Política de privacidad
Qué datos tratamos, para qué, cuánto tiempo los guardamos y cómo ejercer tus derechos.
En esta página
Última actualización: 10 de octubre de 2026.
Aquí te contamos, sin letra pequeña, qué hacemos con los datos personales que nos das en esta web y en nuestros canales de atención: formulario, chat, teléfono, WhatsApp y correo. Aplicamos el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién trata tus datos
- Responsable: Servicios Digitales y Automatización S.L.
- NIF: B19369800
- Domicilio: Paseo de la Castellana 194, Planta Baja B, Chamartín, 28046 Madrid (España)
- Correo para protección de datos: escribeme@rubenbel.es (asunto «Protección de datos»)
- Teléfono: +34 917 943 471
2. Para qué usamos tus datos
2.1. Contacto y reuniones (incluida «IA en 45 minutos»)
- Qué datos: nombre y apellidos, empresa, correo, teléfono o WhatsApp, el tema y el mensaje. Si reservas hora, también la fecha elegida y lo que escribas al reservar.
- Para qué: responderte, preparar y celebrar la reunión por videollamada y hacer seguimiento de tu consulta.
- Por qué podemos: porque nos lo pides y es un paso previo a un posible contrato (artículo 6.1.b del RGPD). El seguimiento se basa en nuestro interés legítimo en atender a quien nos pide información (artículo 6.1.f).
- Cuánto tiempo: mientras atendemos tu consulta. Si no llegamos a trabajar juntos, los borramos como máximo 12 meses después del último contacto. Si te haces cliente, pasan a tu ficha de cliente (apartado 2.6).
- Quién más los ve: nuestro correo (Google), la plataforma de la web (Lovable), la agenda (Cal.com), nuestro CRM (Odoo) y la herramienta de videollamada que figure en la invitación.
2.2. Chat con Luca IA en la web
- Qué datos: lo que escribas, tu nombre, correo o teléfono si nos los das, la página desde la que escribes, un identificador de la conversación y la hora. Tu navegador guarda una copia de los últimos 40 mensajes para que no la pierdas al cambiar de página; la borras con «Nueva conversación».
- Para qué: que Luca, nuestro agente de inteligencia artificial, te responda, te oriente y te reserve una reunión. Si nos dejas un correo o un teléfono, registramos tu consulta para que una persona del equipo te conteste.
- Por qué podemos: porque abres el chat y nos haces una consulta (artículo 6.1.b del RGPD) y por nuestro interés legítimo en atenderte también fuera del horario de oficina (artículo 6.1.f). Antes de abrirlo te avisamos de que es una IA.
- Cuánto tiempo: guardamos las conversaciones como máximo 12 meses. Los datos de contacto siguen el plazo del apartado 2.1.
- Quién más los ve: nuestro servidor de automatizaciones (n8n, alojado por Hetzner en la Unión Europea), los proveedores de los modelos de IA que redactan las respuestas (OpenAI y, como respaldo, Google), un servicio de búsqueda en internet (solo recibe el texto de la búsqueda) y nuestro CRM (Odoo).
- Importante: no escribas datos de salud, datos bancarios ni otros datos sensibles. No los necesitamos y puedes pedirnos que los borremos.
2.3. Llamadas y WhatsApp con nuestros agentes de IA
- Canales: los teléfonos +34 917 943 471 y +34 919 532 279, donde te atiende Luca; el WhatsApp de Luca, +34 624 039 460; y el WhatsApp de la demo de agenda para clínicas, +34 611 867 867 (una demo propia con datos ficticios).
- Qué datos: tu número, tu nombre si lo das, lo que dices o escribes, el texto de la conversación (en las llamadas, la transcripción), la fecha, la hora y la duración y, si pides cita, los datos de la cita.
- Para qué: atenderte, tomar nota de tu mensaje, pasarte con el equipo, darte una cita y registrar la consulta en nuestro CRM.
- Por qué podemos: las mismas bases que en el chat (artículos 6.1.b y 6.1.f del RGPD). El agente te dice desde el principio que es una IA.
- Tu voz: el agente convierte tu voz en texto para entenderte. No la usamos para identificarte ni para analizar tus emociones.
- Cuánto tiempo: como máximo 12 meses. Los datos de contacto siguen el plazo del apartado 2.1.
- Quién más los ve: Wildix (centralita y agente de voz), DIDWW (operador del número 919), WhatsApp (Meta), nuestro servidor de automatizaciones, los proveedores de los modelos de IA, Cal.com (agenda) y Odoo (CRM).
- En la demo de clínicas no des datos reales de salud: es una demostración.
2.4. Newsletter y guías
- Qué datos: tu correo, tu nombre si lo das, la fecha y la página desde la que te apuntas y si abres los correos y pulsas sus enlaces.
- Para qué: enviarte las guías, la newsletter diaria con noticias de inteligencia artificial para pymes y, de vez en cuando, información sobre nuestros servicios y formaciones.
- Por qué podemos: porque nos das tu consentimiento al marcar la casilla (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002, LSSI-CE). Puedes retirarlo cuando quieras con el enlace de baja que lleva cada correo.
- Cuánto tiempo: hasta que te des de baja. Después guardamos solo tu correo en una lista de exclusión, para no volver a escribirte.
- Quién más los ve: MailerLite (envío de correos), Odoo (contactos) y nuestro servidor de automatizaciones.
2.5. Compras online: auditoría y formación
- Qué datos: nombre, empresa, NIF, dirección de facturación, correo, teléfono, lo que compras, el importe y la fecha. Los datos de tu tarjeta los trata Stripe: nosotros no los vemos.
- Para qué: cobrar, hacerte la factura, prestarte el servicio (organizar las sesiones, enviarte materiales y grabaciones, darte acceso al agente de dudas del plan continuado) y atenderte después.
- Por qué podemos: porque es necesario para cumplir el contrato (artículo 6.1.b del RGPD) y porque la ley nos obliga a facturar y a guardar las facturas (artículo 6.1.c).
- Cuánto tiempo: mientras dure el servicio. Las facturas y sus datos, 6 años, como exige el Código de Comercio, y lo que marque la normativa fiscal.
- Grabaciones: la sesión de la auditoría se graba porque la grabación es uno de los entregables; te la damos a ti y la guardamos mientras dure el servicio y 12 meses más, salvo que nos pidas borrarla antes. Las clases en grupo del plan continuado se graban para que los inscritos puedan verlas después: si no quieres aparecer, puedes mantener la cámara y el micrófono apagados y preguntar por el chat.
- Quién más los ve: Stripe (pagos), Odoo (facturas y CRM), nuestro servidor de automatizaciones, la herramienta de videollamada y, cuando la ley lo exige, la Agencia Tributaria.
2.6. Clientes y proveedores
- Qué datos: los de las personas de contacto de las empresas con las que trabajamos: nombre, cargo, correo y teléfono.
- Para qué: preparar presupuestos, gestionar contratos, facturas y soporte, y enviar a nuestros clientes información de servicios parecidos a los que ya tienen, con la opción de darse de baja en cada envío (artículo 21.2 de la LSSI-CE).
- Por qué podemos: por el contrato y por nuestro interés legítimo en mantener la relación con las personas de contacto de empresas (artículo 19 de la LOPDGDD).
- Cuánto tiempo: mientras dure la relación y, después, durante los plazos que fija la ley para reclamaciones y obligaciones fiscales.
2.7. Cuando trabajamos con los datos de los clientes de nuestros clientes
Si hablas con un Agente 168 u otra solución que hemos instalado a un negocio, el responsable de tus datos es ese negocio. Nosotros actuamos como encargado del tratamiento: seguimos sus instrucciones y lo hacemos con un contrato de encargo firmado (artículo 28 del RGPD). Para ejercer tus derechos, dirígete a ese negocio; si nos escribes a nosotros, le haremos llegar tu petición.
2.8. Si nos envías tu currículum
Lo usamos solo para valorar tu candidatura en nuestros procesos de selección, porque nos lo envías tú. Lo guardamos 12 meses y después lo borramos. No usamos agentes de IA para cribar candidaturas.
2.9. Nuestros perfiles en redes sociales
Tenemos perfiles en YouTube, LinkedIn, Instagram, Facebook y TikTok. Si nos sigues, comentas o nos escribes allí, vemos los datos de tu perfil público y tus mensajes, y los usamos para responderte. Cada red social trata tus datos según su propia política. En las estadísticas de nuestras páginas de Facebook e Instagram somos corresponsables con Meta Platforms Ireland, según el acuerdo que Meta pone a disposición de los titulares de páginas.
2.10. Navegación, seguridad y cookies
Cuando visitas la web, los servidores que la alojan (Lovable y Cloudflare) y el que sirve las imágenes (Supabase) reciben tu dirección IP y datos técnicos del navegador. Los usamos para que la web funcione y para protegerla de ataques, por nuestro interés legítimo (artículo 6.1.f del RGPD). La analítica y la publicidad solo se activan si las aceptas: lo explicamos en la Política de cookies.
Opiniones de clientes
- Responsable: Servicios Digitales y Automatización S.L.
- Finalidad: publicar tu opinión en los canales que marques y verificar que eres cliente.
- Base jurídica: tu consentimiento.
- Conservación: mientras esté publicada y hasta que la retires. Conservamos el registro del consentimiento y de la retirada durante 3 años como prueba. Al retirarla, se despublica la opinión y se borran el vídeo y la foto.
- Registro del consentimiento: guardamos qué has marcado, la versión del texto legal, la fecha y la hora y una huella SHA-256 con sal de la dirección IP, nunca la IP en claro.
- Derechos: puedes retirar tu opinión desde tu enlace personal y ejercer tus derechos en administracion@rubenbel.es.
2.8. Medición propia de audiencia
- Qué datos: la página vista, la fecha y la hora, de dónde llega la visita (el sitio de origen o las etiquetas de campaña de la dirección), el tipo de dispositivo, el navegador y el país. También contamos los clics en los botones de contacto (llamada, WhatsApp, reserva, newsletter, chat y guías).
- Cómo: la medición la hace nuestro propio servidor, sin cookies ni identificadores persistentes. No guardamos tu dirección IP: solo un código diario generado con ella que cambia cada día y no permite identificarte ni reconocerte al día siguiente.
- Para qué: saber qué páginas se leen, de dónde llega la gente y si las campañas funcionan.
- Por qué podemos: interés legítimo en medir nuestra propia audiencia con un sistema que no te identifica (artículo 6.1.f del RGPD).
- Cuánto tiempo: 13 meses como máximo; después se borran automáticamente.
3. Quién más trata tus datos por encargo nuestro
Trabajamos con proveedores que tratan datos solo para prestarnos su servicio, con un contrato que les obliga a protegerlos (artículo 28 del RGPD).
- Proveedor
- Lovable y Cloudflare
- Para qué lo usamos
- Construir, alojar y servir la web
- Proveedor
- Supabase
- Para qué lo usamos
- Base de datos de los contenidos de la web y sus imágenes
- Proveedor
- Para qué lo usamos
- Correo (recibe los mensajes del formulario), modelo de IA de respaldo, YouTube y, si las aceptas, Google Analytics y Google Ads
- Proveedor
- Meta
- Para qué lo usamos
- WhatsApp y, si lo aceptas, el píxel de Meta
- Proveedor
- Cal.com
- Para qué lo usamos
- Agenda de reuniones
- Proveedor
- Hetzner
- Para qué lo usamos
- Servidor en la Unión Europea donde funcionan nuestras automatizaciones (n8n)
- Proveedor
- OpenAI
- Para qué lo usamos
- Modelo de IA que redacta las respuestas de Luca
- Proveedor
- Servicio de búsqueda en internet
- Para qué lo usamos
- Las búsquedas que hace Luca para responderte (solo recibe el texto de la búsqueda)
- Proveedor
- Wildix y DIDWW
- Para qué lo usamos
- Centralita, números de teléfono y agente de voz
- Proveedor
- Odoo
- Para qué lo usamos
- CRM, contactos y facturación
- Proveedor
- MailerLite
- Para qué lo usamos
- Envío de la newsletter
- Proveedor
- Stripe
- Para qué lo usamos
- Pagos online
- Proveedor
- Poptin
- Para qué lo usamos
- Formularios incrustados, solo si aceptas las cookies de marketing
- Proveedor
- Vimeo
- Para qué lo usamos
- Reproductor de vídeo, solo si das al play o aceptas los vídeos
También pueden acceder a datos, con deber de confidencialidad, los profesionales que nos asesoran en temas contables, fiscales y jurídicos.
4. Datos que salen de la Unión Europea
Algunos de estos proveedores (Google, Meta, OpenAI, Cal.com, Cloudflare, Supabase, Lovable, Stripe, Vimeo y el servicio de búsqueda en internet) son empresas de Estados Unidos o tienen allí parte de sus sistemas. Cuando tus datos salen del Espacio Económico Europeo, lo hacen con una de estas garantías: que la empresa esté adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera adecuado desde el 10 de julio de 2023, o que tengamos firmadas con ella las cláusulas contractuales tipo aprobadas por la Comisión Europea. Poptin es una empresa de Israel, país con decisión de adecuación de la Comisión Europea. Si quieres una copia de estas garantías, pídenosla en escribeme@rubenbel.es.
5. Lo que no hacemos con tus datos
- No los vendemos ni se los damos a nadie para sus propios fines. Solo los comunicamos cuando una ley nos obliga, por ejemplo a la Agencia Tributaria o a un juzgado.
- No usamos tus conversaciones para entrenar modelos de inteligencia artificial, y contratamos los modelos en modalidades en las que el proveedor no las usa para entrenar los suyos.
- Nuestros agentes de IA no toman decisiones que te produzcan efectos jurídicos o que te afecten de forma importante: no aprueban ni rechazan contratos, precios ni candidaturas. Pueden resumir tu consulta y clasificarla por tema para que te atienda la persona adecuada, y siempre puedes pedir hablar con una persona. Más detalle en Uso de la inteligencia artificial.
6. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Supresión: que los borremos.
- Oposición: que dejemos de usarlos, por ejemplo para enviarte información comercial.
- Limitación: que los guardemos sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibirlos en un formato que puedas llevar a otra empresa.
- Retirar tu consentimiento, sin que eso afecte a lo que hicimos antes.
- No ser objeto de decisiones tomadas solo por una máquina que te afecten de forma importante.
Cómo: escríbenos a escribeme@rubenbel.es o por correo postal a nuestra dirección, diciendo qué derecho quieres ejercer. Si tenemos dudas de que seas tú, te pediremos lo mínimo para comprobarlo. No tiene coste y te respondemos en un mes como máximo; si el caso es complejo, ese plazo puede ampliarse dos meses más y te avisaremos.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan 6, 28001 Madrid). Si no quieres recibir publicidad de ninguna empresa, también puedes apuntarte a la Lista Robinson.
7. Menores
Nuestros servicios se dirigen a empresas y profesionales. No recogemos a sabiendas datos de menores de 14 años; si descubrimos alguno, lo borramos.
8. Cómo protegemos tus datos
Conexiones cifradas (HTTPS), acceso a los datos solo para quien los necesita, contraseñas robustas y doble factor en las herramientas que lo permiten, copias de seguridad y compromisos de confidencialidad firmados por todo nuestro equipo. Si alguna vez hubiera un incidente que pusiera en riesgo tus datos, lo comunicaríamos a la Agencia Española de Protección de Datos y, cuando la ley lo exige, también a ti.
9. Cambios en esta política
Si cambiamos algo, actualizaremos esta página y su fecha. Si el cambio es importante, lo avisaremos de forma visible en la web o por correo, si tenemos el tuyo.
