Skip to content

Política de privacidad

Actualizado: 20 de agosto de 2026

Esta política explica qué datos personales tratamos cuando utilizas Pauls Tools (pauls.tools), con qué fines y sobre qué base jurídica. Solo tratamos lo que el servicio necesita y nunca vendemos tus datos.

1. Responsable del tratamiento

xpand Deutschland GmbH, Ernst-Penzoldt-Weg 9, 91080 Spardorf, Alemania. Representada por sus administradores Jürgen Kast y Ricardo Wiedenbrüg. Juzgado de Dortmund, HRB 14698.

Teléfono +49 (0) 821 217000 80, correo office@xpand.pro. Contacto para cuestiones de protección de datos: office@xpand.pro. Responsable del contenido de Pauls Tools: Paul Donders (p.donders@xpand.one); realización técnica: Christian Freitag (c.freitag@xpand.one).

2. Qué datos tratamos

Dirección de correo electrónico (para el registro y el envío de los impulsos diarios).

Tus respuestas del scan y los valores calculados a partir de ellas.

Tus respuestas a las preguntas de profundización y tus mensajes de chat.

Ajustes de plan y de perfil (hora, días de la semana, zona horaria).

Comentarios opcionales que nos envíes.

Datos técnicos de acceso (p. ej. dirección IP, hora) que se generan en el servidor al acceder.

3. Fines y bases jurídicas

Prestación del servicio, incluidos el análisis, el plan de 30 días y el chat (ejecución de un contrato, art. 6.1.b) RGPD).

Consentimiento para la evaluación por IA: antes de comenzar el escaneo te pedimos tu consentimiento para tratar tus respuestas con fines de evaluación asistida por IA y transmitirlas a nuestros proveedores de IA en la UE (art. 6.1.a RGPD). El tratamiento por parte de dichos proveedores se realiza a través de sus endpoints en la UE.

Registro mediante magic link (ejecución de un contrato).

Seguridad y prevención de abusos, p. ej. la limitación de solicitudes (interés legítimo, art. 6.1.f) RGPD).

Mejora del servicio a partir de comentarios voluntarios (consentimiento, art. 6.1.a) RGPD).

4. Alojamiento y ubicación de los datos

Alojamiento: Vercel Inc. (EE. UU.). La entrega y el tratamiento se realizan en la región de la UE de Fráncfort del Meno.

Base de datos: Neon Inc. (EE. UU.). La base de datos opera en Fráncfort del Meno (UE).

Los datos guardados en tu perfil se encuentran, por tanto, en la UE (Fráncfort).

5. Encargados del tratamiento y transferencias a terceros países

Funciones de IA de texto (evaluación, impulsos, chat, búsqueda de conocimiento): Eden AI (Francia, UE). Usamos exclusivamente su endpoint de la UE, en el que solo están disponibles proveedores con infraestructura europea. Tus entradas y las respuestas se procesan en la UE y Eden AI no las almacena; no se utilizan para entrenar modelos de IA.

Salida de voz (lectura en voz alta) y transcripción: Mistral AI (Francia, UE). También aquí usamos exclusivamente el endpoint de la UE; el tratamiento tiene lugar en la UE.

Pagos: Stripe Payments Europe, Ltd. (Irlanda, UE) y Stripe, Inc. (EE. UU.). Al contratar una suscripción, Stripe trata tus datos de pago y facturación bajo su propia responsabilidad. Los datos de pago (p. ej. números de tarjeta) nunca llegan a nuestros servidores. Para las transferencias a EE. UU. existen cláusulas contractuales tipo.

Imágenes: Unsplash (EE. UU.). Al cargar imágenes de artículos, tu navegador se conecta directamente con Unsplash y se transmite tu dirección IP a Unsplash (EE. UU.).

Envío de correo: Hostinger (UE).

Con todos los encargados existen los acuerdos exigidos por la normativa de protección de datos.

6. Cookies y almacenamiento local

Utilizamos exclusivamente cookies técnicamente necesarias: pt_session (registro, httpOnly, hasta 60 días) y pt_auth (indicación del estado de registro para la navegación).

En el almacenamiento local de tu navegador se guardan el progreso del scan, una memoria intermedia de tu análisis y la confirmación del aviso sobre cookies.

No se realiza ningún seguimiento. No utilizamos cookies de análisis, publicidad ni de seguimiento de terceros.

7. Plazo de conservación

Los datos de perfil se conservan hasta que elimines tu perfil. Los tokens de magic link son válidos como máximo 45 minutos y de un solo uso. Los registros técnicos del servidor se conservan solo brevemente.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puedes eliminar tu perfil por completo tú mismo en cualquier momento desde tu cuenta.

Además, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos.

No se toman decisiones automatizadas con efectos jurídicos; el análisis con IA tiene carácter de apoyo y no sustituye el asesoramiento profesional.

9. Contacto

Para solicitudes de acceso, supresión u otras cuestiones de privacidad: p.donders@xpand.one.