Política de Privacidad
Última actualización · 13 de octubre de 2026
Qué datos personales tratamos en iaoperators.com, para qué, con qué base legal, durante cuánto tiempo, con quién se comparten y cómo puedes ejercer tus derechos. Esta política cumple el deber de información del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular
- Luiz Fernando Costa Brazao (nombre comercial: IA Operators)
- NIF
- Y8219331L
- Domicilio
- Málaga, España
- Contacto
- info@iaoperators.com
No hemos designado delegado de protección de datos porque nuestra actividad no está entre los supuestos que lo exigen (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre privacidad, escribe al correo anterior.
2. Qué datos tratamos y para qué
Formulario de contacto
- Datos
- Nombre, email, empresa, ciudad (opcional), el mensaje que escribas y la dirección IP desde la que se envía.
- Finalidad
- Responder a tu solicitud y, si hay encaje, preparar una propuesta. La IP se usa solo para limitar envíos abusivos.
- Base jurídica
- Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, para la IP, interés legítimo en proteger el formulario (art. 6.1.f).
- Conservación
- 12 meses desde el último contacto si no se inicia una relación. Si pasas a ser cliente, mientras dure la relación y después durante los plazos legales (6 años para la documentación mercantil).
Tests de cumplimiento (Ley 10/2025 y Verifactu) y diagnóstico RGPD
- Datos
- Las respuestas al cuestionario, el resultado, la página de origen, los parámetros de campaña (UTM) y un identificador seudonimizado calculado a partir de la IP, el navegador y el idioma. No se guarda la IP. Si pides el informe: tu email y tus preferencias de contacto.
- Finalidad
- Calcular y mostrarte el resultado, obtener estadísticas agregadas y evitar envíos duplicados o automatizados. Con el email, enviarte el informe y, si lo marcas, contactarte para comentarlo.
- Base jurídica
- Interés legítimo en prestar la herramienta y medir su uso (art. 6.1.f RGPD). El envío del informe y el contacto posterior, tu consentimiento (art. 6.1.a).
- Conservación
- Respuestas: 24 meses. Email: hasta que retires el consentimiento o tras 24 meses sin interacción.
Encuesta «La Segunda Factura de la IA 2026»
- Datos
- Las respuestas, el idioma, datos técnicos del dispositivo (categoría y huella seudonimizada) y, de forma opcional, tu email, que se guarda separado de las respuestas.
- Finalidad
- Elaborar un estudio con resultados agregados. Las respuestas individuales no se publican. El email solo sirve para avisarte de los resultados.
- Base jurídica
- Tu consentimiento, que prestas al aceptar las casillas antes de enviar (art. 6.1.a RGPD).
- Conservación
- Datos individuales: hasta 12 meses después de publicar el estudio; después se conservan solo agregados. Email: hasta enviarte los resultados.
Navegación y seguridad
- Datos
- Registros técnicos del servidor (IP, fecha, página solicitada y navegador).
- Finalidad
- Servir el sitio, detectar errores y prevenir ataques.
- Base jurídica
- Interés legítimo en mantener el sitio seguro y operativo (art. 6.1.f RGPD).
- Conservación
- El periodo breve que fija el proveedor de alojamiento para sus registros.
Compra del Kit de Preparación VERI*FACTU
- Datos
- Email, nombre y, si los indicas, empresa, NIF y dirección de facturación (los recoge Stripe en el pago); identificadores del pedido y del pago; importe; fecha de acceso; y, si llegas desde el test, el identificador de tu resultado (no las respuestas). No vemos ni guardamos los datos de tu tarjeta.
- Finalidad
- Cobrar, emitir la factura, darte acceso al Kit con enlaces de un solo uso y enviarte los emails necesarios para el pago y el acceso. Comprar no te suscribe a comunicaciones comerciales.
- Base jurídica
- Ejecución del contrato de compra (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c).
- Conservación
- Mientras dure el acceso y después durante los plazos legales de conservación de la documentación contable y fiscal (6 años).
Compra y uso de RGPD Ops Starter
- Datos
- De la compra: email, nombre y, si los indicas, empresa, NIF y dirección de facturación (los recoge Stripe en el pago); identificadores del pedido y del pago; importe; fechas de acceso; y, si llegas desde el diagnóstico, el identificador de tu resultado (no las respuestas). Del uso: el contenido que introduces en tu espacio de trabajo (información organizativa de tu empresa: tratamientos, proveedores, puntos de captación, referencias internas y fechas de solicitudes e incidentes, tareas asignadas por rol, referencias a evidencias y revisiones) y un historial de cambios que registra la acción, la fecha y los nombres de los campos, sin sus valores. La herramienta no pide datos de las personas cuyas solicitudes o incidentes gestionas y rechaza emails, teléfonos y documentos de identidad en sus campos de texto.
- Finalidad
- Cobrar, emitir la factura, darte acceso con enlaces de un solo uso, prestarte el servicio (guardar, mostrar y exportar tu espacio) y enviarte los emails necesarios para el pago y el acceso. No usamos el contenido de tu espacio para otros fines ni lo enviamos a modelos de inteligencia artificial. Comprar no te suscribe a comunicaciones comerciales.
- Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c). Si tu espacio contiene datos personales de terceros, los tratamos como encargados por cuenta de tu empresa, según el encargo incluido en las condiciones de RGPD Ops (art. 28 RGPD).
- Conservación
- Espacio de trabajo: mientras dure el acceso y hasta 90 días después (también tras un reembolso total), para que puedas exportarlo; después se elimina. Datos del pedido: los plazos legales de conservación de la documentación contable y fiscal (6 años).
No vendemos datos personales ni los cedemos a terceros para sus propios fines, salvo obligación legal. Los datos de los formularios no se usan para publicidad.
3. Proveedores con acceso a los datos
Para prestar el servicio usamos los siguientes proveedores. Los que actúan como encargados del tratamiento solo tratan los datos siguiendo nuestras instrucciones.
- Vercel Inc. Alojamiento del sitio y ejecución de los formularios.
- Supabase Inc. Base de datos de los tests, de la encuesta, de los pedidos y de los espacios de trabajo de RGPD Ops.
- Resend (Plus Five Five, Inc.) Envío de los correos del formulario de contacto, de los informes de los tests y de los enlaces de acceso del Kit y de RGPD Ops.
- Stripe Payments Europe, Ltd. Pago y facturación del Kit de Preparación VERI*FACTU y de RGPD Ops Starter.
- Google (Gmail) Bandeja en la que se reciben y gestionan los mensajes enviados a info@iaoperators.com.
- Google, Meta, LinkedIn y Ahrefs Medición y publicidad, solo si aceptas las cookies. Detalle en el apartado 7.
4. Transferencias internacionales
Varios de estos proveedores son empresas de Estados Unidos o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en la Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que los proveedores incluyen en sus acuerdos de tratamiento de datos.
Las respuestas de los tests y de la encuesta se almacenan en servidores de la Unión Europea.
5. Decisiones automatizadas
El resultado de los tests de cumplimiento se calcula con reglas fijas a partir de tus respuestas. Es orientativo, no produce efectos jurídicos sobre ti y no condiciona ninguna decisión que te afecte. No tomamos decisiones basadas únicamente en tratamientos automatizados en el sentido del art. 22 RGPD.
6. Tus derechos
- Acceder a tus datos y saber cómo los tratamos.
- Rectificar los datos inexactos y suprimirlos cuando ya no sean necesarios.
- Oponerte al tratamiento basado en interés legítimo y pedir su limitación.
- Recibir tus datos en un formato estructurado (portabilidad).
- Retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes.
Para ejercerlos, escribe a info@iaoperators.com con el asunto «Protección de datos», indicando qué derecho ejerces. Solo te pediremos datos para verificar tu identidad si hay dudas razonables sobre ella. Respondemos en el plazo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
7. Cookies y tecnologías similares
Solo usamos sin tu consentimiento lo estrictamente necesario para que el sitio funcione y para recordar tu elección sobre cookies. La medición y la publicidad se cargan únicamente si pulsas «Aceptar» en el aviso; si pulsas «Rechazar», no se carga ninguna.
- Preferencia de cookies (propia) Recuerda si aceptaste o rechazaste el aviso. Se guarda en el almacenamiento local del navegador. Técnica, no requiere consentimiento.
- Sesión del Kit (propia) Mantiene abierta tu sesión en la zona privada del Kit tras usar el enlace de acceso. Solo existe si has comprado y entrado. Técnica, no requiere consentimiento.
- Sesión de RGPD Ops (propia) Mantiene abierta tu sesión en tu espacio de RGPD Ops tras usar el enlace de acceso. Solo existe si has comprado y entrado. Técnica, no requiere consentimiento. El espacio guarda además en el navegador el último módulo abierto (rgo:view) y, durante la visita, si ya entraste (rgo:accessed) y el contexto del diagnóstico al ir al pago (rgo_ctx, sin respuestas).
- Google Tag Manager (Google Ireland Ltd.) Gestor que carga el resto de etiquetas tras tu consentimiento. No instala cookies propias.
- Google Analytics 4 (Google Ireland Ltd.) Medición de audiencia: páginas vistas, origen de las visitas y conversiones.
- Google Ads (Google Ireland Ltd.) Medición de conversiones de anuncios y listas de remarketing.
- Píxel de Meta (Meta Platforms Ireland Ltd.) Medición de conversiones y públicos para anuncios en Facebook e Instagram.
- LinkedIn Insight Tag (LinkedIn Ireland U.C.) Medición de conversiones y públicos para anuncios en LinkedIn.
- Ahrefs Web Analytics (Ahrefs Pte. Ltd.) Medición de audiencia agregada.
Las cookies de publicidad permiten mostrarte anuncios de IA Operators en esas plataformas después de visitar el sitio y medir si un anuncio terminó en una solicitud de contacto. En el caso del píxel de Meta, Meta Platforms Ireland actúa como corresponsable de la recogida y transmisión de esos datos.
Puedes cambiar tu elección en cualquier momento desde el enlace «Cookies» del pie de página, y borrar las cookies ya instaladas desde la configuración de tu navegador.
8. Menores
El sitio está dirigido a empresas y profesionales. No recogemos de forma consciente datos de menores de 14 años.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexiones cifradas, acceso restringido a las bases de datos, separación del email respecto de las respuestas en la encuesta y seudonimización del origen de las respuestas de los tests.
10. Cambios en esta política
Si cambiamos la forma de tratar tus datos, actualizaremos esta página y su fecha. Si el cambio afecta a un tratamiento basado en tu consentimiento, te lo pediremos de nuevo cuando sea necesario.