Protección de datos
Política de privacidad
Última actualización: 14 de julio de 2026
1. Responsable del tratamiento
- Responsable: Gabriel Pacheco
- NIF/NIE: XXXXXXXXXX
- Domicilio: Barcelona, 08860., España
- Contacto de privacidad: privacidad@pachecogabo.com
2. Qué datos pueden tratarse
- Datos que facilitas durante el contacto: nombre, correo electrónico, mensaje y, de forma opcional, empresa, sitio web y teléfono.
- Contenido de la conversación necesario para responder, encontrar información o preparar una solicitud. No se solicita que incluyas categorías especiales de datos ni información confidencial innecesaria.
- Datos técnicos y de seguridad: dirección IP transformada mediante hash, agente de usuario, fecha, página de origen, registros de error y eventos necesarios para prevenir abuso.
- Preferencias guardadas en el dispositivo: idioma, tema, modo de navegación y consentimiento de cookies.
- Datos de medición agregada o identificadores de analítica cuando hayas dado consentimiento.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Responder preguntas y permitir la navegación asistida. | Ejecución de la solicitud del usuario e interés legítimo en prestar y mejorar el servicio. |
| Gestionar solicitudes de información, presupuestos o proyectos. | Medidas precontractuales solicitadas por el interesado y, cuando corresponda, consentimiento. |
| Prevenir spam, abuso, fraude y ataques; mantener registros técnicos. | Interés legítimo en proteger el sitio, a sus usuarios y los sistemas. |
| Realizar analítica no necesaria. | Consentimiento, que puede retirarse en cualquier momento. |
| Cumplir obligaciones legales y atender derechos o reclamaciones. | Obligación legal e interés legítimo en formular o defender reclamaciones. |
4. Uso del asistente y proveedores de IA
Cuando el asistente está conectado a la API de OpenAI, los mensajes necesarios para generar la respuesta, el idioma, el contexto de la página y fragmentos relevantes del contenido pueden enviarse al proveedor. La clave de API permanece en el servidor. El sistema está diseñado para no enviar más información de la necesaria y para no utilizar el modelo como canal directo de ejecución de acciones sensibles.
No incluyas contraseñas, datos bancarios, documentos de identidad, información médica ni otros datos sensibles en el chat. La configuración definitiva del tratamiento deberá documentarse en el contrato o anexo de tratamiento de datos aplicable con el proveedor.
5. Destinatarios y encargados
Los datos no se venden. Pueden ser tratados por proveedores necesarios para operar el servicio, como alojamiento web, correo electrónico, mantenimiento, analítica consentida y servicios de inteligencia artificial. También podrán comunicarse a administraciones, jueces o autoridades cuando exista obligación legal.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se utilizarán los mecanismos reconocidos por la normativa aplicable, como decisiones de adecuación, el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable o cláusulas contractuales tipo, junto con medidas adicionales cuando sean necesarias.
7. Plazos de conservación
- Solicitudes de contacto: durante el tiempo necesario para responder y realizar seguimiento, y después mientras puedan derivarse responsabilidades. Como criterio inicial, las solicitudes sin relación contractual se revisarán para su supresión o anonimización transcurridos 24 meses.
- Registros técnicos y antiabuso: durante periodos breves y proporcionales, normalmente hasta 90 días, salvo incidencia de seguridad.
- Preferencias de cookies: hasta 24 meses o hasta que las modifiques o borres.
- Datos sujetos a obligaciones fiscales, contables o contractuales: durante los plazos legalmente exigibles.
8. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento sin afectar a la licitud previa. También puedes solicitar no ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando corresponda.
Para ejercerlos, escribe a privacidad@pachecogabo.com indicando el derecho solicitado y la información necesaria para identificar tu solicitud. Si consideras que el tratamiento incumple la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Menores
El sitio y sus servicios profesionales no están dirigidos específicamente a menores de 14 años. Si se detectan datos enviados por un menor sin autorización cuando esta sea necesaria, se adoptarán medidas para su supresión.
10. Seguridad y cambios
Se aplican medidas técnicas y organizativas razonables, entre ellas cifrado HTTPS, control de acceso, validación del lado del servidor, límites de uso y minimización de datos. Ningún sistema es completamente infalible. Esta política podrá actualizarse cuando cambien las funcionalidades, los proveedores o la normativa.