Política de Privacidad

SWARP FOUNDATION S.R.L., Viale Tunisia 22, 20124 Milano (MI), Italia, es el responsable del tratamiento de los datos personales tratados a través de este sitio, el espacio de trabajo Swarp, los formularios de contacto y Swarp AI.

• ›Registro/VAT: 14284090967
• ›Contacto: info@swarpfoundation.com
• ›PEC: swarpfoundation@pec.it

Recopilamos solo los datos necesarios para operar los servicios, responder solicitudes, proteger la plataforma y cumplir obligaciones legales.

• ›Datos de cuenta: nombre, correo electrónico, imagen de perfil e identificadores de Google OAuth proporcionados al iniciar sesión
• ›Datos de proyecto: nombre, descripción, servicios seleccionados, presupuesto, estado del presupuesto y referencias de pago
• ›Datos de contacto: correo electrónico y contenido del mensaje enviado mediante formularios
• ›Datos técnicos: dirección IP, metadatos del dispositivo/navegador, cabeceras, registros de seguridad, eventos de limitación de solicitudes e identificadores de cookie/sesión
• ›Datos de pago, monedero o verificación de identidad, solo cuando un flujo de producto habilitado requiere esos proveedores

Tratamos los datos personales bajo bases jurídicas del RGPD que dependen del contexto.

• ›Contrato o medidas precontractuales: crear cuentas, recibir solicitudes de proyecto, emitir presupuestos y proporcionar el panel
• ›Intereses legítimos: seguridad de la plataforma, prevención de abuso, depuración, mejora del servicio y comunicaciones comerciales
• ›Obligaciones legales: contabilidad, impuestos, regulación, prevención de fraude, sanciones y disputas cuando corresponda
• ›Consentimiento: cookies opcionales o comunicaciones cuando sea necesario

No vendemos datos de usuarios. No compartimos datos personales para publicidad de terceros. Los compartimos solo cuando es necesario para prestar y proteger el servicio o cumplir la ley.

• ›Proveedores de autenticación como Google OAuth/NextAuth
• ›Proveedores de alojamiento, base de datos, correo, limitación de solicitudes e infraestructura
• ›Proveedores de pago, monedero o verificación de identidad como MoonPay, infraestructura de Solana o Veriff, solo cuando esos flujos de producto están habilitados
• ›Asesores profesionales, autoridades o tribunales cuando la ley lo exija

Los encargados deben tratar los datos bajo obligaciones contractuales de confidencialidad, seguridad y protección de datos.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, usamos garantías adecuadas como decisiones de adecuación, Cláusulas Contractuales Tipo o protecciones contractuales y técnicas equivalentes.

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta política.

• ›Los datos de sesión/cuenta se conservan mientras tu espacio de trabajo esté activo
• ›Los datos de proyecto y presupuesto se conservan mientras sean necesarios para gestionar el proyecto, resolver disputas y cumplir obligaciones contables o legales
• ›Los mensajes de contacto se conservan para soporte y seguimiento comercial, luego se eliminan o archivan según reglas internas
• ›Los registros de seguridad se conservan durante un periodo limitado para prevención de abuso e investigación
• ›Las copias de seguridad rotan según calendarios operativos normales

Según tu ubicación y los datos involucrados, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición al tratamiento.

• ›Puedes solicitar la eliminación desde la sección Cuenta del panel
• ›También puedes contactar con info@swarpfoundation.com para solicitudes de privacidad
• ›Podemos necesitar verificar tu identidad antes de actuar sobre una solicitud
• ›Algunos datos pueden conservarse cuando lo exijan la ley, contabilidad, seguridad o resolución de disputas

Puedes presentar una reclamación ante tu autoridad local de protección de datos. En Italia, la autoridad competente es el Garante per la protezione dei dati personali.

Usamos controles técnicos y organizativos alineados con la base de código y el modelo de despliegue actuales.

• ›Autenticación Google OAuth/NextAuth para el espacio de trabajo
• ›Acceso de administrador restringido por una lista configurada de correos autorizados
• ›Validación del lado del servidor con esquemas Zod
• ›Limitación de solicitudes para rutas de contacto, panel, administración e IA
• ›Cabeceras de seguridad como CSP, protección contra frames, protección de tipo de contenido y política de referencia
• ›No se exponen tokens de acceso OAuth a las sesiones del cliente

Podemos actualizar esta política cuando cambien el producto, los proveedores o los requisitos legales. Los cambios materiales se publicarán con una nueva fecha de revisión.