Borrador pendiente de revisión legal. Los datos entre corchetes se completarán al constituir la sociedad.
RGPD y LOPDGDD
Política de privacidad
Resumen en 30 segundos. Usamos tus datos solo para que Heirsight funcione. No los vendemos, vivimos de las suscripciones. No entrenamos modelos de IA con ellos, ni nosotros ni nuestros proveedores. Se guardan en la Unión Europea. Puedes descargarlos y borrarlos cuando quieras.
1. Responsable del tratamiento
[SOCIEDAD, S.L.], NIF [NIF], [DIRECCIÓN]. Contacto para privacidad: privacidad@heirsight.com.
2. Qué datos tratamos
- Cuenta: nombre, correo electrónico, contraseña cifrada o inicio de sesión con un tercero, idioma y preferencias.
- Patrimonio: los activos, deudas, sociedades, participaciones, ingresos, gastos y objetivos que introduces o conectas, y los datos de las personas de tu unidad familiar que tú decidas añadir.
- Documentos: los extractos, escrituras y fotos que subes para que la IA los lea.
- Datos de fuentes públicas que consultamos a petición tuya: Catastro y Registro Mercantil.
- Uso y seguridad: registros de acceso, dispositivo, IP y uso de funciones, incluido el número de consultas a la IA.
- Facturación: plan, importes, facturas y NIF si eres empresa. Los datos de tu tarjeta los trata directamente el proveedor de pagos; nosotros no los vemos.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestarte el servicio: mostrar tu patrimonio, calcular, leer documentos y responder a tus preguntas con Mira | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobrar y emitir facturas | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Proteger la cuenta y prevenir abusos, incluidos los límites de uso de la IA | Interés legítimo (art. 6.1.f) |
| Mejorar el producto con estadísticas agregadas que no te identifican | Interés legítimo (art. 6.1.f) |
| Enviarte novedades comerciales | Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento |
| Grabar entrevistas o sesiones de prueba del producto | Consentimiento específico, que pedimos antes de cada sesión |
No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti, y no evaluamos tu solvencia.
4. Inteligencia artificial
Mira y la lectura de documentos funcionan con modelos de IA de Google (Gemini, a través de Google Cloud Vertex AI), que actúa como encargado del tratamiento con un contrato que le prohíbe usar tus datos para entrenar sus modelos. Los datos se procesan en la región de la Unión Europea. Solo enviamos a la IA la información necesaria para responder a cada pregunta o leer cada documento.
5. Con quién compartimos datos
Solo con proveedores que nos ayudan a prestar el servicio y que firman un contrato de encargo de tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Cloud (Vertex AI) | Inteligencia artificial | [Región UE a confirmar] |
| Supabase | Base de datos y autenticación | [Región a confirmar] |
| Cloudflare | Alojamiento web y seguridad | Red global, con contrato de transferencias |
| Stripe | Pagos y facturación (responsable independiente para los datos de pago) | UE y EE. UU., con cláusulas contractuales tipo |
| [Proveedor de correo] | Correos del servicio | [ ] |
No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo los comunicaremos a autoridades cuando una ley nos obligue.
6. Transferencias fuera del Espacio Económico Europeo
Si algún proveedor trata datos fuera del EEE, lo hace con las garantías del capítulo V del RGPD: decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido) o cláusulas contractuales tipo de la Comisión Europea.
7. Cuánto tiempo los guardamos
- Mientras tu cuenta esté activa.
- Si te das de baja, o si termina la prueba gratuita sin que elijas un plan, borramos tus datos de patrimonio y documentos en un plazo de 30 días.
- Los datos de facturación se conservan el tiempo que exige la ley mercantil y tributaria (hasta seis años).
- Los registros de seguridad, un máximo de 12 meses.
8. Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a privacidad@heirsight.com. Puedes descargar y borrar tus datos desde la propia app. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Seguridad
Ciframos los datos en tránsito y en reposo, limitamos el acceso interno a lo imprescindible y lo registramos. Nuestro personal solo accede a los datos de tu cuenta si tú lo pides para darte soporte. Si se produce una brecha de seguridad que suponga un riesgo para ti, te informaremos y lo notificaremos a la AEPD en 72 horas.
10. Menores
Heirsight es para mayores de 18 años. Si añades datos de hijos menores como parte de tu unidad familiar, lo haces como su representante legal.
11. Cambios
Si cambiamos esta política de forma relevante, te avisaremos por correo con 30 días de antelación. Al final de esta página está la fecha de la última versión.
Última actualización: 31 de octubre de 2026.