Política de privacidad — Avido

Versión: v0.2. Fecha: 2026-07-07. Las menciones al nombre comercial en este documento se sustituyen por Branding::APP_NAME al renderizar (default: Avido). Documento operativo; pendiente de revisión legal externa antes de escalar comercialmente.

1. Quién somos

El servicio Avido es operado por RAILSOME LABS SL (NIF B56908726), con domicilio en C/ Piedras Vivas, 94, 28692 Villanueva de la Cañada (Madrid), y email de contacto en materia de protección de datos privacidad@<dominio>. RAILSOME LABS SL es el responsable del tratamiento de los datos personales descritos en esta política, en los términos del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

En los flujos en los que una gestoría cliente carga datos de sus propios clientes en la plataforma, Avido actúa como encargado del tratamiento de esa gestoría, regulado por un Contrato de Encargo (DPA) firmado en el alta. Ver DPA.md.

2. Qué datos tratamos y por qué

Los detalles técnicos completos están en el RAT.md interno. Resumen para el usuario:

No tratamos categorías especiales de datos (salud, ideología, afiliación sindical, etc.) ni los pedimos en el wizard. Si una gestoría intentara cargarlos, la plataforma rechaza esos campos.

3. Decisiones automatizadas e IA

Usamos modelos de IA (de Anthropic, Google y OpenAI) para:

• Enriquecer y clasificar convocatorias públicas — sólo trabajamos con texto público de la convocatoria; no se envía información personal a los modelos en este paso.
• Evaluar el encaje entre una convocatoria y tu perfil — los datos de tu perfil se envían pseudonimizados (sin email, sin NIF, sin nombre).

La salida del modelo no produce efectos jurídicos ni significativamente similares: sólo prioriza una lista de oportunidades para que tu gestoría (o tú) las revisen. No se toma ninguna decisión contractual ni económica automáticamente. Si lo prefieres, puedes oponerte al tratamiento automatizado escribiéndonos a privacidad@….

4. Quién recibe tus datos

• Tu gestoría, si fuiste invitado por una y lo consentiste.
• Proveedores que nos prestan servicio (sub-encargados, con DPA firmada): Postmark (envío de email), PostHog EU (analítica), Sentry (errores), Anthropic / Google / OpenAI (IA, con texto pseudonimizado o público), Sevalla (hosting en la UE).
• Autoridades cuando estemos obligados por ley.

No vendemos tus datos. Las transferencias a proveedores ubicados fuera del EEE (p. ej. Anthropic, OpenAI) se realizan mediante cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando proceda, medidas complementarias acordadas con cada proveedor.

5. Cuánto tiempo los guardamos

La anonimización conserva datos operativos pero te elimina como persona identificable.

6. Tus derechos

Tienes derecho a: acceso, rectificación, supresión, oposición, portabilidad, limitación y a retirar el consentimiento en cualquier momento sin efectos retroactivos.

Vías para ejercerlos:

• Desde tu perfil ("Mis datos" → "Borrar mi cuenta" / "Descargar mis datos").
• Pulsando el link de baja en cualquier email.
• Escribiendo a privacidad@<dominio>.

Te responderemos en un plazo máximo de 30 días.

Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Cookies y trazadores

Detalle en COOKIES.md. Resumen:

• Antes de aceptar el banner: sólo cookies estrictamente necesarias (sesión, CSRF, idioma).
• Tras aceptar: cookie de analítica con PostHog EU.
• Nunca cookies publicitarias de terceros sin tu consentimiento.

8. Cambios en esta política

Avisaremos por email a los usuarios identificados de cualquier cambio material con 15 días de antelación. El historial completo está al final del documento.

9. Historial de versiones