos los públicos, pero las compras están dirigidas a mayores de edad. No recogemos a sabiendas datos de menores de 16 años. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.

Todo el sitio funciona sobre HTTPS. La tabla de pedidos no es accesible desde el navegador: solo el servidor puede escribir en ella. Las claves de pago y de base de datos nunca llegan a tu dispositivo.

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha de vigencia. Si el cambio es importante, lo destacaremos en el sitio. Vigente desde el 2026-10-16.