Política de Privacidad

My Special Offer es un servicio SaaS operado por Niv Einy (empresario individual, con registro empresarial en curso en Israel). La dirección postal se publicará cuando se complete el registro. Contacto: hello@alma-ads.co.il. El Responsable (Controller) de tus datos, cuando usas el servicio como empresa, es tu propia empresa (tu eres el Responsable y nosotros somos el Encargado del tratamiento siguiendo tus instrucciones). Para visitantes del sitio y usuarios individuales, My Special Offer actúa como Responsable.

Al registrarte y usar el servicio recogemos: • Datos de cuenta — email, contraseña cifrada, nombre de la empresa, idioma preferido • Contenido que creas — grabaciones de voz, transcripciones, texto de propuestas, logo, firmas digitales • Datos técnicos — dirección IP, User-Agent, sistema operativo • Uso — páginas visitadas, duración de la sesión, eventos en la app (solo si aceptaste analytics) • Pago — procesado por un Merchant of Record externo (ver sub-procesadores). Nunca almacenamos datos de tarjeta No recogemos datos sensibles (salud, religión, orientación sexual) y el servicio no está dirigido a menores de 16 años.

Los propósitos principales: • Prestación del servicio — convertir tus grabaciones en propuestas, enviárselas a clientes, guardarlas en tu cuenta • Facturación — procesar pagos, controlar la cuota de tu plan • Soporte — responder a tus consultas • Cumplimiento legal — retención de propuestas firmadas durante 7 años según eIDAS / ESIGN / Ley de Firma Electrónica Israelí 2001 • Mejora del producto — si aceptaste analytics, datos anónimos nos ayudan a detectar debilidades y reforzarlas

Tratamos tus datos sobre la base de: • Ejecución del contrato — cuando es necesario prestar el servicio solicitado (propuestas, cuenta, envío) • Interés legítimo — para seguridad, prevención de fraude, mejora del producto • Consentimiento — para cookies de análisis y marketing; puedes retirarlo en cualquier momento haciendo clic en "Configuración de cookies" en el pie de cualquier página • Obligación legal — retención de documentos firmados, notificación de brechas, respuesta a requerimientos legales

Como interesado tienes los siguientes derechos: • Derecho de acceso — obtener copia de tus datos personales • Derecho de rectificación — corregir datos inexactos • Derecho de supresión (derecho al olvido) — solicitar eliminación, sujeto a obligaciones legales de retención • Derecho a la limitación del tratamiento • Derecho a la portabilidad — recibir tus datos en formato estructurado e importable • Derecho de oposición — oponerse al tratamiento basado en interés legítimo Para ejercer estos derechos: envía un email a hello@alma-ads.co.il. Responderemos en 30 días (según GDPR Art. 15). Para solicitudes complejas podemos ampliar 60 días adicionales, notíficandotelo.

• Datos de cuenta — hasta que borres tu cuenta, más 30 días de backup • Propuestas no firmadas — hasta 2 años desde la creación o hasta que las borres • Propuestas firmadas — 7 años desde la firma, según la Ley de Firma Electrónica Israelí 2001, eIDAS y ESIGN. No pueden eliminarse durante ese período • Transcripciones de grabación — 90 días desde la extracción; después se eliminan automáticamente (cron diario). Datos estadísticos anonimizados se conservan para monitorear la calidad del modelo • Grabaciones en crudo (audio) — 24 horas desde la subida; se eliminan automáticamente tras la extracción • Logs técnicos (IP, User-Agent) — 90 días • Datos fiscales y de facturación — 7 años, según la ley fiscal israelí

Algunos proveedores operan fuera del EEE (por ejemplo Resend y Google Gemini en EE. UU.). Estas transferencias se realizan bajo las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, módulo 2 (Responsable-a-Encargado). Una copia de las SCC está disponible a petición en hello@alma-ads.co.il. Tus datos se almacenan por defecto en Supabase (EU-West, Irlanda). No se transfieren a países sin Decisión de Adecuación salvo cobertura por SCC.

Confiamos en los siguientes proveedores para operar el servicio. Cada uno cuenta con un Acuerdo de Tratamiento (DPA) conforme al artículo 28 del GDPR:

Usamos tres categorías de cookies: • Esenciales — necesarias para el funcionamiento del sitio (inicio de sesión, memoria de idioma, protección CSRF). No se pueden desactivar. • Analítica — nos ayuda a entender el uso. Anónima. Solo se carga con tu consentimiento. • Marketing — publicidad personalizada. Desactivada por defecto. Tus preferencias se guardan localmente en tu navegador (localStorage mso_cookie_consent). Puedes cambiarlas en cualquier momento haciendo clic en "Configuración de cookies" en el pie de cualquier página.

En caso de un incidente de seguridad que afecte a tus datos personales, estamos obligados a notificar a la autoridad de control relevante en un plazo de 72 horas, y a los usuarios afectados sin dilación indebida, según GDPR Art. 33-34 y la Ley de Privacidad Israelí. Mantenemos un Plan de Respuesta a Incidentes que detalla los pasos de detección, contención, evaluación, notificación y recuperación. El documento interno está en docs/incident-response-plan.md y se revisa trimestralmente.

Si eres residente de California tienes los siguientes derechos bajo la California Consumer Privacy Act: • Derecho a saber qué datos personales se recogen sobre ti • Derecho a eliminar tus datos • Derecho a excluirte de la venta — "Do Not Sell My Personal Information" • Derecho a no ser discriminado por ejercer tus derechos No vendemos datos personales a terceros. Para excluirte o solicitar eliminación, escribe a hello@alma-ads.co.il con el asunto "CCPA Request". Responderemos en 45 días.

Para residentes en Israel: Operamos cumpliendo la Ley de Protección de la Privacidad 5741-1981, y el Reglamento de Protección de la Privacidad (Seguridad de la Información) 5777-2017. La base de datos de My Special Offer se registrará ante el Registro Israelí de Bases de Datos antes de salir de Beta. Tus derechos según la ley israelí: • Derecho de acceso — Sección 13 • Derecho de rectificación — Sección 14 • Derecho a solicitar eliminación — sujeto a obligaciones legales de retención Para ejercerlos: escríbenos a hello@alma-ads.co.il. Respondemos en 30 días según la ley.

El servicio está destinado a adultos. No permitimos el registro de usuarios menores de 16 años, en línea con el umbral de consentimiento digital del GDPR. Si descubrimos que un usuario es menor, eliminaremos la cuenta sin aviso. Los padres/tutores de un menor cuyos datos hayan llegado a nosotros por error pueden escribir a hello@alma-ads.co.il para solicitar eliminación inmediata.

Podemos actualizar esta política de tiempo en tiempo. Cambios sustanciales serán comunicados: • Por email a usuarios registrados — 30 días antes de que entren en vigor • Por banner en la parte superior del sitio para visitantes no registrados La fecha de última actualización aparece al inicio del documento. Versiones anteriores disponibles a petición.

Para cualquier consulta sobre privacidad: • Email — hello@alma-ads.co.il • DPO — se designará al abrir Beta al público También puedes contactar a la Autoridad de Protección de la Privacidad Israelí (https://www.gov.il/en/departments/the_privacy_protection_authority) o a la autoridad competente en la Unión Europea.