Política de privacidade

Última actualización: outubro de 2026

Responsable do tratamento

• Responsable: IATSAE Networks SL
• NIF: B64625718
• Domicilio: C/ Pompeu Fabra 5, Edificio Podium, 08840 Viladecans (Barcelona), España
• Correo electrónico: info@iatsae.com
• Teléfono: +34 936 38 96 32
• Delegado de protección de datos: privacy@attendo.me

IATSAE trata os datos persoais conforme ao Regulamento (UE) 2016/679 (RXPD), á Lei orgánica 3/2018, de protección de datos persoais e garantía dos dereitos dixitais (LOPDGDD), e á Lei 34/2002 de servizos da sociedade da información (LSSI-CE).

Esta web está dirixida a empresas e profesionais. Xunto a cada formulario mostramos un resumo desta información (primeira capa); aquí atopará a información completa.

Que datos tratamos, para que, con que base xurídica e durante canto tempo

Os campos marcados con asterisco (*) son obrigatorios: sen eles non podemos atender a solicitude. O resto son opcionais. Se nos facilita datos doutras persoas (por exemplo, dun compañeiro), debe telas informado previamente.

Solicitudes de empresas (contacto comercial)

• Datos: empresa, correo electrónico, teléfono, sector e locais abertos e, se os indica, nome, provincia, cargo, tipo de rede, intereses e mensaxe.
• Finalidade: atender a súa solicitude, contactar con vostede e, se é o caso, preparar e facer o seguimento dunha proposta comercial.
• Base xurídica: a aplicación de medidas precontractuais por petición da persoa interesada (art. 6.1.b RXPD) e o interese lexítimo en manter o contacto profesional coa empresa á que representa (art. 6.1.f RXPD e art. 19 LOPDGDD).
• Conservación: mentres se xestiona a solicitude; se non se chega a unha relación comercial, elimínanse aos 24 meses do último contacto.

Contacto por WhatsApp e verificación do correo (solicitudes comerciais e asistente)

• WhatsApp: só se marca a caixa correspondente (sen marcar por defecto). Uns minutos despois da súa solicitude escribímoslle por WhatsApp Business: primeiro saúdao o noso asistente virtual (un sistema de IA, non unha persoa) e, se hai un comercial dispoñible, a conversa continúa con el. Se responde que si, damos por validado o seu móbil; se prefire outra canle ou non quere que lle escribamos, respectámolo. Tratamos o seu teléfono, a conversa de WhatsApp, o resumo da súa solicitude e, se vén do asistente da web, a conversa do chat e o seu resumo. Base xurídica: o seu consentimento (art. 6.1.a RXPD), que pode retirar en calquera momento respondendo «Non» ou escribindo a info@iatsae.com. As conversas xestiónanse en Attendo, o CRM que opera IATSAE, e envíanse a través de WhatsApp Business (Meta), que actúa como encargado do tratamento.
• Verificación do correo: se está activada, enviámoslle un código de 6 cifras para confirmar que o correo é seu. É opcional: a súa solicitude chéganos igualmente. Gardamos o resultado da verificación coa solicitude e o código cifrado durante 30 minutos.

Solicitudes de partners

• Datos: nome, empresa, cargo, correo electrónico, teléfono, web, tipo de empresa, tamaño, zona, sectores, modelo de colaboración e mensaxe.
• Finalidade: valorar e xestionar a colaboración como partner.
• Base xurídica: medidas precontractuais por petición da persoa interesada (art. 6.1.b RXPD) e interese lexítimo no contacto profesional (art. 6.1.f RXPD e art. 19 LOPDGDD).
• Conservación: mentres se valora a colaboración; se non se formaliza, elimínanse aos 24 meses do último contacto.

Soporte técnico a clientes

• Datos: NIF/CIF, razón social, nome, correo electrónico, teléfono, enderezo, produto, prioridade, establecemento, asunto e descrición da incidencia.
• Finalidade: rexistrar, xestionar e resolver as incidencias técnicas. Para enviala, validamos que o NIF/CIF ten soporte contratado cun código dun só uso que enviamos ao correo electrónico rexistrado do cliente. Se non se pode validar e vostede o acepta, a consulta recíbea o noso equipo comercial, co motivo (sen soporte contratado ou co servizo bloqueado), para contactar con vostede.
• Base xurídica: a execución do contrato de servizo co cliente (art. 6.1.b RXPD) e o interese lexítimo en atender as persoas de contacto da empresa cliente (art. 6.1.f RXPD e art. 19 LOPDGDD).
• Conservación: durante a relación contractual e, despois, bloqueados durante os prazos de prescrición das responsabilidades que poidan derivarse (con carácter xeral, ata 6 anos para a documentación mercantil, art. 30 do Código de Comercio).

Academia IATSAE (inscrición en sesións formativas)

• Datos: nome, empresa, correo electrónico, teléfono, relación con IATSAE, sesión escollida, número de asistentes e comentarios.
• Finalidade: xestionar a inscrición e enviarlle a ligazón, os recordatorios e, se escolleu «Todas», o calendario e os convites ás sesións.
• Base xurídica: a súa solicitude de inscrición (art. 6.1.b RXPD).
• Conservación: ata a celebración da sesión ou, se pediu recibir todas as convocatorias, ata que nos pida deixar de recibilas e, como máximo, 24 meses.

Newsletter

• Datos: correo electrónico, idioma, páxina desde a que se subscribe, data e datos técnicos da confirmación da subscrición (data, hora e enderezo IP).
• Finalidade: enviarlle por correo electrónico novidades de HIOPOS e CashDro, cambios normativos, guías de xestión e convocatorias da Academia IATSAE.
• Base xurídica:
  • Desde o pé da web e desde os formularios de contacto ou do asistente (caixa sen marcar): o seu consentimento (art. 6.1.a RXPD e art. 21 LSSI-CE), que confirma premendo a ligazón do correo electrónico que lle enviamos (dobre confirmación).
  • Desde o formulario de soporte, aos clientes con contrato: o interese lexítimo en informalos sobre produtos e servizos similares aos contratados (art. 6.1.f RXPD e art. 21.2 LSSI-CE). A caixa aparece marcada, pero pode desmarcala nese momento e opoñerse despois, de balde e en calquera envío.
• Baixa: coa ligazón incluída en cada envío ou escribindo a info@iatsae.com. Retirar o consentimento non afecta á licitude do tratamento anterior.
• Medición dos envíos: os correos electrónicos poden incluír ligazóns e unha imaxe de seguimento cos que a nosa plataforma de envío rexistra se se abren e que ligazóns se premen. Usamos esta información só para coñecer o resultado de cada envío e manter a lista ao día. Pode evitalo bloqueando a descarga automática de imaxes no seu correo ou dándose de baixa.
• Conservación: mentres siga subscrito. Tras a baixa, conservamos bloqueados o correo electrónico e os datos da subscrición e da baixa só para acreditalas, durante o prazo de prescrición das posibles infraccións (ata 3 anos).

Asistente con intelixencia artificial (chat): comercial e soporte técnico

• Que é: un asistente automático baseado en intelixencia artificial con dous modos: comercial, que responde ás súas preguntas sobre os servizos de IATSAE, e soporte técnico, que resolve dúbidas de uso e comprobacións básicas dos produtos e, se fai falta, prepara o envío da súa consulta ao equipo de soporte. Para responder consulta unha base documental de produtos HIOPOS e CashDro. Está a interactuar cun sistema de IA, non cunha persoa. As súas respostas son orientativas e poden conter erros. Non toma decisións con efectos xurídicos sobre vostede.
• Datos: as mensaxes que escribe, a páxina e o idioma desde os que usa o chat e un identificador pseudónimo calculado a partir do seu enderezo IP (non enviamos a IP) para previr abusos. Se pide que contactemos con vostede ou envía a súa consulta a soporte: nome, empresa, correo electrónico, teléfono, a conversa e, en soporte, o ID de cliente, o produto e a prioridade que indique.
• Finalidade: responder ás súas consultas e, se o solicita, que un consultor contacte con vostede ou que un técnico de soporte revise a súa consulta co contexto da conversa.
• Base xurídica: a súa solicitude de información (medidas precontractuais por petición da persoa interesada, art. 6.1.b RXPD), en soporte a execución do contrato de servizo cando é cliente (art. 6.1.b RXPD), e o interese lexítimo en protexer o servizo fronte a abusos (art. 6.1.f RXPD).
• Como funciona: as mensaxes envíanse a OpenAI, como encargado do tratamento, unicamente para xerar a resposta. Segundo as súas condicións para empresas, OpenAI non utiliza os datos recibidos a través da súa API para adestrar os seus modelos e consérvaos durante un prazo limitado (con carácter xeral, ata 30 días) para detectar abusos, agás obriga legal. A conversa gárdase só no seu navegador, no almacenamento de sesión, e bórrase ao pechar a lapela. Ademais, IATSAE garda cada conversa do asistente (mensaxes, páxina, idioma, país aproximado e o identificador seudónimo, sen o enderezo IP) durante 12 meses para revisar a calidade do servizo, corrixir erros e elaborar estatísticas e informes internos agregados e anónimos, por exemplo as necesidades máis habituais por tipo e tamaño de negocio, que tamén usamos para orientar as respostas do asistente. Estas análises fanse con IA (OpenAI ou Google, como encargados do tratamento) e nunca inclúen datos de contacto. Base xurídica: interese lexítimo en mellorar o servizo (art. 6.1.f RXPD); pode opoñerse escribindo a info@iatsae.com. Ao enviar o formulario do asistente, a conversa envíase tamén a OpenAI para redactar un resumo para o noso equipo (nas consultas de soporte mostrámosllo no propio chat).
• Verificación de clientes no soporte técnico: o modo de soporte é só para clientes con soporte contratado. Pedímoslle o CIF ou NIF da súa empresa e, se figura no noso rexistro de clientes con soporte activo, enviamos un código dun só uso ao correo electrónico rexistrado dese cliente. Gardamos o CIF consultado, a data e un identificador pseudónimo da conexión durante 24 horas para evitar abusos, e a sesión verificada caduca ás 8 horas. Base xurídica: a execución do contrato de servizo (art. 6.1.b RXPD) e o interese lexítimo en protexer o acceso (art. 6.1.f RXPD). O CIF, o código e os datos do rexistro non se envían a OpenAI. Cando remata unha conversa de soporte (ao premer «Finalizar conversa», ao enviar a consulta a soporte ou tras 15 minutos sen actividade), enviámola completa, cos seus datos de cliente e un resumo, ao noso equipo de soporte; a copia gardada para facelo baléirase ao enviala e o rexistro bórrase aos 30 días.
• Verificación do móbil no asistente comercial: antes de falar co consultor comercial pedímoslle o seu nome, a súa empresa, o seu correo electrónico e o seu teléfono móbil (español) e enviámoslle por SMS un código dun só uso. Gardamos eses datos, a data, o resultado da verificación e un identificador seudónimo da conexión para atender a súa consulta, encher os seus datos se pide que o contactemos e evitar abusos (por exemplo, envíos masivos de SMS). Cando remata a conversa (ao premer «Finalizar a conversa» ou tras 15 minutos sen actividade), enviámoslle por correo o resumo e a conversa, e enviámolos, cunha análise redactada con IA, ao noso equipo comercial para que o atenda. Para iso gardamos a conversa asociada aos seus datos durante 12 meses. A verificación lémbrase no seu navegador (almacenamento local) durante 30 días. Os códigos non utilizados bórranse ás 24 horas e o resto de rexistros aos 12 meses. Base xurídica: a súa solicitude de información (medidas precontractuais, art. 6.1.b RXPD) e o interese lexítimo en protexer o servizo (art. 6.1.f RXPD). O SMS envíase a través de SMSTools, como encargado do tratamento. O seu teléfono non se envía á IA; o seu nome e a súa empresa si, para personalizar as respostas.
• Correo electrónico de seguimento do asistente comercial: se deixa os seus datos desde o asistente comercial, enviámoslle un correo electrónico co agradecemento, un resumo da conversa (redactado con IA), ligazóns a páxinas da web que poden interesarlle e unha ligazón para pedir que volvamos contactar con vostede. Esa ligazón leva a unha páxina desta web que recupera a conversa no chat e avisa o noso equipo comercial coa data e a hora da petición. Para iso gardamos un identificador da ligazón (cifrado) asociado á súa solicitude durante 365 días. Base xurídica: a súa solicitude (art. 6.1.b RXPD).
• Tradución e valoración interna: se escribe nun idioma distinto do castelán (no asistente ou nun formulario), o texto tradúcese con IA (OpenAI) para que o noso equipo o lea en castelán; conservamos tamén o orixinal. Co resumo das conversas comerciais, a IA indica se a solicitude parece de especial interese (por exemplo, unha cadea con varios establecementos) para priorizar a resposta; é só unha axuda interna, a decisión tómaa sempre unha persoa e non produce efectos xurídicos sobre vostede.
• Voz (micrófono e lectura en voz alta): o ditado e a lectura das respostas en voz alta usan as funcións do seu navegador. IATSAE non recibe o audio, só o texto resultante da súa pregunta. Nalgúns navegadores o audio do ditado procésao o fabricante do navegador (por exemplo, Google en Chrome ou Apple en Safari) segundo as súas propias condicións; se non o desexa, escriba a pregunta en lugar de ditala.
• Provedor de reserva e voz natural: se OpenAI non está dispoñible, as mensaxes envíanse a Google (API de Gemini), tamén como encargado do tratamento, só para xerar a resposta. Se escolles unha voz natural para escoitar as respostas, o texto da resposta do asistente (non a túa voz) envíase a OpenAI para convertilo en audio.
• Valoración de respostas (👍/👎): se valora unha resposta, gardamos esa resposta, a súa pregunta, o modo, o idioma e a páxina, sen datos de contacto nin enderezo IP, para revisar e mellorar o asistente (interese lexítimo, art. 6.1.f RXPD). Consérvanse 180 días.
• Conservación: se envía o formulario, como nas solicitudes de empresas.
• Recomendación: non inclúa no chat datos de saúde, ideoloxía ou outras categorías especiais de datos, nin datos de terceiros.

Orixe da visita

Se aceptou as cookies de análise, xunto con cada formulario rexistramos a orixe da visita dentro da mesma sesión de navegación: parámetros de campaña do enderezo web (utm), a primeira páxina visitada e o dominio desde o que chegou. Os identificadores de clic de Google Ads (gclid, gbraid, wbraid) só se rexistran se aceptou tamén as cookies de publicidade. Cos formularios do asistente achegamos ademais as páxinas desta web que visitou na sesión (enderezo, título e hora), para que o noso equipo saiba que consultou; tamén só se aceptou as cookies de análise. Esta información gárdase no seu navegador mentres dura a sesión e só nos chega se envía o formulario.

• Finalidade: saber que canles xeran solicitudes.
• Base xurídica: o seu consentimento (art. 6.1.a RXPD e art. 22.2 LSSI-CE), que pode retirar en calquera momento desde «Configurar cookies».
• Destinatarios: estes datos acompañan a súa solicitude; non se comparten con ferramentas de analítica nin de publicidade.

Rexistro de envíos da web e seguridade

• Datos: os datos de cada formulario enviado, a súa referencia, a data, a páxina, o idioma e, no aviso interno que recibe o noso equipo, o país de conexión (non incluímos o enderezo IP). Para protexer os formularios fronte a envíos automatizados, Cloudflare Turnstile analiza sinais técnicos do navegador. Tamén limitamos o número de peticións por enderezo IP.
• Finalidade: comprobar que cada solicitude se recibiu e se atendeu, e protexer o sitio fronte a spam, fraude e abusos.
• Base xurídica: interese lexítimo na seguridade do sitio e na trazabilidade das solicitudes (art. 6.1.f RXPD).
• Conservación: o rexistro de envíos elimínase automaticamente aos 12 meses; os rexistros técnicos de seguridade, en prazos breves.

Xestión do consentimento de cookies

• Datos: un identificador de consentimento, a súa elección por categorías, a data e datos técnicos do navegador.
• Finalidade e base xurídica: acreditar o consentimento, como esixe o art. 7.1 RXPD (cumprimento dunha obriga legal, art. 6.1.c RXPD).
• Conservación: a súa elección lémbrase durante 12 meses; o rexistro de consentimentos, o tempo necesario para acreditalo.

Analítica e publicidade (só se vostede o acepta)

O sitio usa Google Analytics e Google Ads só co seu consentimento no aviso de cookies: sen el non se carga ningunha etiqueta de Google. Serven para medir de forma agregada o uso do sitio e a eficacia das campañas e, se acepta a publicidade, para que Google poida personalizar anuncios de IATSAE. A única conversión que se mide é o envío dunha solicitude comercial, cunha referencia sen datos persoais: non se envían a Google o seu nome, email nin teléfono. Base xurídica: o seu consentimento (art. 6.1.a RXPD e art. 22.2 LSSI-CE). Máis información na política de cookies.

Vídeos de YouTube e redes sociais

• Os vídeos de YouTube non se cargan ata que preme «reproducir». A partir dese momento, Google trata os seus datos como responsable independente, segundo a súa propia política de privacidade. As miniaturas dos vídeos sérvense desde esta web.
• IATSAE ten perfís en LinkedIn, Instagram e YouTube. Se interactúa con eles, trataremos os seus datos para xestionar esa relación, conforme ás condicións de cada rede social, coa que podemos ser corresponsables do tratamento das estatísticas da páxina.

Destinatarios e encargados do tratamento

Comunicamos datos aos fabricantes de HIOPOS e de CashDro cando é necesario para dar de alta as licenzas da súa instalación ou para rexistrar con eles a oportunidade comercial do seu proxecto: só os datos da empresa e de contacto imprescindibles para iso. Base xurídica: a execución do contrato ou das medidas precontractuais que nos pediu (art. 6.1.b RXPD) e o noso interese lexítimo en coordinar o proxecto co fabricante (art. 6.1.f RXPD). Fóra destes casos, non cedemos datos a terceiros, agás obriga legal (por exemplo, á Administración tributaria, aos xulgados e tribunais ou ás forzas e corpos de seguridade).

Para prestar o servizo contamos con estes provedores, que actúan como encargados do tratamento co contrato esixido polo art. 28 RXPD:

Transferencias internacionais

Algúns destes provedores tratan datos fóra do Espazo Económico Europeo, principalmente nos Estados Unidos. Estas transferencias baséanse na decisión de adecuación da Comisión Europea sobre o Marco de Privacidade de Datos UE-EUA cando o provedor está adherido ou, na súa falta, nas cláusulas contractuais tipo aprobadas pola Comisión Europea (art. 46 RXPD). Pode pedirnos unha copia destas garantías escribindo a info@iatsae.com.

Dereitos

Pode exercer os seus dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade, así como o dereito a non ser obxecto de decisións baseadas unicamente en tratamentos automatizados, e retirar en calquera momento o consentimento que dese, sen que iso afecte á licitude do tratamento anterior.

Para exercelos, escriba a info@iatsae.com ou ao noso domicilio, indicando «Protección de datos» e o dereito que desexa exercer. Só lle pediremos que acredite a súa identidade se temos dúbidas razoables sobre ela. Responderemos no prazo dun mes, ampliable en dous meses máis en casos complexos.

Se considera que o tratamento non se axusta á normativa, pode presentar unha reclamación ante a Axencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es).

Menores

Este sitio está dirixido a empresas e profesionais. Non está pensado para menores de idade e non tratamos de forma consciente datos de menores de 14 anos (art. 7 LOPDGDD). Se detectamos que os recibimos, eliminarémolos.

Seguridade

IATSAE aplica medidas técnicas e organizativas axeitadas para garantir a confidencialidade, integridade e dispoñibilidade dos datos, incluída a transmisión cifrada (HTTPS) dos formularios, o control de acceso aos datos e a protección fronte a envíos automatizados.

Cambios nesta política

Podemos actualizar esta política para adaptala a cambios normativos ou nos servizos do sitio. A data da última actualización figura ao comezo da páxina.