Política de Privacidad de Vitai²

1. Responsable del tratamiento

Vitai² (denominación comercial), titular legal no publicada a petición, con correo de contacto legal: datos@vitai2.com (España) Protección de Datos LOPD+1.

2. Finalidades del tratamiento y bases jurídicas

Tratamos tus datos para:

• Registro e inicio de sesión en la plataforma (email/contraseña, Google, Discord, Microsoft) – base legal: consentimiento o contrato.
• Crear perfil psicológico personalizado por IA, generar y recomendar contenido personalizado, gestionar feed e interacciones – base legal: interés legítimo o consentimiento expreso cuando así se requiera.
• Registro automático de actividad del usuario (interacciones, clics, usuarios seguidos, vits, etc.) – base legal: interés legítimo Protección de Datos LOPD+2pasaban.com+2.
• En futuro: publicidad personalizada y monetización compartida – base legal: consentimiento informado.

3. Datos que recogemos

Datos facilitados directamente por el usuario:

• Nombre, correo electrónico, fecha de nacimiento, nombre de usuario, foto de perfil, respuestas tipo test (preferencias, ideología política opcional) y categorías preferidas.

Datos generados automáticamente:

• Registro de interacciones (tiempo de lectura, clics, vistas, me gusta, comentarios), mensajes privados (almacenados en texto plano), navegación (IP, navegador, sistema operativo), seguimiento entre usuarios, número de publicaciones/me gusta/seguidores.

4. Menores de edad

No está permitido el acceso a menores de 14 años. La plataforma verifica la edad en el registro y bloquea cualquier intento de acceso de menores mascalvet.com+9Cinco Días+9Diario AS+9caf.com.

5. Uso de IA y decisiones automatizadas

Usamos un modelo de IA alojado en api.vitai2.com (Ollama, OpenChat, Gemini) para generar perfiles, contenidos y recomendaciones. El sistema de IA no se puede desactivar y el usuario no puede oponerse ni acceder a su lógica de funcionamiento. Esto califica como perfilado automatizado con implicaciones significativas: informamos al interesado sobre esta automatización, su finalidad, lógica sintética y consecuencias, como exige el art. 22 del RGPD y la transparencia-AIA Agencia Española de Protección de Datos.

6. Destinatarios y transferencias

Los datos pueden ser compartidos con los siguientes encargados de tratamiento:

• Supabase (usuarios, contenido, autenticación)
• Railway (backend)
• Cloudflare (CDN, seguridad)
• Hostinger (web y DNS secundario)
• OpenAI API y Ollama (procesamiento IA)
• Google Analytics
• Stripe (pagos futuros)
• Google AdSense (publicidad futura)
• Discord (login social)

No se cederán datos personales a terceros no listados sin consentimiento expreso o exigencia legal Diario AS+15Protección de Datos LOPD+15pasaban.com+15pasaban.com.

No se realizan transferencias internacionales fuera del Espacio Económico Europeo sin las garantías adecuadas.

7. Plazos de conservación

Los datos se conservan hasta que el usuario elimina su cuenta. Al eliminarla, se borran todos los datos personales, salvo los que por obligación legal deban mantenerse durante el periodo legalmente exigido (por ejemplo, contables, fiscales).

8. Seguridad

• Las contraseñas están gestionadas por Supabase y no son accesibles.
• Autenticación mediante tokens de sesión.
• Infraestructura protegida por Cloudflare (DDoS, CDN, etc.).
• Mensajes privados NO cifrados: se almacenan en texto plano por decisión del titular – se informa al usuario claramente.

9. Derechos del usuario (derechos ARSULIPO – acceso, rectificación, supresión, limitación, oposición, portabilidad)

Puedes ejercer tus derechos escribiendo a datos@vitai2.com :

• Solicitar eliminación de cuenta (y todos tus datos personales, salvo los legales).
• Solicitar rectificación de datos como nombre, correo, fecha de nacimiento, preferencias.

No puedes:

• ver el total de datos almacenados,
• oponerte al uso de IA o al perfilado automatizado,
• acceder a tus mensajes privados (texto plano sin cifrado reversible).

10. Consentimiento e información previa

Al registrarte, aceptas expresamente esta Política de Privacidad. Cualquier tratamiento nuevo de datos relevantes (como publicidad personalizada o monetización compartida) requerirá consentimiento expreso adicional.

11. Cambios en la política

Cualquier modificación será publicada con fecha y notificada en tu panel de usuario. Se te pedirá nueva aceptación si cambia una finalidad o base legal central.

12. Legislación aplicable

Esta Política se rige por el Reglamento UE 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y el nuevo Reglamento de Inteligencia Artificial de la UE (RIA) vigente desde el 2 de agosto de 2025, supervisado por la AESIA en coordinación con la AEPD.