Política de privacidad

Última actualización: 17 de septiembre de 2026

1. Responsable del tratamiento

Antonio Jesús Ruiz Ruiz, autónomo, con NIF 50613319W y domicilio profesional en C/ Montemayor 5, 14900 Lucena (Córdoba), España, es responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier cuestión de privacidad o para ejercer derechos, escribe a contacto.antonioruiz@gmail.com. No se ha designado delegado de protección de datos.

2. A quién se aplica esta política

Esta política regula los datos de quienes visitan esta web, solicitan una prueba, crean una cuenta o utilizan el panel de Asistentes web de Antonio Ruiz.

Cuando un cliente instala el asistente en su propia web, ese cliente es el responsable del tratamiento de los datos de sus visitantes y Antonio Ruiz actúa como encargado del tratamiento, siguiendo sus instrucciones documentadas. Cada cliente debe facilitar su propia información de privacidad a los visitantes de su web y formalizar el correspondiente contrato de encargo de tratamiento.

3. Datos que tratamos

• Alta y cuenta: nombre, empresa, correo electrónico, contraseña cifrada mediante hash, teléfono opcional y necesidad inicial.
• Uso del servicio: datos de configuración, dominios autorizados, conversaciones, mensajes, solicitudes de contacto, citas y datos incluidos voluntariamente en ellos.
• Seguridad y acceso: identificadores de sesión, registros de acceso y, en el alta, una versión hash de la dirección IP y del correo para prevenir abusos.
• Facturación: identificadores de cliente y suscripción. Los datos completos de tarjeta los trata Stripe y no se almacenan en nuestros sistemas.
• Medición, si prestas consentimiento: páginas visitadas, dirección IP, datos del navegador, identificadores publicitarios y datos de atribución de campañas. En los registros enviados a Meta, el correo y el identificador interno se transmiten normalizados y protegidos mediante SHA-256.

4. Finalidades y bases jurídicas

• Atender una solicitud de prueba, crear la cuenta y prestar el servicio contratado: ejecución de medidas precontractuales o del contrato (art. 6.1.b RGPD).
• Gestionar soporte, seguridad, prevención de fraude, límites de uso y defensa ante reclamaciones: interés legítimo de mantener un servicio seguro y fiable (art. 6.1.f RGPD).
• Gestionar cobros, facturas y obligaciones contables o tributarias: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Medir visitas, registros y rendimiento de campañas mediante Meta y Google Ads: consentimiento (art. 6.1.a RGPD).

No enviamos comunicaciones comerciales ni vendemos datos personales. La medición publicitaria solo se activa después de obtener el consentimiento.

5. Inteligencia artificial y decisiones automatizadas

Las conversaciones pueden enviarse a OpenAI para generar respuestas mediante el modelo configurado en el servicio. La IA sirve para informar, orientar y organizar solicitudes; no toma decisiones con efectos jurídicos ni decisiones que afecten de modo significativo a una persona sin intervención humana.

Está prohibido introducir datos de salud, información jurídica confidencial u otras categorías especiales de datos en el asistente. Los clientes deben configurar sus asistentes y sus avisos de privacidad para evitar dicha recogida.

6. Destinatarios, encargados y transferencias

Solo acceden a los datos los proveedores necesarios para prestar el servicio, sujetos a sus compromisos de confidencialidad y protección de datos:

• IONOS, para alojamiento y base de datos en España.
• Google Gmail, para correos transaccionales como verificación de cuenta o restablecimiento de contraseña.
• Stripe, para la gestión de pagos y suscripciones.
• OpenAI Ireland Ltd. y, cuando proceda, entidades o subencargados de OpenAI para el procesamiento de solicitudes de IA.
• Meta Platforms Ireland Ltd., para medir visitas, registros y rendimiento de campañas cuando exista consentimiento.
• Google Ireland Ltd., para la medición publicitaria de Google Ads cuando exista consentimiento.

El uso de OpenAI puede implicar transferencias internacionales, incluidas transferencias a Estados Unidos. Estas se amparan en los mecanismos de garantía aplicables de OpenAI, como cláusulas contractuales tipo u otras decisiones de adecuación aplicables. No vendemos datos personales.

7. Conservación

• Las cuentas de prueba que no se conviertan en una suscripción se eliminan catorce días después de que finalice la prueba, salvo datos mínimos bloqueados cuando sean necesarios para atender responsabilidades legales.
• Los datos de cuentas activas se conservan mientras dure la relación contractual. Tras su baja, se eliminan o bloquean durante los plazos necesarios para atender posibles responsabilidades.
• Los datos de facturación se conservan durante los plazos legales aplicables, que con carácter general pueden alcanzar seis años en materia mercantil.
• Los datos tratados por cuenta de un cliente se conservan durante la vigencia del servicio y conforme a sus instrucciones; al finalizar, se eliminan o devuelven según el contrato de encargo, salvo obligación legal de conservación.

8. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando un correo a la dirección indicada. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

9. Menores y seguridad

El servicio está dirigido exclusivamente a mayores de 18 años. Aplicamos medidas técnicas y organizativas razonables, como cifrado de comunicaciones, control de acceso y almacenamiento protegido; no obstante, ningún sistema es completamente invulnerable.

10. Cambios en esta política

Podremos actualizar esta política para reflejar cambios operativos, legales o de seguridad. Publicaremos siempre la fecha de la última actualización en esta misma página.