POLÍTICA DE PRIVACIDAD — CHALS AI
Última actualización: 23/12/2025
1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos personales recogidos a través del Sitio Web https://chalsai.com y del Servicio es:
Total Disruptive, S.L.
NIF: B56932940
Domicilio: C/ Manuel de Falla 29, Sat. 1, 08034 Barcelona (España)
Email: ignacio@totaldisruptive.com
Teléfono: +34 629 729 688
2. A QUIÉN APLICA ESTA POLÍTICA
Esta Política aplica a:
- (a) visitantes del Sitio Web; y
- (b) usuarios que crean una cuenta o utilizan el Servicio.
IMPORTANTE SOBRE ROLES (RGPD):
- Cuando tratamos datos de cuenta, facturación, comunicaciones y gestión comercial, actuamos como Responsable del Tratamiento.
- Cuando tratamos datos que el Cliente sube o integra en Chals AI (CSV e Integraciones), normalmente actuamos como Encargado del Tratamiento por cuenta del Cliente (Responsable). En ese caso, aplica además el Encargo de Tratamiento incluido en los Términos.
3. QUÉ DATOS TRATAMOS
3.1. Datos que nos proporcionas directamente:
- Datos de cuenta: email, contraseña (o sistema de autenticación), nombre y/o empresa si se facilita, y datos de perfil.
- Datos de contacto y soporte: información que envíes por email o formularios (mensaje, datos de empresa, etc.).
- Datos de facturación: nombre/razón social, NIF, dirección de facturación, email de facturación, información de facturas y estado de pagos.
- Datos del Cliente (dentro del Servicio): ficheros CSV, datasets sincronizados desde Integraciones, configuraciones de dashboards, transformaciones, informes, etc. Estos pueden incluir datos personales si el Cliente los incorpora.
3.2. Datos que se recogen automáticamente:
- Datos técnicos y de uso: IP, fecha/hora de acceso, eventos básicos de funcionamiento, logs técnicos y de seguridad necesarios para operar y proteger el Servicio (por ejemplo, detección de errores, rendimiento, prevención de abuso).
3.3. Datos procedentes de Integraciones:
Si el Cliente activa Integraciones con servicios de terceros, recibiremos los datos que el Cliente autorice a extraer desde esa plataforma. La relación del Cliente con el tercero se rige por los términos y política del propio tercero.
4. PARA QUÉ USAMOS LOS DATOS Y BASE LEGAL
Tratamos datos personales para:
A) Prestación del Servicio y gestión de la cuenta
Finalidad: crear y administrar la cuenta, permitir el uso del Servicio (CSV, dashboards, sincronización si aplica), y dar soporte.
Base legal: ejecución de un contrato (art. 6.1.b RGPD).
B) Facturación y gestión administrativa
Finalidad: emitir facturas, gestionar cobros, contabilidad, y obligaciones fiscales.
Base legal: ejecución de contrato y cumplimiento de obligación legal (art. 6.1.b y 6.1.c RGPD).
C) Seguridad, prevención de fraude y abusos
Finalidad: proteger cuentas, infraestructura y disponibilidad del Servicio.
Base legal: interés legítimo (art. 6.1.f RGPD) y/o cumplimiento legal cuando proceda.
D) Mejora técnica del Servicio (sin analítica publicitaria)
Finalidad: diagnóstico de errores, rendimiento, estabilidad y mejoras del Servicio a partir de información técnica.
Base legal: interés legítimo (art. 6.1.f RGPD).
Nota: actualmente no instalamos herramientas de analítica publicitaria en el Sitio Web. Si en el futuro incorporamos cookies/tecnologías opcionales, lo gestionaremos mediante consentimiento (ver Política de Cookies).
E) Comunicaciones
Comunicaciones operativas (seguridad, cambios relevantes, facturación): base legal ejecución de contrato.
Comunicaciones comerciales (novedades/promociones): base legal consentimiento o interés legítimo cuando sea aplicable y conforme a la normativa (LSSI/ley aplicable). Podrás darte de baja en cualquier momento.
5. DÓNDE SE ALMACENAN LOS DATOS
5.1. Infraestructura principal.
El Servicio se ejecuta y almacena principalmente en Google Cloud Platform (GCP), con configuración regional europe-west1 (Espacio Económico Europeo).
5.2. Frontend.
El Sitio Web y el frontend pueden servirse mediante Netlify (CDN/hosting). Por la naturaleza de una CDN, determinados recursos pueden entregarse desde distintos puntos, lo que puede implicar tratamiento técnico fuera del EEE.
5.3. Pagos.
El procesamiento de pagos se realiza mediante Stripe. Stripe puede tratar datos en distintas ubicaciones según su operativa y medidas de cumplimiento.
6. A QUIÉN COMUNICAMOS LOS DATOS (DESTINATARIOS)
No vendemos tus datos.
Podremos compartir datos con:
- Proveedores necesarios para operar el Servicio (encargados/subencargados), por ejemplo:
- Google Cloud Platform (infraestructura cloud)
- Netlify (hosting/CDN del frontend)
- Stripe (pagos y prevención de fraude)
- Autoridades públicas u otros terceros cuando exista obligación legal o sea necesario para formular/ejercer/defender reclamaciones.
COMPLEMENTO DE GOOGLE SHEETS Y DATOS DE GOOGLE WORKSPACE
Cuando usas el complemento de Chals AI para Google Sheets, accedemos al contenido de la hoja de cálculo que tienes abierta, usando únicamente los permisos de Google Sheets que autorizas, con el fin de prestar el análisis que solicitas. Estos datos de la hoja se envían a nuestro backend y a nuestro proveedor de IA (OpenAI) con el único fin de generar ese análisis, y el resultado se escribe de vuelta en tu propia hoja. No accedemos a ningún otro archivo de tu Google Drive.
No vendemos estos datos, no los usamos con fines publicitarios, y no se utilizan para desarrollar, mejorar ni entrenar modelos de IA/ML generalizados más allá de prestar la funcionalidad que solicitas.
Limited Use (Uso Limitado)
Chals AI's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. TRANSFERENCIAS INTERNACIONALES
Aunque procuramos operar dentro del EEE, algunos proveedores (por ejemplo, Netlify o Stripe) pueden implicar transferencias internacionales de datos. En esos casos, aplicamos salvaguardas adecuadas conforme al RGPD, como Cláusulas Contractuales Tipo u otros mecanismos legales disponibles.
8. CONSERVACIÓN DE DATOS
Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales. En general:
- Datos de cuenta y uso del Servicio: mientras la cuenta esté activa. Tras cancelación/eliminación, eliminaremos o anonimizaremos en un plazo razonable, salvo conservación por obligaciones legales, seguridad o copias de respaldo durante periodos limitados.
- Datos de facturación: durante los plazos exigidos por normativa fiscal/contable.
- Soporte: el tiempo necesario para gestionar la consulta y un periodo razonable de trazabilidad.
- Marketing: hasta que retires tu consentimiento o te opongas, o mientras exista base legal aplicable.
9. DERECHOS DE LOS INTERESADOS
Puedes ejercer los derechos del RGPD:
- acceso, rectificación, supresión, oposición, limitación, portabilidad, y a no ser objeto de decisiones automatizadas cuando proceda.
Para ejercerlos, escribe a: ignacio@totaldisruptive.com
Podremos solicitar información adicional para verificar tu identidad.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10. SEGURIDAD
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a acceso no autorizado, alteración, pérdida o destrucción. Las comunicaciones con el Sitio Web/Servicio se realizan mediante HTTPS/TLS cuando sea aplicable. Aun así, ningún sistema es 100% seguro.
11. DATOS DE MENORES
El Servicio está dirigido a profesionales y empresas. No está pensado para menores. Si crees que un menor nos ha proporcionado datos personales, contacta con nosotros.
12. CAMBIOS EN ESTA POLÍTICA
Podremos actualizar esta Política para reflejar cambios legales o del Servicio. Publicaremos la versión actualizada con su fecha.