Política de privacidad
Última actualización: 30 de septiembre de 2026
Esta política explica qué datos personales trata Copiloto.Digital como responsable: los de quienes visitan copiloto.digital o nos escriben, y los de los negocios que contratan IA Copiloto y las personas de su equipo.
Los datos de los clientes de esos negocios (quienes les escriben por WhatsApp, les llaman o piden un presupuesto) los tratamos por encargo del negocio, que es su responsable. Eso se regula en el contrato de encargado del tratamiento. Si eres cliente de un negocio que usa IA Copiloto y quieres ejercer tus derechos, dirígete a ese negocio; si nos escribes a nosotros, le pasaremos tu petición.
1. Responsable
- Titular: Felipe Josue Chancafe Sanchez, trabajador autónomo
- NIF: Y9078306J
- Domicilio: Uharte 22, 2º C, 48300 Gernika-Lumo (Bizkaia)
- Email de privacidad: hola@copiloto.digital
2. Qué datos tratamos, para qué y con qué base legal
2.1 Si visitas la web o nos escribes
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Datos técnicos de la visita: IP, navegador, página pedida y hora, que guarda nuestro proveedor de alojamiento en sus registros | Servir la web y protegerla de abusos | Interés legítimo en mantener el sitio seguro (art. 6.1.f RGPD) | Lo que fije el proveedor para sus registros |
| Nombre, email, empresa, sector y mensaje que nos envías por el formulario de contacto o por email | Responderte y, si lo pides, preparar tu diagnóstico o una propuesta | Tu petición y las medidas precontractuales que solicitas (art. 6.1.b) | Mientras dure la conversación y hasta 12 meses después, salvo que te hagas cliente |
| Número y mensajes si nos escribes por WhatsApp | Responderte | Tu petición (art. 6.1.b) | Igual que el anterior |
El formulario de la web no guarda nada en nuestros servidores: abre tu programa de correo con el mensaje preparado y eres tú quien lo envía a hola@copiloto.digital.
La web no usa cookies de análisis ni de publicidad. El detalle está en la política de cookies.
2.2 Si contratas IA Copiloto
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Cuenta: nombre, email, contraseña (no se guarda en claro: el proveedor de autenticación guarda solo un hash), teléfono, nombre y datos del negocio, sector | Crear y gestionar tu cuenta y prestar el servicio | Contrato (art. 6.1.b) | Mientras tengas cuenta; al cancelar, 30 días en solo lectura y después se borra |
| Personas de tu equipo que invitas: nombre, email y rol | Darles acceso | Contrato con tu negocio (art. 6.1.b) e interés legítimo en controlar accesos (art. 6.1.f) | Mientras tengan acceso o exista la cuenta |
| Pago: plan, estado de la suscripción, historial de cobros. Los datos de la tarjeta los recoge Stripe; nosotros no los vemos | Cobrar, facturar y aplicar la prueba gratuita una sola vez por cuenta y tarjeta | Contrato (art. 6.1.b) y obligaciones legales contables y fiscales (art. 6.1.c) | Facturas y registros contables: 6 años (art. 30 del Código de Comercio) y los plazos de la normativa tributaria |
| Uso del servicio: minutos de voz, consumos, registros de actividad y de seguridad | Medir los límites del plan, cobrar los packs de minutos, detectar abusos y fallos | Contrato (art. 6.1.b) e interés legítimo en la seguridad (art. 6.1.f) | Mientras exista la cuenta |
| Mensajes que nos envías a soporte | Atenderte | Contrato (art. 6.1.b) | Mientras exista la cuenta |
| Email para avisos del servicio y novedades de producto | Informarte de cambios, incidencias y funciones nuevas de lo que ya tienes contratado | Contrato e interés legítimo (art. 21.2 LSSI para productos similares). Puedes oponerte en cualquier momento | Mientras exista la cuenta |
3. Inteligencia artificial
IA Copiloto usa modelos de inteligencia artificial de terceros (Google Gemini, Groq y, para la voz, Retell) para redactar respuestas, resumir conversaciones y llamadas y hacer sugerencias. Lo que decide la IA no produce efectos jurídicos sobre ti ni te afecta de forma significativa por sí solo: cada negocio revisa y decide.
No usamos los datos de tu cuenta ni los de tus clientes para entrenar modelos propios. Qué hace cada proveedor con los datos que recibe está en sus condiciones; según sus condiciones, Google (API de Gemini, para cuentas del EEE) y Groq no usan este contenido para mejorar sus productos ni para entrenar modelos. Retell, por su contrato de encargado del tratamiento (DPA), aceptado el 30 de septiembre de 2026, solo puede tratar los datos de las llamadas siguiendo nuestras instrucciones y para prestar el servicio.
El asistente de WhatsApp y la recepcionista de voz se presentan como asistentes automáticos, y las llamadas avisan de que se graban, como pide el Reglamento europeo de Inteligencia Artificial.
4. Con quién compartimos los datos
No vendemos datos ni los cedemos para publicidad. Los tratan, solo para prestar el servicio, estos proveedores:
- Alojamiento y base de datos: Vercel (funciones en Dublín) y Supabase (Irlanda).
- Pagos: Stripe.
- Email: Raiola Networks (buzón hola@copiloto.digital) y, como respaldo, Brevo.
- Inteligencia artificial: Google (Gemini) y Groq.
- Voz: Retell y Zadarma, solo si usas la recepcionista de voz.
La lista completa, con qué recibe cada uno y dónde está, es la lista de subencargados.
También comunicaremos datos a autoridades, jueces o Hacienda cuando una ley nos obligue.
5. Transferencias fuera del Espacio Económico Europeo
Guardamos la base de datos en Irlanda. Algunos proveedores son empresas de Estados Unidos (Vercel, Supabase, Google, Groq, Retell) y pueden acceder a los datos o tratarlos allí. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Vercel y Google están adheridos) o en las cláusulas contractuales tipo de la Comisión Europea (Supabase, Groq y Retell). Retell AI trata las llamadas en EE. UU. con las cláusulas contractuales tipo de la Comisión Europea incluidas en su contrato de encargado (DPA), que aceptamos el 30 de septiembre de 2026. El detalle de cada proveedor está en la lista de subencargados. Puedes pedirnos copia de esas garantías en hola@copiloto.digital.
6. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar un consentimiento que nos hayas dado, escribiendo a hola@copiloto.digital. Te responderemos en un mes como máximo (ampliable en dos meses más en casos complejos, avisándote). Si no podemos identificarte, te pediremos lo mínimo para hacerlo.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexiones cifradas (HTTPS con HSTS), aislamiento de los datos de cada cuenta en la base de datos, acceso restringido a la información interna y verificación de firma de los avisos que envían los proveedores. El detalle está en el contrato de encargado del tratamiento.
8. Menores
El servicio es para negocios y profesionales. No está dirigido a menores de 14 años ni recogemos sus datos a sabiendas.
9. Cambios
Si cambiamos esta política de forma importante, avisaremos a los clientes por email antes de que el cambio se aplique. La fecha de arriba indica la última versión.