Legal
Política de Privacidad
Última actualización: 19 de julio de 2026 · Versión 1.2
Tratamos los datos que nos facilitas con transparencia y solo para lo que nos los das. Esta política explica qué recogemos, por qué, cuánto lo conservamos y cómo ejercer tus derechos.
En resumen
- Qué recogemos: tu correo y los datos que introduces en el diagnóstico o la calculadora.
- Para qué: responderte y prepararte el resultado que has pedido. Comunicaciones comerciales solo si lo autorizas.
- Dónde: en servidores de la Unión Europea (Supabase, Irlanda).
- Cuánto: hasta 24 meses desde el último contacto.
- No vendemos tus datos ni los cedemos con fines publicitarios.
1. Responsable del tratamiento
- Responsable: [RAZÓN SOCIAL]
- NIF: [NIF]
- Domicilio: [DOMICILIO]
- Contacto en materia de protección de datos: [EMAIL]
2. Qué datos tratamos y con qué base
Solo tratamos los datos que nos facilitas activamente a través de los formularios del sitio. No usamos técnicas de rastreo ni perfilado.
| Dato | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Correo electrónico | Responder a la solicitud y enviar el resultado solicitado | Ejecución de medidas precontractuales a petición del interesado | Hasta 24 meses desde el último contacto, salvo oposición previa |
| Descripción del problema y datos operativos (personas, horas, costes) | Elaborar el diagnóstico y la estimación de coste solicitados | Ejecución de medidas precontractuales a petición del interesado | Hasta 24 meses desde el último contacto |
| Consentimiento para comunicaciones comerciales (opcional) | Envío de novedades y contenido de Sorium | Consentimiento del interesado | Hasta la retirada del consentimiento |
3. Destinatarios y encargados de tratamiento
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados de tratamiento bajo contrato conforme al artículo 28 del RGPD:
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Supabase (Supabase, Inc.) | Base de datos y almacenamiento de la información de los formularios | Unión Europea (Irlanda) | Datos alojados en la UE |
| Vercel Inc. | Alojamiento del sitio web y red de entrega de contenidos (CDN) | Estados Unidos, con entrega global | Cláusulas Contractuales Tipo (SCC) y adhesión al EU-US Data Privacy Framework |
| OVH (OVH Groupe SAS) | Envío de correo transaccional: la verificación de tu dirección y la entrega de tu informe | Unión Europea (Francia) | Datos tratados en la UE |
| Meta Platforms Ireland Limited (WhatsApp Business) | Canal de mensajería: recepción y respuesta de los mensajes que nos envías por WhatsApp | Unión Europea (Irlanda), con transferencias a EE. UU. | Cláusulas Contractuales Tipo (SCC) y adhesión al EU-US Data Privacy Framework |
4. El asistente de voz
En esta web hay un asistente con el que puedes hablar. El micrófono no se activa nunca por su cuenta: hace falta que lo pulses tú, y antes de pulsarlo se te explica qué va a pasar.
Mientras hablas, tu voz se transmite a ElevenLabs, que es la empresa que presta el servicio de conversación, para transcribirla y generar la respuesta. Puede implicar transferencia a Estados Unidos. No guardamos la grabación ni la conversación en nuestros sistemas, y en tu navegador no se almacena nada.
Puedes cortar en cualquier momento cerrando el asistente. Y si prefieres no usar el micrófono, todo lo que el asistente cuenta está también en el diagnóstico escrito.
5. Transferencias internacionales
Los datos de los formularios se almacenan en la Unión Europea. El alojamiento del sitio (Vercel) y el asistente de voz (ElevenLabs) pueden implicar transferencias a Estados Unidos, amparadas por Cláusulas Contractuales Tipo y por la adhesión de los proveedores al EU-US Data Privacy Framework.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado. Para ello escribe a [EMAIL] indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS/HSTS), control de acceso a la base de datos mediante políticas de seguridad a nivel de fila (RLS), separación de credenciales privilegiadas y validación estricta de las entradas. El acceso a los datos se limita a lo estrictamente necesario para prestar el servicio.
8. Menores de edad
El sitio se dirige a empresas y profesionales. No está destinado a menores de 14 años y no recabamos conscientemente sus datos.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente es la publicada aquí, con su fecha de última actualización.