Política de privacidad
Versión 2026-10-28-v3 · 28 de octubre de 2026
Cómo utilizamos los datos de contacto, del área de clientes y de la contratación.
1. Responsable del tratamiento
Francisco Javier Rivera Suárez. NIF: 49058861E. Domicilio: Calle Badajoz 9, 21600 Valverde del Camino (Huelva), España. Profesional autónomo; sin inscripción mercantil declarada. Contacto: info@agenciona.com.
Esta política se refiere a la gestión propia de Agenciona. Cuando tratemos datos de los clientes de una empresa por cuenta de esta, se aplicarán las instrucciones y el acuerdo de encargo de ese proyecto, además de las obligaciones que correspondan a cada parte.
2. Datos que necesitamos
Consultas: nombre, negocio, correo, necesidades y mensaje. Clientes y representantes: identificación profesional y fiscal, domicilio de facturación, cargo y datos necesarios para propuestas, contratos y facturas. Área de clientes: cuenta, proyectos, mensajes, archivos y aprobaciones que compartas.
Acceso y seguridad: credenciales protegidas, tokens de sesión e invitación y contadores de intentos. Firma: nombre, correo, representación declarada, aceptación, documento y huellas, referencias del código, fecha del servidor y datos técnicos de la operación, incluido navegador e IP cuando la plataforma la proporciona. El código de firma no se guarda en claro.
Los campos obligatorios son necesarios para atender la solicitud o realizar la acción indicada. No envíes contraseñas, bases de datos completas, información especialmente sensible o datos de terceros que no hagan falta. Para acceder a herramientas se utilizarán invitaciones y permisos adecuados, no mensajes con contraseñas.
3. Finalidades y bases jurídicas
Atender una consulta o preparar una propuesta solicitada: medidas previas a un contrato. Gestionar servicios, soporte, entregas, pagos y firma: ejecución del contrato con la persona que contrata. Para contactos y representantes de empresas, el interés legítimo es mantener y ejecutar la relación profesional con la entidad, usando solo los datos necesarios para ello.
Facturación, contabilidad y atención a requerimientos: obligaciones legales. Seguridad y prevención de abuso: interés legítimo en proteger las cuentas, la información y la continuidad del servicio. La conservación de evidencia para reclamaciones se limita a lo necesario para defender derechos y cumplir las obligaciones aplicables.
La casilla del formulario acredita que has recibido esta información; no autoriza publicidad ni permite usos ajenos a tu solicitud. No tomamos decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados. Los controles antispam pueden impedir un envío; puedes contactar por correo si ocurre.
4. Procedencia y comunicaciones
Los datos los facilita la persona interesada o la empresa que la designa como contacto. Si te invita una empresa, te informamos al activar el acceso y puedes pedir el origen y la corrección de los datos. Los avisos de invitaciones, soporte, firma y finalización son comunicaciones del servicio. Se envían al destinatario designado y al equipo cuando hace falta gestionar el trabajo.
No vendemos los datos ni los incorporamos a una lista de publicidad por defecto. Cualquier uso publicitario independiente necesitará su propia base jurídica, información y mecanismo de baja.
5. Proveedores y destinatarios
Accede la persona del equipo que necesita gestionar la relación, y los contactos autorizados de cada empresa ven su información compartida. También pueden intervenir asesores contables o jurídicos y autoridades cuando exista una obligación o necesidad justificada.
La solución utiliza Supabase para base de datos, archivos privados y ejecución del área de clientes, Resend para correo transaccional y Cloudflare para alojamiento, distribución de la web y prevención de envíos automatizados mediante Turnstile cuando se habilita el formulario o el asistente. Anthropic procesa los mensajes enviados voluntariamente al asistente de IA para generar una respuesta. Estos proveedores reciben solo los datos necesarios para su función; no son destinatarios de publicidad del cliente.
6. Ubicación y transferencias internacionales
La base de datos y el almacenamiento principal del proyecto Supabase están configurados en la región europea eu-north-1. Esto no significa que todos los proveedores o sus equipos de soporte operen exclusivamente dentro del Espacio Económico Europeo. La entrega de correo, el alojamiento y la protección técnica pueden implicar acceso o tratamiento desde otros países.
Cuando exista una transferencia internacional, deberá estar cubierta por el mecanismo que corresponda al proveedor y al servicio contratado: decisión de adecuación aplicable o garantías como cláusulas contractuales tipo, junto con la evaluación y medidas adicionales que procedan. Puedes solicitar información y copia de las garantías aplicables en info@agenciona.com. No se presume que la mera elección de una región europea elimina todas las transferencias.
7. Conservación
Las consultas sin contratación se revisan a los 12 meses de la última interacción, suprimiendo las que ya no sean necesarias salvo una razón documentada para conservarlas. Durante un proyecto se mantienen los datos necesarios para trabajar y dar soporte. Al terminar se revisan los accesos y materiales, se entrega lo acordado y se eliminan o devuelven los datos de trabajo según el contrato y el encargo aplicable.
La documentación contractual, de firma, contable y de facturación se conserva durante los plazos exigibles: como referencia mercantil, seis años desde el último asiento correspondiente, y durante más tiempo si existe una obligación, interrupción de prescripción o reclamación que lo justifique. No se utiliza ese archivo para nuevos fines comerciales.
Las sesiones del cliente duran hasta 7 días. Los enlaces de activación duran 24 horas, los de recuperación 1 hora y los códigos de firma 10 minutos; su caducidad impide reutilizarlos. Los registros técnicos transitorios se depuran, y las referencias necesarias para probar una firma se conservan con su expediente. Cuando corresponda la supresión con reserva legal, los datos se bloquean y solo se accede para las responsabilidades que justifiquen conservarlos.
8. Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad en info@agenciona.com. Identifica la solicitud y la cuenta o relación a la que se refiere. Solo se pedirá información adicional para comprobar la identidad si existen dudas razonables; no envíes una copia de tu documento de identidad de forma rutinaria.
Se responderá normalmente dentro de un mes. Si una solicitud compleja requiere una ampliación legal, se comunicará dentro de ese primer mes con sus motivos. Puedes retirar un consentimiento para usos que dependan de él, sin afectar al tratamiento anterior lícito. La supresión no impide conservar lo que deba quedar reservado por una obligación o reclamación. Si actúas por una empresa, se distinguirán tus datos personales de los documentos de la entidad.
Puedes reclamar ante la Agencia Española de Protección de Datos si consideras que se han vulnerado tus derechos.
9. Asistente de inteligencia artificial
El asistente, cuando está disponible, se identifica como inteligencia artificial y ayuda a concretar una consulta profesional. No es una conversación directa con Francisco Javier Rivera Suárez, no confirma disponibilidad, precios ni contratos y sus respuestas pueden contener errores. La base jurídica es atender tu consulta a petición tuya; la prevención de abuso y los límites de consumo responden al interés legítimo en proteger el servicio.
Al enviar un mensaje, el texto y el historial de esta conversación se remiten a la API de Anthropic para generar la respuesta. No envíes contraseñas, datos sensibles, expedientes ni información confidencial de terceros. El asistente no tiene acceso al CRM ni a documentos de clientes. No se toman decisiones con efectos jurídicos mediante este asistente.
La conversación se mantiene en memoria de esta pestaña y no se guarda como transcripción en nuestra base de datos. Al elegir Hablar con Fran, se copia al formulario para que puedas revisarla antes de enviarla; solo entonces se conserva con tu consulta conforme a los plazos de esta política. Se guardan contadores de uso y reservas de consumo para controlar abusos y presupuesto, sin el texto de los mensajes.
Anthropic aplica a su API comercial su política de conservación, que con carácter general contempla hasta 30 días para entradas y respuestas, con excepciones de seguridad o legales. No se ha contratado retención cero. Su intervención puede implicar tratamiento fuera del EEE conforme a las garantías aplicables descritas en el apartado de transferencias. Puedes evitar el asistente y escribir directamente a info@agenciona.com o utilizar el formulario.
10. Seguridad y cambios
Se utilizan controles de acceso por empresa, autenticación, limitación de intentos, conexiones HTTPS en producción, almacenamiento privado y enlaces temporales. Comunica inmediatamente un acceso no autorizado o una sospecha de brecha a info@agenciona.com. Ninguna medida elimina por completo todos los riesgos.
La política se actualiza si cambia el tratamiento. Los cambios relevantes se comunicarán cuando corresponda. La nueva versión no modifica retroactivamente las aceptaciones o condiciones guardadas con un contrato.