Documentación legal
Politica de privacidad
Última actualización: 20 de octubre de 2026
Esta politica explica que datos trata ErratIQ, para que finalidades, con que base juridica y que derechos pueden ejercerse. La identidad del responsable y los datos de contacto figuran en el aviso legal.
Responsable
Responsable: Javier Galvez Alba (ErratIQ), NIF 05438408N, Avenida Europa 20, 28224 Pozuelo de Alarcon, Madrid. Contacto de privacidad:info@erratiq.es.
Tratamientos por finalidad
| Finalidad | Datos | Para que | Base juridica | Destinatarios |
|---|---|---|---|---|
| Contacto, auditoria y propuesta | Nombre, empresa, cargo, email, telefono, web, sector, necesidades y datos del proceso. | Atender la solicitud, aclarar el alcance, preparar una propuesta y gestionar una cita. | Consentimiento y medidas precontractuales a peticion de la persona interesada. | Equipo de ErratIQ y proveedores de comunicacion, agenda, hosting y base de datos. |
| Cuenta y prestacion de servicios | Identificacion, organizacion, email, rol, configuracion, soporte, actividad y datos necesarios del proceso contratado. | Crear y administrar la cuenta, prestar Automation u Operator, gestionar permisos, incidencias y el ciclo de vida del servicio. | Ejecucion del contrato y cumplimiento de obligaciones legales. | Supabase, proveedores de comunicacion e integraciones autorizadas por el cliente. |
| Operator y conversaciones | Datos de contacto, motivo, cita, resumen, transcripcion temporal o registros configurados, canal y reglas de derivacion. | Atender, clasificar, registrar, agendar, transferir y realizar seguimiento conforme al alcance contratado. | Ejecucion del contrato y consentimiento cuando sea necesario para una comunicacion concreta. | Proveedores de voz, IA, calendario, mensajeria, CRM y base de datos. |
| Demo publica de voz | Audio y transcripcion temporal durante la sesion, origen o IP transformada para limitar abuso, estado y caducidad de la sesion. | Permitir la demostracion, limitar abuso, mantener la sesion y diagnosticar fallos. | Consentimiento al iniciar la demo e interes legitimo en proteger el servicio. | Proveedores de transporte de voz, IA y base de datos. |
| Pagos y facturacion | Identificacion, email, datos de cliente, operaciones, suscripcion, facturas e identificadores de pago. | Cobrar, emitir justificantes, gestionar incidencias, contabilidad y obligaciones fiscales. | Ejecucion del contrato y cumplimiento de obligaciones legales. | Stripe, entidades financieras y asesoria cuando corresponda. |
| Informes y comunicaciones del servicio | Email de destinatarios autorizados, empresa, periodo y metricas de actividad del servicio. | Enviar informes solicitados y comunicaciones necesarias para la prestacion del servicio. | Ejecucion del contrato o solicitud de la empresa. | Brevo y proveedores de alojamiento y base de datos. |
| Newsletter | Email, estado de confirmacion, fecha de consentimiento, codigo promocional y datos basicos de atribucion. | Enviar novedades solicitadas y gestionar altas, bajas y promociones. | Consentimiento. | Brevo, Stripe y base de datos. |
| Analitica opcional | Identificador local de consentimiento, evento, ruta y propiedades tecnicas agregadas definidas por el evento. | Medir uso de la web y mejorar la experiencia solo cuando la persona acepta la categoria opcional. | Consentimiento. | Servidor propio de ErratIQ. |
| Seguridad, registros y prevencion de abuso | IP o identificador transformado, fecha, evento, estado, errores tecnicos y trazas limitadas. | Proteger cuentas, endpoints y servicios; investigar abuso o incidentes. | Interes legitimo en seguridad y cumplimiento legal. | Hosting, base de datos, proteccion de aplicaciones y proveedores tecnicos. |
El detalle contractual de los proveedores que tratan datos por cuenta de ErratIQ figura en el DPA y su anexo de subencargados.
IA y decisiones
Al utilizar el chat Byte, los mensajes y los datos que incluyas se procesan con un proveedor de IA para responder a tu consulta. Si solicitas contacto o una cita, se conservan los datos necesarios y el resultado para atender tu solicitud. No envíes contraseñas ni información sensible. La cita solo se confirma cuando el calendario devuelve un resultado verificado.
Algunos servicios pueden usar proveedores de IA para transcribir, clasificar, resumir, redactar, extraer informacion o preparar una accion. El anexo de IA y Operator describe los usos identificados y los limites. Las decisiones sensibles o con efectos relevantes deben contar con revision humana segun el alcance contratado.
Operator atiende consultas y ejecuta acciones autorizadas, como crear una cita o registrar una solicitud. Las reglas de derivacion y las acciones sensibles se configuran con el cliente; el servicio no sustituye el asesoramiento profesional.
Transferencias internacionales
Algunos proveedores tecnologicos pueden operar fuera del Espacio Economico Europeo. Las aplicaciones conectadas y los proveedores del servicio determinan los destinos de los datos. Puedes solicitar informacion sobre los destinos y las garantias aplicables a tu tratamiento, o una copia de estas, en info@erratiq.es. No se ofrece alojamiento exclusivamente europeo ni retencion cero como garantia general.
Conservacion
Los datos se conservan durante el tiempo necesario para cada finalidad, la relacion contractual, los plazos legales y la atencion de responsabilidades. La matriz de conservacion explica los criterios aplicables a cada categoria de datos.
Derechos
Pueden solicitarse acceso, rectificacion, supresion, oposicion, limitacion y portabilidad escribiendo a info@erratiq.es. Tambien puede retirarse un consentimiento sin afectar a la licitud del tratamiento anterior y reclamarse ante la Agencia Espanola de Proteccion de Datos o la autoridad de control competente.
La solicitud debe permitir identificar a la persona y concretar el derecho ejercido. Podra pedirse informacion adicional para evitar accesos no autorizados.
Seguridad
- Validacion y limitacion de peticiones en distintos endpoints publicos.
- Separacion de datos por organizacion y politicas RLS en las tablas que lo definen.
- Cabeceras de seguridad y controles de acceso en superficies privadas.
- Registro limitado de errores y acciones operativas, evitando incluir secretos.
El anexo de medidas tecnicas y organizativas describe las medidas del servicio y sus limites.