Política de privacidad de o2Wave

Última actualización: 11 de junio de 2026

En Generación o2 nos tomamos en serio tu privacidad. Esta Política de privacidad explica qué datos personales recogemos, con qué finalidad, durante cuánto tiempo y con quién los compartimos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Asociación Generación o2
NIF: G67418350
Domicilio: Carrer Encuny 7, piso 10, puerta 8, 08038 Barcelona, España
Email de contacto: info@generacion-o2.org

Si tienes cualquier duda sobre el tratamiento de tus datos, puedes escribirnos a la dirección de email indicada.

2. Datos que recogemos

2.1. Datos que nos facilitas directamente

  • Datos de identificación y contacto: nombre o razón social de la entidad, NIF/CIF, correo electrónico, contraseña (almacenada cifrada).
  • Datos de la organización: misión, valores, público objetivo, servicios, hashtags habituales, idioma principal, geografía, logros y otra información sobre tu actividad que decidas compartir para configurar tu perfil.
  • Contenido generado: los textos, imágenes y publicaciones que produces utilizando el Servicio.
  • Datos económicos: información necesaria para la facturación. Los datos de tarjeta bancaria se gestionan directamente por Stripe y no son almacenados ni accedidos por Generación o2 en ningún momento.

2.2. Datos recogidos automáticamente

  • Datos técnicos: dirección IP, identificador de sesión, tipo de navegador y sistema operativo, fecha y hora de acceso.
  • Datos de uso: páginas visitadas dentro del Servicio, acciones realizadas, número de generaciones consumidas.

3. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades:

FinalidadBase legal
Prestación del Servicio (creación de cuenta, generación de contenido, gestión de la suscripción)Ejecución del contrato
Facturación y cumplimiento de obligaciones fiscalesCumplimiento de obligación legal
Envío de comunicaciones transaccionales (confirmaciones, avisos de pago, generación del pack semanal, recuperación de contraseña)Ejecución del contrato
Soporte al usuarioEjecución del contrato
Prevención de fraude y uso indebido del ServicioInterés legítimo
Mejora del Servicio (análisis estadístico agregado y anónimo)Interés legítimo
Envío de comunicaciones comerciales sobre el propio ServicioInterés legítimo, con derecho de oposición

4. Plazos de conservación

  • Datos de la cuenta: mientras la cuenta esté activa. Tras la baja, se conservan durante 6 años por obligaciones contables y fiscales (Ley General Tributaria) y, transcurrido ese plazo, se anonimizan o eliminan.
  • Datos económicos y facturas: 6 años (Ley General Tributaria).
  • Contenido generado: mientras la cuenta esté activa. Puedes eliminar contenido individualmente en cualquier momento desde el Servicio.
  • Datos técnicos y logs de acceso: 12 meses, conforme a las obligaciones de la LSSI-CE.

5. Destinatarios y encargados del tratamiento

Para prestar el Servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato y conforme al art. 28 RGPD. Estos son:

ProveedorFinalidadUbicaciónGarantías
Stripe Payments Europe, Ltd.Procesamiento de pagosIrlandaEncargado dentro del EEE
Supabase, Inc.Base de datos, autenticación, almacenamiento de archivosEE.UU.Cláusulas Contractuales Tipo (CCT) y Marco de Privacidad de Datos UE-EE.UU.
Vercel, Inc.Alojamiento de la aplicaciónEE.UU.Cláusulas Contractuales Tipo (CCT) y Marco de Privacidad de Datos UE-EE.UU.
Anthropic PBCModelo de inteligencia artificial para generación de texto (Claude)EE.UU.Cláusulas Contractuales Tipo (CCT)
Replicate, Inc.Generación de imágenes con inteligencia artificialEE.UU.Cláusulas Contractuales Tipo (CCT)
Resend, Inc.Envío de correos electrónicos transaccionalesEE.UU.Cláusulas Contractuales Tipo (CCT)

Las transferencias internacionales a EE.UU. se realizan bajo las garantías legales adecuadas: adhesión al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) o suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.

6. Derechos del usuario

Como titular de los datos, tienes derecho a:

  • Acceder a tus datos personales que tratamos.
  • Rectificar los datos inexactos o incompletos.
  • Suprimir tus datos cuando ya no sean necesarios.
  • Oponerte al tratamiento basado en interés legítimo.
  • Limitar el tratamiento en ciertas circunstancias.
  • Solicitar la portabilidad de tus datos.
  • Retirar el consentimiento en cualquier momento (sin efectos retroactivos).
  • No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercer estos derechos puedes escribir a info@generacion-o2.org indicando claramente el derecho que ejerces y adjuntando copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Decisiones automatizadas y perfilado

El Servicio utiliza modelos de inteligencia artificial para generar contenido a partir de la información que el usuario aporta. Estas generaciones no constituyen decisiones automatizadas con efectos jurídicos en el sentido del art. 22 RGPD: el usuario revisa, edita y decide voluntariamente qué contenido publica.

8. Menores de edad

El Servicio está dirigido a mayores de 18 años. No recogemos conscientemente datos personales de menores. Si detectamos una cuenta cuyo titular es menor de edad, procederemos a su cancelación inmediata.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), cifrado en reposo de las contraseñas, control de acceso por roles, copias de seguridad periódicas y auditoría de accesos.

A pesar de las medidas implementadas, ningún sistema es 100 % invulnerable. Si detectas o sospechas una brecha de seguridad, notifícanoslo de inmediato a info@generacion-o2.org.

10. Cookies

El Servicio utiliza únicamente cookies técnicas estrictamente necesarias para su funcionamiento. Más información en nuestra Política de cookies.

11. Modificaciones de esta Política

Esta Política de privacidad puede actualizarse para reflejar cambios legales o en el Servicio. Cualquier cambio sustancial se notificará al usuario por correo electrónico con una antelación mínima de 15 días.

12. Contacto

Para cualquier consulta sobre protección de datos:

Asociación Generación o2
Email: info@generacion-o2.org
Dirección: Carrer Encuny 7, piso 10, puerta 8, 08038 Barcelona, España