Política de privacidad

Actualizado el 1 de octubre de 2026

Esta política explica qué datos trata la plataforma de las personas que usan la plataforma, para qué y cómo se ejercen los derechos. Los datos de los contactos que tú gestionas dentro de la plataforma no se rigen por este documento: ahí el responsable eres tú y nosotros actuamos por tu cuenta, conforme al encargo de tratamiento.

1. Responsable

Héctor Luengo Guerra (Iariss), NIF 06020333Z, con domicilio en Calle Pizarro 24, 28004 Madrid. Contacto en materia de datos: hector@iariss.ai.

2. Qué tratamos y para qué

• Cuenta y acceso — nombre, email, foto y rol, para darte acceso y saber qué puede hacer cada persona de tu equipo. Base: ejecución del contrato.
• Integraciones que conectas — las credenciales de Google, Zoom, Meta, GoHighLevel y demás cuentas que autorices por OAuth, guardadas cifradas, para poder operar en tu nombre lo que nos pidas. Base: tu consentimiento, revocable en cualquier momento desconectando la integración.
• Uso de la plataforma — qué se hace dentro, para prestar el servicio y dejar traza de las acciones sensibles. Base: ejecución del contrato e interés legítimo en la seguridad.
• Datos técnicos — dirección IP, navegador y registros de error, para detectar y reparar fallos. Base: interés legítimo.
• Facturación — datos fiscales y de pago necesarios para emitir las facturas. Base: ejecución del contrato y obligación legal.
• Comunicaciones comerciales sobre la plataforma, si eres cliente o las has pedido. Base: interés legítimo o consentimiento, con derecho a oponerte en cualquier momento y enlace de baja en cada envío.

No vendemos datos, no los cedemos con fines publicitarios y no los usamos para entrenar modelos de inteligencia artificial.

3. Google Calendar y Meta

Si conectas Google Calendar, leemos tus huecos ocupados para no ofrecer horas pilladas y creamos, movemos o cancelamos los eventos de las citas que gestione la plataforma. No leemos el contenido del resto de tu agenda para mostrárselo a nadie, y el uso de los datos de Google se ajusta a la política de datos de usuario de los servicios API de Google, incluidos sus requisitos de uso limitado. La integración con Meta se rige además por las Meta Platform Terms.

4. Con quién los compartimos

Con los proveedores que hacen falta para prestar el servicio, vinculados por contrato de tratamiento. La lista completa y actualizada está en subencargados; hoy incluye Supabase, Vercel, Sentry, Resend, Twilio, Zoom y otros. También a las autoridades cuando la ley lo exija.

5. Dónde viven y cuánto los guardamos

La base de datos está alojada en la Unión Europea. Algunos proveedores están en Estados Unidos, con cláusulas contractuales tipo de la Comisión Europea como garantía.

Conservamos los datos mientras dure la relación. Al terminar, se suprimen en el plazo de treinta días, salvo los que haya que guardar por obligación legal —facturación y contabilidad, principalmente—, que quedan bloqueados hasta que prescriba.

6. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a hector@iariss.ai. Respondemos dentro del plazo legal de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos, aepd.es.

Las integraciones se desconectan desde la propia aplicación, en Cuenta → Conexiones, y también desde las apps con acceso a tu cuenta de Google o los ajustes de integraciones de Facebook. Al desconectar, invalidamos el token y borramos los datos de esa integración en treinta días. El estado de las solicitudes de eliminación de Facebook está en /meta/deletion-status.

7. Seguridad

Ciframos las comunicaciones y la base de datos, guardamos las credenciales de las integraciones cifradas, limitamos el acceso por roles y registramos la actividad sensible. Si se produjera una brecha que te afecte, te lo comunicaremos y lo notificaremos a la autoridad en el plazo legal de 72 horas. El detalle de las medidas está en el encargo de tratamiento.

8. Cookies

Solo usamos las cookies necesarias para mantener tu sesión y que la aplicación funcione. No usamos cookies publicitarias ni de seguimiento de terceros, así que no hace falta pedirte consentimiento por ellas.

9. Cambios

Si actualizamos esta política, lo avisaremos por email y quedará visible la fecha nueva al principio del documento.