Política de privacidad
Última actualización: Octubre de 2026
Qué datos tuyos tratamos, para qué, con quién y cuánto tiempo. Si algo no se entiende, escríbenos.
1. Quién es el responsable
- VEGALAI INNOVATION AGENCY, S.L. (VegalAI)
- NIF: B09793761
- Domicilio: Calle Madrid, s/n, Edificio Mirasierra, 04869 Fines (Almería), España
- Email: hola@vegalai.io
No tenemos delegado de protección de datos porque la ley no nos lo exige. Para cualquier cosa sobre tus datos, escríbenos a ese email.
2. Qué datos tratamos y para qué
Cuando pides una reunión en el formulario de /reunion: tu nombre y apellidos, empresa, email, cargo, sector, cómo nos has conocido y, si quieres contárnoslo, qué te está frenando en tu negocio. Los usamos para atender tu solicitud, escribirte sobre la fecha de la reunión, prepararla y, si encaja, enviarte una propuesta.
Con el formulario se guardan también la página desde la que lo envías, la web o campaña de la que llegas (por ejemplo, los parámetros «utm» de un enlace) y la versión de esta política que tenías delante. Lo primero nos sirve para saber qué canales funcionan; lo segundo, para poder demostrar qué información te dimos.
Cuando reservas el día y la hora en nuestra agenda: tu nombre, tu email, tu zona horaria, lo que quieras contarnos antes de la reunión y la fecha elegida. Con eso creamos la reunión en nuestro calendario y el enlace de Google Meet.
Cuando te suscribes a la newsletter en /guia-ia-pymes: tu nombre, tu email, la fecha y la versión del texto que aceptaste y la fecha en que confirmaste tu email. Los usamos para enviarte la guía y un correo al mes. Medimos de forma agregada cuántos correos se abren y en qué enlaces se pulsa, para saber qué temas interesan; no lo usamos para hacer perfiles de nadie.
Después de enviar el formulario te escribimos por email: una confirmación y, si no has elegido fecha, un único recordatorio. Si sigues sin reservar, alguien de nuestro equipo puede escribirte para buscar un hueco contigo. No son correos publicitarios: forman parte de la solicitud que nos hiciste.
Cuando nos escribes por email o por WhatsApp: los datos que nos des, para responderte. Si usas WhatsApp, WhatsApp Ireland Ltd. trata también tus datos como responsable, con su propia política de privacidad.
Para proteger el formulario de envíos automáticos, el servidor guarda durante 24 horas como máximo una huella cifrada de cada envío, de la que no se puede sacar tu IP ni tu email. Nuestro proveedor de alojamiento guarda además, como cualquier servidor, registros técnicos de las visitas (con la IP) durante un tiempo limitado.
Cookies y analítica: solo si las aceptas. Lo explicamos en la política de cookies.
Los campos marcados como obligatorios en el formulario son los que necesitamos para atenderte; sin ellos no podemos gestionar la reunión.
Lo que no hacemos: no usamos tus datos para tomar decisiones automatizadas ni para hacer perfiles, no los vendemos y no los pasamos por herramientas de inteligencia artificial.
Si llegas a ser cliente, el contrato recoge cómo tratamos los datos del proyecto y cómo protegemos la información de tu empresa.
3. Por qué podemos tratarlos (legitimación)
- Para gestionar tu solicitud, la reserva, los correos sobre la fecha y la propuesta: si nos lo pides en tu propio nombre (por ejemplo, como autónomo), porque es un paso previo a un posible contrato contigo (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD); si nos lo pides en nombre de tu empresa, nuestro interés legítimo en atenderla y mantener la relación con ella (artículo 6.1.f del RGPD y artículo 19 de la Ley Orgánica 3/2018, LOPDGDD).
- Para saber cómo nos has conocido y de qué página o campaña llegas, y para proteger el formulario: nuestro interés legítimo en medir nuestros canales y en evitar abusos (artículo 6.1.f del RGPD).
- Para responderte cuando nos escribes: tu propia petición (artículo 6.1.b) o nuestro interés legítimo en atenderte (artículo 6.1.f).
- Para la newsletter: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI-CE), que puedes retirar en cualquier momento con el enlace de baja de cada correo o escribiéndonos.
- Para las cookies de analítica: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que puedes retirar cuando quieras.
4. Con quién compartimos tus datos
No cedemos tus datos a nadie, salvo obligación legal. Para trabajar usamos estos proveedores, que los tratan solo por encargo nuestro y con un contrato de encargo de tratamiento:
| Proveedor | Para qué | Dónde están los datos |
|---|---|---|
| Hostinger International Ltd. (Chipre) | Alojamiento de la web, del formulario y del servidor donde funciona nuestra herramienta de automatización (n8n), que instalamos y gestionamos nosotros. | Unión Europea (Francia y Lituania). |
| Odoo S.A. (Bélgica) | Programa donde guardamos y seguimos las solicitudes de reunión (CRM) y gestionamos la lista de la newsletter. | Unión Europea (Francia y Bélgica). |
| Google Cloud EMEA Ltd. y Google Ireland Ltd. (Irlanda) | Correo (Gmail, también para enviar la newsletter), calendario, videollamadas (Google Meet) y, solo si aceptas las cookies de analítica, Google Analytics. | Unión Europea y Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. |
| Cal.com, Inc. (Estados Unidos) | Agenda donde eliges el día y la hora de la reunión. | Estados Unidos. Cal.com, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU. |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con la garantía de la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), al que están adheridas Google LLC y Cal.com, Inc. Puedes pedirnos más información sobre estas garantías en hola@vegalai.io.
5. Cuánto tiempo los guardamos
- Solicitudes de reunión que no llegan a contrato: 12 meses desde nuestro último contacto. Pasado ese tiempo los borramos, junto con la reserva, la reunión del calendario y los correos que hayamos intercambiado.
- Newsletter: hasta que te des de baja. Si no confirmas tu email, borramos la suscripción en 30 días. Cuando te das de baja, guardamos solo tu email en una lista de exclusión, para no volver a escribirte por error.
- Si llegas a ser cliente: mientras dure la relación y, después, el tiempo que exige la ley (por ejemplo, seis años para la documentación mercantil y los plazos que marque la normativa fiscal).
- Huellas de seguridad del formulario: 24 horas como máximo. Registros de nuestra herramienta de automatización (n8n): 14 días. Registros técnicos del servidor web: el tiempo limitado que fija nuestro proveedor de alojamiento para la seguridad y el funcionamiento del servicio.
- Cookies: el plazo que indica la política de cookies.
Si nos pides que borremos tus datos antes, lo hacemos, salvo que tengamos que conservarlos por ley.
6. Tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar su uso o llevártelos (portabilidad). También puedes retirar tu consentimiento cuando quieras, sin que eso afecte a lo que hicimos antes. Escríbenos a hola@vegalai.io diciendo qué derecho quieres ejercer; si tenemos dudas razonables de que eres tú, te pediremos algo que lo acredite.
Derecho de oposición. Cuando tratamos tus datos por interés legítimo, puedes oponerte en cualquier momento escribiendo a hola@vegalai.io, y dejaremos de hacerlo salvo que haya motivos legítimos imperiosos.
Te respondemos en un mes como máximo. Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Cómo protegemos tus datos
La web funciona siempre con conexión cifrada (HTTPS). El acceso a las herramientas donde guardamos tus datos está limitado a nuestro equipo, con contraseñas propias y verificación en dos pasos, y las claves que conectan esas herramientas entre sí no se guardan en la web.
8. Cambios en esta política
Si cambiamos algo importante, lo verás aquí con la fecha de actualización. Si el cambio afecta a cómo tratamos datos que ya tenemos, te lo diremos.