Política de Privacidad

Versión 0.1-borrador · publicada 15/7/2026

1. Responsable del tratamiento. VRTC CONSULTORÍA SL, CIF B24946683, Calle Juan Manuel de la Morena 2, 03205 Elche (Alicante). Contacto de privacidad: hola@getagentik.co.

2. Datos que tratamos.

•Datos de cuenta: nombre y apellidos, email profesional, teléfono, empresa, CIF y sector, credenciales de acceso.

•Datos de uso del servicio: documentos y ficheros que el Cliente sube (que pueden contener datos personales de su personal: nombres en registros, firmas, formaciones), registros de calidad y producción, registros de actividad (logs de acceso, direcciones IP, acciones realizadas — necesarios para la trazabilidad y auditoría que el propio servicio ofrece).

•Datos de comunicación: emails intercambiados con soporte y comunicaciones del ciclo de vida de la cuenta.

3. Doble papel RGPD. (a) Para los datos de cuenta y facturación, VRTC actúa como responsable del tratamiento. (b) Para los datos personales contenidos en los documentos y registros que el Cliente introduce (p. ej., nombres de sus empleados en registros de formación o de control), VRTC actúa como encargado del tratamiento por cuenta del Cliente, conforme al art. 28 RGPD. El acuerdo de encargo (DPA) forma parte de estos términos y está disponible bajo solicitud.

4. Finalidades y bases jurídicas. Prestación del servicio contratado y del periodo de prueba (ejecución de contrato, art. 6.1.b RGPD); comunicaciones del ciclo de vida de la cuenta —bienvenida, avisos de expiración— (ejecución de contrato); facturación y obligaciones fiscales (obligación legal, art. 6.1.c); mejora del servicio y seguridad (interés legítimo, art. 6.1.f); comunicaciones comerciales sobre servicios propios similares (interés legítimo con derecho de oposición en cada envío, LSSI art. 21.2).

5. Funcionalidades de inteligencia artificial. La clasificación documental y las explicaciones normativas utilizan modelos de lenguaje de proveedores terceros. Los fragmentos de texto de los documentos se envían a dichos proveedores exclusivamente para generar la clasificación o explicación solicitada, no se utilizan para entrenar modelos y la propuesta resultante siempre requiere confirmación humana del usuario.

6. Destinatarios y subencargados. No vendemos datos. Compartimos datos únicamente con los proveedores de infraestructura, email transaccional, modelos de IA y pasarela de pago necesarios para prestar el servicio; la lista detallada de subencargados, sus ubicaciones y garantías está disponible bajo solicitud y se notificarán los cambios relevantes.

7. Transferencias internacionales. Si algún subencargado tratase datos fuera del EEE, se hará con garantías adecuadas (decisión de adecuación o Cláusulas Contractuales Tipo).

8. Plazos de conservación. Datos de cuenta y contenido: mientras la cuenta esté activa y, tras la baja o expiración, un mínimo de 90 días para permitir la reactivación, salvo solicitud de supresión anterior. Datos de facturación: los plazos exigidos por la normativa fiscal y mercantil (mínimo 6 años, Código de Comercio). Logs de seguridad: máximo 12 meses.

9. Derechos. Las personas cuyos datos tratamos como responsable pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@getagentik.co con asunto "Protección de datos", acreditando su identidad. Si el ejercicio se refiere a datos contenidos en la cuenta de un Cliente (donde VRTC es encargado), lo redirigiremos al Cliente responsable, colaborando en lo necesario. Existe además el derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad. Aplicamos medidas técnicas y organizativas apropiadas: aislamiento completo de datos entre clientes, cifrado en tránsito (TLS), control de acceso por roles, contraseñas cifradas, registros de actividad inmutables, enlaces de descarga de un solo uso con caducidad, y copias de seguridad periódicas.

11. Menores. El servicio es exclusivamente B2B y no está dirigido a menores de edad.

12. Actualizaciones. Publicaremos las modificaciones de esta política en la plataforma indicando la fecha de última revisión; los cambios sustanciales se comunicarán por email.