Política de privacidad

Última actualización: 19 de octubre de 2026

Aquí explicamos qué datos personales tratamos cuando usas MVP Factory, para qué los usamos y qué derechos tienes. Si algo no queda claro, escríbenos.

1. Quién es el responsable

  • Responsable del tratamiento: Francisco Javier Hurtado Santandreu, autónomo.
  • NIF: 73196795P
  • Domicilio: Calle Victoria Kent, Galapagar
  • Correo de contacto para privacidad: [email protected]
  • No hemos designado un delegado de protección de datos.

2. Qué datos tratamos

Los que nos das al registrarte:

  • Nombre y apellidos.
  • Correo electrónico.
  • Contraseña. No la guardamos tal cual: solo guardamos una huella cifrada e irreversible.
  • NIF, si decides indicarlo (es opcional).
  • La fecha y la versión de estos textos que aceptas al crear la cuenta y, si la marcas, la fecha en que aceptas recibir información comercial.

Los que nos das al pedir un plan:

  • Tus respuestas al cuestionario sobre tu idea: nombre del proyecto, problema, tipo de cliente, descripción del público, solución actual, diferencial, presupuesto, plazo, equipo técnico, qué quieres validar, mercado y modelo de ingresos.
  • El plan que generamos a partir de ellas.

Datos técnicos:

  • La cookie de sesión y el borrador del cuestionario en tu navegador (ver la política de cookies).
  • Tu dirección IP y datos de las peticiones, en registros del servidor, para la seguridad del servicio y para limitar intentos abusivos.
  • Un registro de cada petición a la inteligencia artificial (texto enviado, respuesta, modelo, tokens y coste) para controlar el gasto y resolver fallos.

Importante: las respuestas del cuestionario son de texto libre. Escribe solo lo necesario sobre tu proyecto: no incluyas datos personales de terceras personas ni datos especialmente protegidos (salud, ideología, orientación sexual, etc.).

3. Para qué los usamos y con qué base legal

FinalidadBase legal (RGPD)
Crear y gestionar tu cuenta y verificar tu correo.Ejecución del servicio que nos pides (art. 6.1.b).
Generar tu plan de MVP, mostrártelo y permitirte descargarlo en PDF.Ejecución del servicio que nos pides (art. 6.1.b).
Enviarte los correos del servicio: verificación, bienvenida, cambio o restablecimiento de contraseña y «tu plan está listo».Ejecución del servicio (art. 6.1.b).
Mantener la seguridad, evitar abusos y aplicar el límite de planes por persona.Interés legítimo en proteger el servicio (art. 6.1.f).
Controlar costes y analizar el uso del servicio con datos anonimizados para mejorarlo.Interés legítimo (art. 6.1.f).
Acreditar que aceptaste estos textos y, en su caso, que diste tu consentimiento comercial.Interés legítimo y defensa ante reclamaciones (art. 6.1.f).
Enviarte por correo información sobre nuestros servicios de desarrollo de MVPs, solo si marcaste la casilla opcional.Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI).
Cumplir obligaciones legales.Obligación legal (art. 6.1.c).

Información comercial. MVP Factory desarrolla MVPs a medida y tus planes incluyen una invitación a hablar con nosotros, pero solo es una invitación. Solo te enviaremos información comercial si marcas la casilla opcional del registro. Puedes retirar el consentimiento cuando quieras desde «Mi cuenta» o escribiéndonos, y no afectará a nada de lo anterior. Si nos escribes tú, usaremos tu mensaje y tus datos de contacto para responderte.

4. Decisiones automatizadas

Tu plan lo redacta un sistema de inteligencia artificial a partir de tus respuestas. Es una ayuda orientativa y no toma decisiones sobre ti que produzcan efectos jurídicos ni te afecten de forma significativa.

5. A quién comunicamos tus datos

No vendemos tus datos. Estos proveedores los reciben como encargados del tratamiento y solo los usan para prestarnos el servicio:

  • Anthropic, PBC (EE. UU.), proveedor de inteligencia artificial: recibe tus respuestas al cuestionario para redactar el plan. Si no está disponible, usamos como respaldo Amazon Web Services (Amazon Bedrock).
  • Resend (EE. UU.), proveedor de envío de correo: recibe tu correo y el contenido de los mensajes del servicio.
  • Hetzner Online GmbH (Alemania), proveedor de alojamiento: donde se almacenan la web, la base de datos y las copias de seguridad.
  • Administraciones y autoridades, si una ley nos obliga.

6. Transferencias internacionales

Algunos proveedores están en Estados Unidos. Cuando tus datos salen del Espacio Económico Europeo lo hacemos con las garantías que exige el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea, según el proveedor. Puedes pedirnos más información en [email protected].

7. Cuánto tiempo los conservamos

  • Tu cuenta, tus respuestas y tus planes: mientras mantengas la cuenta.
  • Si eliminas tu cuenta: suprimimos de inmediato los datos que te identifican (nombre, apellidos, correo y NIF), invalidamos tu contraseña y tus sesiones, retiramos tu consentimiento comercial y eliminamos los enlaces de un solo uso pendientes. Conservamos únicamente información anonimizada, sin forma razonable de identificarte, para analizar el uso del servicio.
  • Prueba de tu consentimiento: 5 años desde que eliminas la cuenta, el plazo general de prescripción de acciones personales.
  • Registros técnicos y de seguridad (IP y peticiones): hasta 30 días; se renuevan solos.
  • Copias de seguridad de la base de datos: se conservan 14 días y después se sobrescriben. Si eliminas tu cuenta, tus datos personales desaparecen de ellas en ese plazo.
  • Enlaces de verificación y de restablecimiento de contraseña: caducan a las 24 horas y a la hora, respectivamente.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando lo hayamos usado como base.

  • Acceso y portabilidad: desde «Mi cuenta», con «Descargar mis datos», obtienes un archivo con tu perfil, tus respuestas y tus planes.
  • Supresión: desde «Mi cuenta», con «Eliminar mi cuenta».
  • Información comercial: desde «Mi cuenta» puedes darla o retirarla cuando quieras.
  • El resto de derechos: escríbenos a [email protected]. Responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

9. Cookies y almacenamiento en tu navegador

Solo usamos elementos técnicos imprescindibles. No usamos cookies de analítica, de publicidad ni de terceros. Más detalle en la política de cookies.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: contraseñas cifradas de forma irreversible, comunicaciones cifradas, sesión en una cookie protegida frente a scripts, límite de intentos de acceso y enlaces de un solo uso con caducidad. Ningún sistema es infalible; si hubiera una brecha que te afecte, te lo comunicaremos conforme a la ley.

11. Edad mínima

El servicio está dirigido a personas mayores de 18 años, porque está pensado para proyectos empresariales.

12. Cambios en esta política

Si la cambiamos de forma relevante, te avisaremos por correo o en la web y, cuando sea necesario, te pediremos que la aceptes de nuevo. La versión que aceptaste queda registrada en tu cuenta.