Legal Document

Privacy Policy

Last updated: March 2026 Version 1.0 GDPR / Global
Your privacy matters to us. This Privacy Policy explains how SpectraMind AI collects, uses and protects your personal data, in compliance with the EU General Data Protection Regulation (GDPR).
1. Data Controller

SpectraMind is responsible for processing personal data collected through the SpectraMind AI platform. For any privacy-related enquiries, contact us at support@spectramindai.com.


2. Data We Collect

We collect the following types of data:

Data typeExamplesPurpose
Account dataName, email, profile pictureIdentification and authentication
Usage dataMessages, chats, projects and group participationService delivery
Technical dataTokens used, access datesLimit management and billing
Payment dataProcessed via StripeBilling (we do not store card data)
Google authGoogle ID, verified emailGoogle Sign-In

3. How We Use Your Data

We use your data to:

Deliver the service: Process your conversations and save your history;
Authentication: Verify your identity and maintain a secure session;
Billing: Manage subscriptions and process payments via Stripe;
Improve the service: Analyse usage patterns in anonymised form;
Communications: Send account confirmation emails and relevant notifications;
Security: Detect and prevent abuse and unauthorised access.


4. Data Sharing

We do not sell your personal data. We share data only with:

Stripe: To process payments securely;
Google: For authentication via Google Sign-In;
Cloudflare: Our hosting and security infrastructure;
Your group participant: Your display name, avatar and messages inside a group you both joined.

All sub-processors comply with GDPR requirements and provide adequate data protection guarantees.


5. Data Security

We implement technical and organisational measures to protect your data:

— Passwords stored with PBKDF2-SHA256 hash (210,000 iterations);
— Sessions with unique tokens and automatic expiry (30 days);
— Communications encrypted via HTTPS/TLS;
— Storage in Cloudflare KV with secure global replication;
— Session cookies with HttpOnly, Secure and SameSite attributes.


6. Data Retention

We retain your data while your account is active. After account deletion:

— Account data is deleted immediately;
— Private chat and conversation history is deleted;
— Shared groups are closed and retained messages are anonymised so the other participant's history remains coherent;
— Billing data is retained for the legally required period;
— Anonymised usage logs may be kept for statistical purposes.


7. Your Rights (GDPR)

Under the GDPR, you have the following rights:

Access
Request a copy of all data we hold about you.
Rectification
Correct inaccurate or incomplete data about you.
Erasure
Request deletion of your account and associated data.
Objection
Object to the processing of your data for specific purposes.
Portability
Export your data in a machine-readable format.
Restriction
Request restriction of processing in certain circumstances.

To exercise any of these rights, contact us at support@spectramindai.com. We will respond within 30 days.


8. Cookies and Local Storage

We use strictly necessary session cookies to maintain your authentication. We do not use third-party tracking or advertising cookies.

Local storage (localStorage) is used exclusively to save interface preferences (light/dark theme) with no identifiable personal data.


9. Changes to This Policy

We may update this Privacy Policy periodically. Significant changes will be communicated by email or via the in-app Updates panel with at least 15 days' notice.


10. Supervisory Authority

You have the right to lodge a complaint with the competent supervisory authority in your country or region.

Privacy questions?
To exercise your rights or ask privacy questions, contact us at support@spectramindai.com
Documento Legal

Política de Privacidade

Última atualização: Março 2026 Versão 1.0 RGPD / Global
A tua privacidade é importante para nós. Esta Política de Privacidade explica como a SpectraMind AI recolhe, usa e protege os teus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia.
1. Responsável pelo Tratamento

A SpectraMind é responsável pelo tratamento dos dados pessoais recolhidos através da plataforma SpectraMind AI. Para qualquer questão relacionada com a privacidade, podes contactar-nos em support@spectramindai.com.


2. Dados que Recolhemos

Recolhemos os seguintes tipos de dados:

Tipo de DadoExemplosFinalidade
Dados de contaNome, email, foto de perfilIdentificação e autenticação
Dados de usoMensagens, chats, projetos e participação em gruposPrestação do serviço
Dados técnicosTokens consumidos, datas de acessoGestão de limites e faturação
Dados de pagamentoProcessados via StripeFaturação (não armazenamos dados de cartão)
Autenticação GoogleID Google, email verificadoLogin via Google

3. Como Usamos os teus Dados

Usamos os teus dados para:

Prestar o serviço: Processar as tuas conversas e guardar o teu histórico;
Autenticação: Verificar a tua identidade e manter a sessão segura;
Faturação: Gerir subscrições e processar pagamentos via Stripe;
Melhorar o serviço: Analisar padrões de uso de forma anonimizada;
Comunicações: Enviar emails de confirmação de conta e notificações relevantes;
Segurança: Detetar e prevenir abusos e acessos não autorizados.


4. Partilha de Dados

Não vendemos os teus dados pessoais. Partilhamos dados apenas com:

Stripe: Para processar pagamentos de forma segura;
Google: Para autenticação via Google Sign-In;
Cloudflare: A infraestrutura de alojamento e segurança;
O outro participante do grupo: O teu nome de apresentação, avatar e mensagens dentro de um grupo em que ambos entraram.

Todos os subprocessadores cumprem os requisitos do RGPD e fornecem garantias adequadas de proteção de dados.


5. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger os teus dados:

— Passwords armazenadas com hash PBKDF2-SHA256 com 210.000 iterações;
— Sessões com tokens únicos e expiração automática (30 dias);
— Comunicações encriptadas via HTTPS/TLS;
— Armazenamento em Cloudflare KV com replicação global segura;
— Cookies de sessão com atributos HttpOnly, Secure e SameSite.


6. Retenção de Dados

Conservamos os teus dados enquanto a tua conta estiver ativa. Após a eliminação da conta:

— Os dados de conta são eliminados imediatamente;
— O histórico de chats privados é eliminado;
— Os grupos partilhados são encerrados e as mensagens preservadas são anonimizadas para manter coerente o histórico do outro participante;
— Dados de faturação são mantidos pelo período legalmente exigido;
— Logs anonimizados de uso podem ser mantidos para fins estatísticos.


7. Os Teus Direitos (RGPD)

Ao abrigo do RGPD, tens os seguintes direitos:

Acesso
Podes solicitar uma cópia de todos os dados que temos sobre ti.
Retificação
Podes corrigir dados inexatos ou incompletos sobre ti.
Eliminação
Podes solicitar a eliminação da tua conta e dados associados.
Oposição
Podes opor-te ao tratamento dos teus dados para fins específicos.
Portabilidade
Podes exportar os teus dados em formato legível por máquina.
Limitação
Podes solicitar a limitação do tratamento em determinadas circunstâncias.

Para exercer qualquer destes direitos, contacta-nos em support@spectramindai.com. Responderemos no prazo máximo de 30 dias.


8. Cookies e Armazenamento Local

Utilizamos cookies de sessão estritamente necessários para manter a tua autenticação. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

O armazenamento local (localStorage) é usado exclusivamente para guardar preferências de interface (tema claro/escuro) sem qualquer dado pessoal identificável.


9. Alterações à Política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações significativas serão comunicadas por email ou através do painel de Atualizações da aplicação com pelo menos 15 dias de antecedência.


10. Autoridade de Supervisão

Tens o direito de apresentar reclamação junto da autoridade de supervisão competente no teu país ou região.

Questões de privacidade?
Para exercer os teus direitos ou colocar questões sobre privacidade, contacta-nos em support@spectramindai.com
Documento Legal

Política de Privacidad

Última actualización: Marzo 2026 Versión 1.0 RGPD / Global
Tu privacidad es importante para nosotros. Esta Política de Privacidad explica cómo SpectraMind AI recopila, utiliza y protege tus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD) de la UE.
1. Responsable del Tratamiento

SpectraMind es responsable del tratamiento de los datos personales recopilados a través de la plataforma SpectraMind AI. Para cualquier consulta relacionada con la privacidad, contáctanos en support@spectramindai.com.


2. Datos que Recopilamos

Recopilamos los siguientes tipos de datos:

Tipo de datoEjemplosFinalidad
Datos de cuentaNombre, email, foto de perfilIdentificación y autenticación
Datos de usoMensajes, chats, proyectos y participación en gruposPrestación del servicio
Datos técnicosTokens consumidos, fechas de accesoGestión de límites y facturación
Datos de pagoProcesados por StripeFacturación (no almacenamos datos de tarjeta)
Autenticación GoogleID de Google, email verificadoInicio de sesión con Google

3. Cómo Usamos tus Datos

Usamos tus datos para:

Prestar el servicio: Procesar tus conversaciones y guardar tu historial;
Autenticación: Verificar tu identidad y mantener la sesión segura;
Facturación: Gestionar suscripciones y procesar pagos vía Stripe;
Mejorar el servicio: Analizar patrones de uso de forma anonimizada;
Comunicaciones: Enviar emails de confirmación de cuenta y notificaciones;
Seguridad: Detectar y prevenir abusos y accesos no autorizados.


4. Compartición de Datos

No vendemos tus datos personales. Solo compartimos datos con:

Stripe: Para procesar pagos de forma segura;
Google: Para autenticación vía Google Sign-In;
Cloudflare: La infraestructura de alojamiento y seguridad;
El otro participante del grupo: Tu nombre visible, avatar y mensajes dentro de un grupo al que ambos os habéis unido.

Todos los subprocesadores cumplen los requisitos del RGPD y ofrecen garantías adecuadas de protección de datos.


5. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

— Contraseñas almacenadas con hash PBKDF2-SHA256 (210.000 iteraciones);
— Sesiones con tokens únicos y expiración automática (30 días);
— Comunicaciones cifradas vía HTTPS/TLS;
— Almacenamiento en Cloudflare KV con replicación global segura;
— Cookies de sesión con atributos HttpOnly, Secure y SameSite.


6. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Tras la eliminación de la cuenta:

— Los datos de cuenta se eliminan inmediatamente;
— El historial de chats privados se elimina;
— Los grupos compartidos se cierran y los mensajes conservados se anonimizan para mantener coherente el historial del otro participante;
— Los datos de facturación se conservan durante el período legalmente exigido;
— Los registros anonimizados de uso pueden mantenerse con fines estadísticos.


7. Tus Derechos (RGPD)

Conforme al RGPD, tienes los siguientes derechos:

Acceso
Puedes solicitar una copia de todos los datos que tenemos sobre ti.
Rectificación
Puedes corregir datos inexactos o incompletos sobre ti.
Supresión
Puedes solicitar la eliminación de tu cuenta y datos asociados.
Oposición
Puedes oponerte al tratamiento de tus datos para fines específicos.
Portabilidad
Puedes exportar tus datos en formato legible por máquina.
Limitación
Puedes solicitar la limitación del tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, contáctanos en support@spectramindai.com. Responderemos en un máximo de 30 días.


8. Cookies y Almacenamiento Local

Usamos cookies de sesión estrictamente necesarias para mantener tu autenticación. No utilizamos cookies de seguimiento ni publicidad de terceros.

El almacenamiento local (localStorage) se usa exclusivamente para guardar preferencias de interfaz (tema claro/oscuro) sin ningún dato personal identificable.


9. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos se comunicarán por email o a través del panel de Actualizaciones de la aplicación con al menos 15 días de antelación.


10. Autoridad de Control

Tienes derecho a presentar una reclamación ante la autoridad de control competente en tu país o región.

¿Preguntas sobre privacidad?
Para ejercer tus derechos o hacer preguntas sobre privacidad, contáctanos en support@spectramindai.com
Rechtliches Dokument

Datenschutzerklärung

Letzte Aktualisierung: März 2026 Version 1.0 DSGVO / Global
Deine Privatsphäre ist uns wichtig. Diese Datenschutzerklärung erklärt, wie SpectraMind AI deine personenbezogenen Daten erhebt, verwendet und schützt – in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) der EU.
1. Verantwortlicher

SpectraMind ist verantwortlich für die Verarbeitung personenbezogener Daten, die über die SpectraMind AI-Plattform erhoben werden. Bei Fragen zum Datenschutz erreichst du uns unter support@spectramindai.com.


2. Erhobene Daten

Wir erheben folgende Datenkategorien:

DatentypBeispieleZweck
KontodatenName, E-Mail, ProfilbildIdentifikation und Authentifizierung
NutzungsdatenNachrichten, Chats, Projekte und GruppenteilnahmeLeistungserbringung
Technische DatenVerbrauchte Tokens, ZugriffsdatenLimitverwaltung und Abrechnung
ZahlungsdatenVerarbeitet über StripeAbrechnung (keine Speicherung von Kartendaten)
Google-AuthGoogle-ID, verifizierte E-MailGoogle-Anmeldung

3. Verwendung deiner Daten

Wir nutzen deine Daten für folgende Zwecke:

Leistungserbringung: Deine Konversationen verarbeiten und deinen Verlauf speichern;
Authentifizierung: Deine Identität prüfen und die Sitzung absichern;
Abrechnung: Abonnements verwalten und Zahlungen über Stripe abwickeln;
Serviceverbesserung: Nutzungsmuster anonymisiert analysieren;
Kommunikation: Kontobestätigungen und relevante Benachrichtigungen senden;
Sicherheit: Missbrauch und unbefugte Zugriffe erkennen und verhindern.


4. Datenweitergabe

Wir verkaufen deine Daten nicht. Wir geben Daten nur weiter an:

Stripe: Zur sicheren Zahlungsabwicklung;
Google: Für die Authentifizierung über Google Sign-In;
Cloudflare: Unsere Hosting- und Sicherheitsinfrastruktur;
Die andere Gruppenperson: Dein Anzeigename, Avatar und deine Nachrichten innerhalb einer gemeinsam beigetretenen Gruppe.

Alle Auftragsverarbeiter erfüllen die DSGVO-Anforderungen und bieten angemessene Datenschutzgarantien.


5. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein:

— Passwörter gespeichert mit PBKDF2-SHA256-Hash (210.000 Iterationen);
— Sitzungen mit eindeutigen Tokens und automatischem Ablauf (30 Tage);
— Kommunikation verschlüsselt über HTTPS/TLS;
— Speicherung in Cloudflare KV mit sicherer globaler Replikation;
— Sitzungs-Cookies mit HttpOnly-, Secure- und SameSite-Attributen.


6. Datenspeicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Nach der Kontolöschung:

— Kontodaten werden sofort gelöscht;
— Private Chatverläufe werden gelöscht;
— Geteilte Gruppen werden geschlossen und erhaltene Nachrichten anonymisiert, damit der Verlauf der anderen Person verständlich bleibt;
— Abrechnungsdaten werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt;
— Anonymisierte Nutzungsprotokolle können zu statistischen Zwecken aufbewahrt werden.


7. Deine Rechte (DSGVO)

Gemäß DSGVO hast du folgende Rechte:

Auskunft
Du kannst eine Kopie aller gespeicherten Daten über dich anfordern.
Berichtigung
Du kannst unrichtige oder unvollständige Daten korrigieren lassen.
Löschung
Du kannst die Löschung deines Kontos und aller zugehörigen Daten beantragen.
Widerspruch
Du kannst der Verarbeitung deiner Daten für bestimmte Zwecke widersprechen.
Portabilität
Du kannst deine Daten in einem maschinenlesbaren Format exportieren.
Einschränkung
Du kannst unter bestimmten Umständen eine Einschränkung der Verarbeitung beantragen.

Um diese Rechte auszuüben, kontaktiere uns unter support@spectramindai.com. Wir antworten innerhalb von 30 Tagen.


8. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Session-Cookies zur Authentifizierung. Wir nutzen keine Tracking- oder Werbe-Cookies von Dritten.

Der lokale Speicher (localStorage) wird ausschließlich für Oberflächeneinstellungen (Hell-/Dunkel-Modus) verwendet – ohne identifizierbare personenbezogene Daten.


9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Wesentliche Änderungen werden per E-Mail oder über das Updates-Panel der App mit mindestens 15 Tagen Vorlaufzeit mitgeteilt.


10. Aufsichtsbehörde

Du hast das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde in deinem Land einzureichen.

Fragen zum Datenschutz?
Um deine Rechte auszuüben oder Fragen zum Datenschutz zu stellen, kontaktiere uns unter support@spectramindai.com
Document légal

Politique de confidentialité

Dernière mise à jour : Mars 2026 Version 1.0 RGPD / Global
Votre vie privée compte pour nous. Cette Politique de confidentialité explique comment SpectraMind AI collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) de l'UE.
1. Responsable du traitement

SpectraMind est responsable du traitement des données personnelles collectées via la plateforme SpectraMind AI. Pour toute question relative à la confidentialité, contactez-nous à support@spectramindai.com.


2. Données collectées

Nous collectons les types de données suivants :

Type de donnéeExemplesFinalité
Données de compteNom, e-mail, photo de profilIdentification et authentification
Données d'utilisationMessages, chats, projets et participation aux groupesFourniture du service
Données techniquesTokens consommés, dates d'accèsGestion des limites et facturation
Données de paiementTraitées via StripeFacturation (aucune carte enregistrée)
Auth GoogleID Google, e-mail vérifiéConnexion via Google

3. Utilisation de vos données

Nous utilisons vos données pour :

Fournir le service : Traiter vos conversations et enregistrer votre historique ;
Authentification : Vérifier votre identité et sécuriser la session ;
Facturation : Gérer les abonnements et traiter les paiements via Stripe ;
Améliorer le service : Analyser les tendances d'utilisation de manière anonymisée ;
Communications : Envoyer des e-mails de confirmation de compte et des notifications ;
Sécurité : Détecter et prévenir les abus et accès non autorisés.


4. Partage des données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec :

Stripe : Pour traiter les paiements en toute sécurité ;
Google : Pour l'authentification via Google Sign-In ;
Cloudflare : Notre infrastructure d'hébergement et de sécurité ;
L'autre membre du groupe : Votre nom affiché, avatar et messages dans un groupe que vous avez rejoint ensemble.

Tous les sous-traitants respectent les exigences du RGPD et offrent des garanties adéquates de protection des données.


5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

— Mots de passe stockés avec hachage PBKDF2-SHA256 (210 000 itérations) ;
— Sessions avec tokens uniques et expiration automatique (30 jours) ;
— Communications chiffrées via HTTPS/TLS ;
— Stockage dans Cloudflare KV avec réplication mondiale sécurisée ;
— Cookies de session avec attributs HttpOnly, Secure et SameSite.


6. Conservation des données

Nous conservons vos données tant que votre compte est actif. Après suppression du compte :

— Les données de compte sont supprimées immédiatement ;
— L'historique des chats privés est supprimé ;
— Les groupes partagés sont fermés et les messages conservés sont anonymisés afin de préserver la cohérence de l'historique de l'autre membre ;
— Les données de facturation sont conservées pour la durée légalement requise ;
— Des journaux d'utilisation anonymisés peuvent être conservés à des fins statistiques.


7. Vos droits (RGPD)

En vertu du RGPD, vous disposez des droits suivants :

Accès
Vous pouvez demander une copie de toutes les données nous détenons sur vous.
Rectification
Vous pouvez corriger les données inexactes ou incomplètes vous concernant.
Effacement
Vous pouvez demander la suppression de votre compte et des données associées.
Opposition
Vous pouvez vous opposer au traitement de vos données à des fins spécifiques.
Portabilité
Vous pouvez exporter vos données dans un format lisible par machine.
Limitation
Vous pouvez demander la limitation du traitement dans certaines circonstances.

Pour exercer l'un de ces droits, contactez-nous à support@spectramindai.com. Nous répondrons dans un délai maximum de 30 jours.


8. Cookies et stockage local

Nous utilisons des cookies de session strictement nécessaires pour maintenir votre authentification. Nous n'utilisons pas de cookies de suivi ni de publicité tiers.

Le stockage local (localStorage) est utilisé exclusivement pour enregistrer les préférences d'interface (thème clair/sombre) sans aucune donnée personnelle identifiable.


9. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Les modifications importantes seront communiquées par e-mail ou via le panneau Mises à jour de l'application avec au moins 15 jours de préavis.


10. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente dans votre pays ou région.

Questions sur la confidentialité ?
Pour exercer vos droits ou poser des questions sur la confidentialité, contactez-nous à support@spectramindai.com