Declaración de privacidad

Fundación Plaza de Castilla, CIF G84070945, C/ Serrano Anguita 13, 28004 Madrid. Contacto en materia de protección de datos: privacidad@captaru.org.

Datos identificativos y de contacto (nombre, email, organización), datos fiscales para facturación, datos de uso de la plataforma, datos de pago gestionados a través de nuestro proveedor y, con tu consentimiento, identificadores de navegación y de medición publicitaria (por ejemplo, identificadores de Google Analytics/Ads y el «gclid» de Google Ads).

Prestar y gestionar los servicios contratados, emitir facturas, ofrecer recomendaciones de subvenciones, enviar comunicaciones relativas al servicio y, con tu consentimiento, comunicaciones comerciales (newsletter).

Ejecución del contrato o de medidas precontractuales, cumplimiento de obligaciones legales (por ejemplo, fiscales), interés legítimo en mejorar y proteger el servicio, y consentimiento para las cookies de analítica y de marketing y para las comunicaciones comerciales (newsletter).

Conservamos los datos mientras exista relación con el usuario y, posteriormente, durante los plazos legalmente exigibles (por ejemplo, la normativa fiscal y contable obliga a conservar las facturas).

Los registros de uso de los servicios de inteligencia artificial (fecha, agente, número de tokens y coste asociados a tu cuenta, sin el contenido enviado) se conservan 24 meses para facturación y control de costes. Captaru no almacena el contenido de las peticiones enviadas a los proveedores de IA; los proveedores lo procesan sin conservarlo.

No vendemos tus datos. Utilizamos proveedores que actúan como encargados del tratamiento con las debidas garantías: la pasarela de pago Stripe, servicios de alojamiento y proveedores de analítica y publicidad (Google, Meta, LinkedIn y Microsoft) cuando has consentido las cookies correspondientes. Solo cedemos datos a terceros por obligación legal.

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos, las transferencias se amparan en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo, garantizando un nivel de protección adecuado.

Para ofrecer recomendaciones, análisis de elegibilidad, redacción asistida, traducciones y el asistente de ayuda, Captaru utiliza proveedores de inteligencia artificial que actúan como encargados del tratamiento: OpenRouter, Inc. (Estados Unidos), que enruta las peticiones a proveedores de modelos como Google, Anthropic, OpenAI y TypeSafe (modelo de decisiones JEV); OpenAI (Estados Unidos) para la representación vectorial del perfil y de las convocatorias; NaN Builders (traducciones de contenido); Groq (Estados Unidos) para la transcripción de vídeos formativos; y Bunny.net (Unión Europea) para el alojamiento de vídeo.

Las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea incorporadas al acuerdo de encargado de cada proveedor. Configuramos las peticiones para que los proveedores no conserven los datos (retención cero, salvo el almacenamiento técnico temporal necesario para procesar la petición) y no los utilicen para entrenar sus modelos. La lista de subencargados de OpenRouter está disponible en trust.openrouter.ai.

Enviamos a esos proveedores únicamente la información necesaria para cada función: la descripción de tu entidad y de lo que buscas, los proyectos y respuestas que escribes en el Técnico de Subvenciones y en la ideación, los documentos que subes para analizarlos, los mensajes del asistente de ayuda y los datos estructurados de tu perfil (tipo de entidad, municipio, sectores, presupuesto). Antes de enviarlos eliminamos tu correo electrónico, nombre, NIF, teléfono y dirección.

Las recomendaciones de convocatorias, el orden en que se muestran y el veredicto de elegibilidad («puedes solicitarla», «casi encaja», «no encaja») se generan automáticamente a partir de tu perfil. Son orientativos, no vinculantes y no producen efectos jurídicos: la decisión de presentar una solicitud es siempre tuya y las bases oficiales de cada convocatoria prevalecen. Puedes corregir los criterios desde «Mi perfil», descartar cualquier recomendación y pedir una revisión humana escribiendo a privacidad@captaru.org.

Los contenidos generados con inteligencia artificial (dossieres, ideas de proyecto, documentos, motivos de recomendación, respuestas del asistente) se identifican como tales en la plataforma.

Cuando analizas en el Técnico de Subvenciones una convocatoria a partir de una web o de un documento y no estaba en nuestro catálogo, nuestro equipo puede revisarla. Si es una convocatoria pública, podemos añadirla al catálogo para que la vean otras entidades, solo con los datos de la propia convocatoria (título, organismo, plazos, importes y requisitos), nunca con tus datos ni los de tu entidad. Mientras no se publique, solo la ve tu entidad.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@captaru.org. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

Para resolver incidencias que no pueden reproducirse de otro modo, el personal autorizado de Captaru puede acceder a la plataforma con tu cuenta y ver lo mismo que ves tú. La base jurídica es nuestro interés legítimo en prestar el soporte necesario para el correcto funcionamiento del servicio.

Cada acceso exige indicar un motivo y queda registrado con la identidad de quien accede, la fecha, la duración y la dirección IP de origen. Estos registros se conservan 24 meses.

Si tienes cualquier duda sobre un acceso concreto, escríbenos a privacidad@captaru.org.