Política de privacidad
Última revisión: 06/05/2026
Esta política explica qué datos personales tratamos en Consulta365, con qué finalidad y qué derechos tienes sobre ellos. La redactamos en cumplimiento del Reglamento General de Protección de Datos (UE 2016/679) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.
1. Quién es el responsable del tratamiento
El responsable es Nomad Code S.L., titular del producto Consulta365. Para cualquier consulta sobre tus datos puedes escribirnos a hola@consulta365.app.
2. Qué datos tratamos
Distinguimos dos tipos de personas afectadas:
- Titular de la cuenta (la persona o negocio que contrata Consulta365): nombre del negocio, sub-vertical, email, contraseña cifrada, dominios donde se mostrará el asistente y datos de uso del panel (registros de inicio de sesión, acciones administrativas).
- Visitantes del asistente del titular (las personas que conversan con el asistente embebido en la web del titular o por otros canales): contenido de los mensajes intercambiados, dirección IP y user agent del navegador en el momento de la conversación (cifrados en reposo) y un identificador opaco de sesión. No pedimos al visitante datos identificativos como DNI, teléfono o tarjeta de pago.
3. Para qué tratamos los datos
- Prestar el servicio de Consulta365 (alojamiento del panel, asistente IA, envío de avisos).
- Comunicaciones operativas con el titular (verificación de cuenta, alertas técnicas).
- Soporte y resolución de incidencias.
- Estadísticas internas de uso para mejorar el producto, siempre agregadas y sin perfilado individual.
4. Base legal
- Ejecución del contrato con el titular de la cuenta (Art. 6.1.b RGPD): tratar los datos del titular es necesario para prestar el servicio que ha contratado.
- Interés legítimo del titular y del responsable (Art. 6.1.f RGPD) para procesar los mensajes de los visitantes del asistente: sin ese tratamiento el asistente no puede responder. El visitante puede en cualquier momento dejar de escribir o pedir al titular del negocio el borrado de su conversación.
- Cumplimiento de obligaciones legales (Art. 6.1.c RGPD) en lo necesario para llevar contabilidad y atender requerimientos de autoridades competentes.
5. Plazos de conservación
- Cuenta del titular: mientras la cuenta esté activa. Si el titular se da de baja, conservamos los datos estrictamente necesarios para cumplir obligaciones legales (factura, etc.) durante los plazos exigidos por la ley fiscal y mercantil española.
- Conversaciones del asistente: por defecto se borran automáticamente a los 90 días. El titular puede ajustar este plazo entre 30 y 365 días desde su panel.
- Cuentas no verificadas: si nadie verifica el email en los 7 días siguientes al alta, la cuenta y los datos asociados se borran automáticamente.
6. Quiénes acceden a tus datos
Sólo el equipo de Nomad Code S.L. accede a los datos de los titulares para tareas de soporte. Para prestar el servicio empleamos los siguientes encargados del tratamiento, todos vinculados por contratos que cumplen las exigencias del RGPD:
- Anthropic, Inc. (EE. UU.) — motor de IA que genera las respuestas del asistente. Acceso transitorio al texto de los mensajes en el momento de la conversación.
- Resend, Inc. — envío de email transaccional (verificación, recordatorios).
- Google LLC — copias de seguridad cifradas en Google Drive (sólo Nomad Code dispone de la clave de cifrado).
- Proveedor del VPS situado en Alemania, donde reside la base de datos principal.
7. Transferencias internacionales
Algunos encargados (Anthropic, Google) tienen sede en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o, en su caso, en el marco EU–US Data Privacy Framework.
8. Tus derechos
Como afectado puedes ejercer en cualquier momento los siguientes derechos:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión (derecho al olvido) cuando ya no sean necesarios.
- Limitación del tratamiento.
- Portabilidad en formato estructurado.
- Oposición al tratamiento por interés legítimo.
Para ejercerlos escribe a hola@consulta365.app indicando el derecho que quieres ejercer y, si eres titular, el email de tu cuenta. Si consideras que no hemos atendido correctamente tu solicitud puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).
9. Cookies
El panel sólo usa una cookie técnica imprescindible para mantener la sesión iniciada. No utilizamos cookies de analítica de terceros, de marketing ni de seguimiento publicitario. El widget que se embebe en la web del titular no instala cookies en el navegador del visitante.
10. Cambios en esta política
Si modificamos esta política avisaremos al titular por email con al menos 15 días de antelación cuando el cambio le afecte de forma material. La fecha de última revisión figura al principio de este documento.