Política de privacidad / Privacy policy
28/10/2026 · Español · English
Responsabilidad y contacto
FRAI gestiona tu cuenta y su seguridad. Tu empresa determina los fines del tratamiento de los datos de negocio que incorpora; FRAI sigue sus instrucciones. Contacto: hi@frai.es. Identidad jurídica completa, domicilio y acuerdos de tratamiento pendientes de validación antes de la apertura comercial.
Datos y fines
Tratamos identificador, correo verificado, fechas de acceso, sesiones y permisos para autenticarte; mensajes y respuestas del chat móvil, preferencias y archivos para responder; contactos, facturas y documentos para las funciones activadas. Registros mínimos de uso, errores y operaciones permiten soporte, seguridad y trazabilidad. No vendemos datos ni los usamos para publicidad. Introduce datos de terceros solo si estás autorizado.
Las bases previstas son la ejecución del servicio, el interés legítimo de seguridad, obligaciones legales y consentimiento cuando corresponda. Puedes retirar el consentimiento de conexiones opcionales. Solo usamos cookies necesarias; esta página no incorpora analítica ni publicidad.
IA, destinatarios y alojamiento
El mensaje, contexto relevante y contenido necesario de archivos se transmiten a servicios de IA configurados. No es chat cifrado de extremo a extremo: el servicio procesa el contenido. Las respuestas pueden contener errores; revísalas. FRAI no utiliza por sí mismo el contenido para entrenar modelos generales. En el entorno de acceso restringido, OpenAI recibe solicitudes de IA del chat móvil. Las conexiones anteriores pueden usar OpenRouter y el proveedor seleccionado, incluido DeepSeek. Google recibe las solicitudes de autenticación y de sus servicios conectados. Los destinatarios dependen de la conexión activa. Sus identidades, países, retención, uso para entrenamiento y garantías de transferencias requieren validación contractual antes de tratar datos de clientes reales; está pendiente. No prometemos retención cero ni procesamiento exclusivamente europeo.
Los datos residen en infraestructura administrada por FRAI, bases de datos, almacenamiento privado y copias de recuperación. Personal autorizado accede cuando es necesario para operaciones, incidentes o solicitudes. Proveedor de alojamiento, regiones y custodio externo de copias pendientes de confirmación contractual. Controles de acceso y conexiones seguras reducen riesgos, pero no los eliminan.
Google y conexiones opcionales
Google proporciona identificador y correo verificado, nunca tu contraseña. Gmail y Calendar requieren permisos independientes de lectura. Drive limita el acceso a archivos seleccionados o creados para FRAI. Enviar correo requiere autorización separada. Guardamos credenciales cifradas y permisos. Desconectar desactiva el acceso y solicita revocación; si falla, la credencial se conserva solo para completar la revocación. Cerrar sesión no desconecta servicios. También puedes revocar acceso en Google.
El uso de datos de Google cumple la política de datos de usuario de Google, incluidos los requisitos de uso limitado. No usamos esos datos para publicidad ni entrenamiento de modelos generales.
Conservación y eliminación
Calendario operativo sujeto a revisión humana; no confirma borrado inmediato.
| Datos | Plazo |
|---|---|
| Solicitudes de acceso y sesiones web | Caducan en 10 minutos y 8 horas; sesiones revocadas al solicitar eliminación. |
| Cuenta, chats, archivos, preferencias, credenciales | Durante el servicio; eliminación o anonimización programada en 30 días desde solicitud. Acceso desactivado y sesiones revocadas inmediatamente. |
| Datos compartidos y financieros | Revisión en 30 días; retención restringida por obligación documentada con motivo, responsable y vencimiento por excepción. Se protegen los datos de otras personas. |
| Soporte, seguridad y justificantes mínimos | Objetivo de 90 días desde cierre salvo obligación o incidente documentado. |
| Copias de seguridad | Retirada programada en 90 días; reaplicar solicitudes antes de reabrir acceso tras restauración. |
| Destinatarios externos | Solicitar y verificar eliminación según contrato; plazos pendientes de validación, sin garantía de borrado inmediato. |
Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, retirar consentimiento y reclamar ante la AEPD. Respondemos normalmente en un mes y explicamos cualquier ampliación permitida. No adoptamos decisiones con efectos jurídicos basadas únicamente en respuestas automáticas.
Solicitar eliminación: inicia sesión, confirma y guarda el justificante. Se revocan sesiones y registra fecha prevista sin enviar correo. Si no puedes acceder, contacta con soporte para verificación proporcionada de identidad. Los cambios se publicarán con fecha; los sustanciales se comunicarán por los medios disponibles.
Responsibility and contact
FRAI manages account access and security. Your business determines the purposes of processing business data it supplies; FRAI follows its instructions. Contact: hi@frai.es. Full legal identity, address and processing agreements await validation before commercial admission.
Data and purposes
We process identifiers, verified email, access dates, sessions and permissions for authentication; mobile chat messages and replies, preferences and files to answer requests; contacts, invoices and documents for activated features. Minimal usage, error and operation records support security, assistance and traceability. We do not sell data or use it for advertising. Supply third-party data only when authorized.
Intended bases are service performance, legitimate security interests, legal obligations and consent where required. Consent to optional connections can be withdrawn. Only necessary cookies are used; this page contains no analytics or advertising.
AI, recipients and hosting
Messages, relevant context and necessary file contents are sent to configured AI services. This is not end-to-end encrypted chat: the service processes content. Replies can be wrong; review them. FRAI itself does not use content to train general-purpose models. In the restricted-access environment, OpenAI receives mobile chat AI requests. Earlier connections may use OpenRouter and the selected provider, including DeepSeek. Google receives authentication and connected-service requests. Recipients depend on the active connection. Their identities, countries, retention, training practices and transfer safeguards require contractual validation before real customer data is processed; this is pending. We do not promise zero retention or exclusively European processing.
Data resides in FRAI-managed infrastructure, databases, private storage and recovery copies. Authorized staff access it as needed for operations, incidents or requests. Hosting supplier, regions and external backup custodian await contractual confirmation. Access controls and secure connections reduce but cannot eliminate risk.
Google and optional connections
Google supplies identifiers and verified email, never your password. Gmail and Calendar need separate read permissions. Drive access is limited to selected files or files created for FRAI. Sending email requires separate authorization. We store encrypted credentials and permissions. Disconnecting disables access and requests revocation; on failure, credentials are retained only to complete revocation. Signing out does not disconnect services. You may also revoke access in Google.
Google data use follows the Google API Services User Data Policy, including Limited Use. We do not use it for advertising or general-purpose model training.
Retention and deletion
Operational schedule requiring human review; not immediate erasure confirmation.
| Data | Schedule |
|---|---|
| Login requests and web sessions | Expire in 10 minutes and 8 hours; sessions revoked on deletion request. |
| Account, chats, files, preferences, credentials | During service; removal or anonymization scheduled within 30 days of request. Access disabled and sessions revoked immediately. |
| Shared business and financial records | Review within 30 days; restricted retention for documented obligations with reason, responsible person and expiry per exception. Other people's data is protected. |
| Support, security and minimal receipts | Target: 90 days after closure except documented obligations or incidents. |
| Backups | Scheduled expiry within 90 days; requests reapplied before reopening access after restoration. |
| External recipients | Request and verify deletion under contract; deadlines await validation, with no instant-erasure guarantee. |
Rights
Request access, correction, deletion, objection, restriction or portability, withdraw consent and complain to the AEPD. We normally respond within one month and explain permitted extensions. We do not make legally consequential decisions solely from automated replies.
Request deletion: sign in, confirm and save the receipt. Sessions are revoked and a deadline recorded without sending email. If unable to sign in, contact support for proportionate identity verification. Changes will be dated here; material changes communicated through available channels.