Política de Tratamiento de Datos

Esta Política de Tratamiento de Datos complementa la Política de Privacidad de Exponential Ventures LLC ("Ryskos", "nosotros"), sociedad de Delaware con domicilio en Hollywood, Florida, Estados Unidos, y describe en detalle qué datos tratamos, con qué finalidad y base, por cuánto tiempo, y con qué terceros los compartimos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Exponential Ventures LLC, con domicilio en Hollywood, Florida, Estados Unidos. Cuando usted carga en la plataforma datos de terceros (por ejemplo, datos de contacto de colaboradores o responsables de su organización), usted actúa como responsable de esos datos y Ryskos como encargado del tratamiento, procesándolos únicamente según sus instrucciones y para prestarle el Servicio.

2. Categorías de datos y finalidad

Categoría	Finalidad	Base del tratamiento
Datos de cuenta (nombre, email, avatar)	Autenticación, identificación y comunicación operativa	Ejecución del contrato
Datos de la organización y de riesgos	Prestación de las funcionalidades del Servicio	Ejecución del contrato
Datos de facturación (vía Stripe)	Cobro de la suscripción y emisión de comprobantes	Ejecución del contrato y obligación legal
Datos de uso y registro de actividad	Seguridad, auditoría, soporte y mejora del Servicio	Interés legítimo
Contenido enviado a IA (Google Gemini)	Redacción asistida de riesgos y resúmenes	Ejecución del contrato

3. Subprocesadores

Para prestar el Servicio recurrimos a los siguientes proveedores, que tratan datos por cuenta de Ryskos bajo obligaciones de confidencialidad y seguridad:

Proveedor	Función	Ubicación
Opalstack	Alojamiento de la aplicación y base de datos	Estados Unidos
Stripe, Inc.	Procesamiento de pagos y facturación	Estados Unidos
Google (OAuth y Gemini)	Inicio de sesión y generación de contenido con IA	Estados Unidos

4. Contenido enviado a inteligencia artificial

Cuando usted utiliza funciones de redacción asistida, enviamos a Google Gemini los datos estrictamente necesarios (por ejemplo, el nombre de la organización, su industria y descripciones de riesgos) para generar el resultado solicitado. No utilizamos su contenido para entrenar modelos propios ni de terceros.

5. Plazos de conservación

Cuenta y organización activas: mientras la suscripción esté vigente.
Tras la baja de la suscripción: conservamos los datos durante 60 días para permitir la reactivación. Vencido ese plazo sin reactivación, se eliminan de forma permanente e irreversible.
Datos de facturación: se conservan por el plazo exigido por la normativa fiscal y contable aplicable, aun después de la eliminación del resto de los datos.
Registros de seguridad: se conservan por el tiempo razonablemente necesario para fines de auditoría y seguridad.

6. Medidas de seguridad

Aplicamos cifrado en tránsito (HTTPS), control de acceso basado en roles, aislamiento de datos entre organizaciones (multi-tenancy) y registros de auditoría de las acciones realizadas dentro de cada organización.

7. Derechos de los titulares

Usted puede acceder, rectificar, eliminar u oponerse al tratamiento de sus datos, así como solicitar su portabilidad, conforme a la legislación aplicable. Para ejercer estos derechos, contáctenos a través de la plataforma o por los medios indicados a continuación. Los datos de una organización también pueden eliminarse de forma anticipada a pedido de su titular, sin esperar al plazo de 60 días posterior a la baja.

8. Contacto

Exponential Ventures LLC
Hollywood, Florida, Estados Unidos