Política de privacidad
Última actualización: 11 de noviembre de 2026
Esta política explica cómo se tratan los datos personales en el sitio web de Tu Despacho IA y en la contratación del servicio, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Distingue dos situaciones: los datos que recogemos nosotros como responsables (web y contratación) y los datos que el cliente introduce en su oficina, de los que somos encargados del tratamiento.
1. Responsable del tratamiento
- Responsable: Guillermo Ontiveros Sánchez (Immersive Office)
- NIF: [NIF del titular]
- Domicilio: [Domicilio del titular]
- Contacto en materia de protección de datos: [email protected]
2. Datos que tratamos, para qué y con qué base legal
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Gestionar tu pedido y la contratación del servicio, darte acceso a tu oficina y prestarte el servicio | Razón social, CIF/NIF, nombre y cargo de contacto, correo, teléfono, sector, oficina contratada, estado del pedido y del pago | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobrar y facturar, y cumplir obligaciones fiscales y contables | Datos de facturación y referencia del pago (los datos de la tarjeta los trata Stripe, no nosotros) | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Atender consultas que nos envíes por correo o mediante el formulario de contacto de la web | Nombre, correo y el contenido de tu mensaje | Consentimiento o medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b) |
| Seguridad del sitio y prevención del abuso (por ejemplo, límite de intentos de contratación por dirección IP) | Dirección IP y datos técnicos de la conexión | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Avisos sobre cambios, incidencias o renovaciones del servicio contratado | Datos de contacto | Ejecución del contrato (art. 6.1.b) |
No usamos tus datos para elaborar perfiles, no tomamos decisiones automatizadas con efectos jurídicos sobre ti y no los vendemos. No enviamos comunicaciones comerciales si no las has solicitado o consentido.
Los datos marcados como obligatorios en el formulario son necesarios para contratar; si no los facilitas, no podremos tramitar el pedido.
3. Destinatarios y encargados
Para prestar el servicio compartimos datos con proveedores que actúan como encargados del tratamiento, con los que existe el contrato exigido por el artículo 28 del RGPD:
- Stripe Payments Europe, Ltd. (procesamiento de pagos). Stripe trata los datos de pago como responsable independiente para sus obligaciones de prevención del fraude y regulatorias; consulta su política en stripe.com/es/privacy.
- Cloudflare, Inc. (DNS, protección y entrega del sitio, reenvío de correo y control de acceso a las aplicaciones).
- Resend, Inc. (envío de los correos del servicio: confirmaciones, accesos y facturas; utilizamos su región de la Unión Europea).
- Google Ireland Ltd. (buzón de correo en el que recibimos y respondemos tus mensajes).
- Contabo GmbH (Múnich, Alemania; proveedor de los servidores virtuales en los que se aloja el servicio, dentro de la Unión Europea).
También podremos comunicar datos a las Administraciones Públicas, jueces y tribunales cuando la ley lo exija, y a nuestros asesores fiscales y contables.
4. Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (en particular, en Estados Unidos). Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas adicionales cuando procede.
5. Plazo de conservación
- Datos de cliente y del contrato: mientras dure la relación contractual y, después, bloqueados durante los plazos de prescripción de las responsabilidades legales.
- Documentación contable y de facturación: seis años (Código de Comercio) y, a efectos tributarios, el plazo de prescripción de cuatro años (Ley General Tributaria).
- Consultas por correo o formulario de contacto: el tiempo necesario para atenderlas y, después, el de prescripción de posibles reclamaciones.
- Registros de seguridad del sitio: hasta 12 meses, salvo que sean necesarios para investigar un incidente.
6. Los datos que introduces en tu oficina
Las conversaciones, documentos, proyectos y demás datos que el cliente introduce o genera en su oficina Tu Despacho IA son responsabilidad del cliente, que es el responsable del tratamiento. Nosotros actuamos como encargados del tratamiento y los tratamos únicamente para prestar el servicio y siguiendo sus instrucciones, conforme al acuerdo de encargo de tratamiento incluido en las condiciones de contratación. En modalidad SaaS, cada empresa funciona en su propia instancia aislada (contenedor, datos y acceso propios), que no comparte información con las de otros clientes.
Los agentes de IA envían el texto de las conversaciones al proveedor de modelos de IA que el cliente haya configurado con sus propias claves (por ejemplo, OpenCode Zen y los modelos que ofrece, u otro proveedor compatible). Esa comunicación la decide y la contrata el cliente, y se rige por la política de privacidad de ese proveedor, que puede estar fuera de la UE. Antes de enviar el texto al modelo, la aplicación tacha automáticamente IBAN, números de tarjeta y DNI. Recomendamos no escribir en el chat datos personales de terceros salvo que sea necesario.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a [email protected] e indicando el derecho que ejerces y un medio para identificarte. Responderemos en el plazo de un mes.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas, una instancia aislada por empresa (contenedor y datos propios), copias de seguridad cifradas con AES-256-GCM, control de acceso con autenticación y registro de cambios. Ningún sistema es infalible; si se produjera una violación de seguridad que afecte a tus datos, la notificaremos a la autoridad y, cuando proceda, a ti, en los plazos legales.
9. Menores
El servicio está dirigido a empresas y profesionales. No tratamos intencionadamente datos de menores de 14 años.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente es la publicada aquí, con su fecha de actualización.