Política de Privacidad
Última actualización: Enero 2026
1. Responsable del tratamiento
- Denominación social: IGNIRA TECHNOLOGIES S.L.
- NIF/CIF: B-23957723
- Domicilio social: Avenida Fernando Arce, 10, 39300 Torrelavega, Cantabria, España
- Correo de contacto: [email protected]
2. Ámbito y usuarios
Esta Política regula el tratamiento de datos personales de los usuarios que acceden o usan Sandiapp, una plataforma para la generación de recursos terapéuticos y educativos mediante Inteligencia Artificial.
3. Datos que tratamos
- Datos identificativos: nombre, correo electrónico.
- Credenciales: contraseña cifrada, tokens de sesión y verificación.
- Autenticación con Google: ID de Google, nombre, email y foto de perfil (si se usa Google SSO).
- Datos de uso y contenido: recursos creados, descripciones, plantillas, metadatos clínicos (área, habilidades, rango de edad), historial de generación y edición.
- Datos de IA y registros técnicos: prompts, resultados, logs de generación, métricas y seguridad.
- Suscripciones y consumo: plan, estado, períodos de prueba, cupones, uso de créditos y compras de packs.
- Datos técnicos: IP, agente de usuario, cookies, identificadores de sesión y registros de acceso.
- Comunicaciones: solicitudes de soporte, mensajes y comunicaciones operativas.
Importante: Sandiapp no requiere datos personales de pacientes. El usuario se compromete a no introducir datos identificativos de terceros. Si se aportan datos de salud o información sensible, será bajo la exclusiva responsabilidad del usuario, quien deberá anonimizar o seudonimizar adecuadamente.
4. Finalidades y bases jurídicas
| Finalidad | Base legal |
|---|---|
| Alta, autenticación y gestión de la cuenta. | Ejecución de contrato (art. 6.1.b RGPD). |
| Prestación del servicio: generación, edición y almacenamiento de recursos. | Ejecución de contrato (art. 6.1.b RGPD). |
| Gestión de suscripciones, pruebas, cupones y límites de uso. | Ejecución de contrato (art. 6.1.b RGPD). |
| Comunicaciones operativas y soporte técnico. | Ejecución de contrato / interés legítimo (art. 6.1.b/f RGPD). |
| Seguridad, prevención de fraude y auditoría técnica. | Interés legítimo (art. 6.1.f RGPD). |
| Cumplimiento de obligaciones legales. | Obligación legal (art. 6.1.c RGPD). |
| Comunicaciones comerciales y novedades (si se consiente). | Consentimiento (art. 6.1.a RGPD). |
5. Destinatarios y encargados
Tus datos podrán ser tratados por proveedores necesarios para la prestación del servicio, bajo contratos de encargo:
- Proveedor de hosting y almacenamiento.
- Proveedor de correo transaccional.
- Google (OAuth para inicio de sesión y Gemini API para la generación con IA).
- Proveedores de CDN y librerías externas usadas en el sandbox (p. ej. cdnjs, unpkg, esm.sh, Google Fonts, cdn.tailwindcss.com).
- Proveedor de pagos (si contratas planes de pago o add-ons).
No vendemos ni cedemos tus datos a terceros con fines publicitarios.
6. Transferencias internacionales
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, se aplican garantías adecuadas como Cláusulas Contractuales Tipo de la Comisión Europea.
7. Plazos de conservación
Conservaremos los datos mientras la cuenta esté activa y, tras la baja, durante los plazos necesarios para atender responsabilidades legales o contractuales. Los registros técnicos se conservan únicamente el tiempo imprescindible para seguridad y mejora del servicio.
8. Derechos del usuario
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento.
Para ejercerlos, escribe a [email protected]. También puedes reclamar ante la AEPD: www.aepd.es.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos personales (control de accesos, cifrado de credenciales, registros de seguridad). Sin embargo, ningún sistema es absolutamente infalible.
10. Cambios en esta política
Podemos actualizar esta Política para adaptarla a cambios legales o del servicio. La versión vigente estará siempre disponible en esta página.
Consulta también nuestra Política de Cookies y los Términos y Condiciones.