Política de privacidad
Última revisión: 27/08/2026
Esta política explica qué datos personales tratamos en Consulta365, con qué finalidad y qué derechos tienes sobre ellos. La redactamos en cumplimiento del Reglamento General de Protección de Datos (UE 2016/679) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.
1. Quién es el responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Razón social
- Nomad Code, S.L.
- NIF
- B22456768
- Domicilio social
- Paseo de la Castellana 194, 28046 Madrid (España)
- Registro Mercantil
- Inscrita en el Registro Mercantil de Madrid, Hoja M-854053 (inscripción en formato electrónico).
- CNAE
- 6210 — Actividades de programación informática.
- Contacto privacidad
- hola@consulta365.app
2. Qué datos tratamos
Distinguimos dos tipos de personas afectadas:
- Titular de la cuenta (la persona o negocio que contrata Consulta365): nombre del negocio, sub-vertical, email, contraseña cifrada, dominios donde se mostrará el asistente y datos de uso del panel (registros de inicio de sesión, acciones administrativas).
- Visitantes del asistente del titular (las personas que conversan con el asistente embebido en la web del titular o por otros canales): contenido de los mensajes intercambiados, dirección IP y user agent del navegador en el momento de la conversación (cifrados en reposo) y un identificador opaco de sesión. No pedimos al visitante datos identificativos como DNI, teléfono o tarjeta de pago.
3. Para qué tratamos los datos
- Prestar el servicio de Consulta365 (alojamiento del panel, asistente IA, envío de avisos).
- Comunicaciones operativas con el titular (verificación de cuenta, alertas técnicas).
- Soporte y resolución de incidencias.
- Estadísticas internas de uso para mejorar el producto, siempre agregadas y sin perfilado individual.
4. Base legal
- Ejecución del contrato con el titular de la cuenta (Art. 6.1.b RGPD): tratar los datos del titular es necesario para prestar el servicio que ha contratado.
- Interés legítimo del titular y del responsable (Art. 6.1.f RGPD) para procesar los mensajes de los visitantes del asistente: sin ese tratamiento el asistente no puede responder. El visitante puede en cualquier momento dejar de escribir o pedir al titular del negocio el borrado de su conversación.
- Cumplimiento de obligaciones legales (Art. 6.1.c RGPD) en lo necesario para llevar contabilidad y atender requerimientos de autoridades competentes.
5. Plazos de conservación
- Cuenta del titular: mientras la cuenta esté activa. Si el titular se da de baja, conservamos los datos estrictamente necesarios para cumplir obligaciones legales (factura, etc.) durante los plazos exigidos por la ley fiscal y mercantil española.
- Conversaciones del asistente: por defecto se borran automáticamente a los 90 días. El titular puede solicitar otro plazo entre 30 y 365 días y lo ajustamos en la configuración de su cuenta.
- Cuentas no verificadas: si nadie verifica el email en los 7 días siguientes al alta, la cuenta y los datos asociados se borran automáticamente.
6. Quiénes acceden a tus datos
Sólo el equipo de Nomad Code S.L. accede a los datos de los titulares para tareas de soporte. Para prestar el servicio empleamos los siguientes encargados del tratamiento, todos vinculados por contratos que cumplen las exigencias del RGPD:
- Anthropic, PBC (EE. UU.) — motor de IA que genera las respuestas del asistente. Acceso transitorio al texto de los mensajes en el momento de la conversación.
- Plus Five Five, Inc., que opera comercialmente como Resend (EE. UU.) — envío de email transaccional (verificación, recordatorios).
- Google LLC (EE. UU.) — copias de seguridad cifradas en Google Drive (sólo Nomad Code dispone de la clave de cifrado).
- Axarnet Comunicaciones, S.L. (España) — proveedor del VPS donde reside la base de datos principal, alojada en servidores ubicados en territorio español.
7. Transferencias internacionales
Tres de los encargados (Anthropic, Plus Five Five / Resend y Google) tienen sede en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en el caso de Resend y de Anthropic, además en la certificación de ambas entidades en el marco EU–US Data Privacy Framework. La base de datos principal y las copias de seguridad permanecen en territorio español.
Puede solicitar una copia de las garantías aplicadas a estas transferencias a través del canal de contacto indicado en esta política.
8. Asistente con inteligencia artificial
Cuando utilizas el asistente de Consulta365, ya sea en la web del titular que lo tiene contratado o en cualquier otro canal donde esté disponible, el texto de la conversación se envía a Anthropic PBC, proveedor del modelo de lenguaje que genera las respuestas. Anthropic actúa como encargado del tratamiento, con contrato y cláusulas contractuales tipo de la Comisión Europea para las transferencias fuera del Espacio Económico Europeo, y no utiliza estas conversaciones para entrenar sus modelos.
Base jurídica: interés legítimo en atender las consultas que se nos plantean. Conservación: el texto de la conversación se borra automáticamente a los 90 días, en la purga diaria del servicio, salvo que el titular tenga configurado otro plazo dentro del rango que admite el sistema (entre 30 y 365 días). Te recomendamos no escribir datos personales ni información sensible en el chat.
9. Tus derechos
Como afectado puedes ejercer en cualquier momento los siguientes derechos:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión (derecho al olvido) cuando ya no sean necesarios.
- Limitación del tratamiento.
- Portabilidad en formato estructurado.
- Oposición al tratamiento por interés legítimo.
Para ejercerlos escribe a hola@consulta365.app indicando el derecho que quieres ejercer y, si eres titular, el email de tu cuenta. Si consideras que no hemos atendido correctamente tu solicitud puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).
10. Cookies
El panel sólo usa una cookie técnica imprescindible para mantener la sesión iniciada. No utilizamos cookies de analítica de terceros, de marketing ni de seguimiento publicitario. El widget que se embebe en la web del titular no instala cookies en el navegador del visitante.
11. Cambios en esta política
Si modificamos esta política avisaremos al titular por email con al menos 15 días de antelación cuando el cambio le afecte de forma material. La fecha de última revisión figura al principio de este documento.