Política de Privacidad

1. Responsable del Tratamiento

• Titular: Anthony Jair Torres Rosas
• Nombre comercial: NeoWeb agencIA
• NIF: 61731889G
• Domicilio: Calle Isabelita Usera, 13, Bajo Derecha, 28026 Madrid (España)
• Teléfono: +34 633 37 52 62
• Correo electrónico: 1913torres@gmail.com

No se ha designado un Delegado de Protección de Datos (DPD) por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre privacidad puedes contactar directamente en el correo indicado.

2. Datos que tratamos y cómo los obtenemos

Tratamos únicamente los datos que tú nos facilitas o que se generan por tu interacción con la web:

• Datos de contacto e identificación: nombre, correo electrónico, teléfono y los datos que incluyas voluntariamente al rellenar los formularios de contacto, el cálculo de la calculadora de ahorro, la solicitud del recurso gratuito (checklist) o al reservar una cita.
• Datos de tu negocio: sector, tamaño, procesos a automatizar y necesidades que nos describas para poder elaborar una propuesta.
• Conversaciones del asistente "Neo": el contenido de los mensajes (de texto y de voz) que intercambias con nuestro chatbot, que se almacenan para dar continuidad y mejorar la atención. Si en una conversación nos facilitas tu correo o teléfono, podremos reconocerte en futuras visitas —incluso desde otro dispositivo— para saludarte por tu nombre y retomar lo que habíamos hablado, evitando pedirte de nuevo la misma información. Puedes oponerte a este reconocimiento o solicitar que olvidemos tus datos en cualquier momento (ver apartado 10).
• Datos de navegación: dirección IP, identificadores de dispositivo, páginas visitadas e interacciones, recabados mediante cookies y tecnologías similares (ver Política de Cookies).
• Datos técnicos de seguridad y de contratación: para proteger el chat, los formularios y los pagos frente a abusos, calculamos una huella (hash) de tu dirección IP que no guarda la dirección en claro y se borra automáticamente a las 48 horas. Si aceptas un presupuesto en línea o pagas a través de la web, guardamos la dirección IP y el navegador desde los que lo haces, junto con la fecha y hora, como constancia de la aceptación (ver apartado 4 de las Condiciones de Contratación).

No recabamos categorías especiales de datos (salud, ideología, etc.). Te rogamos que no incluyas ese tipo de información en los campos de texto libre.

3. Finalidades y bases jurídicas del tratamiento

4. Plazos de conservación

• Datos de personas interesadas (leads) que no llegan a contratar: hasta 2 años desde el último contacto, salvo que solicites antes su supresión.
• Datos de clientes: durante la relación contractual y, después, durante los plazos legales de prescripción fiscal y mercantil (con carácter general, hasta 6 años). La constancia de aceptación de un presupuesto (fecha y hora, dirección IP y navegador) se conserva durante ese mismo plazo.
• Huella de la dirección IP usada para los límites de uso: 48 horas, con borrado automático.
• Conversaciones del chatbot: hasta 12 meses, salvo que deriven en una relación contractual.
• Respuestas al cuestionario previo a una sesión (cuando el profesional lo usa para detectar contraindicaciones): el contenido se borra automáticamente 90 días después de la sesión. Solo se conserva el registro de que hubo cuestionario y de que se revisó, sin ninguna respuesta.
• Datos de cookies y analítica: según la duración indicada en la Política de Cookies.
• Respuestas automáticas en Instagram y Facebook: registro de actividad 30 días; marca de envío 12 meses; datos de conexión hasta que el negocio desconecta su cuenta (ver apartado 11).

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

También podrán acceder a los datos las administraciones públicas y organismos cuando exista una obligación legal.

6. Transferencias internacionales

Algunos de los proveedores anteriores están ubicados o tratan datos en EE. UU. u otros países fuera del Espacio Económico Europeo. Dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD, principalmente la adhesión al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes solicitarnos información sobre las garantías aplicadas.

7. Decisiones automatizadas y elaboración de perfiles

Utilizamos herramientas de inteligencia artificial para analizar y priorizar internamente las solicitudes que recibimos (por ejemplo, estimando el sector y el posible interés) y para que el asistente "Neo" pueda atenderte mejor. Esto implica una elaboración de perfiles de carácter comercial.

Estos análisis no producen efectos jurídicos ni te afectan significativamente de modo similar: son una ayuda interna a la gestión y la decisión final siempre la toma una persona. En cualquier caso, tienes derecho a oponerte a este tratamiento y a solicitar intervención humana escribiéndonos al correo indicado.

Puedes consultar los sistemas utilizados, sus finalidades, la supervisión humana y nuestra política de identificación de contenidos en la página de Transparencia sobre IA.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración (cifrado en tránsito, control de accesos y proveedores que cumplen estándares reconocidos de seguridad).

9. Menores de edad

Este sitio y sus servicios están dirigidos a profesionales y empresas. No están destinados a menores de 14 años y no recabamos conscientemente sus datos. Si detectamos que se han facilitado datos de un menor sin autorización, procederemos a su supresión.

10. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Oposición al tratamiento, incluida la elaboración de perfiles.
• Portabilidad de los datos.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a 1913torres@gmail.com indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

11. Respuestas automáticas en Instagram y Facebook

NeoWeb agencIA ofrece a los negocios que contratan sus servicios —y usa en sus propias cuentas— un sistema que responde automáticamente a los comentarios y mensajes directos de Instagram y Facebook que contienen una palabra clave elegida por el negocio (por ejemplo, «CHECKLIST»), a través de la API oficial de Meta.

Quién es responsable

En las cuentas de NeoWeb agencIA, el responsable es NeoWeb agencIA. En las cuentas de un negocio cliente, el responsable del tratamiento es ese negocio, titular de la cuenta; NeoWeb agencIA actúa como encargado del tratamiento (art. 28 RGPD) y solo trata los datos siguiendo sus instrucciones y para prestarle este servicio.

Qué datos se tratan

• Del negocio que conecta su cuenta: los identificadores y el nombre de su página de Facebook y de su cuenta profesional de Instagram, y el token de acceso que Meta emite al conectar. El token se guarda en nuestros servidores (Google Cloud, cifrado en reposo) y nunca se envía al navegador.
• De quien comenta o escribe: el identificador que Meta asigna a su cuenta para nuestra aplicación, su nombre de usuario, el texto del comentario o del mensaje, la publicación en la que comenta y la fecha.
• De los botones del mensaje: solo el número de pulsaciones de cada botón, sin identificar a quien pulsa.

Para qué y con qué base

Para detectar la palabra clave, publicar la respuesta al comentario, enviar por mensaje privado el recurso que la persona ha pedido (por ejemplo, un PDF o un enlace), evitar enviárselo más de una vez y mostrar al negocio un registro de la actividad. La base jurídica es atender la solicitud que la propia persona hace al escribir la palabra clave (art. 6.1.b RGPD) y el interés legítimo del negocio en responder a quien se dirige a él (art. 6.1.f RGPD).

Si el negocio lo activa, los comentarios que no coinciden con ninguna palabra clave pueden ser respondidos por su asistente con inteligencia artificial (Google Gemini). Esas respuestas se identifican siempre como generadas por IA. Antes de responder, el texto del comentario pasa por un filtro de seguridad que detecta intentos de manipular al asistente (incluido el servicio Model Armor de Google Cloud, en la Unión Europea); si lo detecta, o si la respuesta contiene enlaces ajenos al negocio, no se publica nada.

Estos datos no se usan para publicidad, no se venden ni se ceden, y solo se envían mensajes privados en respuesta a una interacción iniciada por la persona.

Cuánto tiempo se conservan

• Registro de actividad (comentario, usuario, fecha y respuesta enviada): 30 días.
• Marca de «esta persona ya recibió esta respuesta», para no repetir envíos: 12 meses.
• Token y datos de conexión del negocio: hasta que el negocio desconecta su cuenta; al desconectar se borran en el acto.
• Archivos que el negocio sube para entregarlos: hasta que el negocio los sustituye o termina el servicio.

Cómo pedir el borrado

Explicamos cómo borrar estos datos, tanto si eres el negocio como si comentaste o escribiste a uno de ellos, en la página Eliminación de datos.

12. Publicación en TikTok desde el panel del negocio

Los negocios que contratan la función «Publicar en redes» pueden conectar su propia cuenta de TikTok a su panel de NeoWeb agencIA y publicar en ella los vídeos que ellos mismos suben, mediante la API oficial de TikTok (Login Kit y Content Posting API).

Quién es responsable

El responsable del contenido y de su publicación es el negocio titular de la cuenta de TikTok. NeoWeb agencIA actúa como encargado del tratamiento (art. 28 RGPD) y solo usa el acceso para publicar lo que el negocio decide publicar.

Qué datos de TikTok tratamos

• Datos básicos de la cuenta (permiso user.info.basic): identificador de la cuenta para nuestra aplicación, nombre visible, nombre de usuario y foto de perfil, solo para mostrar al negocio en qué cuenta va a publicar.
• Opciones de publicación de la cuenta: los niveles de privacidad disponibles y si tiene desactivados los comentarios, dúos o stitch, para ofrecer solo opciones válidas.
• Token de acceso que TikTok emite al conectar (permiso video.publish). Se guarda en nuestros servidores (Google Cloud, cifrado en reposo), nunca se envía al navegador y solo se usa para publicar los vídeos que el negocio envía desde su panel.
• El vídeo, el texto y las opciones que el negocio elige en cada publicación (quién puede verlo, interacciones, contenido comercial y etiqueta de contenido creado con IA), y el identificador y estado que TikTok devuelve.

No leemos los vídeos, seguidores, mensajes ni estadísticas de la cuenta, no publicamos nada sin que el negocio pulse «Publicar» y no usamos estos datos para publicidad ni los vendemos o cedemos. La base jurídica es la ejecución del contrato con el negocio (art. 6.1.b RGPD).

Cuánto tiempo se conservan y cómo se borran

• Token y datos de la cuenta: hasta que el negocio pulsa «Desconectar» en su panel (se revoca el acceso en TikTok y se borran en el acto) o termina el servicio. El negocio también puede retirar el acceso desde la propia app de TikTok, en los ajustes de seguridad y aplicaciones autorizadas.
• Registro de cada publicación (texto, redes y resultado): 180 días.
• Vídeos subidos para publicar: hasta que el negocio los sustituye o termina el servicio.

Para pedir el borrado antes, sigue la página Eliminación de datos.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o de nuestros servicios. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización.