Política de Privacidad
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales recabados a través de la plataforma B2B SaaS y las APIs de Umbral Talent (disponible en umbraltalent.com) es:
- Entidad: Umbral Talent · AI Software & Creator Audit Infrastructure
- Email de contacto y privacidad: gregorio@umbraltalent.com
- Actividad principal: Software B2B de auditoría técnica multimodal de rendimiento, biomecánica y brand safety deportivo.
2. Principios y Marco Normativo
El tratamiento de datos personales realizado por Umbral Talent se rige con estricta conformidad por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y las directrices de la Agencia Española de Protección de Datos (AEPD). Aplicamos los principios de licitud, lealtad, transparencia, minimización de datos, exactitud, limitación del plazo de conservación e integridad y confidencialidad técnica.
3. Datos Personales Objeto de Tratamiento
En el marco de la prestación de nuestros servicios B2B SaaS a empresas, agencias y marcas deportivas, tratamos las siguientes categorías de datos:
- Datos de contacto corporativo: Nombre, apellidos, dirección de correo electrónico corporativo (gregorio@umbraltalent.com como canal de referencia), empresa, cargo profesional y datos de facturación administrativa.
- Datos de autenticación y uso de API: Claves de API (API keys), tokens de autenticación de Model Context Protocol (MCP), identificadores de sesión, direcciones IP, registros de solicitudes y telemetría de invocación de endpoints.
- Datos procesados en auditorías multimodales: Metadatos técnicos de contenido público audiovisual, transcripciones biomecánicas y parámetros nutricionales procesados por orden e instrucción del cliente corporativo.
4. Finalidades del Tratamiento
Los datos personales y técnicos recabados se tratan con las siguientes finalidades legítimas:
- Gestionar el alta, suscripción y aprovisionamiento de cuentas de la plataforma en los niveles Starter, Pro y Enterprise.
- Proporcionar acceso seguro y autenticado a los endpoints de la API RESTful y al servidor Claude MCP Server.
- Ejecutar los pipelines agénticos de auditoría multimodal con Claude 3.5 Sonnet y Claude 3.5 Haiku conforme a los parámetros solicitados.
- Gestionar el cobro mensual o periódico, facturación y contabilidad del servicio.
- Prestar soporte técnico especializado y resolución de incidencias con SLA garantizado.
- Prevenir el fraude técnico, abusos sobre cuotas de rate limit y velar por la seguridad de la infraestructura.
5. Tratamiento de Inteligencia Artificial y Compromiso de Cero Entrenamiento
Umbral Talent opera sobre la API empresarial de Claude (Anthropic). Declaramos y garantizamos formalmente que:
- Cero entrenamiento: Ningún dato corporativo, contenido auditado ni telemetría procesada a través de las APIs de Umbral Talent se utiliza para entrenar, reentrenar o ajustar modelos fundacionales de inteligencia artificial.
- Aislamiento en tránsito y reposo: Toda la comunicación con los modelos multimodales se cifra mediante protocolos TLS 1.3 de última generación y almacenamiento cifrado conforme a estándares AES-256.
- Optimización con Prompt Caching: Las memorias temporales en caché se aíslan a nivel de inquilino (tenant) y caducan automáticamente según los periodos de retención contractuales.
6. Base Jurídica del Tratamiento
La base legal que legitima el tratamiento de sus datos es:
- Ejecución del contrato (Art. 6.1.b RGPD): Necesario para la prestación del servicio SaaS y el suministro de la API solicitada por el cliente.
- Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Obligaciones fiscales, contables y mercantiles aplicables.
- Interés legítimo (Art. 6.1.f RGPD): Seguridad del sistema, mitigación de denegaciones de servicio y trazabilidad de ciberseguridad.
7. Plazos de Retención y Conservación
Los datos se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades descritas:
- Datos de cuenta corporativa: Mientras se mantenga activa la suscripción y durante los plazos legalmente exigibles tras su baja.
- Logs de auditoría y telemetría API: Retención de 30 días para el plan Starter, 1 año para el plan Pro, y periodo acordado en planes Enterprise.
8. Destinatarios y Proveedores de Infraestructura
Umbral Talent no vende, alquila ni comparte datos con terceros con fines comerciales. Los datos únicamente son accesibles por proveedores tecnológicos de infraestructura indispensables (servicios de computación edge en Cloudflare, modelos de inferencia Anthropic bajo acuerdos empresariales con cláusulas tipo de la UE).
9. Derechos de los Interesados
Como titular de los datos, tiene derecho a ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Para ejercitar cualquiera de estos derechos, puede remitir una solicitud por correo electrónico a:
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si considera que el tratamiento no se ajusta a la legalidad vigente.
10. Modificaciones
Umbral Talent se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a novedades legislativas o mejoras técnicas en la plataforma. Toda modificación sustancial será notificada a través del sitio web o vía email corporativo a los clientes registrados.