Política de Privacidad

Última actualización: 26 de septiembre de 2026

Responsable del tratamiento

Biomag, S.L.U., con domicilio en Calle Barrachi 39, Pabellón 3, 01013 Vitoria-Gasteiz, Álava, España (CIF B01037241), es la responsable del tratamiento de los datos personales recogidos a través del servicio AIM DECK.

Para cualquier cuestión sobre privacidad o para ejercer tus derechos, puedes escribirnos a attcliente@biomag.es.

Qué datos tratamos

Datos de cuenta: tu correo electrónico, una versión cifrada (hash) de tu contraseña —nunca guardamos la contraseña en claro—, el idioma que eliges y tu plan.

Contenido que creas: el texto y los títulos que introduces para generar tus presentaciones, sus versiones, el logotipo que subas y las imágenes generadas o subidas.

Datos que tú recopilas de terceros: si activas la captura de contactos, los comentarios o la colaboración en una presentación pública, tratamos por cuenta tuya los nombres, correos y mensajes que esas personas te envían. En ese caso, el responsable de esos datos eres tú.

Datos de uso técnico: métricas de producto asociadas a tu cuenta (por ejemplo, registro, creación o exportación de una presentación) y métricas de uso de IA (consumo y coste). El recuento de visitas a una presentación pública se hace SIN almacenar la dirección IP ni identificar a quien la ve: solo se guarda la fecha.

Con qué finalidad y base jurídica

Prestarte el servicio y gestionar tu cuenta (ejecución del contrato).

Generar tus presentaciones enviando el texto que introduces a nuestros proveedores de IA (ejecución del contrato).

Mantener la seguridad y prevenir el abuso, y mejorar el producto con métricas agregadas (interés legítimo).

Proveedores y transferencias internacionales

Para funcionar, AIM DECK se apoya en encargados del tratamiento: proveedores de inteligencia artificial que generan el contenido a partir del texto que introduces (generación de texto e imagen) y un proveedor de alojamiento en la Unión Europea.

Algunos proveedores de IA pueden tratar los datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en las garantías previstas por el RGPD (como las cláusulas contractuales tipo de la Comisión Europea).

Estos son los encargados actuales, para que puedas comprobarlo: Railway (alojamiento y base de datos, Unión Europea — Ámsterdam), OpenRouter (generación de texto), Atlas Cloud (generación de imagen) y Resend (envío de correo). Ninguno utiliza tu contenido para entrenar modelos.

Guardamos además una copia de seguridad cifrada en un repositorio privado de GitHub, para poder recuperar tu cuenta y tus presentaciones si se perdiera el servidor. Va cifrada con AES-256 antes de salir y la clave no viaja con ella, de modo que allí solo hay un bloque ilegible.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

Transparencia sobre la IA

El contenido de AIM DECK se genera con ayuda de inteligencia artificial, y lo marcamos como tal, como exige el artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial.

Las imágenes generadas llevan dos marcas legibles por máquina: el término estándar de IPTC para medios generados por algoritmos entrenados (trainedAlgorithmicMedia), que leen buscadores y redes sociales, y unas credenciales de contenido C2PA firmadas que declaran cómo se crearon. Los vídeos llevan credenciales C2PA como contenido compuesto con elementos generados. PowerPoint y Word lo declaran en sus propiedades, y los cursos SCORM en su código y en un aviso visible.

Las imágenes que subes tú no se marcan: marcar como sintética una foto real sería falso.

Firmamos las credenciales con una autoridad propia de AIM DECK; los lectores de C2PA la muestran como no incluida en su lista de confianza hasta que usemos un certificado de una autoridad reconocida por C2PA.

Conservación

Conservamos los datos de tu cuenta y tu contenido mientras la cuenta esté activa. Si eliminas tu cuenta, se borran tú y tus presentaciones de forma permanente. Podremos conservar registros mínimos cuando una obligación legal lo exija.

Seguridad

Aplicamos medidas técnicas y organizativas razonables. Las contraseñas se almacenan cifradas mediante hash y el acceso a tus datos está restringido.

Registro de formación de la plantilla

Si tu empresa usa el registro de formación del kit de IA, las personas de su plantilla que hacen el curso a través del enlace indican su nombre y, si quieren, su puesto; guardamos también la fecha y el resultado de la evaluación.

En ese tratamiento, la responsable es tu empresa y Biomag, S.L.U. actúa como encargada del tratamiento: tratamos esos datos solo para mostrárselos a tu empresa y dejar constancia de la formación, no los usamos para nada más ni los enviamos a ningún proveedor de IA. Se conservan hasta que la empresa los borre o elimine su cuenta, y cualquier resultado puede borrarse en cualquier momento desde el propio registro.

Solicitudes y pedidos de empresas, y aviso del Bono IA

Si pides un presupuesto en la página para empresas, tratamos los datos que nos das (nombre, correo, empresa, sector, tamaño, necesidad, plazo, herramientas que usáis y mensaje) para responderte y preparar el presupuesto. La base jurídica es la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD).

Para ordenar las respuestas, cada solicitud recibe una puntuación automática a partir de esas mismas respuestas. No produce efectos jurídicos ni te afecta de forma significativa: todas las solicitudes reciben por correo el precio orientativo de lo que piden.

Si te apuntas a la lista de espera del Bono IA, usamos tu correo solo para avisarte cuando se publiquen sus bases, con tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras escribiendo a attcliente@biomag.es.

Si encargas un curso, guardamos los materiales y el logotipo que subes fuera de la web y solo para hacer ese curso; únicamente el equipo que lo prepara puede descargarlos. Se borran a los 12 meses si el pedido no se confirma, y a los 90 días de la entrega.

Las solicitudes se borran a los 12 meses si no llegan a pedido, y la lista de espera, al avisarte o, como mucho, a los 24 meses. Los correos se envían a través de Resend. No usamos estos datos para publicidad ni los cedemos a terceros.

Tus derechos

Puedes acceder a una copia de tus datos y descargarla, así como eliminar tu cuenta y todo tu contenido, directamente desde la sección de ajustes de la aplicación.

También puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a attcliente@biomag.es. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

El servicio no está dirigido a menores de edad y no recogemos conscientemente sus datos.

Cambios

Podemos actualizar esta política. Publicaremos aquí la versión vigente con su fecha de última actualización.