Privacidad

01Quién es el responsable de tus datos

El responsable del tratamiento es Jose Manuel Sánchez-Cervera Rodríguez, con NIF 28755774R y domicilio en Calle Medina Azahara 4, 41807 Espartinas (Sevilla), España, que presta Parallel con ese nombre comercial. Para cualquier cosa sobre tus datos, escribe a info@velorastudio.agency.

02Lo que recopilamos

Solo lo que el producto necesita para funcionar. No hay red publicitaria ni venta de datos.

• Información de la cuenta: tu correo electrónico, nombre visible e identificadores de autenticación.
• Información de perfil que proporcionas al empezar: ocupación, intereses, tiempo disponible y preferencias de trabajo.
• Tu foto de perfil y tu apodo, si los añades. La foto se guarda como archivo público con una dirección que nadie puede adivinar, para poder enseñarla en el producto.
• Contenido de la misión: objetivos, restricciones, planes, configuración de agentes, entregables y decisiones de aprobación.
• Lo que tus agentes manejan en las aplicaciones que conectas (por ejemplo, el correo que envían por Gmail o los eventos de tu calendario), sólo en la medida en que una misión lo necesita.
• Los datos de facturación cuando pagas: nombre, correo, país y, si lo das, el NIF de una empresa. La tarjeta la gestiona Stripe.
• Lo que escribes a soporte, y las respuestas.
• Registros de uso: qué Parallel Actions se consumieron, por qué misión y agente, y cuándo.
• Registros técnicos: logs estándar del servidor, retenidos brevemente para fiabilidad y prevención de abusos.
• El registro de lo que aceptas: la versión de los términos al darte de alta, tu petición de que el servicio empiece ya al pagar, y el acceso total si lo activas.

03Lo que nunca registramos

Algunas categorías se excluyen del registro por diseño, no solo por política. Es una regla en el código, aplicada dondequiera que corran los agentes.

• Credenciales para servicios conectados. Donde hay integraciones reales, los tokens se guardan cifrados y nunca se muestran tras guardarlos.
• El contenido de documentos personales que subas, más allá de lo que un agente necesita en el momento para producir su resultado.
• Texto del prompt clasificado como sensible por la capa de permisos.
• Los datos de tu tarjeta. Los escribes en el formulario de pago de Stripe y nunca llegan a Parallel.

04Para qué los usamos, y con qué base legal

Cada uso tiene una base legal del artículo 6 del RGPD:

• Prestarte el servicio que has contratado: generar planes, agentes e informes y ejecutar el trabajo que autorizas. Base: la ejecución del contrato.
• Cobrar, facturar y llevar la contabilidad. Base: la ejecución del contrato y el cumplimiento de obligaciones fiscales.
• Avisarte por correo de tus propias misiones (una aprobación pendiente, un informe terminado). Son parte del servicio y puedes desactivarlos con un clic desde cualquiera de ellos o en Ajustes. Base: la ejecución del contrato.
• Mantener el servicio seguro, prevenir abusos y corregir errores. Base: el interés legítimo en proteger el servicio y a quienes lo usan.
• Guardar constancia de lo que aceptaste, para poder demostrarlo si hace falta. Base: obligación legal e interés legítimo.
• Saber por qué canal llegaste, sólo si aceptaste la cookie de medición. Base: tu consentimiento, que puedes retirar cuando quieras.

05Lo que no hacemos

• No te mandamos correos promocionales. Todos los correos de Parallel son sobre tu cuenta o tus misiones.
• No vendemos tus datos ni los compartimos con anunciantes.
• No tomamos decisiones sobre ti basadas sólo en un tratamiento automatizado que tengan efectos jurídicos para ti.
• No entrenamos modelos de IA con tus datos.

06Procesamiento IA

Generar un plan o un equipo de agentes implica enviar el contexto de la misión a un proveedor de modelos de lenguaje. Solo se envía la información necesaria para esa operación concreta, y la salida estructurada se valida contra un esquema estricto antes de guardarse o mostrarse.

Algunos de los proveedores de IA que usa Parallel (Groq, NVIDIA, OpenRouter, Google Gemini y Ollama) se usan en planes gratuitos. Sus condiciones pueden permitirles conservar lo que reciben durante un tiempo o usarlo para mejorar sus servicios. Si una misión incluye información que no quieres que salga de Parallel en esas condiciones, no la pongas.

Cuando no hay un proveedor de modelos configurado, Parallel ejecuta un planificador offline determinista. En ese modo nada sale del despliegue y la salida generada se etiqueta como simulada.

07Con quién los compartimos

Sólo con los proveedores que nos ayudan a hacer funcionar Parallel (alojamiento, base de datos, pagos, correo, búsqueda web y modelos de IA), que tratan tus datos por encargo nuestro y sólo para eso. La lista completa, con lo que hace cada uno y dónde, está en la página de subencargados.

Las aplicaciones que conectas (Gmail, GitHub, Notion…) no son proveedores nuestros: trabajan para ti. Parallel les manda lo que tus agentes hacen en tu nombre, con los permisos que concediste, y ellas lo tratan según sus propias condiciones.

Sólo damos datos a una autoridad pública cuando la ley lo exige.

• Subencargados

08Transferencias fuera del Espacio Económico Europeo

Nuestra base de datos está en la Unión Europea (Irlanda), pero varios proveedores, como el alojamiento de la aplicación y los modelos de IA, tratan datos en Estados Unidos. En esos casos la transferencia tiene que apoyarse en una de las garantías del RGPD: una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas) o las cláusulas contractuales tipo de la Comisión Europea. Si quieres saber cuál se aplica a un proveedor concreto, escríbenos y te lo decimos.

09Almacenamiento y retención

Los datos se almacenan en Postgres con seguridad a nivel de fila: cada fila pertenece a un usuario y las consultas se ejecutan como ese usuario.

• Mientras tu cuenta esté abierta, guardamos lo que guardas en ella.
• Las misiones que borras desaparecen de tu cuenta al momento y se eliminan definitivamente al cerrar tu cuenta. Si quieres que una misión borrada se elimine antes, escríbenos.
• Al cerrar tu cuenta se borran en el acto tu perfil, misiones, agentes, entregables, archivos, conexiones y registros, se cancela tu suscripción de pago y se revocan los permisos que diste a las aplicaciones conectadas.
• Nuestro proveedor de base de datos guarda copias de seguridad durante un tiempo limitado para poder recuperarse de un desastre. Lo borrado desaparece de ellas cuando se sobrescriben en su ciclo normal.
• Las facturas y los registros de pago los conservan Stripe y nuestra contabilidad el tiempo que exige la ley española (en general, cuatro años a efectos fiscales y hasta seis para los libros mercantiles), aunque cierres tu cuenta.
• Si una cuenta se cierra por un abuso grave, guardamos su correo en una lista de bloqueo para que no pueda volver a registrarse, por nuestro interés legítimo en proteger el servicio.
• Los registros técnicos del servidor se guardan poco tiempo, por fiabilidad y seguridad.

10Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento o pedir que se limite, recibirlos en un formato portable y retirar cualquier consentimiento que hayas dado, sin que afecte a lo hecho antes.

Puedes eliminar tu cuenta tú mismo en Ajustes, Cuenta. Para pedir una copia completa de tus datos, o para cualquier otra cosa, escribe a info@velorastudio.agency. Te contestamos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es) o ante la autoridad de protección de datos de tu país.

11Edad mínima

Tienes que tener al menos 14 años para usar Parallel, que es la edad a la que la ley española te permite consentir el tratamiento de tus datos (artículo 7 de la Ley Orgánica 3/2018). Si vives en un país donde esa edad es mayor, se aplica la mayor. Para contratar un plan de pago tienes que ser mayor de edad o contar con el permiso de tu madre, padre o tutor.

12Datos de usuario de Google

Conectar una cuenta de Google es opcional y siempre lo inicias tú. Parallel solicita únicamente el ámbito más estrecho que necesita la capacidad conectada, y cada uno se usa para un único fin declarado.

El uso y la transferencia por parte de Parallel de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Los datos de usuario de Google no se venden nunca, no se usan nunca para publicidad, no se usan nunca para entrenar modelos de aprendizaje automático generalistas y no los lee nunca una persona salvo con tu permiso explícito, para resolver una solicitud de soporte que hayas abierto, o cuando la ley lo exija.

• gmail.send: enviar el mensaje concreto que has aprobado, en el momento en que lo apruebas, o, si en tus ajustes de permisos has autorizado que los agentes envíen correo sin preguntar, los mensajes que envíen en tu nombre dentro de las misiones que has creado.
• calendar.freebusy y calendar.events: buscar huecos libres y crear los eventos que una misión programa.
• drive.file: limitado a los archivos que crea el propio Parallel o que abres con él explícitamente. El resto de tu Drive sigue siendo invisible para Parallel.
• Desconectar una cuenta de Google en Configuración revoca el token inmediatamente y elimina los datos obtenidos a través de ella.

13Registro del acceso total

Si activas el acceso total, guardamos la fecha y la hora, la versión y el idioma del texto de riesgos que aceptaste, el propio texto, y la dirección IP y el navegador desde los que lo hiciste. Lo tratamos para poder demostrar tu consentimiento (ejecución del contrato e interés legítimo), no se puede modificar después y se borra al cerrar tu cuenta.

Al darte de alta guardamos además la versión de los términos que aceptaste y, al pagar, tu petición de que el servicio empiece ya, con el texto que viste y el pago al que se refiere. Estos registros no se pueden modificar y se borran al cerrar tu cuenta.

14Cookies

Parallel sólo usa las cookies que necesita para funcionar, y una opcional para medir campañas que sólo se pone si la aceptas. La política de cookies las enumera todas.

• Cookies

15Seguridad

Aplicamos medidas técnicas y organizativas razonables: cada fila de la base de datos pertenece a una persona y sólo ella puede leerla, las credenciales de las aplicaciones conectadas se guardan cifradas y el acceso a producción está restringido. Ningún sistema es invulnerable; si alguna vez una brecha afectara a tus datos, te lo diríamos a ti y a la autoridad como exige la ley.

16Cambios

Si cambiamos esta política en algo que importe, te lo diremos en el producto antes de que se aplique. La fecha de arriba es la versión vigente.

17Contacto

Para cualquier duda sobre esta política o sobre tus datos, escribe a info@velorastudio.agency. También puedes usar el formulario de contacto.