Política de privacidad

Última actualización: noviembre de 2026

Responsable del tratamiento

• Responsable: IATSAE Networks SL
• NIF: B64625718
• Domicilio: C/ Pompeu Fabra 5, Edificio Podium, 08840 Viladecans (Barcelona), España
• Correo electrónico: info@iatsae.com
• Teléfono: +34 936 38 96 32
• Delegado de protección de datos: privacy@attendo.me

IATSAE trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y a la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).

Esta web está dirigida a empresas y profesionales. Junto a cada formulario mostramos un resumen de esta información (primera capa); aquí la encontrará completa.

Qué datos tratamos, para qué, con qué base jurídica y durante cuánto tiempo

Los campos marcados con asterisco (*) son obligatorios: sin ellos no podemos atender la solicitud. El resto son opcionales. Si nos facilita datos de otras personas (por ejemplo, de un compañero), debe haberles informado previamente.

Solicitudes de empresas (contacto comercial)

• Datos: empresa, email, teléfono, sector y locales abiertos y, si los indica, nombre, provincia, cargo, tipo de red, intereses y mensaje.
• Finalidad: atender su solicitud, contactarle y, en su caso, preparar y hacer seguimiento de una propuesta comercial.
• Base jurídica: la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y el interés legítimo en mantener el contacto profesional con la empresa a la que representa (art. 6.1.f RGPD y art. 19 LOPDGDD).
• Conservación: mientras se gestiona la solicitud; si no se llega a una relación comercial, se eliminan a los 24 meses del último contacto.

Contacto por WhatsApp y verificación del email (solicitudes comerciales y asistente)

• WhatsApp: solo si marca la casilla correspondiente (sin marcar por defecto). Unos minutos después de su solicitud le escribimos por WhatsApp Business: primero le saluda nuestro asistente virtual (un sistema de IA, no una persona) y, si hay un comercial disponible, la conversación sigue con él. Si responde que sí, damos por validado su móvil; si prefiere otro canal o no quiere que le escribamos, lo respetamos. Tratamos su teléfono, la conversación de WhatsApp, el resumen de su solicitud y, si viene del asistente de la web, la conversación del chat y su resumen. Base jurídica: su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento respondiendo «No» o escribiendo a info@iatsae.com. Las conversaciones se gestionan en Attendo, el CRM que opera IATSAE, y se envían a través de WhatsApp Business (Meta), que actúa como encargado del tratamiento.
• Verificación del email: si está activada, le enviamos un código de 6 cifras para confirmar que el email es suyo. Es opcional: su solicitud nos llega igualmente. Guardamos el resultado de la verificación con la solicitud y el código cifrado durante 30 minutos.

Solicitudes de partners

• Datos: nombre, empresa, cargo, email, teléfono, web, tipo de empresa, tamaño, zona, sectores, modelo de colaboración y mensaje.
• Finalidad: valorar y gestionar la colaboración como partner.
• Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD) e interés legítimo en el contacto profesional (art. 6.1.f RGPD y art. 19 LOPDGDD).
• Conservación: mientras se valora la colaboración; si no se formaliza, se eliminan a los 24 meses del último contacto.

Soporte técnico a clientes

• Datos: NIF/CIF, razón social, nombre, email, teléfono, dirección, producto, prioridad, establecimiento, asunto y descripción de la incidencia.
• Finalidad: registrar, gestionar y resolver las incidencias técnicas. Para enviarla, validamos que el NIF/CIF tiene soporte contratado con un código de un solo uso que enviamos al email registrado del cliente. Si no se puede validar y usted lo acepta, la consulta la recibe nuestro equipo comercial, con el motivo (sin soporte contratado o con el servicio bloqueado), para contactarle.
• Base jurídica: la ejecución del contrato de servicio con el cliente (art. 6.1.b RGPD) y el interés legítimo en atender a las personas de contacto de la empresa cliente (art. 6.1.f RGPD y art. 19 LOPDGDD).
• Conservación: durante la relación contractual y, después, bloqueados durante los plazos de prescripción de las responsabilidades que puedan derivarse (con carácter general, hasta 6 años para la documentación mercantil, art. 30 del Código de Comercio).

Academia IATSAE (inscripción en sesiones formativas)

• Datos: nombre, empresa, email, teléfono, relación con IATSAE, sesión elegida, número de asistentes y comentarios.
• Finalidad: gestionar la inscripción y enviarle el enlace, los recordatorios y, si ha elegido «Todas», el calendario y las invitaciones a las sesiones.
• Base jurídica: su solicitud de inscripción (art. 6.1.b RGPD).
• Conservación: hasta la celebración de la sesión o, si ha pedido recibir todas las convocatorias, hasta que nos pida dejar de recibirlas y, como máximo, 24 meses.

Newsletter

• Datos: email, idioma, página desde la que se suscribe, fecha y datos técnicos de la confirmación de la suscripción (fecha, hora y dirección IP).
• Finalidad: enviarle por email novedades de HIOPOS y CashDro, cambios normativos, guías de gestión y convocatorias de la Academia IATSAE.
• Base jurídica:
  • Desde el pie de la web y desde los formularios de contacto o del asistente (casilla sin marcar): su consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que confirma pulsando el enlace del email que le enviamos (doble confirmación).
  • Desde el formulario de soporte, a los clientes con contrato: el interés legítimo en informarles sobre productos y servicios similares a los contratados (art. 6.1.f RGPD y art. 21.2 LSSI-CE). La casilla aparece marcada, pero puede desmarcarla en ese momento y oponerse después, gratis y en cualquier envío.
• Baja: con el enlace incluido en cada envío o escribiendo a info@iatsae.com. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.
• Medición de los envíos: los emails pueden incluir enlaces y una imagen de seguimiento con los que nuestra plataforma de envío registra si se abren y qué enlaces se pulsan. Usamos esta información solo para conocer el resultado de cada envío y mantener la lista al día. Puede evitarlo bloqueando la descarga automática de imágenes en su correo o dándose de baja.
• Conservación: mientras siga suscrito. Tras la baja, conservamos bloqueados el email y los datos de la suscripción y la baja solo para acreditarlas, durante el plazo de prescripción de las posibles infracciones (hasta 3 años).

Asistente con inteligencia artificial (chat): comercial y soporte técnico

• Qué es: un asistente automático basado en inteligencia artificial con dos modos: comercial, que responde a sus preguntas sobre los servicios de IATSAE, y soporte técnico, que resuelve dudas de uso y comprobaciones básicas de los productos y, si hace falta, prepara el envío de su consulta al equipo de soporte. Para responder consulta una base documental de productos HIOPOS y CashDro. Está interactuando con un sistema de IA, no con una persona. Sus respuestas son orientativas y pueden contener errores. No toma decisiones con efectos jurídicos sobre usted.
• Datos: los mensajes que escribe, la página y el idioma desde los que usa el chat y un identificador seudónimo calculado a partir de su dirección IP (no enviamos la IP) para prevenir abusos. Si pide que le contactemos o envía su consulta a soporte: nombre, empresa, email, teléfono, la conversación y, en soporte, el ID de cliente, el producto y la prioridad que indique.
• Finalidad: responder a sus consultas y, si lo solicita, que un consultor le contacte o que un técnico de soporte revise su consulta con el contexto de la conversación.
• Base jurídica: su solicitud de información (medidas precontractuales a petición del interesado, art. 6.1.b RGPD), en soporte la ejecución del contrato de servicio cuando es cliente (art. 6.1.b RGPD), y el interés legítimo en proteger el servicio frente a abusos (art. 6.1.f RGPD).
• Cómo funciona: los mensajes se envían a OpenAI, como encargado del tratamiento, únicamente para generar la respuesta. Antes de enviarlos, sustituimos por marcadores los datos que le identifican (nombre, empresa, email, teléfono, NIF/CIF y datos bancarios) que conocemos o que detectamos en el texto, y los restauramos al mostrarle la respuesta. Según sus condiciones para empresas, OpenAI no utiliza los datos recibidos a través de su API para entrenar sus modelos y los conserva durante un plazo limitado (con carácter general, hasta 30 días) para detectar abusos, salvo obligación legal. La conversación se guarda solo en su navegador, en el almacenamiento de sesión, y se borra al cerrar la pestaña. Además, IATSAE guarda cada conversación del asistente (mensajes, página, idioma, país aproximado y el identificador seudónimo, sin la dirección IP) durante 12 meses para revisar la calidad del servicio, corregir errores y elaborar estadísticas e informes internos agregados y anónimos, por ejemplo las necesidades más habituales por tipo y tamaño de negocio, que también usamos para orientar las respuestas del asistente. Estos análisis se hacen con IA (OpenAI o Google, como encargados del tratamiento) y nunca incluyen datos de contacto. Base jurídica: interés legítimo en mejorar el servicio (art. 6.1.f RGPD); puede oponerse escribiendo a info@iatsae.com. Al enviar el formulario del asistente, la conversación se envía también a OpenAI para redactar un resumen para nuestro equipo (en las consultas de soporte se lo mostramos en el propio chat).
• Verificación de clientes en el soporte técnico: el modo de soporte es solo para clientes con soporte contratado. Le pedimos el CIF o NIF de su empresa y, si figura en nuestro registro de clientes con soporte activo, enviamos un código de un solo uso al email registrado de ese cliente. Guardamos el CIF consultado, la fecha y un identificador seudónimo de la conexión durante 24 horas para evitar abusos, y la sesión verificada caduca a las 8 horas. Base jurídica: la ejecución del contrato de servicio (art. 6.1.b RGPD) y el interés legítimo en proteger el acceso (art. 6.1.f RGPD). El CIF, el código y los datos del registro no se envían a OpenAI. Cuando termina una conversación de soporte (al pulsar «Finalizar conversación», al enviar la consulta a soporte o tras 15 minutos sin actividad), la enviamos completa, con sus datos de cliente y un resumen, a nuestro equipo de soporte; la copia guardada para hacerlo se vacía al enviarla y el registro se borra a los 30 días.
• Verificación del móvil en el asistente comercial: antes de hablar con el consultor comercial le pedimos su nombre, su empresa, su email y su teléfono móvil (español) y le enviamos por SMS un código de un solo uso. Guardamos esos datos, la fecha, el resultado de la verificación y un identificador seudónimo de la conexión para atender su consulta, rellenar sus datos si pide que le contactemos y evitar abusos (por ejemplo, envíos masivos de SMS). Cuando termina la conversación (al pulsar «Finalizar conversación» o tras 15 minutos sin actividad), le enviamos por email el resumen y la conversación, y se los enviamos, con un análisis redactado con IA, a nuestro equipo comercial para que le atienda. Para ello guardamos la conversación asociada a sus datos durante 12 meses. La verificación se recuerda en su navegador (almacenamiento local) durante 30 días. Los códigos no utilizados se borran a las 24 horas y el resto de registros a los 12 meses. Base jurídica: su solicitud de información (medidas precontractuales, art. 6.1.b RGPD) y el interés legítimo en proteger el servicio (art. 6.1.f RGPD). El SMS se envía a través de SMSTools, como encargado del tratamiento. Su teléfono no se envía a la IA; su nombre y su empresa sí, para personalizar las respuestas.
• Email de seguimiento del asistente comercial: si deja sus datos desde el asistente comercial, le enviamos un email con el agradecimiento, un resumen de la conversación (redactado con IA), enlaces a páginas de la web que pueden interesarle y un enlace para pedir que le volvamos a contactar. Ese enlace lleva a una página de esta web que recupera la conversación en el chat y avisa a nuestro equipo comercial con la fecha y la hora de la petición. Para ello guardamos un identificador del enlace (cifrado) asociado a su solicitud durante 365 días. Base jurídica: su solicitud (art. 6.1.b RGPD).
• Traducción y valoración interna: si escribe en un idioma distinto del castellano (en el asistente o en un formulario), el texto se traduce con IA (OpenAI) para que nuestro equipo lo lea en castellano; conservamos también el original. Con el resumen de las conversaciones comerciales, la IA indica si la solicitud parece de especial interés (por ejemplo, una cadena con varios establecimientos) para priorizar la respuesta; es solo una ayuda interna, la decisión la toma siempre una persona y no produce efectos jurídicos sobre usted.
• Voz (micrófono y lectura en voz alta): el dictado y la lectura de las respuestas en voz alta usan las funciones de su navegador. IATSAE no recibe el audio, solo el texto resultante de su pregunta. En algunos navegadores el audio del dictado lo procesa el fabricante del navegador (por ejemplo, Google en Chrome o Apple en Safari) según sus propias condiciones; si no lo desea, escriba la pregunta en lugar de dictarla.
• Proveedor de respaldo y voz natural: si OpenAI no está disponible, los mensajes se envían a Google (API de Gemini), también como encargado del tratamiento, solo para generar la respuesta. Si eliges una voz natural para escuchar las respuestas, el texto de la respuesta del asistente (no tu voz) se envía a OpenAI para convertirlo en audio.
• Valoración de respuestas (👍/👎): si valora una respuesta, guardamos esa respuesta, su pregunta, el modo, el idioma y la página, sin datos de contacto ni dirección IP, para revisar y mejorar el asistente (interés legítimo, art. 6.1.f RGPD). Se conservan 180 días.
• Conservación: si envía el formulario, como en las solicitudes de empresas.
• Recomendación: no incluya en el chat datos de salud, ideología u otras categorías especiales de datos, ni datos de terceros.

Origen de la visita

Si ha aceptado las cookies de análisis, junto con cada formulario registramos el origen de la visita dentro de la misma sesión de navegación: parámetros de campaña de la dirección web (utm), la primera página visitada y el dominio desde el que llegó. Los identificadores de clic de Google Ads (gclid, gbraid, wbraid) solo se registran si ha aceptado también las cookies de publicidad. Con los formularios del asistente adjuntamos además las páginas de esta web que ha visitado en la sesión (dirección, título y hora), para que nuestro equipo sepa qué ha consultado; también solo si ha aceptado las cookies de análisis. Esta información se guarda en su navegador mientras dura la sesión y solo nos llega si envía el formulario.

• Finalidad: saber qué canales generan solicitudes.
• Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puede retirar en cualquier momento desde «Configurar cookies».
• Destinatarios: estos datos acompañan a su solicitud; no se comparten con herramientas de analítica ni de publicidad.

Registro de envíos de la web y seguridad

• Datos: los datos de cada formulario enviado, su referencia, la fecha, la página, el idioma y, en el aviso interno que recibe nuestro equipo, el país de conexión (no incluimos la dirección IP). Para proteger los formularios frente a envíos automatizados, Cloudflare Turnstile analiza señales técnicas del navegador. También limitamos el número de peticiones por dirección IP.
• Finalidad: comprobar que cada solicitud se ha recibido y atendido, y proteger el sitio frente a spam, fraude y abusos.
• Base jurídica: interés legítimo en la seguridad del sitio y en la trazabilidad de las solicitudes (art. 6.1.f RGPD).
• Conservación: el registro de envíos se elimina automáticamente a los 12 meses; los registros técnicos de seguridad, en plazos breves.

Gestión del consentimiento de cookies

• Datos: un identificador de consentimiento, su elección por categorías, la fecha y datos técnicos del navegador.
• Finalidad y base jurídica: acreditar el consentimiento, como exige el art. 7.1 RGPD (cumplimiento de una obligación legal, art. 6.1.c RGPD).
• Conservación: su elección se recuerda durante 12 meses; el registro de consentimientos, el tiempo necesario para acreditarlo.

Analítica y publicidad (solo si usted lo acepta)

El sitio usa Google Analytics y Google Ads solo con su consentimiento en el aviso de cookies: sin él no se carga ninguna etiqueta de Google. Sirven para medir de forma agregada el uso del sitio y la eficacia de las campañas y, si acepta la publicidad, para que Google pueda personalizar anuncios de IATSAE. La única conversión que se mide es el envío de una solicitud comercial, con una referencia sin datos personales: no se envían a Google su nombre, email ni teléfono. Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Más información en la política de cookies.

Vídeos de YouTube y redes sociales

• Los vídeos de YouTube no se cargan hasta que pulsa «reproducir». A partir de ese momento, Google trata sus datos como responsable independiente, según su propia política de privacidad. Las miniaturas de los vídeos se sirven desde esta web.
• IATSAE tiene perfiles en LinkedIn, Instagram y YouTube. Si interactúa con ellos, trataremos sus datos para gestionar esa relación, conforme a las condiciones de cada red social, con la que podemos ser corresponsables del tratamiento de las estadísticas de la página.

Destinatarios y encargados del tratamiento

Comunicamos datos a los fabricantes de HIOPOS y de CashDro cuando es necesario para dar de alta las licencias de su instalación o para registrar con ellos la oportunidad comercial de su proyecto: solo los datos de la empresa y de contacto imprescindibles para ello. Base jurídica: la ejecución del contrato o de las medidas precontractuales que nos ha pedido (art. 6.1.b RGPD) y nuestro interés legítimo en coordinar el proyecto con el fabricante (art. 6.1.f RGPD). Fuera de estos casos, no cedemos datos a terceros, salvo obligación legal (por ejemplo, a la Administración Tributaria, juzgados y tribunales o las fuerzas y cuerpos de seguridad).

Para prestar el servicio contamos con estos proveedores, que actúan como encargados del tratamiento con el contrato exigido por el art. 28 RGPD:

Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puede pedirnos una copia de estas garantías escribiendo a info@iatsae.com.

Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como no ser objeto de decisiones basadas únicamente en tratamientos automatizados, y retirar en cualquier momento el consentimiento que haya dado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a info@iatsae.com o a nuestro domicilio, indicando «Protección de datos» y el derecho que desea ejercer. Solo le pediremos que acredite su identidad si tenemos dudas razonables sobre ella. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es).

Menores

Este sitio está dirigido a empresas y profesionales. No está pensado para menores de edad y no tratamos de forma consciente datos de menores de 14 años (art. 7 LOPDGDD). Si detectamos que los hemos recibido, los eliminaremos.

Seguridad

IATSAE aplica medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos, incluida la transmisión cifrada (HTTPS) de los formularios, el control de acceso a los datos y la protección frente a envíos automatizados.

Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o en los servicios del sitio. La fecha de la última actualización figura al principio de la página.