Política de Privacidad de Genesis Plus

1. Responsable del tratamiento

Serey Art & Science S.R.L. (en adelante, «el Proveedor» o «Nosotros»), con domicilio en Pincipala 350, Apateu, Arad, Arad, Arad, 317010, Romania, registro mercantil J2/825/2024, identificada fiscalmente como 50147904, es responsable del tratamiento de los datos personales descritos en esta Política.

Canal de contacto para privacidad: privacy@genesisplus.co

2. Alcance

Esta Política describe cómo recogemos, usamos, compartimos y protegemos los Datos Personales del Cliente (y de sus usuarios autorizados) cuando acceden y utilizan Genesis Plus.

La Plataforma está orientada a uso profesional y empresarial; el Cliente actúa como persona jurídica o profesional.

3. Qué datos recogemos

Recogemos únicamente los datos estrictamente necesarios para prestar el servicio:

• Datos de cuenta: nombre, email, organización, cargo, teléfono (opcional).
• Datos de facturación: razón social, dirección fiscal, identificador fiscal, método de pago (el número de tarjeta se procesa por el proveedor de pagos y no se almacena en nuestros sistemas).
• Datos de uso: logs de acceso, operaciones realizadas, configuración, preferencias.
• Contenido del Cliente: cualquier información que el Cliente introduzca o genere dentro de la Plataforma.
• Datos técnicos: IP, navegador, sistema operativo, identificador de sesión, cookies esenciales.

4. Base legal del tratamiento

Tratamos los datos personales con las siguientes bases legales, según corresponda:

• Ejecución del contrato: para proveer el servicio contratado.
• Obligación legal: para cumplir con obligaciones contables, fiscales y de prevención de fraude.
• Interés legítimo: para mejorar la Plataforma, prevenir abusos y garantizar la seguridad.
• Consentimiento: cuando sea requerido, particularmente para cookies no esenciales y comunicaciones comerciales opcionales.

5. Finalidades

Usamos los datos personales para:

• Proveer, mantener y mejorar Genesis Plus.
• Gestionar la relación comercial, facturación y cobros.
• Detectar y prevenir fraude, abuso y usos indebidos.
• Cumplir con obligaciones legales.
• Comunicar actualizaciones del servicio y notificaciones operativas.
• Análisis agregados y estadísticos (siempre que sea posible, con datos anonimizados).

6. Compartición con terceros

No vendemos datos personales. Los compartimos únicamente con:

• Proveedores de infraestructura (hosting, bases de datos, CDN), bajo contratos de encargo del tratamiento.
• Pasarelas de pago para procesar cobros.
• Proveedores de email transaccional para notificaciones del servicio.
• Autoridades competentes, cuando exista requerimiento legal.

Todos los encargados actúan bajo instrucciones del Proveedor y con obligaciones contractuales de confidencialidad y seguridad equivalentes a las que aplicamos internamente.

7. Transferencias internacionales

Cuando los datos se transfieran fuera del país donde reside el Cliente, el Proveedor se asegura de que existan garantías adecuadas (p. ej., Cláusulas Contractuales Tipo de la UE, decisiones de adecuación, o mecanismos equivalentes según la jurisdicción aplicable).

8. Plazos de conservación

• Datos de cuenta y facturación: durante la vigencia del contrato y hasta 10 años posteriores, por obligaciones legales contables.
• Contenido del Cliente: durante la vigencia del contrato. Tras la terminación, el Cliente dispone de 30 días para exportar su Contenido; pasado ese plazo, se elimina conforme a nuestra política de retención.
• Logs técnicos: hasta 12 meses por razones de seguridad.

9. Derechos del titular

El titular puede ejercer los siguientes derechos, en los términos de la normativa aplicable (GDPR, LFPDPPP, LGPD, CCPA, y normativas equivalentes):

• Acceso: obtener confirmación del tratamiento y una copia de sus datos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Limitación: solicitar la restricción del tratamiento.
• Portabilidad: recibir sus datos en formato estructurado y legible.
• Revocación del consentimiento, cuando aplique.

Para ejercer cualquier derecho, basta con enviar un email a privacy@genesisplus.co indicando la solicitud. Responderemos en los plazos establecidos por la normativa aplicable (típicamente, 30 días).

El titular tiene también derecho a presentar una reclamación ante la autoridad de control competente en su jurisdicción.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: cifrado en tránsito (TLS) y en reposo cuando aplique, control de accesos por rol, registros de auditoría, evaluación periódica de vulnerabilidades, copias de seguridad y procedimientos formales de respuesta a incidentes.

En caso de brecha de seguridad que afecte datos personales, notificaremos al Cliente y, cuando aplique, a las autoridades competentes en los plazos exigidos por la normativa.

11. Menores de edad

La Plataforma no está dirigida a menores de edad. No recogemos conscientemente datos personales de menores. Si descubriéramos que se ha registrado información de un menor sin el consentimiento requerido, procederemos a su eliminación.

12. Cookies y tecnologías similares

12.1. Qué son y cómo las usamos

Las cookies son pequeños archivos de texto que Genesis Plus almacena en el dispositivo del usuario para recordar preferencias, mantener sesiones iniciadas y operar funciones básicas. Junto con cookies empleamos tecnologías equivalentes (local storage, session storage, píxeles).

12.2. Categorías

• Estrictamente necesarias. Imprescindibles para el servicio: sesión, autenticación, seguridad CSRF, preferencia de tema. No requieren consentimiento previo.
• Funcionales. Recuerdan opciones elegidas por el usuario (idioma, tenant activo, vistas preferidas).
• Analíticas. Uso agregado y anónimo para mejorar el producto. Requieren consentimiento cuando la normativa lo exija.
• De terceros. Instaladas por proveedores como Stripe, Vimeo o Cloudflare conforme a sus propias políticas.

12.3. Listado concreto

Nombre	Categoría	Propósito	Duración
serey-theme	Funcional	Preferencia de tema claro/oscuro	1 año
next-auth.session-token / __Secure-next-auth.session-token	Estrictamente necesaria	Sesión autenticada	Sesión / 30 días
next-auth.csrf-token	Estrictamente necesaria	Protección CSRF	Sesión
next-auth.callback-url	Estrictamente necesaria	Redirección post-login	Sesión
active-tenant-ctx	Funcional	Tenant activo para admins multi-espacio	30 días
genesis-tenant-handle	Funcional	Handle del tenant vinculado al host	1 año
__stripe_mid / __stripe_sid	Tercero (Stripe)	Prevención de fraude en pagos	30 min / 1 año
__cf_bm	Tercero (Cloudflare)	Detección de bots	30 min
vuid	Tercero (Vimeo)	Reproducción de vídeo embebido	2 años

El listado puede variar al evolucionar la plataforma o los subprocesadores. Los cambios relevantes se reflejan en esta política.

12.4. Gestión por el usuario

Cada navegador permite ver, bloquear o eliminar cookies desde su configuración (Chrome, Firefox, Safari, Edge publican instrucciones oficiales). Desactivar las cookies estrictamente necesarias puede impedir el funcionamiento del servicio.

12.5. Consentimiento

El consentimiento sobre cookies no estrictamente necesarias se recoge en el banner de primera visita y puede revisarse/revocarse en cualquier momento contactando privacy@genesisplus.co. La retirada no afecta a la licitud del tratamiento previo.

13. Cambios en la Política

Podemos actualizar esta Política para reflejar cambios legales o de producto. Cuando el cambio sea material, lo notificaremos por email o aviso destacado en la Plataforma con al menos 30 días de antelación.

14. Contacto

Para cualquier consulta relativa a esta Política:

• Protección de datos: privacy@genesisplus.co
• Asuntos legales: legal@genesisplus.co
• Consultas generales: hello@genesisplus.co

Serey Art & Science S.R.L. — Pincipala 350, Apateu, Arad, Arad, Arad, 317010, Romania — Registro J2/825/2024 — ID Fiscal 50147904.

15. Integraciones con Google y Uso Limitado de los datos de Google Workspace

Cuando un usuario conecta voluntariamente su cuenta de Google a Genesis Plus (por ejemplo, para la agenda y la reserva de citas, o para generar enlaces de videollamada de Google Meet), accedemos a determinados datos de su cuenta de Google a través de las API de Google con el único fin de prestar esas funciones solicitadas por el propio usuario.

15.1. Permisos (scopes) solicitados y su uso

• .../auth/calendar.events: crear, actualizar y eliminar los eventos de cita o reserva que el usuario agenda, e insertar enlaces de Google Meet.
• .../auth/calendar.readonly: leer la disponibilidad del calendario del usuario para evitar dobles reservas y mostrar horarios libres.

Solicitamos el conjunto mínimo de permisos necesario para estas funciones.

15.2. Uso Limitado (Google API Services User Data Policy)

El uso y la transferencia por parte de Genesis Plus de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En particular:

• Usamos los datos de Google Workspace exclusivamente para proporcionar y mejorar las funciones visibles para el usuario descritas anteriormente.
• No transferimos ni vendemos esos datos a terceros, salvo cuando sea necesario para prestar dichas funciones, por seguridad o por obligación legal.
• No usamos los datos obtenidos a través de las API de Google para mostrar publicidad.
• No permitimos que ninguna persona lea esos datos, salvo con tu consentimiento expreso, por motivos de seguridad o cumplimiento legal, o cuando los datos estén agregados y anonimizados.

15.3. Inteligencia artificial: no entrenamos modelos con tus datos de Google

Genesis Plus no utiliza, retiene ni comparte los datos obtenidos a través de las API de Google Workspace (incluido Google Calendar) para desarrollar, mejorar o entrenar modelos de inteligencia artificial (IA) o de aprendizaje automático (ML) generalizados o no personalizados. Las funciones de IA de la plataforma se prestan mediante integraciones de terceros (actualmente la API de Google Gemini y, de forma puntual, Anthropic) y los datos de tu cuenta de Google no se envían a esos proveedores ni a ningún proceso de entrenamiento de modelos.

In English: Genesis Plus's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not use Google Workspace data (including Google Calendar) to develop, improve, or train generalized or non-personalized AI and/or ML models, and we do not share this data with any third-party AI provider for those purposes.

15.4. Revocación del acceso

Puedes desconectar tu cuenta de Google en cualquier momento desde la configuración de integraciones de la plataforma, o revocar el acceso desde myaccount.google.com/permissions. Tras la desconexión dejamos de acceder a los datos y se eliminan los tokens de acceso almacenados.