Política de privacidad
Global AI Group LLC (“LaserGlobal.ai”, “we”, “us”) is a global B2B SaaS platform for laser professionals. This Privacy Policy explains what personal data we process, why, on what legal basis, how long we keep it, and the rights you have under the EU/UK General Data Protection Regulation (“GDPR”) and equivalent regimes.
§ 1 · Quiénes somos
El responsable del tratamiento de datos personales procesados sobre ti en la plataforma es Global AI Group LLC, a Florida limited-liability company registered at 198 Tampa Ave E, Venice, FL 34285, USA, trading as LaserGlobal.ai.
Puedes contactar nuestra Oficina de Privacidad en privacy@laserglobal.com.
§ 2 · Qué datos personales recopilamos
Procesamos las categorías de datos personales que se detallan a continuación. La base legal para cada categoría se identifica por referencia al Artículo 6 GDPR.
| Category | Examples | Purpose | Legal basis | Typical retention |
|---|---|---|---|---|
| Account & identity | Name, email, password hash, company, country, Portal ID | Create & operate your account | Art. 6(1)(b) — contract | Lifetime of account + 30 days |
| Profile & business data | Logo, address, machines registered, certifications, trust score | Deliver the platform features you sign up for | Art. 6(1)(b) — contract | Lifetime of account |
| Usage & telemetry | Pages viewed, feature usage, device & browser, IP address, error logs | Operate, secure & improve the platform | Art. 6(1)(f) — legitimate interest | 24 months from collection |
| Payment data | Billing name, address, card token (held by Stripe), invoices, plan history | Bill subscriptions & comply with finance law | Art. 6(1)(b) — contract; Art. 6(1)(c) — legal obligation | 7 years (tax records) |
| Marketing communications | Email, opt-in status, campaign engagement | Send commercial emails you asked for | Art. 6(1)(a) — consent | Until you withdraw consent + 6 months |
| Support & correspondence | Chat transcripts, support tickets, attachments | Help you, train support agents, dispute resolution | Art. 6(1)(f) — legitimate interest | 3 years from last contact |
| Insurance & compliance docs | Certificates, carrier names, policy numbers, AI-extracted metadata | Verify operator credentials & match to insurance providers | Art. 6(1)(b) — contract | Lifetime of account; AI extracts purged at deletion |
| Community content | Posts, replies, photos, video | Operate the moderated communities | Art. 6(1)(b) — contract | Lifetime of account; redacted on deletion |
No procesamos a sabiendas datos de categoría especial del Artículo 9 (salud, raza, religión, biometría, orientación sexual). Si cree que dichos datos nos han llegado, envíenos un email para que podamos eliminarlos.
§ 3 · Cómo usamos sus datos
- Proporcionar el servicio. Autenticarlo, dirigir solicitudes al portal correcto (Cliente, Fabricante, Proveedor de seguros, Admin, Admin de incorporación), mostrarle sus datos.
- Ejecutar el asistente de IA (“The Guardian”). Enviar el prompt + contexto mínimo necesario a nuestro procesador LLM (Anthropic) para responder su pregunta. No usamos sus prompts para entrenar modelos de terceros.
- Mejorar la plataforma. La telemetría agregada y desidentificada se usa para corregir errores, priorizar funciones y detectar abusos.
- Facturar suscripciones. Enviamos sus datos de facturación a Stripe para cobrar su tarjeta; Stripe es el controlador de datos del token de la tarjeta en sí.
- Marketing (basado en consentimiento). Enviar actualizaciones de producto y emails de incorporación cuando lo acepte. Cada email contiene cancelación de suscripción en un clic.
- Legal y seguridad. Cumplir con órdenes judiciales, legislación fiscal, prevención de fraude e integridad de la plataforma.
§ 5 · Transferencias internacionales de datos
La plataforma opera desde Estados Unidos. Cuando se transfieren datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza a un país sin decisión de adecuación, nos basamos en:
- Cláusulas Contractuales Estándar (Decisión de Ejecución 2021/914 de la Comisión de la UE) y, para transferencias del Reino Unido, el Addendum Internacional de Transferencia de Datos del Reino Unido.
- Adicional medidas técnicas y organizativas — cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), controles de acceso de mínimo privilegio, registro de auditoría, revisiones de riesgo de proveedores.
- Decisiones de adecuación donde estén disponibles (p. ej., Marco de Privacidad de Datos UE-EE. UU. para procesadores participantes).
Una copia de las CCE o el mecanismo de transferencia aplicable para un procesador específico está disponible previa solicitud a privacy@laserglobal.com.
§ 6 · Retención de datos
Conservamos cada categoría de datos personales solo mientras tengamos un propósito legítimo. Los valores predeterminados son:
| Category | Retention | Deletion trigger |
|---|---|---|
| Account record & profile | Lifetime of account + 30 days | Account closure or admin-initiated deletion |
| Usage telemetry & error logs | Up to 24 months | Time-based purge |
| Stripe billing records | 7 years | Tax & finance law |
| Support tickets | 3 years from last contact | Time-based purge |
| AI chat transcripts | 180 days | Time-based purge unless attached to an open support case |
| Marketing opt-in records | Until withdrawal + 6 months | Unsubscribe / withdraw consent |
| Insurance documents | Lifetime of account | DSR Erasure or account closure |
| Backups | 35 days rolling | Backups age out — erasure requests are honoured in primary storage immediately and propagate to backups within 35 days |
§ 7 · Sus derechos bajo GDPR
Si se encuentra en la UE/Reino Unido/Suiza (u otra jurisdicción con un régimen comparable), tiene los siguientes derechos con respecto a sus datos personales:
- Derecho de acceso (Art. 15) — obtener una copia de los datos personales que conservamos sobre usted.
- Derecho de rectificación (Art. 16) — solicitarnos que corrijamos datos inexactos.
- Derecho de supresión (Art. 17) — solicitarnos que eliminemos sus datos, sujeto a obligaciones de retención.
- Derecho de limitación (Art. 18) — pausar el procesamiento mientras se resuelve una disputa.
- Derecho a la portabilidad (Art. 20) — recibir sus datos en JSON/CSV y que se envíen a otro lugar.
- Derecho de oposición (Art. 21) — oponerse al procesamiento por interés legítimo, incluido el marketing directo.
- Derechos sobre decisiones automatizadas (Art. 22) — excluirse de decisiones únicamente automatizadas con efectos legales.
- Derecho a retirar el consentimiento (Art. 7(3)) — en cualquier momento, sin afectar el procesamiento legal previo.
Para ejercer cualquiera de estos derechos, envía una solicitud vía nuestro Portal de solicitudes del interesado (coming this quarter) or email privacy@laserglobal.com. We will respond within 30 days (extendable by 2 months for complex requests, with notice). You also have the right to complain to your local supervisory authority.
§ 9 · Datos de menores
LaserGlobal.ai is a business-to-business platform intended for laser professionals aged 18 and over. We do not knowingly process the personal data of anyone under 16. If you believe a child has provided us with personal data, contact our Privacy Office and we will delete it.
§ 10 · Cambios a esta política
Podemos actualizar esta política ocasionalmente. Los cambios materiales se notificarán a los usuarios conectados mediante un banner en la aplicación y, cuando sea necesario, por correo electrónico. El registro de cambios a continuación no es exhaustivo: el documento en vigor es siempre la versión autorizada.
| Version | Date | Summary |
|---|---|---|
| 1.0 | 2026-02-25 | Initial publication aligned with GDPR, UK GDPR and Florida UDTPA expectations. |
§ 11 · Contactar a la Oficina de Privacidad / DPO
Para preguntas de privacidad, seguimiento de DSR o para escalar una inquietud:
- Correo electrónico: privacy@laserglobal.com
- Postal: Global AI Group LLC, 198 Tampa Ave E, Venice, FL 34285, USA (mark envelope “Privacy Office”)
- Referencia: incluya
su ID de portalsi tiene uno, nos permite autenticar más rápido.