Política de privacidad
Última actualización: 13 de octubre de 2026
1. Responsable del tratamiento
IA Consulting Labs (iaconsultinglabs.com). Correo de contacto: info@iaconsultinglabs.com.
IA Consulting Labs no ha designado un delegado de protección de datos; para cualquier cuestión de privacidad, escribe a info@iaconsultinglabs.com.
2. Dos papeles distintos
- Como responsable, IA Consulting Labs trata los datos de sus clientes y de quienes le escriben: la cuenta del portal, la facturación y las peticiones de contacto. Es lo que describe esta política.
- Como encargado del tratamiento, IA Consulting Labs trata por cuenta de cada cliente los datos de las personas que participan en sus reuniones. El responsable es el cliente, que decide para qué usa el servicio. Ese tratamiento se regula en el contrato de encargo del tratamiento (artículo 28 del RGPD) que se firma con cada cliente profesional. Puedes pedirlo en info@iaconsultinglabs.com.
3. Qué datos tratamos, para qué y con qué base
| Datos | Para qué | Base jurídica |
|---|---|---|
| Nombre, correo, empresa y mensaje de quien nos escribe | Contestar a la petición | Consentimiento (art. 6.1.a) y medidas precontractuales (art. 6.1.b) |
| Cuenta del portal: nombre, correo, contraseña (solo su hash), empresa, rol y preferencias | Dar el servicio y gestionar la cuenta | Contrato (art. 6.1.b) |
| Datos de facturación: razón social, NIF, dirección y correo de facturación | Facturar y cumplir las obligaciones fiscales y contables | Contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Sesiones y seguridad: dirección IP aproximada, navegador y fechas de acceso | Proteger las cuentas y el servicio | Interés legítimo (art. 6.1.f) |
| Consumo del servicio: minutos, cierres y uso por clave | Medir, limitar y facturar | Contrato (art. 6.1.b) |
No tomamos decisiones automatizadas con efectos jurídicos sobre nadie ni elaboramos perfiles comerciales.
4. Lo que el servicio no guarda
El audio, el vídeo y la pantalla de las reuniones pasan por el servidor de medios sin grabarse. Las grabaciones, si el cliente las activa, se entregan a su almacenamiento, y la copia temporal, cifrada, se borra al confirmarse la entrega, como mucho a las 72 horas. La IA trabaja en memoria, sin escribir a disco ni texto en los registros, y no procesa nunca los mensajes privados ni a quien pida quedar fuera de ella.
5. Con quién compartimos datos
Con los proveedores que necesitamos para dar el servicio, con contrato de encargo y procesando en la Unión Europea.
En uso hoy:
- Hetzner Online GmbH (Alemania): alojamiento, con los servidores en Falkenstein (Alemania).
- Brevo (Sendinblue SAS, Francia, UE): envío de los correos transaccionales del servicio (verificación del correo, cambio de contraseña, invitaciones a reuniones y a equipos, y avisos de la cuenta y de la facturación).
- Stripe Payments Europe, Ltd. (Irlanda): pagos y facturas. Hoy funciona en modo de prueba, sin cobros reales. Stripe puede transferir datos a Estados Unidos con las garantías del Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.
Previstos, todavía no contratados:
- Proveedores de transcripción y de IA que procesan en la UE, que solo se contratarán con la retención cero confirmada. Previstos: Speechmatics (transcripción en directo), Mistral AI (IA en directo), EURouter (IA al cierre) y Microsoft Azure, región UE (transcripción de grabaciones). Ni IA Consulting Labs ni estos proveedores usan el contenido de las reuniones (audio, transcripciones, contexto o resultados) para entrenar modelos de IA.
Fuera de esto, solo cedemos datos cuando lo exige la ley.
6. Cuánto tiempo los guardamos
- Los datos de la cuenta, mientras esté activa y 30 días después de cerrarla; después se borran, salvo los de facturación.
- Las facturas y los datos de facturación, seis años (artículo 30 del Código de Comercio) y, a efectos fiscales, cuatro años (Ley General Tributaria).
- Los datos de una reunión (fechas, ajustes y los identificadores del cliente), 90 días después de terminar; los eventos, 72 horas.
- Las peticiones de contacto, incluidas las de acceso anticipado, 12 meses.
- Los registros técnicos y de seguridad, 12 meses.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando quieras, escribiendo a info@iaconsultinglabs.com. Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si participas en la reunión de un cliente nuestro, dirígete primero a ese cliente, que es el responsable; nosotros le ayudaremos a atender tu petición.