Política de privacidad
Última actualización: 25 de agosto de 2026
Datos identificativos en actualización
Estamos completando los datos identificativos del titular, una sociedad constituida en Estados Unidos. Mientras tanto, puedes solicitarlos escribiendo a hola@pactumsales.com y te los facilitamos de inmediato.
Contenido
Servicio internacional. Pactum Sales IA se contrata desde cualquier país. El responsable está establecido en Estados Unidos y aplica el estándar del Reglamento General de Protección de Datos (RGPD) de la Unión Europea a todos los usuarios, con independencia de dónde residan, por ser el más protector.
Si resides en el Espacio Económico Europeo o el Reino Unido, el RGPD te ampara directamente y dispones de los derechos y garantías que se describen aquí. Si resides en otro país, te reconocemos igualmente esos derechos, y además conservas los que te otorgue tu legislación local (por ejemplo, la CCPA/CPRA en California o la LGPD en Brasil), que prevalecerá cuando te resulte más favorable.
1. Quién es el responsable
| Responsable | |
| Forma jurídica | Limited Liability Company (LLC) constituida en el Estado de Nuevo México (Estados Unidos) e inscrita ante el New Mexico Secretary of State. No tiene establecimiento en la Unión Europea. |
| Identificación fiscal (EIN) | |
| Domicilio | |
| Representante en la UE (art. 27 RGPD) | |
| Contacto | privacidad@pactumsales.com |
| Delegado de Protección de Datos | No designado: por el volumen actual de tratamiento no se alcanzan los umbrales del art. 37.1 RGPD. Revisamos periódicamente esta decisión. |
2. Dos situaciones distintas
Es importante distinguir dos escenarios, porque las responsabilidades son diferentes:
a) Datos de visitantes y clientes de Pactum Sales IA
Cuando rellenas un formulario de esta web o contratas el servicio, nosotros somos el responsable del tratamiento de tus datos. Esta política explica ese tratamiento.
b) Datos que nuestros clientes gestionan con la herramienta
Cuando un cliente usa Pactum Sales IA para atender a sus contactos, es ese cliente quien decide qué datos trata y para qué: él es el responsable y nosotros actuamos como encargado del tratamiento, limitándonos a procesar los datos siguiendo sus instrucciones.
Como estamos establecidos fuera de la Unión Europea, cuando un cliente de la UE nos confía datos está realizando una transferencia internacional. Por eso nuestro contrato de encargo (art. 28 RGPD) incorpora las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914), que dan cobertura a esa transferencia.
Si has hablado por WhatsApp o Instagram con un negocio que usa Pactum Sales IA y quieres ejercer tus derechos sobre esa conversación, debes dirigirte a ese negocio, que es el responsable de tus datos. Si nos escribes a nosotros, trasladaremos tu solicitud al cliente correspondiente sin demora indebida.
3. Qué datos tratamos
Solicitud de alta y contacto
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono / WhatsApp
- Nombre de la empresa o proyecto (opcional)
Cuenta de cliente
- Correo electrónico y contraseña (almacenada cifrada mediante scrypt, nunca en claro)
- Fecha de alta y de último acceso
- Plan contratado y consumo de créditos
- Registro de acciones relevantes sobre la cuenta (auditoría), con dirección IP
Datos técnicos de seguridad
- Dirección IP e intentos de inicio de sesión, para limitar ataques de fuerza bruta
- Cookie técnica de sesión (ver Política de Cookies)
Datos tratados por cuenta de nuestros clientes (encargo)
Al usar la herramienta, nuestros clientes tratan datos de sus propios contactos que quedan alojados en nuestros sistemas:
- Número de teléfono y nombre de perfil del contacto
- Contenido íntegro de los mensajes intercambiados
- Transcripción de las notas de voz recibidas
- Resúmenes de la conversación generados automáticamente
- Estado comercial, etiquetas y notas que el cliente asigne
No solicitamos ni tratamos deliberadamente categorías especiales de datos (salud, ideología, religión, orientación sexual, datos biométricos). Nuestros clientes se comprometen contractualmente a no usar la herramienta para tratarlas.
4. Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) | Plazo |
|---|---|---|
| Atender tu solicitud de alta y enviarte los datos de pago | Medidas precontractuales a petición del interesado (art. 6.1.b) | 12 meses si no se formaliza |
| Prestar el servicio contratado: crear tu cuenta, darte acceso, dar soporte | Ejecución del contrato (art. 6.1.b) | Duración del contrato |
| Facturación y obligaciones fiscales | Ejecución del contrato (art. 6.1.b) e interés legítimo en conservar la documentación mercantil y fiscal exigida en el país de establecimiento (art. 6.1.f) | Hasta 7 años, conforme a la normativa fiscal aplicable al responsable y al plazo de prescripción de las acciones derivadas del contrato |
| Seguridad de la plataforma: prevenir accesos no autorizados y abusos | Interés legítimo en proteger los sistemas (art. 6.1.f) | 12 meses |
| Alojar y procesar los datos de tus contactos por tu cuenta | Encargo del tratamiento (art. 28 RGPD) | Según tus instrucciones |
| Comunicaciones comerciales sobre nuestros servicios | Consentimiento (art. 6.1.a) y, respecto de quien ya es cliente, interés legítimo en ofrecerle servicios propios y similares (art. 6.1.f y considerando 47 RGPD) | Hasta que te opongas |
5. Tratamiento por inteligencia artificial
Debes conocer esto con claridad porque es el núcleo del servicio:
- El contenido de las conversaciones se envía a proveedores de modelos de inteligencia artificial para generar las respuestas. En concreto a Anthropic (modelos Claude) y, para transcribir audios y generar índices de búsqueda, a OpenAI.
- Estos proveedores actúan como subencargados y, conforme a sus condiciones para clientes de API, no utilizan los datos enviados para entrenar sus modelos.
- Las respuestas se generan automáticamente. No se toman decisiones automatizadas con efectos jurídicos sobre las personas en el sentido del art. 22 RGPD: la herramienta conversa y organiza información comercial, pero no concede ni deniega derechos, ni elabora perfiles con consecuencias significativas.
- Nuestros clientes pueden intervenir en cualquier momento en una conversación y desactivar la respuesta automática.
6. Con quién se comparten
No vendemos ni cedemos datos personales. Se comunican únicamente a los proveedores necesarios para prestar el servicio, todos ellos vinculados por contrato de encargo:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Anthropic PBC | Generación de las respuestas de la IA | EE. UU. |
| OpenAI | Transcripción de audios e indexación de documentos | EE. UU. |
| Meta Platforms | Envío y recepción por WhatsApp e Instagram | EE. UU. / UE |
| Contabo GmbH | Alojamiento de los servidores y la base de datos | Alemania (UE) |
| Envío de emails transaccionales |
También podrán comunicarse datos a Administraciones Públicas, Fuerzas y Cuerpos de Seguridad o Juzgados cuando exista obligación legal.
7. Transferencias internacionales
está establecida en Estados Unidos. Los servidores y la base de datos están alojados en la Unión Europea (Contabo, Alemania), pero nuestro personal accede a ellos desde Estados Unidos para administrar el servicio y dar soporte: ese acceso remoto constituye por sí mismo una transferencia internacional.
Además, algunos de los proveedores anteriores están ubicados en Estados Unidos, lo que supone igualmente una transferencia de datos fuera del Espacio Económico Europeo.
Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando resulta aplicable, en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU., complementadas con las medidas técnicas descritas en el apartado de seguridad.
Puedes solicitarnos copia de las garantías aplicadas escribiendo a privacidad@pactumsales.com.
8. Cuánto se conservan
Los plazos concretos figuran en la tabla del apartado 4. Con carácter general:
- Mientras dure la relación contractual, conservamos los datos necesarios para prestar el servicio.
- Al finalizar el contrato, los datos de la cuenta y las conversaciones se eliminan o anonimizan en un plazo máximo de 60 días, salvo que exista obligación legal de conservarlos.
- Los datos de facturación se conservan hasta 7 años, con acceso restringido y únicamente a disposición de autoridades fiscales o judiciales, por las obligaciones contables y fiscales aplicables al responsable y por la prescripción de las acciones derivadas del contrato.
- Los registros de seguridad (IP, intentos de acceso) se conservan 12 meses.
Antes de la eliminación puedes solicitar una exportación de tus datos en formato estructurado.
9. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar que se eliminen cuando ya no sean necesarios.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: pedir que se suspenda el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a privacidad@pactumsales.com indicando el derecho que deseas ejercer. Solo te pediremos un documento identificativo si tenemos dudas razonables sobre tu identidad (art. 12.6 RGPD). Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
- Si resides en el Espacio Económico Europeo, ante la autoridad de control del Estado miembro en el que residas, trabajes o donde se haya producido la presunta infracción (art. 77 RGPD). En España es la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
- Si resides en otro país, ante la autoridad competente en materia de protección de datos de tu territorio.
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas:
- Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
- Contraseñas cifradas con scrypt y sal aleatoria por usuario; nunca se almacenan en claro ni son recuperables.
- Aislamiento estricto entre clientes: cada cuenta accede exclusivamente a sus propios datos, verificado mediante pruebas automatizadas que se ejecutan ante cada cambio del sistema.
- Limitación de intentos de acceso para prevenir ataques de fuerza bruta.
- Cookies de sesión con atributos
HttpOnly,SecureySameSite. - Registro de auditoría de las acciones sensibles sobre las cuentas.
- Copias de seguridad periódicas de la base de datos.
En caso de violación de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la autoridad de control en 72 horas y a los afectados cuando el riesgo sea alto, conforme a los artículos 33 y 34 del RGPD.
11. Menores de edad
Este servicio está dirigido exclusivamente a profesionales y empresas. No va destinado a menores de edad y no recabamos conscientemente sus datos. Si detectamos que hemos tratado datos de un menor sin base legítima, los eliminaremos.
12. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al principio. Si los cambios son sustanciales, avisaremos a los clientes por correo electrónico con antelación razonable.