Política de privacidad

RESSET STUDIO SLU trata tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta página cuenta qué datos hay, para qué están, quién más los toca y qué puedes pedir.

1. Responsable

• Responsable: RESSET STUDIO SLU (CIF B22508964)
• Domicilio: Avda. Kansas City, Núm. 80, Portal 6, Planta 10, Puerta D, 41007 Sevilla (España)
• Contacto: hola@raudo.app

2. Qué datos hay y para qué

Si pides acceso

El formulario recoge tu nombre, tu correo, a qué te dedicas y, si quieres contarlo, cómo haces hoy tus presupuestos. Se guarda también la dirección IP desde la que envías la solicitud, para poder frenar los envíos automáticos. Sirve para valorar la solicitud y, si encaja, crearte la cuenta y escribirte.

Si tienes cuenta

Tu nombre y tu correo, para identificarte y avisarte de lo que afecte a tu cuenta. La contraseña no se guarda: se guarda un resumen criptográfico del que no se puede volver atrás.

No pedimos ni guardamos datos de pago. Hoy no se cobra por Raudo y no hay pasarela de pago conectada.

Lo que subes a la herramienta

Tus textos, tu marca, tus tarifas, tus catálogos y lo que aportes de cada reunión (una transcripción, tus notas o lo que pegues). Se guarda en tu espacio para poder escribir el presupuesto y para que puedas volver sobre él. Solo lo ve quien tenga acceso a tu cuenta.

Los datos de tus clientes

Si eres usuario y das de alta clientes, los datos de contacto que introduzcas (correo, teléfono y dirección) se guardan cifrados: en la base de datos no están en claro.

En esos datos el responsable eres tú y Raudo actúa como encargado del tratamiento: los trata solo para prestarte el servicio, siguiendo tus instrucciones, y no los usa para nada propio. Eres tú quien debe tener una base legal para tratarlos y quien responde ante tus clientes.

Los contactos que entran por tus formularios (leads)

Si conectas el formulario de tu web, cada envío llega a Raudo como un lead: el nombre, la empresa, el correo, el teléfono, el mensaje y el resto de campos que tenga tu formulario, más la dirección IP desde la que se envió si tu formulario la manda. El envío entero, el correo y el teléfono se guardan cifrados. Como con tus clientes, el responsable eres tú y Raudo es el encargado: tu formulario tiene que informar de que esos datos te llegan.

Cuando el lead trae una web o un correo de empresa, Raudo lee su página de inicio pública y prepara una ficha de la empresa (a qué se dedica, cómo está su web). Eso pasa solo, al entrar el lead, y usa inteligencia artificial: más abajo se dice qué se le manda.

Cuando tu cliente abre el presupuesto

El enlace que le mandas registra la fecha y la hora de cada apertura, y nada más: no se guarda su dirección IP, ni su navegador, ni su ubicación. Solo sirve para que sepas si lo ha visto.

Registro de peticiones del servidor

Para poder investigar un ataque, el servidor anota cada petición a la web y a la herramienta: la dirección IP, la fecha y la hora, la página pedida y el navegador. No se anotan los enlaces de presupuesto que abren tus clientes, y las claves que viajan en la dirección se tapan. Se borra solo a los 14 días.

3. Con qué legitimación

• Tu consentimiento, al enviar el formulario de acceso.
• La ejecución del contrato, para prestar el servicio a quien tiene cuenta.
• El interés legítimo en que el formulario no se llene de envíos automáticos, que es lo que ampara guardar la IP de la solicitud.
• El interés legítimo en proteger el servicio, que ampara el registro de peticiones del servidor.
• En los datos de tus clientes y tus leads, la base legal es la tuya: Raudo los trata por encargo tuyo.

4. Cuánto tiempo

• Solicitudes de acceso: mientras se valoran y, después, el tiempo necesario para acreditar qué se decidió.
• Cuentas y su contenido: mientras la cuenta exista. Si te das de baja desde la propia herramienta, se borra todo lo que hay dentro, incluidos tus clientes y tus presupuestos, y no se conserva copia salvo la que pueda quedar temporalmente en las copias de seguridad hasta que se renuevan.
• Registro de peticiones del servidor: 14 días.
• Copias de seguridad: se renuevan solas; la más antigua tiene como mucho 90 días.
• Después, los plazos que exija la ley.

5. Quién más toca los datos

No vendemos ni cedemos datos a nadie. Para funcionar nos apoyamos en estos proveedores, que actúan como encargados del tratamiento:

• OVH SAS — El servidor donde vive Raudo y su base de datos. (Francia, en la Unión Europea)
• Anthropic PBC — La inteligencia artificial: escribir y repasar presupuestos, analizar leads y preparar la ficha de la empresa de un lead. El detalle de qué se le manda está más abajo. (Estados Unidos)
• Google Ireland Ltd. — reCAPTCHA, para que los formularios de acceso no se llenen de envíos automáticos, y la medición de visitas de la web pública (Google Analytics). Las dos, solo si aceptas su categoría de cookies. (Irlanda, con transferencias a Estados Unidos)
• Holded Technologies S.L. — Solo si conectas tu cuenta de Holded: al subir un presupuesto se le manda el cliente (nombre, NIF, correo y teléfono) y las partidas, a tu propia cuenta de Holded. (España, en la Unión Europea)
• LucusHost S.L. — El correo saliente: avisos de acceso, enlaces para poner la contraseña, avisos de leads nuevos y el envío de presupuestos a tus clientes. (España, en la Unión Europea)

Sobre la inteligencia artificial

La inteligencia artificial de Raudo funciona con Anthropic. Para que haga su trabajo hay que mandarle lo que necesita, y nada más. La conexión va siempre cifrada. Hay dos casos:

• Cuando tú lo pides (escribir o repasar un presupuesto, analizar un lead, investigar a fondo una empresa): se manda lo que aportas para eso, como lo que se dijo en la reunión, tus textos, los datos del presupuesto o los del lead.
• Sin que lo pidas, al entrar un lead con web o correo de empresa: se manda solo lo necesario para la ficha de la empresa, que es el nombre de la empresa, el dominio de su correo y el texto de su página de inicio pública. Ni el nombre ni el correo de la persona, ni su mensaje.

Según las condiciones de su API, Anthropic no usa ese contenido para entrenar sus modelos. Aun así, conviene saberlo: si en una transcripción hay datos personales o confidenciales de terceros, saldrán del servidor cuando pidas que la use. Si no quieres que algo salga, quítalo antes de pegarlo.

Transferencias fuera de la Unión Europea

Anthropic está en Estados Unidos y Google puede transferir allí datos de reCAPTCHA y de la medición de visitas. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y en el marco de adecuación UE–EE. UU. El resto —servidor, copias de seguridad, correo y Holded— está dentro de la Unión Europea.

6. Seguridad

• Todo el tráfico va por HTTPS.
• Quien es dueño de una cuenta entra con la contraseña y un segundo paso: el código de una app de autenticación en su móvil.
• Se guardan cifrados los datos de contacto de tus clientes y de tus leads, los envíos de tus formularios y las claves que configures (la de Holded, la del correo).
• Cada cuenta ve solo lo suyo: los datos están separados por espacio de trabajo.
• Los enlaces públicos de un presupuesto llevan un token largo y aleatorio, y no se indexan en buscadores.
• Hay copia de seguridad cada día, dentro de la Unión Europea, y se comprueba que se puede abrir.

7. Qué puedes pedir

Acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo o llevártelos a otro sitio. Se pide por hola@raudo.app. Si crees que no se ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cambios

Esta política puede cambiar si cambia lo que hace la herramienta o quién la ayuda a funcionar. La fecha de arriba dice cuándo se tocó por última vez.