Aviso de privacidad

1. Responsable y contacto

El contacto público verificado del operador es BIOSPHERE ROCKS, 60 rue François Ier, 75008 París, Francia. Las solicitudes sobre privacidad y derechos pueden enviarse a bios@biosphere.rocks.

Según el servicio y el contrato, Biosphere Rocks puede actuar como responsable o encargado del tratamiento. Los clientes organizacionales siguen siendo responsables de los datos personales que ordenen tratar en su Workspace.

2. Datos que podemos tratar

• Identidad, contacto, cuenta, organización, Workspace, roles y permisos.
• Contenido, documentos, prompts, resultados de IA, decisiones, evidencias y registros operativos aportados por usuarios autorizados.
• Datos técnicos como IP, dispositivo/navegador, marcas de tiempo y registros de seguridad y servicio.
• Referencias comerciales, de facturación y transacción cuando se utilice un servicio de pago o una contribución autorizada. Los datos de tarjeta son tratados por el proveedor de pagos, no almacenados por este sitio público.
• Soporte, contacto, Operational Preview y otras comunicaciones enviadas voluntariamente.

3. Finalidades y bases jurídicas

Tratamos datos cuando existe una finalidad y base aplicable: prestar o preparar un servicio o contrato; cumplir obligaciones legales; proteger servicios, usuarios y registros; atender intereses legítimos como soporte y mejora cuando no prevalezcan los derechos del interesado; o basarnos en consentimiento cuando sea necesario.

Los prompts de IA y registros organizacionales se tratan dentro del servicio y autoridad habilitados. No deben aportarse datos sensibles innecesarios. Los resultados de IA requieren revisión humana y no son automáticamente hechos verificados ni asesoramiento profesional.

4. Destinatarios, proveedores y transferencias

La infraestructura configurada actualmente incluye Vercel para alojar la aplicación pública y Supabase para servicios de base de datos, autenticación y almacenamiento. El proyecto principal de producción de Biosphere está alojado en la región de París de Supabase y BioTrace en su región de Frankfurt. El soporte, la telemetría, la entrega de contenido y los subencargados del proveedor pueden implicar tratamiento fuera de esas regiones principales; este aviso no afirma que todos los datos de Biosphere permanezcan exclusivamente en Francia o Alemania.

La IA cloud gestionada utiliza modelos OpenAI mediante Vercel AI Gateway cuando se habilita esa capacidad para el Workspace. Ollama es un modo local opcional y no transmite prompts a un proveedor cloud cuando se usa exclusivamente en infraestructura local. DeepSeek está previsto para determinados servicios o usuarios futuros, pero no se presenta como encargado activo; sus condiciones y garantías de transferencia deben revisarse antes de activarlo. Stripe puede utilizarse para servicios legítimos de suscripción o créditos conforme a sus condiciones aplicables. Las contribuciones públicas a Iniciativas y crowdfunding están deshabilitadas y no pueden iniciar un cargo de proyecto.

Vercel, Supabase y OpenAI publican condiciones de tratamiento que incluyen mecanismos para las transferencias internacionales aplicables. El acuerdo, configuración y garantías adicionales pertinentes deben confirmarse antes de un despliegue regulado o sensible. Este aviso no afirma que cada proveedor opcional o configuración del cliente sea adecuada para cualquier dato regulado.

5. Conservación, seguridad y referencias inmutables

Las cuentas y Workspaces se conservan mientras sean necesarios para prestar el servicio, sin perjuicio de solicitudes válidas de supresión y excepciones legales. Las conversaciones de IA se conservan únicamente durante el tiempo necesario para el servicio y las finalidades documentadas. Los registros de pago y contabilidad se conservan conforme a las obligaciones fiscales y contables aplicables. La Evidencia Operativa se conserva según requisitos contractuales, legales y de trazabilidad. La conservación depende de la finalidad; este aviso no inventa plazos universales ni afirma un borrado automático.

Los controles de acceso, autoridad de Workspace, confirmaciones y logs pueden proteger los servicios actuales. No se garantiza seguridad absoluta. Las referencias de integridad o hashes pueden ser irreversibles; no deben contener datos personales y borrar la fuente puede no eliminar una referencia de integridad no identificativa.

6. Derechos y solicitudes de cuenta

Conforme a la ley aplicable, pueden solicitarse acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirarse el consentimiento sin afectar el tratamiento anterior. Las solicitudes se envían a bios@biosphere.rocks indicando la cuenta o Workspace relevante. Puede ser necesario verificar identidad y autoridad.

Actualmente no existe un flujo universal de autoservicio para borrar cuentas en todos los servicios Biosphere. Las solicitudes se gestionan mediante el contacto verificado y pueden limitarse por obligaciones legales, registros de seguridad, instrucciones del cliente responsable, copias de seguridad y referencias técnicas no personales irreversibles. También puede reclamarse ante la autoridad de control competente, incluida la CNIL en Francia.

7. Menores, marketing y cambios

Biosphere Rocks está destinado al uso profesional y organizacional y no se dirige a menores. Un menor no debe crear o usar una cuenta salvo que la ley lo permita y exista autorización adecuada de progenitor, tutor u organización responsable.

Las comunicaciones comerciales deben ofrecer baja cuando sea exigible. Las comunicaciones de servicio y seguridad pueden seguir siendo necesarias. Los cambios materiales se fecharán y publicarán aquí.