AGENTIC PROJECT ← Volver al inicio

Política de Privacidad

Última actualización: 31 de agosto de 2026 · Versión 1.1

Esta política explica cómo se tratan los datos personales recogidos a través de agenticproject.es, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: Arnau Febrian Rodríguez (marca comercial «Agentic Project»)
  • NIF: 49990411A
  • Domicilio: La Garriga, Vallès Oriental, Barcelona (España)
  • Correo de contacto en materia de protección de datos: arnau.febrian@agenticproject.es
  • Delegado de Protección de Datos (DPD): no designado. No concurren los supuestos del artículo 37.1 del RGPD (no se realiza observación habitual y sistemática a gran escala ni se tratan categorías especiales de datos a gran escala).

2. Qué datos tratamos y con qué finalidad

2.1 Formulario de solicitud de diagnóstico

Es la única vía de recogida directa de datos en este sitio web.

DatosFinalidadBase legal (art. 6 RGPD)Conservación
Nombre, email, teléfono, sector y, opcionalmente, el mensaje que escribas Atender tu solicitud, contactarte para el diagnóstico gratuito y elaborar, en su caso, una propuesta de servicios Consentimiento (art. 6.1.a), prestado al marcar la casilla del formulario Hasta 12 meses desde el último contacto, salvo que retires el consentimiento antes o que la relación derive en contrato
Los mismos datos, si contratas los servicios Ejecutar el contrato, prestar el servicio y darte soporte Ejecución de contrato (art. 6.1.b) Durante la relación contractual y los plazos de prescripción de responsabilidades
Datos de facturación Cumplir las obligaciones fiscales y contables Obligación legal (art. 6.1.c) Hasta 6 años (art. 30 Código de Comercio) y los plazos tributarios aplicables

Todos los campos marcados con asterisco son necesarios para poder atender la solicitud. Si no los facilitas, no podremos contactarte. No facilites datos de categorías especiales (salud, ideología, afiliación sindical, etc.) en el campo libre de mensaje: no son necesarios y no se solicitan.

2.2 Analítica de uso del sitio web

Utilizamos Vercel Web Analytics para conocer el número de visitas y las fuentes de tráfico, y Vercel Speed Insights para medir el rendimiento real de la web y detectar páginas lentas. Son herramientas que no instalan cookies ni identificadores persistentes y que no elaboran perfiles individuales, pero procesan la dirección IP de forma transitoria para generar estadísticas agregadas.

  • Base legal: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Los scripts de analítica no se cargan hasta que aceptas en el banner de cookies.
  • Conservación: datos agregados y no identificativos, conservados según la política del proveedor.

Más detalle en la Política de Cookies.

2.3 Prospección comercial B2B

Con independencia de este sitio web, podemos contactar con empresas y profesionales del área del Vallès Oriental cuyos datos de contacto corporativos (por ejemplo info@ o reservas@) figuran publicados en fuentes de acceso público (Google Maps, la propia web del negocio, redes sociales profesionales).

  • Finalidad: ofrecer servicios de automatización relacionados con la actividad del destinatario.
  • Base legal: interés legítimo (art. 6.1.f RGPD), en el marco del artículo 21 de la LSSI. Se ha realizado una ponderación entre nuestro interés en promocionar los servicios y los derechos del destinatario, teniendo en cuenta que se trata de datos profesionales, obtenidos de fuentes públicas y de una oferta relacionada con su actividad.
  • Origen de los datos: fuentes de acceso público. Se recogen únicamente los datos de contacto corporativos y la información necesaria para preparar la propuesta.
  • Conservación: hasta 12 meses sin respuesta, o hasta que se solicite el cese.
  • Oposición: toda comunicación incluye un medio sencillo y gratuito para oponerse. Si te opones, tus datos pasan a una lista de supresión con el único fin de no volver a contactarte.

2.4 Agente de voz del sitio web

Esta web ofrece un agente de voz con inteligencia artificial con el que puedes hablar desde el navegador, pulsando el botón de llamada. El agente te avisa en voz alta, al descolgar, de que es un sistema de inteligencia artificial (art. 50 del Reglamento UE 2024/1689 de IA) y de que la llamada no se graba.

  • Qué se trata: tu voz, únicamente durante la llamada y para poder mantener la conversación. Y, sólo si tú decides dárnoslos, los datos que facilites para que te devolvamos la llamada: nombre, nombre del negocio, municipio, un teléfono o un correo, y el motivo de tu consulta en una frase.
  • Qué NO se trata: no se graba el audio ni se guarda la transcripción de la conversación. El proveedor está configurado para no almacenarlos.
  • Base legal: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). El botón de llamada no se carga hasta que aceptas en el banner de cookies, y desaparece si retiras el consentimiento.
  • Encargado: Retell AI, con tratamiento en Estados Unidos. Ver el apartado de transferencias internacionales.
  • Conservación: los datos de la llamada se suprimen a los 30 días. Si nos dejas un contacto para que te respondamos, ese dato pasa a tratarse como una solicitud de diagnóstico (apartado 2.1) y sigue sus mismos plazos.
  • Puedes no usarlo: el agente es una opción más. Tienes el formulario, el correo y el teléfono publicados en la web, y ninguno pasa por este proveedor.

3. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros. Solo los tratan los proveedores tecnológicos necesarios para prestar el servicio, que actúan como encargados del tratamiento (art. 28 RGPD) con contrato suscrito:

ProveedorFunciónUbicación del tratamiento
Vercel Inc.Alojamiento del sitio web y analítica de visitasRegión UE (fra1, Fráncfort). Proveedor con matriz en EE. UU.
SupabaseBase de datos donde se almacenan las solicitudes recibidasRegión UE
HostingerServidor propio (VPS) donde se ejecuta el motor de automatización n8n que enruta los avisos de nuevas solicitudesUnión Europea
TelegramCanal por el que el responsable recibe el aviso interno de una nueva solicitudFuera del EEE
Anthropic (Claude API)Asistencia mediante IA en tareas internas de análisis y redacciónFuera del EEE
Retell AIMotor del agente de voz de esta web (apartado 2.4) y, en su caso, de los agentes de voz que desplegamos en proyectos de cliente. Configurado para no almacenar grabaciones ni transcripcionesEstados Unidos

También pueden acceder a los datos las administraciones públicas, jueces y tribunales cuando exista obligación legal, y los profesionales de gestoría o asesoría fiscal en lo relativo a la facturación.

Transferencias internacionales

Los datos del formulario se almacenan en la Unión Europea (Supabase y Vercel, región UE; VPS en la UE). Existen, no obstante, transferencias a proveedores con sede fuera del Espacio Económico Europeo (Telegram, Anthropic y Retell AI). Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) y, cuando resulta aplicable, en el EU–US Data Privacy Framework (decisión de adecuación de 10 de julio de 2023).

En el caso concreto de Retell AI, el tratamiento se realiza en Estados Unidos y el proveedor no dispone de certificación en el EU–US Data Privacy Framework: la transferencia se ampara exclusivamente en las Cláusulas Contractuales Tipo. Como medida de minimización, el agente de voz está configurado para no almacenar el audio ni la transcripción de las conversaciones.

Antes de enviar cualquier información a un modelo de lenguaje se aplican medidas de minimización y seudonimización de los datos personales.

4. Decisiones automatizadas y elaboración de perfiles

No se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar (art. 22 RGPD). Aunque utilizamos herramientas de inteligencia artificial como apoyo interno, toda decisión comercial la adopta una persona.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: saber qué datos tuyos tratamos y obtener una copia.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar su eliminación cuando ya no sean necesarios.
  • Limitación: pedir que se suspenda el tratamiento en determinados supuestos.
  • Portabilidad: recibir tus datos en formato estructurado y de uso común.
  • Oposición: oponerte al tratamiento basado en interés legítimo, incluida la prospección comercial.
  • Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: envía un correo a arnau.febrian@agenticproject.es indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad si existen dudas razonables. Responderemos en el plazo máximo de un mes, ampliable a dos más en solicitudes complejas (art. 12.3 RGPD). El ejercicio de estos derechos es gratuito.

Derecho a reclamar

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es — C/ Jorge Juan 6, 28001 Madrid.

6. Datos tratados por cuenta de nuestros clientes

Cuando construimos y mantenemos sistemas para un cliente (webs, CRM, flujos de automatización, agentes de voz o de chat), podemos tratar datos personales de terceros —por ejemplo, los clientes finales de ese negocio—. En esos casos:

  • El responsable del tratamiento es el cliente, que decide los fines y medios.
  • Agentic Project actúa como encargado del tratamiento (art. 28 RGPD), tratando los datos únicamente siguiendo las instrucciones documentadas del cliente y nunca para fines propios.
  • La relación se formaliza mediante un contrato de encargo de tratamiento que recoge el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos, las categorías de interesados, las medidas de seguridad del artículo 32, el régimen de subencargados, el deber de confidencialidad, la asistencia en el ejercicio de derechos y la devolución o supresión de los datos al finalizar el servicio.
  • La subcontratación de proveedores (los indicados en el apartado 3) requiere autorización del cliente, que puede oponerse a los cambios.

Si eres cliente final de un negocio que usa un sistema construido por nosotros y quieres ejercer tus derechos, dirígete a ese negocio, que es el responsable. Si nos escribes a nosotros, trasladaremos la solicitud sin demora.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD), entre otras:

  • Cifrado en tránsito mediante HTTPS/TLS en todo el sitio y en las integraciones.
  • Seguridad a nivel de fila (RLS) activada en todas las tablas de la base de datos, con aislamiento por cliente.
  • Principio de mínimo privilegio: la web solo puede insertar solicitudes, nunca leerlas; las credenciales con privilegios se usan exclusivamente en servidor.
  • Gestión centralizada de credenciales, con revisión y rotación periódicas.
  • Minimización: solo se recogen los datos necesarios para cada finalidad.

En caso de violación de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en un plazo de 72 horas y, cuando el riesgo sea alto, también a ti (arts. 33 y 34 RGPD).

8. Menores de edad

Este sitio y los servicios que ofrece se dirigen exclusivamente a profesionales y empresas mayores de edad. No recogemos conscientemente datos de menores de 14 años. Si detectamos que se han facilitado, los suprimiremos.

9. Cambios en esta política

Esta política puede actualizarse por cambios normativos, técnicos o en la actividad. La versión vigente es la publicada en esta página, con su fecha de actualización. Si los cambios son sustanciales y te afectan, te lo comunicaremos por los medios de contacto disponibles.

Inicio Quién somos Nuestra historia Agentes Aviso Legal Política de Privacidad Política de Cookies Condiciones de Contratación Política de Reembolsos