Política de Privacidad
En MarlaLabs (en adelante, «nosotros» o «el Responsable») tratamos los datos personales que nos facilitas al usar nuestros servicios. Esta política explica qué datos recogemos, por qué, durante cuánto tiempo y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).
1. Responsable del tratamiento
- Identidad: MarlaLabs (persona física, en proceso de constitución como sociedad)
- Domicilio: España
- Email de contacto: privacy@marlalabs.com
- Delegado de protección de datos: privacy@marlalabs.com
2. ¿Qué datos personales recogemos?
Dependiendo de cómo uses nuestros servicios, podemos recoger:
- Datos de cuenta: email, contraseña (almacenada como hash, nunca en texto plano), nombre opcional.
- Datos de facturación: nombre, dirección de facturación, identificador fiscal (para facturas), datos de pago procesados por Stripe (nunca llegan a nuestros servidores).
- Datos de uso: prompts enviados al modelo, respuestas generadas, contadores de tokens consumidos, marcas de tiempo.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo (necesarios para seguridad y prevención de fraude).
- Datos de comunicación: emails que nos envíes a hello@marlalabs.com o support@marlalabs.com.
3. ¿Con qué finalidad tratamos tus datos?
| Finalidad | Base legal |
|---|---|
| Prestar el servicio de API de Raz 1.0 y Chat Web | Ejecución del contrato (Art. 6.1.b RGPD) |
| Gestionar el registro, autenticación y cuenta de usuario | Ejecución del contrato |
| Facturación y gestión de cobros vía Stripe | Ejecución del contrato / Obligación legal (Art. 6.1.b/c) |
| Enviar emails transaccionales (confirmación de registro, facturas, alertas de seguridad) | Ejecución del contrato |
| Prevenir fraude, abuso y garantizar la seguridad del servicio | Interés legítimo (Art. 6.1.f) |
| Atender consultas y solicitudes de soporte | Interés legítimo |
| Cumplir obligaciones legales y fiscales | Obligación legal (Art. 6.1.c) |
4. ¿Durante cuánto tiempo conservamos tus datos?
- Datos de cuenta: mientras la cuenta esté activa. Tras solicitar baja, se eliminan en un plazo máximo de 30 días, salvo los datos que debamos conservar por obligación legal (facturas: 4 años según normativa fiscal española).
- Prompts y respuestas: NO los almacenamos por defecto. Se procesan en memoria, se entregan vía streaming y se descartan. Esta es nuestra promesa central.
- Datos de facturación: 4 años (normativa fiscal española y europea).
- Logs de seguridad: máximo 12 meses, salvo investigación de incidentes en curso.
5. ¿Con quién compartimos tus datos?
Solo compartimos lo estrictamente necesario con estos proveedores (todos con servidores en la UE o con cláusulas contractuales tipo de la UE):
- Stripe Payments Europe Ltd. (Irlanda): procesamiento de pagos. Actúa como encargado del tratamiento.
- Resend Inc. (con transfer SCC a EE.UU.): envío de emails transaccionales.
- Cloudflare Inc. (con SCC): CDN, DNS, hosting de la landing y chat.
- Fly.io / proveedor de backend: alojamiento del backend (UE).
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.
6. Transferencias internacionales
Algunos de nuestros proveedores (Cloudflare, Resend) pueden tratar datos fuera del Espacio Económico Europeo. En estos casos, nos aseguramos de que existan garantías adecuadas conforme al RGPD: cláusulas contractuales tipo de la Comisión Europea, decisiones de adecuación o Privacy Shield cuando aplique.
7. Medidas de seguridad
- Cifrado TLS 1.3 en tránsito (HTTPS obligatorio).
- Cifrado AES-256 en reposo para datos sensibles.
- Hashing de contraseñas con bcrypt (coste 12).
- Autenticación de dos factores (2FA) opcional para cuentas de pago.
- Auditorías de seguridad periódicas.
- Acceso a datos personales limitado al personal autorizado, registrado y auditado.
8. Tus derechos
Tienes los siguientes derechos, que puedes ejercer enviando un email a privacy@marlalabs.com con copia de tu DNI:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): eliminar tus datos.
- Limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y de uso común (JSON/CSV).
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Revocación del consentimiento: cuando el tratamiento se base en él.
Responderemos en un plazo máximo de 30 días. Si no estás satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
9. Menores de edad
Nuestros servicios no están dirigidos a menores de 14 años. Si eres menor de 14, no debes proporcionarnos datos personales. Si detectamos datos de menores, los eliminaremos inmediatamente.
10. Cambios en esta política
Podemos modificar esta política para reflejar cambios legales o del servicio. Te avisaremos por email si los cambios son sustanciales. La fecha de la última actualización aparece al inicio del documento.
11. Contacto
Para cualquier duda sobre privacidad o para ejercer tus derechos:
- Email: privacy@marlalabs.com
- Asunto recomendado: «Protección de datos»
MarlaLabs, julio 2026.