Legal

Aviso de privacidad

BORRADOR pendiente de revisión por un abogado. Última actualización: 23 de octubre de 2026. Este aviso aún no ha sido aprobado por un abogado. English version

Este aviso explica cómo trata Sicreto Labs LLC los datos personales de quienes visitan sicreto.ai y de quienes nos contactan o usan nuestros formularios y herramientas. Está escrito para personas del Espacio Económico Europeo y el Reino Unido, conforme al RGPD.

1. Quiénes somos

El responsable del tratamiento es Sicreto Labs LLC, 8 The Green Suite 1, Dover, DE 19901, EE. UU., una sociedad constituida en Estados Unidos, con su equipo en España. Contacto: ramon@sicreto.ai. No hemos designado delegado de protección de datos.

Representante en la UE (art. 27 RGPD): pendiente de designar. Mientras tanto, escribe a ramon@sicreto.ai. Indicaremos aquí el representante cuando esté designado.

2. Qué datos recogemos

• Si nos escribes por correo o por LinkedIn: tu nombre, correo electrónico, organización y lo que decidas contarnos.
• Formulario de alta de empresas (/suppliers): empresa, tu nombre, correo de trabajo, país, sector, los tipos de material que tiene tu empresa, el resultado de tu autoevaluación y, si la marcas, tu casilla opcional de comunicaciones por correo. El almacenamiento aún no está activado, así que las altas no se guardan en nuestros servidores; si decides enviarnos tu alta por correo, la recibimos en nuestro buzón.
• Evaluación de preparación de datos de empresa (/companies): se ejecuta en tu navegador y tus respuestas se quedan en la página hasta que pulsas «Enviar a Sicreto». Si la envías, recibimos empresa, tu nombre, correo de trabajo, tu cargo si lo indicas, país, sector, tramo de plantilla, tus respuestas de opción múltiple y tu puntuación, si estáis abiertos a que os grabemos y tu casilla opcional de correo; ningún archivo ni dato de tu empresa. El almacenamiento aún no está activado, así que los perfiles no se guardan en nuestros servidores; si decides enviarnos tu perfil por correo, lo recibimos en nuestro buzón. El enlace para compartir que generes contiene el nombre de tu empresa y tus respuestas (no tu nombre ni tu correo) detrás de «#» en la dirección; los navegadores no envían esa parte a nuestro servidor y nuestra analítica está configurada para eliminarla, pero cualquiera a quien des el enlace puede leerlo. Con tu consentimiento de cookies, nuestra analítica (PostHog) registra las páginas que visitas, los enlaces y botones que pulsas, el idioma, los pasos a los que llegas y, cuando terminas o envías la evaluación, tu tramo y rango de puntuación, sector, país, tramo de plantilla, años de historial, volumen de registros, forma de exportación, cuántos sistemas y tipos de datos has elegido y si estáis abiertos a que os grabemos, con información estándar del navegador y del dispositivo. Nunca registra el nombre de tu empresa, tu nombre, tu correo, tus respuestas a las preguntas de privacidad ni nada de lo que escribas.
• En /labs, con tu consentimiento de cookies, nuestra analítica también registra qué pestaña de entorno de vídeo abres.
• Formulario de solicitud de datos de la UE (/request-eu-data): empresa, tu nombre, correo de trabajo, la solicitud que describes y tu casilla opcional de comunicaciones. Mismo régimen de almacenamiento que el anterior.
• Asistente Pregunta a Sicreto (/gdpr/ask): el texto de tu pregunta y hasta cuatro turnos anteriores de la misma conversación. Nuestro servidor oculta correos, teléfonos y números de identificación, busca por palabras clave en la guía de Sicreto y devuelve los fragmentos más relevantes. El asistente funciona en modo solo recuperación: no usa ningún modelo de IA ni envía tu pregunta a ningún proveedor de modelos de IA. No guardamos preguntas ni respuestas ni las enviamos a analítica (con tu consentimiento de cookies solo registramos la longitud y el idioma de la pregunta, si la escribiste o elegiste una sugerencia, cuántas fuentes se mostraron y si se encontró respuesta). No escribas nombres, datos de salud ni nada sobre una persona concreta.
• Evaluación de preparación y plantillas de documentos: funcionan en tu navegador; tus respuestas y lo que escribes no se guardan en nuestros servidores. Con tu consentimiento de cookies, nuestra analítica (PostHog) registra las páginas que visitas, los enlaces y botones que pulsas, el idioma, las opciones de configuración de la evaluación (tipo de datos, tu papel, país), a quién se grabará y si los datos saldrán de la UE/EEE, tu resultado, y qué plantilla, idioma y formato eliges, con información estándar del navegador y del dispositivo. Nunca registra lo que escribes en las plantillas.
• Cuando visitas esta web: nuestro proveedor de alojamiento, Vercel Inc., trata datos técnicos como tu dirección IP, tipo de navegador, página solicitada y hora, en registros del servidor necesarios para servir y proteger la web. Nuestras funciones de servidor se ejecutan en la UE (Fráncfort).
• Plataforma de compradores (/platform, solo compradores de laboratorios de IA invitados): tu nombre, correo de trabajo y organización, registros de acceso, y los pedidos, planes semanales, aceptación de la licencia e historial de descargas vinculados a tu cuenta. El acceso usa un enlace de un solo uso por correo; se guarda una clave de sesión en el almacenamiento local de tu navegador hasta que cierras sesión. La plataforma no carga analítica. Los datos se guardan en Supabase en la UE (Fráncfort) como encargado del tratamiento, mientras la cuenta esté activa y después el tiempo necesario por el contrato y las obligaciones legales.
• Almacenamiento del navegador y cookies: ver la sección 9.

Los formularios que abren un correo solo lo abren en tu propia aplicación de correo. Esta web no tiene publicidad. Solo los compradores invitados tienen cuenta, en la plataforma de compradores descrita arriba.

3. Para qué los usamos y con qué base jurídica

• Para revisar tu alta o solicitud y responderte, y para hablar de un posible piloto, pedido o proyecto: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Para conservar el alta de una empresa y contactarla si un proyecto encargado puede encajar en su centro: nuestro interés legítimo en encontrar centros adecuados (art. 6.1.f). Puedes ejercer tu derecho de oposición en cualquier momento (art. 21 RGPD).
• Para enviar comunicaciones ocasionales por correo: solo si marcas la casilla opcional (tu consentimiento, art. 6.1.a, y art. 21 LSSI). Puedes darte de baja en cualquier momento.
• Para responder a una pregunta que escribes en el asistente: nuestro interés legítimo en darte la información que pides (art. 6.1.f).
• Analítica: solo con tu consentimiento de cookies (art. 6.1.a y art. 22.2 LSSI).
• Para mantener la web segura y en funcionamiento: interés legítimo (art. 6.1.f).
• Para cumplir obligaciones legales, fiscales y contables si más adelante hacemos negocios: obligación legal (art. 6.1.c).

No vendemos datos personales. No se toman decisiones automatizadas sobre ti; el resultado de preparación es tu propia autoevaluación.

4. Quién los recibe

• Vercel Inc. (EE. UU.): alojamiento, funciones de servidor y, cuando se active, almacenamiento de formularios. Nuestro encargado del tratamiento.
• Google LLC (EE. UU.): correo de Google Workspace. Nuestro encargado del tratamiento.
• Ningún proveedor de modelos de IA. El asistente funciona en modo solo recuperación y no envía preguntas a ningún proveedor de modelos de IA. Si eso cambia, actualizaremos antes este aviso.
• PostHog Inc. (EE. UU.): analítica web, solo con tu consentimiento de cookies. Nuestro encargado del tratamiento.
• Si nos contactas por LinkedIn, LinkedIn trata ese mensaje según su propia política de privacidad. Compartimos datos con asesores profesionales cuando sea necesario. No compartimos los datos de altas o solicitudes con ninguna empresa de IA ni con nadie más sin tu aprobación por escrito.

5. Transferencias internacionales (fuera del EEE)

Sicreto Labs y los destinatarios anteriores están en Estados Unidos.

• Vercel Inc. y Google LLC: certificadas en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795); comprobamos ambas en la lista oficial (dataprivacyframework.gov) el 22 de octubre de 2026.
• PostHog Inc.: los datos de analítica se alojan en Estados Unidos. Estamos confirmando la garantía de la transferencia (certificación en el Marco de Privacidad de Datos o cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914 incluidas en su contrato de encargo del tratamiento).

Pídenos los detalles en ramon@sicreto.ai.

6. Cuánto tiempo los conservamos

La correspondencia, las altas y las solicitudes se conservan 24 meses desde nuestro último contacto, o 12 meses si nunca intercambiamos mensajes, y después se eliminan; antes si nos lo pides. Si se firma un contrato, conservamos lo que exija la ley durante el plazo correspondiente. No conservamos las preguntas ni las respuestas del asistente. Nuestro proveedor de alojamiento conserva los registros del servidor durante un periodo breve según su propia configuración. Almacenamiento del navegador y cookies: ver la sección 9.

7. Tus derechos

Puedes pedirnos el acceso, la rectificación o la supresión de tus datos personales, la limitación del tratamiento, la portabilidad de tus datos y oponerte a su tratamiento. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Escribe a ramon@sicreto.ai (o a nuestro representante en la UE cuando esté designado). Si consideras que no hemos atendido bien tu solicitud o que tratamos tus datos de forma contraria al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica (https://sedeaepd.gob.es/sede-electronica/) o en www.aepd.es, o ante la autoridad de control del país de la UE en el que residas, trabajes o se haya producido la supuesta infracción (art. 77 RGPD).

8. Datos en nuestros productos

Los datos personales de nuestro trabajo de vídeo con consentimiento (las personas grabadas) se tratan con avisos de consentimiento y acuerdos separados, descritos en nuestra página de confianza (en inglés). Los formularios de nuestra web recogen solo datos de contacto profesional, no grabaciones ni datos de tu personal o tus clientes.

9. Cookies y almacenamiento similar

Usamos cookies de analítica solo si das tu consentimiento. Puedes cambiar o retirar tu elección en cualquier momento: Configuración de cookies (también al pie de cada página). Al retirarlo, PostHog se detiene, se borran sus identificadores almacenados y el valor de origen de campaña, y se te vuelve a preguntar.

PostHog utiliza tu dirección IP de forma momentánea para estimar tu ubicación aproximada (país y ciudad) y después la descarta; no almacenamos tu dirección IP.

10. Cambios

Actualizaremos este aviso y su fecha cuando cambien nuestras prácticas.

Ambas versiones de este aviso son borradores pendientes de revisión por un abogado. Si encuentras alguna diferencia entre ellas, escríbenos a ramon@sicreto.ai.