Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Fren by Vinces es VINCES Consulting, S.L., con sede en España. Para cualquier cuestión relacionada con privacidad puedes escribirnos a fren@vincesconsulting.com.

2. Datos que tratamos

• Datos de cuenta: email, nombre, organización, áreas de interés.
• Datos de uso: consultas que realizas a la plataforma, fecha y hora.
• Datos de facturación: si contratas un plan de pago (gestionados por Stripe).
• Datos técnicos: IP, navegador, dispositivo (para seguridad y diagnóstico).
• Datos de acceso mediante el conector MCP: si usas Fren desde Claude, tu email e identificador de usuario, obtenidos del token de acceso emitido por nuestro proveedor de identidad.

3. Finalidad del tratamiento

• Prestar el servicio Fren: responder a tus consultas con IA, tanto en la plataforma como a través del conector MCP.
• Gestionar tu cuenta y facturación.
• Comunicarte cambios relevantes del servicio.
• Cumplir obligaciones legales y fiscales.

4. Base legal

Tratamos tus datos en base a la ejecución del contrato que aceptas al registrarte (Términos de Servicio) y al consentimiento que otorgas al activar funcionalidades específicas.

5. Conservación

Conservamos tus datos de cuenta mientras esta permanezca activa y, tras la baja, durante los plazos legales aplicables (típicamente, 4-6 años para datos fiscales). El historial de consultas y respuestas se conserva mientras tu cuenta esté activa, para poder prestarte el servicio y mostrarte tu historial; puedes solicitar su supresión en cualquier momento.

6. Derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiéndonos a fren@vincesconsulting.com.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Encargados del tratamiento

No cedemos datos personales con fines comerciales. Compartimos lo estrictamente necesario con proveedores tecnológicos que actúan como encargados del tratamiento, bajo contrato y conformidad RGPD:

• Google Cloud / Firebase — alojamiento, autenticación y base de datos (UE).
• Amazon Web Services — alojamiento e infraestructura (UE / EE. UU.).
• Auth0 (Okta) — gestión de identidad y autenticación (UE).
• Anthropic — tratamiento con IA, conector MCP (EE. UU.).
• OpenAI — tratamiento con IA (EE. UU.).
• ElevenLabs — tratamiento con IA (EE. UU.).
• Twilio SendGrid — envío de correos transaccionales (EE. UU.).
• Stripe — procesamiento de pagos, conforme PCI DSS (UE / EE. UU.).
• Google Analytics / Google Ads — analítica de uso y medición de campañas, solo con tu consentimiento (UE / EE. UU.).
• Comitium Analytics — analítica de comportamiento agregada, solo con tu consentimiento.
• Microsoft Clarity — analítica de comportamiento, mapas de calor y grabación de sesión (con enmascarado de contenido sensible), solo con tu consentimiento (UE / EE. UU.).

La aplicación web utiliza Firebase Auth como sistema de acceso; el conector MCP utiliza Auth0. Son dos vías de acceso independientes, con proveedores de identidad distintos.

8. Conector MCP: usar Fren desde Claude

Fren ofrece un conector MCP que permite consultar a Fren desde Claude, el asistente de Anthropic. Su uso es totalmente opcional: si no activas el conector, nada de esta sección te afecta.

Si lo activas:

• Qué viaja a Anthropic: la consulta que escribes y la respuesta que devuelve Fren, porque ambas forman parte de tu conversación en Claude.
• Qué recibimos de Anthropic: un token de acceso, del que extraemos tu identificador de usuario y tu email para atender la consulta.
• Credenciales OAuth: Anthropic custodia las credenciales del cliente OAuth necesarias para completar el flujo de autorización del conector.
• Privacidad de Anthropic: el tratamiento que Anthropic realiza de tu conversación en Claude se rige por su propia política (anthropic.com/legal/privacy).
• Revocar el acceso: puedes desconectar el conector desde los ajustes de Claude y, además, escribiéndonos a fren@vincesconsulting.com.

9. Transferencias internacionales

Algunos de nuestros encargados están ubicados fuera del Espacio Económico Europeo, en particular en Estados Unidos (por ejemplo, Anthropic, OpenAI, ElevenLabs, Twilio SendGrid, Google y Microsoft). Estas transferencias internacionales se realizan con las garantías previstas en el Capítulo V del RGPD, mediante los acuerdos de tratamiento de datos suscritos con cada proveedor.

10. Cookies

Fren utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma (sesión, autenticación), que se activan siempre, y cookies de análisis, medición y grabación de sesión (Google Analytics, Google Ads, Comitium y Microsoft Clarity) que solo se activan si las aceptas en el banner de consentimiento y que puedes rechazar o revocar en cualquier momento. Consulta el detalle en nuestra Política de Cookies.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o de servicio. Te notificaremos por email cualquier cambio sustancial.