BORRADOR · versión 2026-09-26-borrador · REVISAR CON ABOGADO antes de publicar

Política de privacidad de Fold

Quién trata los datos

Fold Burnao (David Burnao; NIF 46376619V; C/Watt 140, 08224 Terrassa). Contacto: davidburnao@gmail.com.

Qué datos y para qué

• De las personas usuarias: nombre, correo y contraseña cifrada, para dar acceso al servicio.
• De la empresa: nombre, NIF y datos de facturación, para prestar y cobrar el servicio.
• Los archivos que la empresa sube a su almacén privado: se usan solo para responder a esa empresa. Ninguna otra empresa los ve.
• Uso del servicio (preguntas, fecha, uso de la IA): para aplicar los límites del plan y mejorar el servicio.
• Registro de actividad del equipo (quién invitó, expulsó o cambió el rol de quién, y cuándo): lo ven el propietario y los administradores de esa empresa.
• Prueba de 7 días: para que no se repita, se guarda una huella irreversible (cifrado de un solo sentido) del NIF y de la tarjeta con la que se paga, junto al plan probado. Esa huella no permite saber el NIF ni la tarjeta y se conserva aunque la empresa se dé de baja, solo para este fin (evitar el abuso de la prueba). Pendiente con el abogado: base jurídica (interés legítimo) y plazo.

Conexiones con Google Drive, Microsoft OneDrive o Dropbox

Solo si el propietario o un administrador de la empresa las activa en «Conexiones». Fold pide permiso de solo lectura y lee únicamente los archivos o carpetas que la empresa elige (en Google Drive, con el selector de Google: Fold no ve el resto del Drive). Lo leído se guarda en el almacén privado de esa empresa y se usa solo para responderle a ella. Los permisos (tokens) se guardan cifrados y se pueden retirar en cualquier momento desde Fold; al darse de baja se borran. El uso que Fold hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. Pendiente con el abogado.

Formas de entrar: Google, enlace al correo y llaves de acceso

Además de con contraseña, se puede entrar con una cuenta de Google o de Microsoft, con un enlace de un solo uso que llega al correo o con una llave de acceso (huella, cara o PIN del dispositivo). De Google o Microsoft, Fold guarda solo el identificador de la cuenta (un código que no dice nada de la persona), el correo verificado y la fecha en que se vinculó: nunca los permisos (tokens) de Google, porque Fold no vuelve a hablar con Google después de identificarte. De una llave de acceso, Fold guarda solo su identificador y su clave pública: el dato biométrico (huella o cara) nunca sale de tu dispositivo, y ni Fold ni nadie lo ve. Las llaves de acceso no pasan por ningún tercero. Pendiente con el abogado (en la misma revisión que el resto de este texto).

Con quién se comparten

Stripe (pagos), el proveedor del servidor (Hostinger), el proveedor del modelo de IA que redacta las respuestas (Anthropic) y Google (Gmail), porque los correos del servicio (confirmación de cuenta, avisos, facturas) salen desde la cuenta de Gmail de Fold Burnao, y Google Ireland o Microsoft Ireland si eliges entrar con tu cuenta de Google o de Microsoft; cada uno como encargado del tratamiento. A la IA solo llega lo necesario para contestar cada pregunta. Pendiente con el abogado: transferencias internacionales y cláusulas.

Cuánto tiempo

Mientras la cuenta esté activa. Al pedir la baja, los datos se borran tras un periodo de 30 días para arrepentirse, salvo lo que la ley obligue a conservar (facturas).

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo al contacto de arriba. Puedes reclamar ante la Agencia Española de Protección de Datos.

Cookies

Ver la política de cookies.