Política de privacidad

Esta Política de Privacidad explica cómo Overgroups recopila y trata los datos personales a través de overgroups.com y del Servicio, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 española (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos personales tratamos

Datos de cuenta

Cuando creas una cuenta tratamos tu dirección de correo electrónico, tu nombre y una contraseña cifrada (con hash). Nunca almacenamos tu contraseña en formato legible.

Datos de grupos y miembros

Cuando conectas un grupo de Telegram y gestionas sus miembros, tratamos datos sobre esos miembros por cuenta tuya, que pueden incluir su identificador de usuario y nombre de usuario de Telegram, nombre y apellidos, foto de perfil, dirección de correo electrónico, enlaces de invitación, el contenido de los mensajes utilizado para generar resúmenes, y registros de acceso y actividad (por ejemplo, altas, expulsiones y cambios de estado).

Datos de pago

Tratamos dos tipos diferentes de datos de pago y, en ninguno de los casos, almacenamos los números completos de tarjeta (los datos de la tarjeta los gestiona directamente Stripe conforme a sus estándares de seguridad):

• Tu suscripción a la plataforma: la cuota que nos pagas por usar el Servicio se procesa a través de Stripe. Almacenamos identificadores como tus referencias de cliente y de suscripción para gestionar tu cuenta.
• Los pagos de tus miembros: tus miembros se suscriben y te pagan a ti directamente a través de tu propia cuenta de Stripe conectada. No recibimos, retenemos ni procesamos ese dinero y no cobramos ninguna comisión sobre él. Solo almacenamos los identificadores y el estado de la suscripción necesarios para conceder o revocar su acceso a tu grupo de Telegram.

Datos técnicos y de uso

Cuando utilizas el Servicio tratamos datos técnicos limitados, como tu dirección IP y el tipo de navegador, gestionados por nuestro proveedor de alojamiento en los registros del servidor para mantener el Servicio seguro y operativo. No utilizamos herramientas de analítica ni de seguimiento de terceros. Consulta nuestra Política de Cookies para más detalles.

3. Finalidades y bases jurídicas

• Prestación del Servicio (crear tu cuenta, conectar Telegram, gestionar miembros): ejecución de un contrato (art. 6.1.b RGPD).
• Cobro de tu suscripción a la plataforma a través de Stripe: ejecución de un contrato.
• Generación de resúmenes de los mensajes del grupo con IA a través de OpenAI: ejecución de la funcionalidad que solicitas y, en su caso, tu consentimiento.
• Seguridad, prevención del fraude y mejora del Servicio: nuestro interés legítimo (art. 6.1.f RGPD).
• Obligaciones legales y contables (por ejemplo, la facturación): cumplimiento de una obligación legal (art. 6.1.c RGPD).

4. Nuestro papel: responsable y encargado

Respecto de los datos de tu propia cuenta y de tu facturación, actuamos como responsable del tratamiento. Respecto de los datos personales de los miembros de los grupos de Telegram que gestionas, tú eres el responsable del tratamiento y nosotros actuamos como encargado del tratamiento por cuenta tuya. Eres responsable de disponer de una base jurídica para tratar los datos de tus miembros y de informarles adecuadamente.

5. Destinatarios y proveedores

Solo compartimos datos personales con proveedores que nos ayudan a prestar el Servicio, actuando como encargados nuestros o como responsables independientes conforme a sus propias condiciones:

• Stripe (procesamiento de pagos): stripe.com/privacy.
• Telegram (gestión de grupos y canales): telegram.org/privacy.
• OpenAI (resúmenes de mensajes con IA): openai.com/policies/privacy-policy.
• Nuestro proveedor de alojamiento, que almacena los datos del Servicio por cuenta nuestra.

No vendemos tus datos personales.

6. Transferencias internacionales de datos

Algunos proveedores, como Stripe y OpenAI, pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Cuando esto ocurre, la transferencia está protegida por las garantías adecuadas previstas en el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o un mecanismo de adecuación como el Marco de Privacidad de Datos UE-EE. UU.

7. Conservación de los datos

Conservamos los datos de tu cuenta y de los miembros mientras tu cuenta esté activa y utilices el Servicio. Tras cerrar tu cuenta, suprimimos o anonimizamos los datos personales, salvo cuando debamos conservar determinados registros para cumplir obligaciones legales (por ejemplo, los registros de facturación y fiscales durante el plazo exigido por la ley).

8. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento escribiéndonos a hello@overgroups.com:

• Acceso a tus datos personales.
• Rectificación de los datos inexactos.
• Supresión de tus datos.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento en cualquier momento, sin que ello afecte al tratamiento previo.

Si consideras que tus derechos no se han respetado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida o alteración, incluido el cifrado de las credenciales y controles de acceso. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tu información.

10. Menores

El Servicio no está dirigido a menores. Debes tener al menos 14 años para crear una cuenta, conforme a la legislación española, y disponer de capacidad legal para contratar.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha que figura en la parte superior de esta página indica cuándo se revisó por última vez. Los cambios significativos se comunicarán a través del Servicio cuando proceda.

12. Contacto

Para cualquier consulta sobre esta política o tus datos personales, escríbenos a hello@overgroups.com.