Privacidad · Qué guardamos y por qué

Resumen ejecutivo

Fluxia está diseñado para recoger los mínimos datos personales posibles. El acceso es por invitación, o dándote de alta en una promoción de la demo — no construimos perfiles ni hacemos publicidad, y los pocos datos de funcionamiento que sí guardamos (la traza de la sesión y el voto opcional con los pulgares) responden a una necesidad documentada y tienen un plazo de conservación explícito.

Esta página describe qué guardamos, por qué, durante cuánto y cómo ejercer tus derechos bajo el Reglamento (UE) 2016/679 (GDPR).

Responsable del tratamiento

Campo	Valor
Responsable	Operador único de Fluxia
Contacto GDPR	`fluxia.soporte@gmail.com` (responder en ≤ 30 días naturales)
DPO	No designado (no aplica Art. 37 GDPR: sin tratamiento sistemático a gran escala)
Ámbito territorial	UE (Bélgica, Irlanda); sin transferencias internacionales relevantes, salvo el correo de contacto a soporte (Gmail, EE. UU.) si pulsas «Quiero hablar con el equipo de Fluxia» — ver «Subprocesadores»

Qué datos recoge Fluxia

1. Consulta y respuesta (memoria efímera)

Dato	Propósito	Retención	Base legal
Texto de la consulta	Procesar la respuesta del asistente	No se guarda: solo en memoria mientras dura la petición	Interés legítimo (Art. 6(1)(f))
Texto de la respuesta	Mostrarla al usuario y servir la traza activa	No se guarda: solo en memoria	Interés legítimo
`session_id` UUID	Agrupar consultas relacionadas de la misma sesión	Cookie de sesión: caduca al cerrar el navegador	Interés legítimo

Las consultas y respuestas no se persisten en ninguna base de datos del producto. No reentrenamos modelos con tus prompts.

2. Traza de observabilidad

Dato	Propósito	Retención	Base legal
`trace_id` (UUID)	Análisis forense tras un incidente (AI Act Art. 73)	90 días	Obligación legal (Art. 6(1)(c) + AI Act)
Tiempos por nodo	Detección de regresiones de latencia	90 días	Interés legítimo
Tokens consumidos	Cálculo de huella ambiental (EcoMeter)	90 días	Interés legítimo
Texto de la consulta	Solo si tú lo escribes: el sistema de trazas no busca datos personales por su cuenta	90 días	Interés legítimo + minimización

Advertencia: si introduces datos personales (tu nombre, DNI, dirección…) en la consulta, esos datos quedarán en el sistema de trazas durante 90 días. No escribas datos personales en las consultas. Fluxia no los necesita para responder sobre los planes hidrológicos. Si además pulsas «Quiero hablar con el equipo de Fluxia», hasta tus 10 consultas más recientes se envían por correo a la bandeja de soporte (ver «Datos de cuenta»).

3. Feedback (pulgares 👍/👎)

Dato	Propósito	Retención	Base legal
Voto (`1` o `-1`)	Mejora del modelo y evaluación continua	Indefinido (anonimizado al año)	Consentimiento (Art. 6(1)(a)), al pulsar el pulgar
Comentario libre (opcional)	Contexto cualitativo del fallo	Indefinido (anonimizado al año)	Consentimiento
`session_id` + `trace_id`	Correlación con la traza	90 días (después solo queda el voto)	Consentimiento

Votar es estrictamente opcional. Si no pulsas el pulgar, no guardamos nada relacionado con tu opinión. El consentimiento es inequívoco (un clic explícito), informado (el botón está etiquetado) y revocable (ver «Tus derechos»).

4. Reportes de incidentes Art. 73

Dato	Propósito	Retención	Base legal
Descripción + email (opcional)	Investigación y notificación a autoridad	5 años (obligación legal AI Act)	Obligación legal (Art. 6(1)(c))
`trace_id` correlacionado	Análisis forense	5 años	Obligación legal

Los reportes del Art. 73 se tramitan según el procedimiento de incidentes.

5. Datos NO recogidos

Por contrato y por diseño, Fluxia no recoge:

Direcciones IP en texto claro (no se registran en el backend ni se exponen al frontend); el alta en una promoción de la demo sí guarda una huella de tu IP —un hash con sal: la IP no se guarda en claro—, ver «Datos de cuenta»
Cookies de seguimiento (no usamos Google Analytics, Hotjar, Meta Pixel…)
Huellas identificativas del navegador (más allá de la huella de IP del alta demo, arriba)
Geolocalización
Datos biométricos
Información sobre orientación sexual, salud, ideología, religión, afiliación sindical, datos de menores

6. Datos de cuenta (solicitud de acceso, invitación y alta demo)

Dato	Propósito	Retención	Base legal
Correo, nombre completo (opcional), organización (opcional), motivo (opcional) — solicitud de acceso (app.fluxia-ia.com/register)	Que el equipo decida si concede acceso y pueda contactar a quien lo pide	Indefinido: no hay borrado automático al decidir la solicitud; se borra solo a petición (ver «Tus derechos»)	Art. 6(1)(b) — pasos previos a un contrato, a petición del interesado
Correo de una cuenta creada por invitación	Identificar la cuenta y poder contactar a quien la usa	Mientras la cuenta exista	Art. 6(1)(b)
Nota interna que el administrador escriba al invitar (opcional)	Que el equipo recuerde por qué se invitó a esa persona	Mientras el correo siga en la lista de acceso permitido (no está ligada al ciclo de vida de la cuenta)	Art. 6(1)(b)
Correo, nombre, organización (opcional), perfil, lo que escribas en «¿Qué te gustaría hablar con el equipo de Fluxia?» (opcional), una huella de tu IP (un hash con sal; la IP no se guarda en claro) y la promoción por la que te diste de alta — alta en una promoción de la demo (app.fluxia-ia.com/demo o la dirección propia de cada promoción)	Crear la cuenta demo sin verificar el correo, aplicarle el límite de consultas de su promoción, limitar cuántas altas se hacen desde la misma IP en un día (anti-abuso), que el equipo de Fluxia pueda contactarte si lo pides y saber por qué promoción entró cada alta	Mientras la cuenta exista; al borrarla se eliminan tu correo, nombre, organización, lo que escribiste y la huella de tu IP, y sólo queda un registro anónimo del alta (promoción, perfil y fecha), que cuenta para el tope de cuentas de la demo	Art. 6(1)(b) — crear la cuenta; Art. 6(1)(f) — limitar el abuso por IP
Correo, nombre, organización, perfil, lo que escribiste en «¿Qué te gustaría hablar con el equipo de Fluxia?» y hasta tus 10 consultas más recientes — al pulsar «Quiero hablar con el equipo de Fluxia» dentro de la cuenta demo	Que el equipo de Fluxia pueda responderte	Se envía un único correo a la bandeja de soporte (`fluxia.soporte@gmail.com`); el correo sólo se borra si lo pides, y una vez enviado no se puede retirar. También crea una solicitud de acceso con estos mismos datos, que se conserva como el resto: sólo se borra a petición	Art. 6(1)(b) — a petición tuya

Ninguno de estos datos se usa para elaborar perfiles ni para publicidad. Cuando se borra una cuenta (invitada o de la demo), tu correo, nombre, organización y lo que hayas escrito se eliminan; de una cuenta demo sólo queda el registro anónimo descrito arriba. También puedes pedirlo tú por el mismo procedimiento que el resto de tus derechos (ver «Tus derechos GDPR» más abajo).

Ese borrado no alcanza a todo: el correo que se envía al pulsar «Quiero hablar con el equipo de Fluxia» sigue en la bandeja de soporte hasta que se pida borrarlo aparte; la solicitud de acceso que ese mismo botón crea se conserva como el resto de solicitudes de acceso (no está ligada a ninguna cuenta, sólo se borra a petición); la traza de observabilidad de tus consultas dura sus 90 días igual (ver «Traza de observabilidad» arriba); y la nota interna de invitación sigue mientras el correo esté en la lista de acceso permitido, porque no está ligada al ciclo de vida de la cuenta.

Cookies y almacenamiento del navegador

Fluxia usa dos elementos de almacenamiento del navegador:

Cookie ia_water_session (estricta, esencial): UUID de sesión, sin uso publicitario. Caduca al cerrar el navegador. No requiere consentimiento (cookie técnicamente necesaria, Art. 22.2 de la LSSI, que transpone a España el Art. 5(3) de la Directiva ePrivacy 2002/58/CE).
localStorage del navegador: caché de respuestas recientes para acelerar las reformulaciones. Se queda en tu navegador y nunca se envía al servidor. Puedes borrarlo cuando quieras desde la configuración del navegador.

No usamos cookies de terceros ni cookies publicitarias.

Subprocesadores

Fluxia transmite datos mínimos a los siguientes subprocesadores. Todos, salvo el correo de soporte (Gmail, última fila), tienen sede en la UE o cláusulas contractuales tipo (SCCs) aprobadas:

Función	Ubicación	Datos	DPA
Proveedor de modelo de lenguaje + embeddings	UE	Texto de consulta (procesamiento efímero; no se persiste)	Sí
Almacenamiento vectorial y base de datos	UE	Embeddings de los planes hidrológicos (no de usuarios) y votos de feedback	Sí
Reranking semántico	Fuera de la UE (con cláusulas contractuales tipo aprobadas por la Comisión Europea, 2021/914)	Texto de la consulta y fragmentos recuperados (procesamiento efímero, sin datos personales)	Sí
Alojamiento estático	Red de distribución (UE / EE. UU.)	Registros de acceso estándar (sin datos personales)	Sí
Correo del soporte (Gmail / Google, cuenta `fluxia.soporte@gmail.com`)	Fuera de la UE (EE. UU.)	El correo de contacto descrito en «Datos de cuenta» (nombre, correo, organización, perfil, lo que escribas y hasta tus 10 consultas más recientes), sólo si pulsas «Quiero hablar con el equipo de Fluxia»	No

Para los subprocesadores fuera de la UE con cláusulas contractuales tipo, se aplican las mitigaciones requeridas: SCCs aprobadas por la Comisión Europea (2021/914) y evaluación de impacto de transferencia (TIA) documentada; sus datos transmitidos no identifican a ninguna persona. La excepción es Gmail: es una cuenta de consumo, sin DPA (acuerdo de tratamiento de datos) ni SCCs firmadas con Google, y el correo que recibe sí contiene tus datos personales cuando pulsas «Quiero hablar con el equipo de Fluxia».

Como interesado tienes los siguientes derechos. Plazo de respuesta: 30 días naturales desde la recepción de la solicitud verificada.

Derecho	Artículo GDPR	Cómo ejercerlo
Acceso	Art. 15	Email a `fluxia.soporte@gmail.com` con tu `session_id` (lo verás en el pie de la respuesta)
Rectificación	Art. 16	Email indicando qué dato rectificar
Supresión (“derecho al olvido”)	Art. 17	Email con `session_id` y/o `trace_id`: borraremos todos los registros asociados en ≤ 30 días
Limitación del tratamiento	Art. 18	Email pidiendo paralización mientras revisamos
Portabilidad	Art. 20	Solicita una copia en JSON de tus datos (votos y comentarios)
Oposición	Art. 21	Aplicable al interés legítimo: explica la situación particular
No decisiones automatizadas	Art. 22	Fluxia no toma decisiones automatizadas: siempre hay un humano en el bucle
Retirar consentimiento	Art. 7(3)	Escribe a `fluxia.soporte@gmail.com`: borramos el voto y el comentario asociados

Reclamaciones: si crees que el tratamiento infringe el GDPR puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de tu país de residencia.

Seguridad técnica

Cifrado en tránsito: TLS 1.3 en todos los endpoints públicos (HSTS preload)
Cifrado en reposo: AES-256 en todas las capas de almacenamiento
Aislamiento de sesión: cada sesión solo puede leer sus propios datos
Autenticación de servicios: rotación periódica de credenciales; claves nunca en el repositorio
Auditoría: trazas con SHA del prompt y del modelo en cada llamada

Cambios en esta política

Si esta política cambia de forma material (no cosméticamente), lo anunciaremos en la página principal durante 30 días antes del cambio. El historial de versiones se mantiene en el dossier interno de trustworthy-AI.

Versión actual: 2026-09-14.