Política de privacidad

Última actualización : 2026-04-19

CINNOVELIA (en adelante «nosotros»), editor de la aplicación y del sitio Lockal, se compromete a proteger tu privacidad. Esta política explica qué datos se recogen, por qué, y cómo ejercer tus derechos conforme al Reglamento General de Protección de Datos (RGPD).

1. Principio — Lockal es local-first

La aplicación Lockal ejecuta tus modelos IA, documentos y prompts localmente en tu máquina. Tus conversaciones, archivos indexados y contenidos de usuario nunca se transmiten a nuestros servidores.

2. Datos tratados en el sitio web

a) Analítica — Plausible Analytics

Usamos Plausible Analytics, una herramienta de analítica respetuosa con la privacidad. Plausible no utiliza cookies, no usa identificadores persistentes y no recoge datos personales identificables. Los datos son agregados y anónimos (páginas visitadas, país, navegador, fuente de tráfico). No se requiere consentimiento. Alojamiento de Plausible: Unión Europea.

b) Registros del servidor

Nuestro alojamiento OVHcloud conserva registros técnicos por motivos de seguridad y diagnóstico (IP, marca temporal, URL solicitada, user-agent). Conservación: 12 meses. Base legal: interés legítimo (seguridad del servicio).

3. Datos tratados en la aplicación Lockal

a) Cuenta y sistema de licencia

Si creas una cuenta o activas un módulo de pago, tratamos: email, nombre (opcional), clave de licencia, historial de compras y activaciones. Base legal: ejecución del contrato. Conservación: duración de la cuenta + TODO años para obligaciones contables.

b) Pago

Los pagos se gestionan mediante TODO (ej. Stripe, Paddle, LemonSqueezy). Nunca almacenamos tus datos de tarjeta. Consulta la política del proveedor.

c) Atención al cliente

Si nos contactas (email, formulario), tratamos la información que facilitas para responderte. Conservación: TODO.

d) Telemetría de uso (opt-in)

La aplicación Lockal puede enviar estadísticas de uso mediante PostHog (eventos seudonimizados: apertura de la aplicación, módulos usados, tipo de SO, versión, errores técnicos). PostHog asocia tus eventos a un identificador seudónimo aleatorio (distinct_id) generado localmente y almacenado en tu máquina. No se asocia ningún nombre, email ni contenido de usuario a este identificador.

Los datos se alojan en la región Unión Europea de PostHog (Frankfurt, Alemania).

Esta telemetría está desactivada por defecto y solo se activa con tu consentimiento explícito, otorgado en el primer inicio o desde las preferencias de la aplicación. Puedes desactivarla en cualquier momento, lo que elimina el identificador local y detiene cualquier envío. Base legal: consentimiento (RGPD art. 6-1-a).

El contenido de tu actividad (prompts, conversaciones, documentos, salidas de los modelos) nunca se transmite, ni siquiera con la telemetría activada. Solo la verificación de licencia para los módulos de pago se comunica con nuestros servidores, con el mínimo estrictamente necesario.

4. Destinatarios

Tus datos solo son accesibles por CINNOVELIA y nuestros encargados técnicos:

• OVH SAS (Francia) — alojamiento del sitio y de los servidores de licencia (centros de datos ubicados en Francia).
• Scaleway SAS (Francia) — envío de emails transaccionales mediante el servicio Scaleway TEM (servidores de envío ubicados en la Unión Europea).
• PostHog Inc. (Estados Unidos) — telemetría de uso opt-in de la aplicación, datos almacenados en la región UE de PostHog (Frankfurt, Alemania).
• TODO proveedor de pago (ej. Stripe, Paddle, LemonSqueezy) — procesamiento de pagos.

Ningún dato se revende a terceros con fines comerciales.

5. Transferencias fuera de la Unión Europea

Nuestros servidores principales están en Francia (OVHcloud) y los emails transaccionales se envían desde la Unión Europea (Scaleway TEM). Para estos dos encargados, tus datos no salen de la UE.

PostHog Inc. es una sociedad estadounidense (Delaware, Estados Unidos). Aunque los datos se almacenan en la región UE de PostHog (Frankfurt), existe una transferencia en el sentido del RGPD por el posible acceso de la matriz estadounidense. Esta transferencia se rige por las Cláusulas Contractuales Tipo de la Comisión Europea (decisión 2021/914) y el Data Privacy Framework, en el marco del DPA firmado con PostHog.

El proveedor de pago también puede estar ubicado fuera de la UE: TODO precisar (ej. Stripe — Estados Unidos, con Cláusulas Contractuales Tipo).

6. Tus derechos

Conforme al RGPD, tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición sobre tus datos, así como a decidir sobre tus datos tras el fallecimiento. Para ejercerlos: contact@lockal.ai. También puedes presentar una reclamación ante la CNIL francesa (cnil.fr) o tu autoridad nacional de protección de datos.

7. Cookies y medición de audiencia

El sitio no instala ninguna cookie de seguimiento ni utiliza identificadores persistentes para rastrear a los visitantes. Solo se pueden instalar cookies estrictamente necesarias para el funcionamiento del sitio (preferencia de idioma, etc.) — sin requerir consentimiento.

Se realiza una medición de audiencia anónima mediante Plausible Analytics (véase §2-a): páginas visitadas, país, navegador, fuente de tráfico, resolución. Estos datos son agregados, no contienen ningún identificador personal y no se basan en cookies. Conforme a la posición de la CNIL francesa, este dispositivo está exento de consentimiento.

8. Modificaciones

Podemos modificar esta política. La fecha de última actualización figura en la parte superior. Los cambios sustanciales se señalarán en el sitio.

9. Contacto

Consultas sobre tus datos: dpo@lockal.ai.