1. Responsable del tratamiento
- Responsable: José Rodríguez (inesIA)
- NIF/CIF: 71672877R
- Domicilio: C/ Facetos, 50, 33013 Oviedo (Asturias)
- Email de contacto: jarhasturias@gmail.com
2. Qué datos tratamos
Consultas. Si nos escribes por email, nos llamas o nos escribes por WhatsApp tratamos los datos que nos facilitas: normalmente tu nombre, datos de contacto, empresa y el contenido de tu consulta.
Asistente virtual Inés (chat de la web y WhatsApp). Si nos escribes en el chat de esta web o por WhatsApp te atiende Inés, una asistente virtual basada en inteligencia artificial. Para responderte y, si lo deseas, agendar una llamada, trata el número desde el que escribes (en WhatsApp), un identificador aleatorio de la conversación (en la web), tu dirección IP con fines de seguridad, el contenido de tus mensajes (los audios se transcriben a texto) y los datos que decidas facilitarle: nombre, tipo de negocio, teléfono, página web y preferencia horaria para la llamada. No le facilites datos sensibles (DNI, datos bancarios o de salud). Puedes escribir «baja» en cualquier momento para que deje de responderte y pedir que te atienda una persona.
Cuenta inesIA. Si creas una cuenta para usar nuestros servicios en línea (Scraping y PosicionIA) tratamos tu nombre, tu correo electrónico, tu contraseña (guardada solo como huella cifrada, nunca en claro), la configuración de la verificación en dos pasos, las sesiones abiertas (fecha, dirección IP y navegador) y un registro de la actividad relevante para la seguridad de la cuenta.
Empresa, contratación, pagos y facturas. De la empresa que contrata tratamos su razón social, NIF o NIF-IVA, dirección, correo de facturación y, en su caso, teléfono, los servicios y planes contratados y el historial de pagos y facturas. Los datos de la tarjeta los recoge directamente la pasarela de pago: inesIA no ve ni guarda el número de tarjeta, solo una referencia que la pasarela facilita para las renovaciones automáticas que hayas autorizado.
Datos dentro de los servicios. Los datos que tu empresa guarda o genera en los servicios (por ejemplo, búsquedas y negocios en Scraping, o proyectos, dominios, conexiones y resultados en PosicionIA) los tratamos por cuenta de tu empresa, como encargados del tratamiento, solo para prestarte el servicio y separados de los de otros clientes.
Por motivos técnicos y de seguridad, el servidor registra de forma temporal datos de conexión como la dirección IP, la fecha y hora y la página solicitada.
3. Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Responder a tu consulta y, en su caso, preparar una propuesta de servicios. | Aplicación de medidas precontractuales a petición del interesado y consentimiento (art. 6.1.b y 6.1.a RGPD). |
| Atender tu consulta en el chat de la web o por WhatsApp mediante el asistente virtual y agendar una llamada. | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). |
| Crear y gestionar tu cuenta, darte acceso a los servicios contratados y prestarlos. | Ejecución de un contrato (art. 6.1.b RGPD). |
| Cobrar, emitir las facturas y remitir los registros de facturación a la Agencia Tributaria (VERI*FACTU) cuando corresponda. | Ejecución de un contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD). |
| Enviarte correos sobre tu cuenta y tus servicios: confirmaciones, avisos de vencimiento y renovación, y seguridad. | Ejecución de un contrato (art. 6.1.b RGPD). |
| Proteger la cuenta y los sistemas: verificación en dos pasos, límites de intentos y registros de actividad. | Interés legítimo en la seguridad de los servicios (art. 6.1.f RGPD). |
| Garantizar la seguridad del sitio web mediante registros técnicos. | Interés legítimo (art. 6.1.f RGPD). |
4. Conservación
Conservamos los datos de las consultas el tiempo necesario para atenderlas y, si se inicia una relación comercial, durante esta y los plazos legales aplicables. Las conversaciones con el asistente virtual se borran automáticamente tras 30 días sin actividad; los datos de contacto para la llamada se conservan mientras dure la gestión comercial y como máximo 12 meses si no llegas a ser cliente.
Los datos de la cuenta se conservan mientras esté activa. Las facturas y los registros de facturación se conservan durante los plazos que exige la normativa fiscal y mercantil (al menos cuatro años, y seis para los documentos contables). Las sesiones caducadas y los enlaces de un solo uso se eliminan de forma periódica, y los registros técnicos del servidor se conservan durante un periodo limitado.
5. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal; por ejemplo, la Agencia Tributaria recibe los registros de facturación cuando corresponde. Nos apoyamos en proveedores que actúan como encargados del tratamiento bajo contrato y con las garantías del RGPD:
- Pagos: la entidad bancaria del TPV virtual (Redsys), Stripe y PayPal, según el medio de pago que elijas.
- Comprobación del NIF-IVA europeo: el sistema VIES de la Comisión Europea.
- Asistente virtual: WhatsApp (Meta Platforms), Gemini y Google Sheets (Google).
- Scraping: Apify, para obtener datos públicos de negocios de Google Maps; los proveedores de inteligencia artificial que se configuren en el servicio (Google Gemini, OpenAI, Anthropic, Mistral, DeepSeek o Groq) para analizar las webs de esos negocios; y tu propio Google Drive, si lo conectas, para guardar los resultados.
- PosicionIA: Google (Gemini y, si lo conectas, Google Search Console) y Microsoft Bing (IndexNow), para medir y mejorar el posicionamiento de tus webs.
- Alojamiento y correo electrónico: los proveedores de infraestructura y de envío de correo.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, con las garantías previstas en el RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.).
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a jarhasturias@gmail.com, indicando el derecho que deseas ejercer. Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada (HTTPS) en todo el sitio y en los servicios, contraseñas guardadas solo como huella, verificación en dos pasos, claves de conexión con otras plataformas guardadas cifradas, separación de los datos de cada empresa y acceso restringido a la información.