Política de privacidad

Esta política informa del tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). El responsable del tratamiento es Sergio Pérez Cabrera (23281927-Q). No existe obligación de designar delegado de protección de datos; las consultas se atienden en [email protected].

Datos que tratamos

• Identificación y contacto: nombre, email, contraseña (hash) o identificador de Google.
• Organización: razón social o nombre comercial, tipo (autónomo/empresa) y NIF/CIF.
• Credenciales de ERP (p. ej. clave API de Holded), almacenadas cifradas.
• Documentos, facturas, chats y resultados de jobs que envíe a los agentes.
• Datos técnicos de sesión (cookie httpOnly de autenticación) y registros de seguridad.

Finalidades y bases jurídicas

• Prestación del servicio (registro, panel, agentes, conexión ERP): ejecución del contrato (art. 6.1.b RGPD).
• Facturación y obligaciones contables/fiscales del prestador: obligación legal (art. 6.1.c RGPD).
• Seguridad, prevención de abuso y soporte: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones comerciales, solo si marca la casilla específica: consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). Puede retirarlo en cualquier momento.

Encargados y destinatarios

Los datos se comunican a encargados o destinatarios necesarios para prestar el servicio:

• Soporte BI / n8n: ejecución de los workflows de los agentes.
• Holded: ERP que usted conecta; trata facturas y asientos según su cuenta.
• Proveedores de modelos de IA: para generar análisis o propuestas de los agentes.
• Hosting y CDN (EasyPanel y Cloudflare): alojamiento y entrega del sitio.
• Google: si inicia sesión con Google.
• Pasarela de pago (Stripe) cuando el cobro online esté activo.

No se ceden datos a terceros con fines comerciales. Puede haber obligación legal de comunicar datos a administraciones (p. ej. AEAT) cuando corresponda.

Transferencias internacionales

Holded opera principalmente en la UE. Cloudflare y, en su caso, Google, Stripe o el proveedor de modelo de IA pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, se aplican las garantías del capítulo V del RGPD: decisión de adecuación (incluido el Data Privacy Framework UE-EE. UU. cuando el proveedor esté adherido) o cláusulas contractuales tipo de la Comisión Europea.

Plazos de conservación

• Cuenta y datos de servicio: mientras la cuenta esté activa.
• Tras la baja: bloqueo y, después, supresión, salvo plazos legales de facturación (en general 6 años) o reclamaciones.
• Credenciales de ERP: se eliminan al revocar la conexión o al borrar la cuenta.
• Logs de seguridad: el tiempo mínimo necesario para investigar incidentes.

Derechos

Puede ejercer acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y, cuando la base sea el consentimiento, su retirada. También tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos, sin perjuicio de que los agentes le asistan en tareas que usted confirma (p. ej. contabilizar en Holded).

Para ejercerlos, escriba a [email protected] indicando su nombre, email de la cuenta y el derecho que solicita. Puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Más detalle de cookies en la política de cookies.