Política de privacidad

Esta política explica qué datos personales recogemos a través de la web, para qué los usamos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Se aplica al sitio de Asesoría Chápuli.

1. Responsable del tratamiento

• Identidad: Asesoría Chápuli, Sociedad Limitada.
• NIF: TODO: NIF.
• Dirección: Calle Mayor 12, 1.º, 33710 Navia, Asturias.
• Correo para privacidad: TODO: privacidad@dominio (o hola@asesoriachapuli.com).
• Delegado de Protección de Datos: TODO: sí/no y contacto.

2. Qué datos tratamos

A través del formulario de contacto recogemos los datos que tú nos facilitas:

• Nombre y apellidos.
• Correo electrónico.
• Teléfono, si decides indicarlo.
• Área de consulta seleccionada, si la indicas.
• Contenido del mensaje y la documentación que decidas adjuntar por otros canales.

En el asistente virtual tratamos los mensajes que escribes y un identificador técnico de la conversación. No incluyas datos personales que no necesitemos para responder a tu consulta.

También se registran datos técnicos mínimos necesarios para la seguridad del servicio (dirección IP y datos de la petición) en los registros del proveedor de alojamiento, con la finalidad de prevenir abusos y garantizar la disponibilidad.

No solicitamos datos especialmente protegidos (salud, ideología, religión, etc.). Si nos los envías por iniciativa propia, los tratarremos solo en la medida necesaria para atender tu consulta.

3. Para qué y con qué base legal

• Atender tu consulta y responder al contacto: base legal del consentimiento (art. 6.1.a RGPD) y, cuando exista relación precontractual o contractual, ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Gestionar la relación profesional y cumplir obligaciones fiscales, contables y laborales: base legal del cumplimiento de obligaciones legales (art. 6.1.c RGPD) y ejecución del contrato (art. 6.1.b RGPD).
• Prevenir el fraude, el spam y los abusos: interés legítimo en mantener la seguridad del sitio (art. 6.1.f RGPD).

No utilizamos tus datos para enviarte publicidad ni para elaborar perfiles comerciales.

4. Cuánto tiempo los conservamos

Las consultas que no se convierten en una relación profesional se conservan durante el tiempo necesario para responder y, después, durante los plazos de prescripción legal aplicables. Si existe relación profesional, los datos se conservan mientras dure y durante los plazos exigidos por la normativa fiscal, contable, laboral y mercantil.

Los datos técnicos de seguridad se conservan según los plazos del proveedor de alojamiento.

El historial del asistente virtual no se guarda en nuestros sistemas: vive solo en la pestaña del navegador y se borra al cerrarla. En la sección «Asistente virtual» explicamos este punto con más detalle.

5. Destinatarios y encargados

No vendemos ni cedemos tus datos a terceros para fines comerciales. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento:

• Cloudflare, Inc. — alojamiento de la web, seguridad perimetral, verificación anti-bots (Turnstile) y procesamiento de IA (Workers AI).
• Resend, Inc. — entrega de los correos generados por el formulario.
• GitHub, Inc. — solo si el personal autorizado inicia sesión en el panel de edición; no afecta a los visitantes.

Estos proveedores pueden implicar transferencias internacionales de datos. Se amparan en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea. TODO: confirmar garantías y regiones contratadas.

También podremos comunicar datos a administraciones públicas, juzgados o autoridades cuando exista una obligación legal.

6. Asistente virtual

La web incluye un asistente conversacional con inteligencia artificial. Cuando lo usas, tratamos los mensajes que escribes para responder a tu consulta y, si hace falta, derivarte a una persona del equipo.

• Datos tratados: el texto de los mensajes que escribes y un identificador técnico de la conversación que se guarda en tu pestaña. No incluyas NIF, IBAN, datos de salud, contraseñas ni otra información sensible.
• Finalidad: responder tu consulta y, cuando no podamos hacerlo con seguridad, ofrecerte un canal para hablar con una persona.
• Base jurídica: TODO: valorar con el responsable legal (consentimiento o interés legítimo).
• Conservación: el historial de la conversación vive solo en la pestaña del navegador y se borra al cerrarla. La aplicación no guarda el texto de las conversaciones. Los registros técnicos del proveedor pueden incluir la dirección IP y datos de la petición; TODO: verificar el plazo real de conservación en Cloudflare.
• Destinatario: Cloudflare, Inc. presta el alojamiento, la seguridad, la verificación anti-bots y el procesamiento de IA. Actúa como encargado del tratamiento con su acuerdo de encargo del tratamiento (DPA) y garantías de transferencia internacional. TODO: verificar DPA, regiones y garantías aplicables.

El asistente es una IA: puede equivocarse y sus respuestas no sustituyen el criterio de una persona ni constituyen asesoramiento profesional para tu caso. Antes de enviar el primer mensaje verás un aviso para que no compartas datos sensibles.

Puedes ejercer tus derechos como se explica en la sección 7. También puedes borrar la conversación desde el propio asistente.

TODO: revisar con el responsable legal antes de publicar

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@asesoriachapuli.com, indicando el derecho que ejerces y adjuntando un documento que permita identificarte. También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (HTTPS), acceso restringido al panel de edición, validación de formularios y limitación de datos recogidos. Ningún sistema es infalible, pero revisamos los accesos y las incidencias de forma periódica.

9. Menores de edad

La web se dirige a personas mayores de edad. No recogemos conscientemente datos de menores sin la autorización de sus padres o tutores. Si detectamos un caso así, eliminaremos los datos.

10. Decisiones automatizadas

No adoptamos decisiones automatizadas con efectos jurídicos sobre las personas ni elaboramos perfiles con los datos enviados a través de la web. El asistente virtual se limita a responder consultas generales y a proponer una derivación a una persona; no decide sobre tu expediente ni sustituye la valoración profesional.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o de servicio. La versión vigente estará siempre publicada en esta página, con su fecha de actualización.

12. Contacto

Para cualquier duda sobre privacidad, escribe a hola@asesoriachapuli.com o llama al 985 63 12 34.