Política de Privacidad

Patenta opera desde Ámsterdam, Países Bajos.

Patenta actúa como responsable del tratamiento de los datos personales recopilados en relación con el registro de cuentas, la autenticación y el uso de la plataforma, como nombres, direcciones de correo electrónico y datos de uso. Patenta actúa como encargado del tratamiento del contenido enviado por los clientes en el uso del servicio, como descripciones de invenciones, borradores de patentes y documentos subidos, que se trata únicamente para prestar el servicio en nombre del cliente.

Información de la cuenta

• Dirección de correo electrónico
• Nombre (opcional)
• Foto de perfil (si añade una)
• Nombre de la empresa (si se proporciona)

Contenido que usted crea

• Descripciones de invenciones y borradores de patentes
• Documentos que sube para su análisis
• Consultas de búsqueda

Datos de uso

• Funcionalidades que utiliza y cuándo
• Tipo de dispositivo y navegador
• Dirección IP (por seguridad)

Información de pago

Stripe actúa como nuestro comerciante registrado (merchant of record) para los pagos de suscripción con tarjeta. Ellos procesan los datos de facturación y gestionan el cumplimiento PCI. Nunca vemos ni almacenamos los datos completos de su tarjeta. La facturación directa a empresas la gestiona directamente Patenta sin intervención de un procesador de pagos externo.

• Prestar el servicio: Procesar sus descripciones de invenciones, generar borradores y realizar búsquedas de patentes.
• Mejorar Patenta: Analizar patrones de uso para mejorar el producto (para ello usamos datos agregados y anonimizados).
• Atención al cliente: Ayudarle cuando se pone en contacto con nosotros.
• Seguridad: Detectar y prevenir el fraude o el abuso.
• Cumplimiento legal: Cumplir nuestras obligaciones legales conforme al Derecho de la UE.

Conforme al RGPD, tratamos sus datos sobre la base de:

• Ejecución del contrato: Para prestar el servicio al que está suscrito
• Intereses legítimos: Para mejorar nuestro producto, garantizar la seguridad y prevenir el fraude
• Obligación legal: Para cumplir los requisitos fiscales, contables y regulatorios
• Consentimiento: Para funcionalidades opcionales como comunicaciones de marketing (cuando proceda)

Para prestar nuestros servicios, trabajamos con proveedores externos de confianza:

Una lista completa de nuestros subencargados está disponible bajo solicitud en privacy@patenta.ai.

Los clientes empresariales que necesiten un Acuerdo de Tratamiento de Datos (DPA) pueden solicitarlo en privacy@patenta.ai.

• Datos de la cuenta: Conservados durante la vigencia de su suscripción.
• Contenido (borradores, búsquedas): Conservado 30 días tras la cancelación de la cuenta y después eliminado de forma permanente.
• Registros de uso: Anonimizados a los 90 días.
• Registros de pago: Conservados 7 años por cumplimiento fiscal/legal.

Puede solicitar la eliminación inmediata de sus datos en cualquier momento poniéndose en contacto con nosotros.

Como residente de la UE, tiene derecho a:

• Acceso: Solicitar una copia de todos los datos que tenemos sobre usted.
• Rectificación: Corregir datos personales inexactos.
• Supresión: Solicitar la eliminación de sus datos ("derecho al olvido").
• Portabilidad de datos: Exportar sus datos en un formato legible por máquina.
• Limitación: Limitar cómo tratamos sus datos.
• Oposición: Oponerse al tratamiento de datos basado en intereses legítimos.
• Retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.

Para ejercer estos derechos, escriba a privacy@patenta.ai. Responderemos en un plazo de 30 días.

Nuestros modelos de IA generan resultados para apoyar su investigación. Todos los resultados requieren revisión humana antes de su uso. No se toma ninguna decisión automatizada con efectos jurídicos o significativos sobre usted en función de su uso del servicio.

• Todos los datos cifrados en tránsito (HTTPS/TLS 1.2+)
• Datos cifrados en reposo (AES-256)
• Acceso restringido únicamente al personal autorizado
• Auditorías de seguridad periódicas
• Autenticación de dos factores disponible para las cuentas

En el improbable caso de una brecha de datos que afecte a sus datos personales, haremos lo siguiente:

• Notificar a la Autoridad de Protección de Datos neerlandesa en un plazo de 72 horas (como exige el RGPD)
• Informar a los usuarios afectados sin demora indebida si la brecha supone un alto riesgo para sus derechos
• Proporcionar detalles sobre la naturaleza de la brecha y las medidas que estamos tomando para resolverla

Todos sus datos se procesan y almacenan dentro del Espacio Económico Europeo (EEE). No transferimos sus datos personales fuera del EEE.

Utilizamos cookies esenciales para la autenticación y las preferencias. No utilizamos cookies de seguimiento ni publicitarias. Consulte nuestro banner de cookies para más detalles.

Patenta no está destinada a usuarios menores de 16 años. No recopilamos datos de menores a sabiendas.

Podemos actualizar esta política ocasionalmente. Para cambios significativos, le avisaremos por correo electrónico con al menos 14 días de antelación.

Si no está satisfecho con la forma en que tratamos sus datos, puede presentar una reclamación ante la Autoridad de Protección de Datos neerlandesa (Autoriteit Persoonsgegevens):

autoriteitpersoonsgegevens.nl