Borrador pendiente de revisión legal. Los datos entre corchetes se completarán al constituir la sociedad.

RGPD y LOPDGDD

Política de privacidad

Resumen en 30 segundos. Usamos tus datos solo para que Heirsight funcione. No los vendemos, vivimos de las suscripciones. No entrenamos modelos de IA con ellos, ni nosotros ni nuestros proveedores. Se guardan en la Unión Europea. Puedes descargarlos y borrarlos cuando quieras.

1. Responsable del tratamiento

[SOCIEDAD, S.L.], NIF [NIF], [DIRECCIÓN]. Contacto para privacidad: privacidad@heirsight.com.

2. Qué datos tratamos

  • Cuenta: nombre, correo electrónico, contraseña cifrada o inicio de sesión con un tercero, idioma y preferencias.
  • Patrimonio: los activos, deudas, sociedades, participaciones, ingresos, gastos y objetivos que introduces o conectas, y los datos de las personas de tu unidad familiar que tú decidas añadir.
  • Documentos: los extractos, escrituras y fotos que subes para que la IA los lea.
  • Datos de fuentes públicas que consultamos a petición tuya: Catastro y Registro Mercantil.
  • Uso y seguridad: registros de acceso, dispositivo, IP y uso de funciones, incluido el número de consultas a la IA.
  • Facturación: plan, importes, facturas y NIF si eres empresa. Los datos de tu tarjeta los trata directamente el proveedor de pagos; nosotros no los vemos.

3. Para qué y con qué base legal

FinalidadBase legal
Prestarte el servicio: mostrar tu patrimonio, calcular, leer documentos y responder a tus preguntas con MiraEjecución del contrato (art. 6.1.b RGPD)
Cobrar y emitir facturasEjecución del contrato y obligación legal (art. 6.1.b y 6.1.c)
Proteger la cuenta y prevenir abusos, incluidos los límites de uso de la IAInterés legítimo (art. 6.1.f)
Mejorar el producto con estadísticas agregadas que no te identificanInterés legítimo (art. 6.1.f)
Enviarte novedades comercialesConsentimiento (art. 6.1.a), que puedes retirar en cualquier momento
Grabar entrevistas o sesiones de prueba del productoConsentimiento específico, que pedimos antes de cada sesión

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti, y no evaluamos tu solvencia.

4. Inteligencia artificial

Mira y la lectura de documentos funcionan con modelos de IA de Google (Gemini, a través de Google Cloud Vertex AI), que actúa como encargado del tratamiento con un contrato que le prohíbe usar tus datos para entrenar sus modelos. Los datos se procesan en la región de la Unión Europea. Solo enviamos a la IA la información necesaria para responder a cada pregunta o leer cada documento.

5. Con quién compartimos datos

Solo con proveedores que nos ayudan a prestar el servicio y que firman un contrato de encargo de tratamiento:

ProveedorPara quéDónde
Google Cloud (Vertex AI)Inteligencia artificial[Región UE a confirmar]
SupabaseBase de datos y autenticación[Región a confirmar]
CloudflareAlojamiento web y seguridadRed global, con contrato de transferencias
StripePagos y facturación (responsable independiente para los datos de pago)UE y EE. UU., con cláusulas contractuales tipo
[Proveedor de correo]Correos del servicio[ ]

No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo los comunicaremos a autoridades cuando una ley nos obligue.

6. Transferencias fuera del Espacio Económico Europeo

Si algún proveedor trata datos fuera del EEE, lo hace con las garantías del capítulo V del RGPD: decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido) o cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo los guardamos

  • Mientras tu cuenta esté activa.
  • Si te das de baja, o si termina la prueba gratuita sin que elijas un plan, borramos tus datos de patrimonio y documentos en un plazo de 30 días.
  • Los datos de facturación se conservan el tiempo que exige la ley mercantil y tributaria (hasta seis años).
  • Los registros de seguridad, un máximo de 12 meses.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a privacidad@heirsight.com. Puedes descargar y borrar tus datos desde la propia app. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Ciframos los datos en tránsito y en reposo, limitamos el acceso interno a lo imprescindible y lo registramos. Nuestro personal solo accede a los datos de tu cuenta si tú lo pides para darte soporte. Si se produce una brecha de seguridad que suponga un riesgo para ti, te informaremos y lo notificaremos a la AEPD en 72 horas.

10. Menores

Heirsight es para mayores de 18 años. Si añades datos de hijos menores como parte de tu unidad familiar, lo haces como su representante legal.

11. Cambios

Si cambiamos esta política de forma relevante, te avisaremos por correo con 30 días de antelación. Al final de esta página está la fecha de la última versión.

Última actualización: 31 de octubre de 2026.