Política de privacidad

RESSET STUDIO SLU trata tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta página cuenta qué datos hay, para qué están, quién más los toca y qué puedes pedir.

1. Responsable

• Responsable: RESSET STUDIO SLU (CIF B22508964)
• Domicilio: Avda. Kansas City, Núm. 80, Portal 6, Planta 10, Puerta D, 41007 Sevilla (España)
• Contacto: hola@raudo.app

2. Qué datos hay y para qué

Si pides acceso

El formulario recoge tu nombre, tu correo, a qué te dedicas y, si quieres contarlo, cómo haces hoy tus presupuestos. Se guarda también la dirección IP desde la que envías la solicitud, para poder frenar los envíos automáticos. Sirve para valorar la solicitud y, si encaja, crearte la cuenta y escribirte.

Si tienes cuenta

Tu nombre y tu correo, para identificarte y avisarte de lo que afecte a tu cuenta. La contraseña no se guarda: se guarda un resumen criptográfico del que no se puede volver atrás.

No pedimos ni guardamos datos de pago. Hoy no se cobra por Raudo y no hay pasarela de pago conectada.

Lo que subes a la herramienta

Tus textos, tu marca, tus tarifas, tus catálogos y lo que aportes de cada reunión (una transcripción, tus notas o lo que pegues). Se guarda en tu espacio para poder escribir el presupuesto y para que puedas volver sobre él. Solo lo ve quien tenga acceso a tu cuenta.

Los datos de tus clientes

Si eres usuario y das de alta clientes, los datos de contacto que introduzcas (correo, teléfono y dirección) se guardan cifrados: en la base de datos no están en claro.

En esos datos el responsable eres tú y Raudo actúa como encargado del tratamiento: los trata solo para prestarte el servicio, siguiendo tus instrucciones, y no los usa para nada propio. Eres tú quien debe tener una base legal para tratarlos y quien responde ante tus clientes.

Cuando tu cliente abre el presupuesto

El enlace que le mandas registra la fecha y la hora de cada apertura, y nada más: no se guarda su dirección IP, ni su navegador, ni su ubicación. Solo sirve para que sepas si lo ha visto.

3. Con qué legitimación

• Tu consentimiento, al enviar el formulario de acceso.
• La ejecución del contrato, para prestar el servicio a quien tiene cuenta.
• El interés legítimo en que el formulario no se llene de envíos automáticos, que es lo que ampara guardar la IP de la solicitud.

4. Cuánto tiempo

• Solicitudes de acceso: mientras se valoran y, después, el tiempo necesario para acreditar qué se decidió.
• Cuentas y su contenido: mientras la cuenta exista. Si te das de baja desde la propia herramienta, se borra todo lo que hay dentro, incluidos tus clientes y tus presupuestos, y no se conserva copia salvo la que pueda quedar temporalmente en las copias de seguridad hasta que se renuevan.
• Después, los plazos que exija la ley.

5. Quién más toca los datos

No vendemos ni cedemos datos a nadie. Para funcionar nos apoyamos en estos proveedores, que actúan como encargados del tratamiento:

• OVH SAS — El servidor donde vive Raudo y su base de datos. (Francia (Unión Europea))
• Anthropic PBC — Escribir los presupuestos. Se le manda el texto que aporta el usuario (la reunión, sus notas, sus textos) y devuelve el borrador. (Estados Unidos)
• Google Ireland Ltd. — reCAPTCHA, para que el formulario de pedir acceso no se llene de envíos automáticos. Solo si aceptas su categoría de cookies. (Irlanda, con transferencias a Estados Unidos)
• LucusHost S.L. — El correo saliente: el aviso de acceso y el enlace para poner la contraseña. (España (Unión Europea))

Sobre la inteligencia artificial

Para escribir un borrador hay que enviar a Anthropic el texto que aportas: lo que se dijo en la reunión, tus textos y los datos del presupuesto en el que estás trabajando. Se manda cifrado y solo cuando pides que escriba algo.

Según las condiciones de su API, Anthropic no usa ese contenido para entrenar sus modelos. Aun así, conviene saberlo: si en una transcripción hay datos personales o confidenciales de terceros, saldrán del servidor. Si no quieres que algo salga, quítalo antes de pegarlo.

Transferencias fuera de la Unión Europea

Anthropic está en Estados Unidos y Google puede transferir allí datos de reCAPTCHA. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y en el marco de adecuación UE–EE. UU. El resto —servidor y correo— está dentro de la Unión Europea.

6. Seguridad

• Todo el tráfico va por HTTPS.
• Los datos de contacto de tus clientes y las credenciales que configures se guardan cifrados.
• Cada cuenta ve solo lo suyo: los datos están separados por espacio de trabajo.
• Los enlaces públicos de un presupuesto llevan un token largo y aleatorio, y no se indexan en buscadores.

7. Qué puedes pedir

Acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo o llevártelos a otro sitio. Se pide por hola@raudo.app. Si crees que no se ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cambios

Esta política puede cambiar si cambia lo que hace la herramienta o quién la ayuda a funcionar. La fecha de arriba dice cuándo se tocó por última vez.