1Responsable del tratamiento
El responsable principal del tratamiento de los datos personales necesarios para las cuentas, la contratación, el análisis de proyectos, la prestación del servicio y la organización de su medición es:
GOLDEN HAVEN, SLU NRT: L-720810-C Domicilio: Carrer del Manual Digest, núm. 23, Bloc 2, 3r pis, 1a porta, AD300 Ordino, Principado de Andorra Correo de privacidad y atención: support@valydant.com Sitios: https://valydant.com y https://app.valydant.com.
Advantra Studio colabora en desarrollo, infraestructura y mantenimiento. Cuando trate datos por instrucciones de Golden Haven, deberá contar con un acuerdo de encargo de tratamiento apropiado. Si se determinaran conjuntamente finalidades y medios esenciales, sería necesario examinar la relación jurídica correspondiente. La condición de cada proveedor depende de su función y contrato aplicables.
2Normativa y alcance
El tratamiento se rige por la Ley 29/2021, cualificada de protección de datos personales, del Principado de Andorra, y su reglamentación de aplicación, así como por la demás normativa que corresponda, incluida la Ley 20/2014, reguladora de la contratación electrónica y de los operadores que desarrollan su actividad económica en un espacio digital, en materia de tecnologías de almacenamiento y acceso a información en dispositivos. Cuando resulte territorialmente aplicable, se atenderá también al Reglamento (UE) 2016/679 (RGPD) y a otras disposiciones imperativas pertinentes.
Esta política se refiere tanto al sitio público valydant.com (que utiliza Framer para su publicación) como a la aplicación app.valydant.com. Las tecnologías y operaciones pueden ser diferentes entre ambos entornos; se describen según su finalidad y disponibilidad efectiva.
3Qué datos tratamos
En función de la relación con Valydant, podemos tratar:
1. Registro e identificación: correo, nombre opcional, imagen de perfil, identificadores de cuenta y autenticación (incluido Google OAuth si se elige), método de acceso, verificación, preferencias y fechas relevantes. Las contraseñas no se conservan en texto claro: se emplean mecanismos criptográficos de almacenamiento y verificación. 2. Cuenta y organización: identificadores de organización, plan, saldo y movimientos de créditos, sesiones, dispositivos, IP de inicio de sesión y registros de autenticación y seguridad. 3. Ideas, proyectos y resultados: denominación y descripción de proyectos, conversaciones del usuario con asistentes, respuestas, informes PDF, análisis por etapas, puntuaciones, justificaciones y materiales que se faciliten voluntariamente. 4. Revisión o soporte humano: consulta, resumen, urgencia, identidad o correo necesarios para responder y contestación del profesional que intervenga. 5. Pagos y facturación: paquete de créditos, referencia de pedido o transacción, importe, moneda, estado, reembolsos, contracargos y datos fiscales necesarios. Los números completos de tarjetas que se introduzcan en MONEI no forman parte de los datos que Valydant pretende almacenar. 6. Seguridad y funcionamiento: identificadores técnicos, registros de acceso, métricas de operación, incidencias, consumo y costes de servicios de IA, modelo utilizado, duración y metadatos necesarios para diagnóstico. 7. Analítica y publicidad opcionales: identificadores de cookies o navegador; IP y datos técnicos que puedan acompañar las conexiones; navegador, dispositivo y sistema; página, título o ruta visitada; procedencia, parámetros de campaña y clic; eventos de interacción y conversión, como registro, primera visualización de análisis, visita a un paso de pago, apertura del cuadro de pago o compra. Para una compra, los eventos podrán incluir valor, moneda y una referencia técnica de transacción minimizada. 8. Atención y comunicaciones: mensajes remitidos al soporte, correo de contacto y datos indispensables para responder a solicitudes o reclamaciones.
Los identificadores seudónimos utilizados para analizar el comportamiento de navegación pueden constituir datos personales cuando permiten distinguir visitas, vincular actividad o asociarla a una cuenta. No se describen como anónimos por el mero hecho de no mostrar un nombre.
4Procedencia de los datos
Los datos proceden de lo que introduce el usuario, de su actividad en el sitio o la aplicación, de los sistemas operativos de Valydant y de terceros cuando se utiliza una integración. Si la persona inicia sesión voluntariamente mediante Google, se podrán recibir su identificador, correo, nombre o imagen de perfil según los permisos concedidos.
Con consentimiento analítico o publicitario, determinados eventos y parámetros de campaña se recogen a través de tecnologías de Google y Meta. La negativa a consentir estos usos no impide las funciones principales del servicio.
5Finalidades y bases jurídicas
5.1. Cuenta y prestación del servicio. Crear y verificar cuentas, autenticar, mantener sesiones, procesar ideas, entregar resultados, administrar proyectos y créditos y prestar asistencia requerida. Base: ejecución de contrato o medidas precontractuales solicitadas.
5.2. Tratamiento mediante IA. Remitir a proveedores de modelos la información imprescindible para responder a una petición del usuario, incluido el contenido de su idea y conversación cuando sea necesario. Base: ejecución de contrato; sin perjuicio de obligaciones adicionales cuando se introduzcan datos de terceros o categorías especiales.
5.3. Pagos y obligaciones fiscales. Gestionar cobros, compras, incidencias, reembolsos, facturas y obligaciones contables o fiscales. Base: ejecución de contrato y cumplimiento de obligaciones legales.
5.4. Seguridad y prevención del fraude. Proteger sistemas, evitar registros abusivos, investigar incidencias técnicas y defender derechos. Base: interés legítimo ponderado y/o obligaciones legales, según el caso; con medidas de proporcionalidad y salvaguardas.
5.5. Atención y revisiones humanas. Gestionar incidencias, reclamaciones y consultas solicitadas. Base: ejecución de la solicitud o del contrato e interés legítimo cuando corresponda.
5.6. Analítica de uso no necesaria. Con consentimiento previo, medir cómo se utiliza el servicio, navegación, conversión entre etapas y calidad de experiencia mediante analítica propia y Google Analytics 4 (Google Ireland Limited, conforme a la información de la relación contractual aplicable). Puede incluir los eventos de registro y primer análisis, sin transmitir el contenido de las ideas o conversaciones a la herramienta de medición.
5.7. Publicidad, atribución y medición de campañas. Con consentimiento publicitario diferenciado, atribuir visitas y conversiones a anuncios, medir resultados de campañas, crear informes y, cuando estén disponibles las funciones y se habiliten conforme a las preferencias del interesado, optimizar o personalizar publicidad mediante Meta Pixel (Meta Platforms Ireland Limited) y Google Ads (Google Ireland Limited, si la integración está activada). Los eventos pueden abarcar registro, apertura de proceso de compra y compra, incluido el importe, moneda y un identificador técnico de la operación, siempre que sea necesario y esté debidamente minimizado.
5.8. Comunicaciones comerciales directas. Solo cuando se realicen y exista una base jurídica válida, respetando las preferencias y mecanismos de oposición o baja exigibles. El consentimiento para cookies publicitarias no implica consentimiento automático para recibir correos de marketing.
Las finalidades de analítica y publicidad son independientes. Elegir «Solo analíticas» no habilita el píxel de Meta ni las etiquetas de publicidad de Google, ni debe permitir el uso publicitario de los datos analíticos en contra de esa elección. Las preferencias pueden modificarse en cualquier momento desde «Preferencias de cookies».
6Uso de inteligencia artificial y confidencialidad de las ideas
La plataforma utiliza la API comercial de Anthropic para tareas ejecutadas por modelos de la familia Claude, según la etapa y configuración. A estas peticiones puede remitirse la descripción del proyecto, mensajes dirigidos al asistente, resultados o contexto previo necesarios y las instrucciones operativas del sistema.
El sistema está diseñado para no añadir deliberadamente a estas peticiones el correo de registro, el nombre de cuenta, las contraseñas ni los datos de pago. Sin embargo, si el usuario introduce información personal, sensible o de terceros dentro de su idea o sus mensajes, esa información puede formar parte de la petición remitida a la IA. Se recomienda no incluir información de terceros o especialmente sensible cuando no sea imprescindible y no exista una base legítima.
Los términos comerciales de tratamiento de datos de Anthropic, incluida la posibilidad de conservar temporalmente entradas y salidas y las excepciones aplicables, se encuentran en su documentación contractual: https://www.anthropic.com/legal. Las condiciones de retención de ese proveedor y las excepciones se aplican de acuerdo con el contrato y la configuración contratada por Golden Haven.
Separación frente a proveedores publicitarios. Valydant no utiliza intencionadamente los textos de las ideas, conversaciones, PDF, puntuaciones, mensajes, nombres, direcciones de correo ni datos de tarjeta como parámetros de los eventos de Google Analytics 4, Google Ads o Meta Pixel. Solo se configuran eventos técnicos y de conversión necesarios para las finalidades autorizadas. Las rutas, URLs, títulos, identificadores de eventos y parámetros se deben depurar para evitar inclusiones accidentales. Esta garantía presupone que el sistema se despliega y verifica con esa configuración.
Esta limitación no significa que la idea nunca salga de los sistemas de Valydant: el proveedor de IA sí recibe el contenido necesario para prestar el análisis solicitado, según lo explicado anteriormente.
7Proveedores y destinatarios
Según la función y configuración efectivamente habilitada, pueden intervenir:
- Advantra Studio: desarrollo, soporte e infraestructura bajo los acuerdos y controles de acceso correspondientes.
- Google Cloud Platform: alojamiento, datos, almacenamiento, seguridad y herramientas cloud.
- Anthropic: procesamiento de contenido para la prestación de funciones de inteligencia artificial.
- Resend: distribución de correos transaccionales.
- Google (OAuth): inicio de sesión voluntario con una cuenta Google.
- Google Workspace: comunicaciones y correo profesional, incluidas solicitudes de revisión humana cuando corresponda.
- Cloudflare Turnstile: protección frente a registros automatizados y abusos.
- Sentry: detección y seguimiento de errores y estabilidad.
- MONEI y entidades intervinientes: gestión de pagos si el cobro está habilitado.
- Framer: publicación y prestación de la página web pública
valydant.com. - Squarespace y proveedores de dominios/DNS: servicios de dominio y resolución DNS según la contratación vigente.
- Google Ireland Limited — Google Analytics 4: análisis de navegación y eventos con consentimiento analítico.
- Google Ireland Limited — Google Ads: medición y herramientas publicitarias con consentimiento publicitario, cuando estén activadas.
- Meta Platforms Ireland Limited — Meta Pixel: medición de campañas y posibles funciones de publicidad con consentimiento publicitario.
El nombre de cada empresa debe corresponder al prestador contractual concreto en la cuenta empresarial y sus condiciones vigentes. Cada entidad actúa como encargado, responsable independiente o, en su caso, corresponsable según su intervención efectiva y los acuerdos aplicables; no se presume idéntico papel para todos los tratamientos.
Pueden acceder a información profesionales autorizados únicamente cuando resulte necesario por razón de sus funciones de soporte, seguridad, administración o cumplimiento legal.
Información complementaria: privacidad de Google · privacidad de Meta.
8Ubicación y transferencias internacionales
La documentación técnica disponible identifica el uso de la región de Google Cloud europe-west1 (Bélgica) para determinados componentes de la aplicación. Esto no garantiza que todos los tratamientos, buckets, copias, soporte u otros proveedores permanezcan exclusivamente en Bélgica o en el Espacio Económico Europeo.
La participación de Anthropic, servicios de email, seguridad, Google y Meta puede implicar acceso o tratamiento desde países distintos de Andorra o del Espacio Económico Europeo, incluidos países terceros. Cuando exista transferencia internacional sujeta a garantías, Golden Haven deberá aplicar el instrumento y las medidas exigibles conforme a la normativa pertinente: por ejemplo, una decisión de adecuación válida cuando sea aplicable o, en su defecto, garantías contractuales adecuadas y medidas complementarias necesarias.
La identificación de los países concretos, entidades receptoras y garantías de cada flujo se mantendrá documentada y podrá solicitarse información adicional al correo de contacto. No se afirma que todos los datos se almacenen exclusivamente en la Unión Europea ni que la mera existencia de una política de privacidad del proveedor legitime por sí sola una transferencia.
9Conservación, eliminación y copias de seguridad
Los datos se conservan mientras sean necesarios para la finalidad correspondiente, durante la vida de la cuenta y por los periodos adicionales justificados por obligaciones legales, seguridad, defensa de reclamaciones o prevención de usos abusivos.
De acuerdo con el funcionamiento técnico comunicado para la aplicación:
- Las cuentas no verificadas se eliminan automáticamente tras 30 días.
- Los registros técnicos de consumo del servicio se depuran tras 24 meses.
- Los registros de pago se conservan durante 6 años, por motivos fiscales y contables, en los términos legalmente aplicables.
- Las sesiones ordinarias tienen una duración de 8 horas, y las administrativas de 15 minutos.
- Ciertos resultados temporales de tareas de proceso pueden caducar tras 24 horas.
- Las copias automáticas de seguridad de la base de datos tienen un ciclo de conservación de 7 días, según la configuración descrita para producción.
La eliminación de una cuenta provoca la supresión operativa de sus proyectos, ideas, conversaciones, informes y datos asociados, con las excepciones legales y técnicas que resulten justificadas. Pueden subsistir registros de pagos y una huella no reversible del correo empleada para prevenir abusos de créditos de bienvenida. Una huella o hash puede seguir teniendo la consideración de dato personal cuando resulte relacionable con una persona, por lo que se aplican las medidas de protección correspondientes.
Analítica y publicidad: el almacenamiento local de cookies se describe en la Política de Cookies. En Google Analytics 4, los plazos de conservación de datos a nivel de usuario o evento sujetos a la configuración de la propiedad son, con carácter general, 2 o 14 meses para propiedades estándar, sin perjuicio de las reglas propias de los informes agregados y otros datos. El plazo aplicable deberá reflejar la configuración elegida por Golden Haven. La conservación por Google Ads, Meta y otros proveedores dependerá de sus condiciones vigentes y de las configuraciones contratadas; pueden existir retenciones legales o de seguridad independientes.
El borrado de cookies o la retirada del consentimiento no significa que se supriman automáticamente todos los datos tratados lícitamente con anterioridad; los derechos de supresión se atenderán conforme a la normativa y al papel de cada destinatario.
10Medidas de seguridad
Golden Haven aplica, directamente y con sus proveedores, medidas técnicas y organizativas proporcionadas, como HTTPS, control de acceso, autenticación, aislamiento lógico entre organizaciones y protección frente a abusos.
Según la arquitectura comunicada, los textos de las ideas y conversaciones y los PDF se cifran a nivel de aplicación. Los análisis, puntuaciones y justificaciones pueden seguir mecanismos de protección diferentes apoyados en la infraestructura y en controles de acceso; no se afirma que todos los datos tengan exactamente el mismo nivel o tipo de cifrado.
Se busca evitar la divulgación de contenidos de proyectos a servicios publicitarios, limitando eventos y parámetros remitidos y revisando URLs y títulos que puedan incluir información confidencial. Ningún sistema ofrece seguridad absoluta, por lo que las medidas se revisarán según los riesgos y modificaciones del servicio.
11Cookies, píxeles y preferencias
Valydant utiliza cookies técnicas indispensables y, cuando el usuario lo autoriza, cookies y otras tecnologías de analítica y publicidad en uno o ambos entornos del servicio. Las herramientas previstas incluyen analítica propia, Google Analytics 4, Meta Pixel y Google Ads cuando esté habilitado.
El aviso de cookies permite elegir entre «Aceptar todas», «Solo analíticas» y «Rechazar», así como acceder a la personalización cuando esté disponible. La elección publicitaria se mantiene separada de la analítica y no se activan tecnologías opcionales antes del consentimiento correspondiente.
Se utiliza una configuración de Google Consent Mode v2 en modalidad básica, en la que las etiquetas no necesarias de Google no deben cargarse ni comunicar datos para fines opcionales antes de su autorización. El píxel de Meta está sujeto a un bloqueo equivalente. Los detalles técnicos, las cookies, su duración y el mecanismo para retirar o cambiar la elección figuran en la Política de Cookies.
12Derechos de las personas interesadas
Las personas cuyos datos se traten podrán solicitar, cuando corresponda legalmente, acceso, rectificación, supresión, oposición, limitación, portabilidad y las garantías relacionadas con decisiones automatizadas, además de retirar consentimientos sin que ello invalide los tratamientos anteriores legítimos.
Para ejercer estos derechos o solicitar información sobre destinatarios y transferencias: support@valydant.com. Podrá solicitarse acreditación proporcional de identidad cuando sea necesario. Las solicitudes se resolverán dentro de los plazos legales aplicables.
También cabe presentar reclamación ante la Agència Andorrana de Protecció de Dades (APDA) (https://www.apda.ad) u otra autoridad que resulte competente.
13Evaluaciones empresariales y decisiones automatizadas
La plataforma realiza análisis de negocio y calcula puntuaciones orientativas a partir de información facilitada y de resultados del sistema. Estas puntuaciones no están concebidas para adoptar decisiones jurídicas sobre personas físicas ni decisiones que produzcan efectos jurídicos o significativamente similares sobre ellas. La decisión empresarial corresponde al usuario.
Si se implantaran tratamientos que diesen lugar a decisiones automatizadas sobre personas con esos efectos, se revisaría la base legal, la información y las garantías específicas antes de su aplicación.
14Comunicaciones al usuario
Pueden enviarse correos necesarios para registro, verificación, recuperación de cuenta, seguridad, soporte y contratación. Las comunicaciones publicitarias por correo u otros canales requerirán la habilitación jurídica correspondiente y ofrecerán mecanismos de baja u oposición cuando resulte exigible.
La elección de cookies publicitarias no comporta por sí misma la aceptación de comunicaciones comerciales directas.
15Menores y datos de terceros
La contratación se dirige a personas mayores de edad con capacidad contractual. El usuario debe evitar aportar datos sensibles o información personal de terceros sin base legal suficiente. Cuando introduzca datos personales respecto de los cuales actúe como responsable independiente, asumirá las obligaciones que legalmente le correspondan.
16Cambios de esta política
Golden Haven revisará el texto ante cambios relevantes de tecnologías, destinatarios, tratamientos, finalidades o legislación. Cuando la normativa lo exija, informará específicamente y recabará el consentimiento previo que corresponda antes de iniciar nuevos tratamientos opcionales.
17Contacto
GOLDEN HAVEN, SLU Carrer del Manual Digest, núm. 23, Bloc 2, 3r pis, 1a porta, AD300 Ordino, Principado de Andorra. support@valydant.com