Aprobado por SMARTEDTECH SL (propietario)· En vigor desde 1 de noviembre de 2026
Aviso de privacidad de AfterToMe
1. Responsable del tratamiento
1. SMARTEDTECH SL, NIF B66970831, Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou (Barcelona), España, es el responsable de los datos personales descritos en este aviso. Contacto de privacidad: legal@aftertome.com. Formulario de derechos: /legal/privacy-rights.
2. El Operador no ha designado un delegado de protección de datos; el contacto de privacidad indicado es el contacto de protección de datos del Operador para toda solicitud.
2. Roles respecto de los datos
1. Datos de la plataforma. El Operador es el responsable de los datos personales tratados para prestar la plataforma: cuenta, verificación de identidad, registros de aceptación, pagos, seguridad, soporte, comunicaciones y analítica.
2. Datos de la prestación del proveedor. Cuando un proveedor presta servicios a un cliente a través de la plataforma, el proveedor es responsable independiente de los datos que necesita para esa prestación (registros de reserva, de pedido, clínicos, educativos o profesionales), y el Operador es responsable del registro de la transacción a nivel de plataforma. Cada parte cumple sus propias obligaciones; ninguna actúa por cuenta de la otra.
3. Servicios como encargado. Cuando el Operador trata datos personales por cuenta de un cliente empresarial siguiendo las instrucciones de este (por ejemplo, datos de empleados de un inquilino empresarial), se aplica y rige el Acuerdo de tratamiento de datos (DAT-01), que se firma como parte del pedido.
4. Puesta en común entre plataformas SET. Los datos personales no se comparten con ninguna otra plataforma explotada por el Operador o su grupo salvo que usted active el destino concreto en su configuración. Activar un destino no activa los demás, y puede desactivarlo en cualquier momento.
5. Transferencias internacionales. Los datos personales se almacenan en el Espacio Económico Europeo (o, en el caso de wellbridge.uk, en el Reino Unido). Cuando se utiliza un encargado fuera de esos territorios, la transferencia queda cubierta por cláusulas contractuales tipo o por el UK Addendum/IDTA, indicados en el anexo de subencargados.
6. Roles específicos de AfterToMe. El Operador es el responsable de las cuentas de los titulares, los metadatos de la bóveda, las designaciones de destinatarios, las pruebas del hecho desencadenante y los registros de liberación. El contenido que usted deposita en su bóveda se trata únicamente para almacenarlo, verificar su integridad, liberarlo conforme a su instrucción (LEG-01) y prestar las funciones que usted active. El destinatario que recibe el contenido liberado pasa a ser responsable independiente de lo que recibe.
3. Qué tratamos, con qué finalidad y con qué base jurídica
| Clase de datos | Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|---|
| Datos de la cuenta (nombre, correo electrónico, hash de la contraseña, idioma, plan) | Crear y gestionar su cuenta; autenticarle | Art. 6(1)(b) contrato | Vida de la cuenta + 90 días (C16.1) |
| Datos de verificación de identidad del titular y de los destinatarios que reclaman una liberación | Verificar la capacidad para crear instrucciones; verificar la identidad de un destinatario y el hecho desencadenante antes de la liberación | Art. 6(1)(b) contrato; Art. 6(1)(c) cuando exista un deber legal; Art. 6(1)(f) prevención del fraude | Hasta que la liberación se complete o se deniegue y, a continuación, 5 años como prueba de la aceptación o de la liberación |
| Contenido de la bóveda (documentos, mensajes, medios, grabaciones) e instrucciones | Almacenar, comprobar la integridad y liberar conforme a su instrucción | Art. 6(1)(b) contrato | Vida del plan; contenido liberado durante el periodo indicado en su plan (C21.4); suprimido en un plazo de 90 días desde el cierre |
| Datos de contacto de los destinatarios que usted introduce | Notificar a los destinatarios en la liberación; verificar su identidad en la reclamación | Art. 6(1)(f) interés legítimo del titular y del destinatario en que la liberación se lleve a cabo; los destinatarios son informados en el primer contacto | Vida de la instrucción; se suprimen con ella |
| Entradas y salidas de EchoSoul (texto, voz, transcripciones) | Prestar la simulación de IA que usted haya configurado; etiquetarla como IA | Art. 6(1)(b) contrato; permiso separado para la voz y la imagen (ACC-02) | Suprimidos a más tardar 12 meses después de la última interacción, salvo que estén vinculados a un plan activo (C16.2) |
| Pruebas del hecho desencadenante (señales de inactividad, certificado de defunción, declaraciones de destinatarios) | Verificación por una persona del hecho desencadenante (C21.2) | Art. 6(1)(b) contrato; Art. 6(1)(f) prevención de una liberación indebida; Art. 9(2)(f) cuando se impugne una reclamación | Hasta que la decisión de liberación sea firme y, a continuación, 5 años como prueba |
| Datos de pago y de facturación | Cobrar el plan; emitir facturas; gestionar reembolsos | Art. 6(1)(b) contrato; Art. 6(1)(c) normativa fiscal | 6 años (fiscal y contable) |
| Registros de aceptación y de consentimiento | Acreditar qué versión aceptó y qué finalidades autorizó | Art. 6(1)(c) y 6(1)(f) prueba del cumplimiento | 5 años desde el fin de la relación |
| Registros de seguridad y de auditoría, IP con hash y user-agent | Seguridad, prevención de abusos, respuesta a incidentes | Art. 6(1)(f) | 12 meses |
| Correspondencia de soporte | Atender sus solicitudes y reclamaciones | Art. 6(1)(b) y 6(1)(f) | 12 meses desde el cierre del expediente |
| Analítica opcional | Medir el uso del sitio web | Art. 6(1)(a) consentimiento mediante el banner de cookies (finalidad analytics_optional) | Conforme al Aviso de cookies (PUB-03) |
| Correo de marketing | Enviar novedades del producto | Art. 6(1)(a) consentimiento (finalidad marketing_email), control separado sin marcar | Hasta su retirada |
Los campos obligatorios están marcados en cada formulario. Aceptar los términos no es consentimiento para el tratamiento opcional; cada finalidad opcional tiene su propio control y su propia vía de retirada en la configuración de su cuenta.
4. Categorías especiales y decisiones automatizadas
1. El servicio no solicita datos de salud, biométricos ni otras categorías especiales. Si usted deposita esos datos en su bóveda, se almacenan como su contenido y no se utilizan para ninguna otra finalidad. Las pruebas del hecho desencadenante que revelan un fallecimiento se tratan conforme al Art. 9(2)(f) únicamente cuando se impugna una liberación y, en los demás casos, como prueba del hecho desencadenante conforme al Art. 6(1)(b) y al 6(1)(f).
2. Ninguna decisión que produzca efectos jurídicos o le afecte significativamente de modo similar se adopta únicamente por medios automatizados. La inactividad y otras señales son datos de entrada de un paso de verificación por una persona; la liberación la decide una persona (C21.2).
3. La función EchoSoul produce contenido generado por IA y se etiqueta como tal en cada interacción (C07).
5. Destinatarios de los datos
1. Encargados que actúan siguiendo las instrucciones del Operador: alojamiento y almacenamiento, autenticación, correo transaccional, el proveedor de servicios de pago identificado en el pago y el proveedor del modelo de IA utilizado para EchoSoul. Cada encargado, su función, su ubicación y el instrumento de transferencia figuran en el Anexo de transferencias internacionales (DAT-02).
2. Los destinatarios que usted designa reciben únicamente el contenido que usted les haya asignado, y solo después de la liberación.
3. Autoridades públicas y tribunales, cuando la ley exija la comunicación o se notifique una resolución judicial.
4. No se venden datos. No se comparten datos con otra plataforma SET salvo que usted active ese destino (C13.4).
6. Transferencias internacionales
Los datos se almacenan en el Espacio Económico Europeo. Cuando se utiliza un encargado fuera del EEE, la transferencia queda cubierta por el instrumento indicado en DAT-02 (cláusulas contractuales tipo de la Decisión (UE) 2021/914 o una decisión de adecuación). Puede obtener una copia de las garantías en legal@aftertome.com.
7. Conservación
1. Los datos de la cuenta se conservan durante la vida de la cuenta y se suprimen o anonimizan en un plazo de 90 días desde el cierre, salvo cuando la ley exija un periodo superior (registros fiscales y contables: 6 años; registros de aceptación y de consentimiento: 5 años desde el fin de la relación, como prueba del cumplimiento; registros sujetos a retención legal: hasta que la retención finalice).
2. Los registros de conversaciones, las grabaciones y las cargas no vinculados a un contrato en vigor se suprimen a más tardar 12 meses después de la última interacción, y antes si usted lo solicita, salvo que se aplique una retención legal.
3. Las copias de seguridad se rotan en un ciclo que no supera los 35 días; los datos suprimidos en producción se eliminan de las copias de seguridad al final del ciclo.
4. Cuando un proveedor es responsable independiente, sus propias normas de conservación se aplican a sus registros.
5. Conservación específica del legado. El contenido liberado se mantiene a disposición de los destinatarios durante el periodo indicado en su plan y después se suprime (C21.4). Cuando el hecho desencadenante se verifica, la cuenta del titular pasa al estado de liberada y los datos de la cuenta se suprimen 90 días después de que finalice el periodo de liberación.
8. Sus derechos
1. Puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, oponerse al tratamiento basado en el interés legítimo y retirar cualquier consentimiento en cualquier momento con efectos para el futuro, a través de /legal/privacy-rights o de legal@aftertome.com. El Operador responde en el plazo de un mes, prorrogable en dos meses más cuando las solicitudes sean complejas, con comunicación del motivo.
2. El Operador verifica la identidad de forma proporcionada y no exige un documento de identidad salvo que la solicitud se refiera al contenido de la bóveda o a una liberación.
3. La supresión del contenido de la bóveda surte efecto a petición suya mientras usted tenga capacidad; una retención legal o una resolución judicial notificada al Operador suspende la supresión mientras dure y se le informa (C21.4).
4. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de su residencia.
9. Seguridad
El Operador aplica las medidas técnicas y organizativas indicadas en DAT-03 §4: aislamiento de inquilinos, cifrado en tránsito y en reposo, acceso de mínimo privilegio y multifactor para el personal, acciones privilegiadas auditadas, copias de seguridad sometidas a prueba y un procedimiento de incidentes con notificación a la AEPD en un plazo de 72 horas cuando sea exigible.
10. Menores
El servicio se dirige a personas de 18 años o más. El Operador suprime la cuenta creada por una persona menor de 18 años en cuanto tiene conocimiento de ello.
11. Cambios de este aviso
1. El Operador puede modificar estos términos por motivos legítimos: cambios en la ley, en el servicio, en la seguridad o en la prevención del fraude, en el proveedor de pagos, o para aclarar la redacción. El Operador le notifica los cambios sustanciales por correo electrónico y en el producto al menos 30 días antes de que surtan efecto (de inmediato cuando lo exijan la ley o la seguridad).
2. Si no acepta un cambio sustancial, puede resolver antes de que surta efecto y recibir un reembolso prorrateado de cualquier periodo prepagado afectado. El uso continuado tras la fecha de efecto constituye aceptación; para los cambios importantes, el servicio le pide que confirme la aceptación en su siguiente inicio de sesión.
3. Cada versión se archiva con su fecha y el hash de su contenido en /legal/privacy/v/.