Privacidad

1. Responsable del tratamiento

• Titular: Intangible Land LLC
• EIN: 92-2584862
• Domicilio: Brickell Dr #1111, Miami, FL (33131), Estados Unidos
• Sitio web: residenciafiscal.org
• Contacto: info@residenciafiscal.org

El servicio se dirige también a personas que se encuentran en la Unión Europea, de modo que el tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y, en lo que resulte aplicable, por la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos

No hay cuentas de usuario: no pedimos ni almacenamos nombre, correo ni contraseña para navegar por el sitio ni para usar el chat. Los datos que llegan a tratarse son estos:

• Tu pregunta. El texto que escribes en el chat. Si incluyes datos personales en él —tuyos o de un tercero— pasan a formar parte del tratamiento; por eso te pedimos que no lo hagas.
• Identificadores aleatorios de consulta y de conversación, generados en tu navegador. No se derivan de tu identidad ni de tu dispositivo y no permiten reconocerte en otra visita.
• Métricas técnicas de cada respuesta: modelo empleado, tokens consumidos, coste, tiempo de respuesta y sentencias citadas por cada estrategia.
• Datos de conexión. El proveedor de alojamiento y la red que protege el dominio procesan tu dirección IP y los datos técnicos de la petición para servir la página y aplicar el límite de cinco peticiones por IP y minuto. Esa información no se copia a nuestra base de datos.
• Uso agregado del sitio: páginas vistas y datos aproximados de origen y dispositivo, mediante las dos herramientas de analítica.
• Errores de la aplicación, cuando el registro de errores está activado, sin cabeceras, cookies ni cuerpo de la petición.
• Tu correo y lo que nos cuentes en él, si nos escribes.

3. Qué se envía al preguntar

Del contenido de la conversación, tu navegador transmite únicamente la última pregunta. La estrategia A la envía a OpenAI junto con fragmentos estructurados de 106 sentencias; la estrategia B la envía a Google Gemini, que busca de forma independiente en el File Search Store de esos 106 PDF.

Para que el chat entienda a qué te refieres cuando preguntas por algo ya dicho, el servidor añade los seis últimos turnos de esa misma conversación, tomados de lo que ya había guardado y recortados. Cada estrategia recibe solo sus propias respuestas anteriores. Ese contexto se envía al proveedor junto con la pregunta, no amplía lo que se almacena y desaparece con la conversación a los 15 días.

Ambos proveedores reciben la consulta en paralelo y aplican sus propias condiciones de tratamiento y conservación contratadas para sus API. La llamada de la estrategia A se realiza pidiendo expresamente que el proveedor no conserve la conversación; la estrategia B se apoya en un almacén de búsqueda que contiene únicamente los PDF públicos de las sentencias.

Al servidor no se envían ni la dirección IP ni el agente de usuario para guardarlos: no se almacenan en ninguna de nuestras tablas.

4. Qué conserva la aplicación

Para evaluar y mejorar el buscador, el servidor guarda en Supabase la pregunta y las dos respuestas comparadas. También conserva modelo, tokens, coste, duración y citas utilizadas por cada estrategia, vinculados a identificadores aleatorios de consulta y conversación.

Cuando el chat contesta con una de sus respuestas ya redactadas, sin llamar a ningún modelo, se guarda igualmente ese turno para poder seguir la conversación. En ese caso el texto sale del propio servidor y el coste registrado es cero.

Esas tablas viven en un esquema privado que no está expuesto al navegador: la aplicación web no puede leerlas y solo los endpoints del chat y de investigación profunda escriben en ellas mediante funciones acotadas. No se guardan IP, agente de usuario, cookies ni el diagnóstico bruto de los proveedores.

Para impedir que conocer la URL permita leer el hilo, tu navegador conserva además un secreto aleatorio de la conversación. Solo lo transmite a los endpoints del chat y de investigación profunda que necesitan demostrar posesión; Supabase guarda su huella SHA-256, nunca el secreto en claro.

El historial visible se conserva además en tu navegador mediante localStorage. Eliminarlo desde la interfaz o borrar los datos del sitio solo retira esa copia local.

5. Con qué base jurídica

• Atender la consulta que envías al chat y devolverte las dos respuestas comparadas. La relación que inicias al usar el servicio, art. 6.1.b RGPD; sin tratar la pregunta no hay respuesta posible.
• Conservar durante un plazo corto la pregunta y las respuestas para evaluar y mejorar la recuperación jurisprudencial. Interés legítimo en verificar la calidad del buscador, art. 6.1.f RGPD, con minimización previa y aviso antes de enviar.
• Proteger el servicio frente a abuso: límite de peticiones por IP y minuto, límite de mensajes por navegador y registros técnicos de la plataforma. Interés legítimo en la seguridad y disponibilidad del servicio, art. 6.1.f RGPD.
• Medir de forma agregada cuánta gente usa el sitio y qué páginas consulta. Interés legítimo en conocer el uso del sitio, art. 6.1.f RGPD, con exclusión permanente disponible en un clic.
• Responder a los correos que nos escribes. Interés legítimo en atender tu solicitud, art. 6.1.f RGPD.

6. Destinatarios y transferencias

No vendemos ni cedemos datos a terceros con fines comerciales. Intervienen únicamente los proveedores necesarios para que el servicio funcione:

Parte de estos proveedores trata los datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en las condiciones de tratamiento de datos publicadas por cada proveedor, que incluyen cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, el marco UE-EE. UU. de privacidad de datos. La base de datos del chat y una de las dos herramientas de analítica están alojadas dentro de la Unión Europea.

7. Cuánto tiempo se conserva

• Preguntas y respuestas del chat: 15 días. Un proceso automático diario elimina del servidor lo que supera ese plazo y deja constancia auditada de cada ejecución, sin copiar el contenido borrado.
• Copias de seguridad: el bucket es privado y cifrado, y tiene su propio plazo de retención. Tras una supresión, una copia puede permanecer hasta que ese plazo expire; no prometemos un borrado inmediato de las copias.
• Analítica y errores: según los plazos de conservación configurados en cada herramienta.
• Correos: mientras dure la conversación y el tiempo necesario para acreditar que se atendió.
• Historial local: permanece en tu navegador hasta que lo borres tú.

8. Tus derechos

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos o incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Limitación: pedir que los conservemos sin usarlos mientras se resuelve.
• Portabilidad: recibirlos en un formato estructurado y de uso común.

Para ejercerlos, escribe a info@residenciafiscal.org. Como no hay cuentas, para localizar una conversación concreta necesitamos su referencia técnica de supresión. Esa referencia no basta por sí sola para acreditar la identidad: verificaremos la solicitud por un canal separado antes de borrar nada.

Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control de tu país de residencia.

9. Cookies y almacenamiento local

El sitio no usa cookies propias ni de sesión: no hay inicio de sesión que mantener. Las dos herramientas de analítica sí instalan sus propios identificadores —cookies en el caso de Google Analytics 4, almacenamiento del navegador en el de PostHog— para no contar dos veces a la misma persona.

Puedes excluir tu navegador de forma permanente de ambas visitando residenciafiscal.org/?no_analytics=1. La exclusión queda guardada en tu navegador y, a partir de ahí, ninguna de las dos herramientas se instala; se revierte con ?no_analytics=0. También puedes bloquear o borrar cookies desde la configuración de tu navegador.

Además del historial del chat y de esa marca de exclusión, el almacenamiento local guarda el secreto aleatorio que protege cada conversación y preferencias de la interfaz. Ese secreto solo sale de tu dispositivo hacia los endpoints del chat y de investigación profunda que deben demostrar que el navegador posee el hilo.

10. Seguridad

Todo el tráfico viaja cifrado. Las tablas del chat están en un esquema privado con seguridad a nivel de fila y sin permisos para los roles públicos; el navegador nunca recibe las credenciales del servidor ni consulta la base de datos directamente. El registro de errores borra cabeceras, cookies y cuerpo de la petición antes de enviar nada. Ningún sistema es infalible, pero mantenemos medidas técnicas y organizativas adecuadas al riesgo y las revisamos cuando cambia la arquitectura.

11. Menores

El servicio se dirige a profesionales y personas adultas interesadas en jurisprudencia tributaria. No está dirigido a menores de edad y no recogemos datos de menores de forma consciente.

12. Contenido y responsabilidad

El contenido del sitio tiene finalidad informativa y de investigación. No constituye asesoramiento jurídico ni sustituye el criterio de un profesional. Las respuestas del chat las genera un modelo de inteligencia artificial y pueden contener errores: contrasta siempre la sentencia y la norma citadas antes de tomar una decisión.