Privacy policy · MoreUnix AI

1. Responsable del tratamiento

El responsable del tratamiento de los datos de los usuarios de MoreUnix AI es Moreunix S.L. (en constitución), cuyos datos figuran en el Aviso legal. Para cualquier cuestión sobre privacidad puedes escribir a [email protected].

Esta política se aplica a los datos de los usuarios del portal y de la API. Cuando un cliente empresarial envía a la API datos personales de terceros, MoreUnix actúa como encargado del tratamiento conforme al Acuerdo de encargo del tratamiento.

2. Qué datos tratamos, para qué y con qué base legal

Datos	Finalidad	Base legal (RGPD)
Correo electrónico, contraseña (guardada solo como hash), idioma preferido	Crear y gestionar la cuenta, verificar el correo, restablecer la contraseña	Ejecución del contrato (art. 6.1.b)
Si inicias sesión con Google: el identificador de tu cuenta de Google, tu correo y tu nombre y apellidos, recibidos de Google	Iniciar tu sesión y rellenar el formulario de registro	Ejecución del contrato (art. 6.1.b)
Nombre y apellidos; aceptación de estas condiciones y política (fecha y versión); declaración de ser mayor de 18 años (solo la fecha de la declaración, no tu edad)	Identificar al titular de la cuenta y acreditar la aceptación y que es mayor de edad	Ejecución del contrato (art. 6.1.b) y obligación legal de conservar la prueba (art. 6.1.c)
Opcional: empresa o proyecto, uso previsto, cómo nos conociste	Conocer quién usa el servicio y mejorarlo	Consentimiento, al rellenarlos (art. 6.1.a)
Opcional: aceptación de recibir novedades del producto y su fecha	Enviar novedades del producto de vez en cuando, solo si lo marcaste	Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento escribiéndonos
Plan, códigos de invitación canjeados, estado y fechas de la suscripción, identificador de cliente en Stripe	Prestar el plan contratado y gestionar la facturación	Ejecución del contrato (art. 6.1.b) y obligaciones legales contables y fiscales (art. 6.1.c)
Metadatos de uso de la API: modelo, número de tokens, coste estimado y fecha	Mostrar el uso en el panel, aplicar límites y presupuestos, facturar	Ejecución del contrato (art. 6.1.b)
Correos del servicio: verificación, restablecimiento de contraseña, avisos sobre el plan	Comunicaciones necesarias para el servicio	Ejecución del contrato (art. 6.1.b)
Registro de seguridad: correo, dirección IP, fecha y tipo de evento (por ejemplo, inicios de sesión fallidos)	Proteger las cuentas y el servicio frente a accesos indebidos y abusos	Interés legítimo en la seguridad (art. 6.1.f)
Mensajes enviados por el formulario de opinión y, si lo indicas, tu contacto	Atender y responder tu mensaje	Interés legítimo en atender las consultas (art. 6.1.f)

No conservamos el contenido de las peticiones que envías a la API ni de sus respuestas, nadie de nuestro equipo las lee y nunca las usamos para entrenar modelos. Solo enviamos novedades del producto si lo aceptaste expresamente, no elaboramos perfiles, y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Los datos de pago (tarjeta o PayPal) los trata directamente Stripe; MoreUnix nunca accede a ellos.

3. Plazos de conservación

Datos de la cuenta y metadatos de uso: mientras la cuenta esté activa. Al eliminarla se borran, salvo lo que deba conservarse por ley.
Datos de facturación: durante los plazos que exige la ley (6 años según el Código de Comercio y 4 años según la normativa tributaria), debidamente bloqueados.
Registro de seguridad: hasta 12 meses.
Mensajes de opinión: el tiempo necesario para atenderlos y, como máximo, 2 años.
Sesiones y enlaces de verificación o restablecimiento: hasta su caducidad (30 días, 24 horas y 1 hora, respectivamente).

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. El servicio funciona sobre infraestructura propia de MoreUnix ubicada en la Unión Europea, incluida la inferencia de los modelos. Solo intervienen estos proveedores, como encargados del tratamiento:

Google (Google Workspace), para enviar los correos del servicio y, si lo eliges, para iniciar sesión con tu cuenta de Google. Puede implicar transferencias a EE. UU., amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
Stripe Payments Europe, Ltd. (Irlanda), para procesar los pagos cuando estén disponibles. Puede implicar transferencias a Stripe, Inc. (EE. UU.) con las mismas garantías.

Ninguno de ellos recibe el contenido de tus peticiones a la API.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected] desde el correo de tu cuenta. Además, desde la página Cuenta de tu panel puedes modificar tus datos, descargar una copia de ellos (acceso y portabilidad) y eliminar tu cuenta (supresión) sin esperar respuesta. Responderemos en el plazo de un mes. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

cifrado de todas las comunicaciones con TLS (HTTPS);
contraseñas guardadas solo como hash con scrypt y sal aleatoria;
tokens de sesión y enlaces de un solo uso guardados como hash; cookies de sesión HttpOnly;
límites de intentos y bloqueos temporales frente a ataques de fuerza bruta;
panel de administración accesible solo desde la red interna, y registro de las acciones administrativas.

7. Menores

El servicio está dirigido a mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

8. Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo electrónico antes de que los cambios entren en vigor.

This English translation is provided for convenience. The Spanish version is the legally binding text.

1. Data controller

The controller of MoreUnix AI user data is Moreunix S.L. (in formation), whose details are listed in the Legal notice. For any privacy question, write to [email protected].

This policy covers the data of portal and API users. When a business customer sends third-party personal data to the API, MoreUnix acts as a processor under the Data processing agreement.

2. What data we process, why and on what legal basis

Data	Purpose	Legal basis (GDPR)
Email address, password (stored only as a hash), preferred language	Create and manage the account, verify the email, reset the password	Performance of the contract (art. 6.1.b)
If you sign in with Google: your Google account identifier, email, and first and last name, received from Google	Sign you in and prefill the signup form	Performance of the contract (art. 6.1.b)
First and last name; acceptance of these terms and policy (date and version); declaration of being 18 or older (only the date of the declaration, not your age)	Identify the account holder and prove the acceptance and that they are of age	Performance of the contract (art. 6.1.b) and legal obligation to keep the record (art. 6.1.c)
Optional: company or project, intended use, how you heard of us	Understand who uses the service and improve it	Consent, by filling them in (art. 6.1.a)
Optional: product news opt-in and its date	Send occasional product news, only if you ticked it	Consent (art. 6.1.a), which you can withdraw at any time by writing to us
Plan, redeemed invitation codes, subscription status and dates, Stripe customer ID	Provide the plan and handle billing	Performance of the contract (art. 6.1.b) and legal accounting and tax obligations (art. 6.1.c)
API usage metadata: model, token counts, estimated cost and date	Show usage in the dashboard, enforce limits and budgets, bill	Performance of the contract (art. 6.1.b)
Service emails: verification, password reset, plan notices	Communications the service needs	Performance of the contract (art. 6.1.b)
Security log: email, IP address, date and event type (for example, failed sign-ins)	Protect accounts and the service against unauthorised access and abuse	Legitimate interest in security (art. 6.1.f)
Messages sent through the feedback form and, if you provide it, your contact	Handle and answer your message	Legitimate interest in answering enquiries (art. 6.1.f)

We do not keep the content of the requests you send to the API or of their responses, nobody on our team reads them and we never use them to train models. We send product news only if you opted in, build no profiles and make no automated decisions with legal effects on you.

Payment details (card or PayPal) are handled directly by Stripe; MoreUnix never has access to them.

3. Retention

Account data and usage metadata: while the account is active. They are deleted with the account, except what the law requires us to keep.
Billing data: for the periods the law requires (6 years under the Spanish Commercial Code and 4 years under tax law), with access restricted.
Security log: up to 12 months.
Feedback messages: as long as needed to handle them, and at most 2 years.
Sessions and verification or reset links: until they expire (30 days, 24 hours and 1 hour respectively).

4. Recipients and processors

We do not sell or share your data with third parties, unless the law requires it. The service runs on MoreUnix's own infrastructure in the European Union, model inference included. Only these providers take part, as processors:

Google (Google Workspace), to send service emails and, if you choose it, to sign in with your Google account. This may involve transfers to the US, covered by the EU-US Data Privacy Framework and standard contractual clauses.
Stripe Payments Europe, Ltd. (Ireland), to process payments once they are available. This may involve transfers to Stripe, Inc. (US) with the same safeguards.

None of them receives the content of your API requests.

5. Your rights

You can exercise your rights of access, rectification, erasure, objection, restriction of processing and portability by writing to [email protected] from your account's email address. In addition, from the Account page of your dashboard you can edit your data, download a copy of it (access and portability) and delete your account (erasure) without waiting for a reply. We reply within one month. If we have reasonable doubts about your identity, we may ask for more information to confirm it.

If you believe we have not handled your rights properly, you can lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

6. Security

We apply technical and organisational measures appropriate to the risk, including:

TLS (HTTPS) encryption for all communications;
passwords stored only as scrypt hashes with a random salt;
session tokens and one-time links stored as hashes; HttpOnly session cookies;
attempt limits and temporary lockouts against brute-force attacks;
an admin panel reachable only from the internal network, with a log of admin actions.

7. Minors

The service is intended for people aged 18 or over. We do not knowingly process data of minors; if we find an account belonging to a minor, we delete it.

8. Changes to this policy

If we change this policy in a significant way, we will let you know by email before the changes take effect.