Política de Privacidad

En vigor: 29 de mayo de 2026

1. Responsable

El responsable del tratamiento de datos personales tratados a través de Gardia es QuantumBox Inc. Gardia es un producto de QuantumBox Inc.

2. Roles

Para los documentos y datos que su tenant sube, usted es responsable y QuantumBox es encargado del tratamiento. Para datos de cuenta y facturación actuamos como responsable.

3. Datos recogidos

Cuenta: nombre, email, idioma, rol. Facturación: nombre, dirección, últimos 4 dígitos y marca de la tarjeta (los datos completos los gestiona Stripe). Uso: páginas vistas, llamadas API, volúmenes, tokens IA, IP, user-agent. Documentos: lo que su tenant sube o recibe por email.

4. Finalidades y base legal

Tratamos los datos para (a) prestar y asegurar el Servicio (contrato), (b) facturar (contrato / obligación legal), (c) comunicar (interés legítimo), (d) cumplir requerimientos legales. No vendemos datos personales ni usamos documentos de clientes para entrenar modelos IA de terceros.

5. Sub-encargados

Alojamiento: Microsoft Azure. Email: Postmark, Azure Communication Services. Pagos: Stripe. Inferencia IA: Azure OpenAI Service. Lista actualizada en gardia.cloud/subprocessors.

6. Transferencias internacionales

Los datos de clientes UE/RU permanecen en la región elegida. Cuando son necesarias transferencias fuera del EEE, se aplican las Cláusulas Contractuales Tipo.

7. Conservación

Documentos: hasta que los elimine. Cuenta: hasta 30 días tras el cierre. Facturación: plazo legal (7–10 años). Auditoría: 12 meses.

8. Seguridad

TLS 1.2+, AES-256 en reposo, aislamiento por tenant, control por rol, MFA admin. Vulnerabilidades: security@gardia.cloud.

9. Sus derechos (RGPD)

Acceso, rectificación, supresión, portabilidad, limitación, oposición. La mayoría se gestionan desde el panel Admin. Otros: privacy@gardia.cloud. Puede reclamar ante su autoridad de control (AEPD en España).

10. Cookies

Cookies estrictamente necesarias para autenticación y analítica respetuosa con la privacidad (sin cookies publicitarias).

11. Menores

Gardia es para uso profesional y no se dirige a menores de 16 años.

12. Cambios

Podemos actualizar esta Política. La fecha "En vigor" arriba refleja la última revisión.

13. Contacto

Privacidad: privacy@gardia.cloud · DPO: dpo@gardia.cloud · Matriz: QuantumBox Inc. (quantumbox.ai).