Política de Privacidad
Última actualización: julio de 2026
Responsable del tratamiento
- Identidad: Roberto & Carlos Consultores, SL (Consulting RC)
- CIF: B27849934
- Domicilio: Valle Inclán 2A Primero, 36370 Nigrán (Pontevedra), España
- Correo electrónico: hola@rcvalverde.com
- Delegado de Protección de Datos (DPD): No existe obligación legal de designar DPD para la tipología y volumen de tratamientos realizados. Cualquier consulta puede dirigirse al correo indicado.
1. Marco normativo
El tratamiento de datos personales realizado por Roberto & Carlos Consultores, SL se rige por:
- • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), de 27 de abril de 2016.
- • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- • Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE).
2. Datos que tratamos y cómo los recogemos
Formularios de contacto y configurador de agentes IA
Nombre, apellidos, correo electrónico, empresa, cargo, teléfono y mensaje libre. Estos datos se facilitan voluntariamente por el interesado al cumplimentar los formularios del Sitio Web.
Datos de clientes y facturación
En el marco de la contratación de servicios: razón social o nombre completo, NIF/CIF, domicilio fiscal, datos de contacto del interlocutor y datos de pago (gestionados íntegramente por el procesador de pagos; Consulting RC no almacena datos de tarjeta). Estos datos son necesarios para la ejecución del contrato y el cumplimiento de obligaciones fiscales.
Datos de navegación
Dirección IP, tipo de navegador y dispositivo, sistema operativo, páginas visitadas, tiempo de navegación y URL de procedencia. Se recogen de forma automática mediante tecnologías de sesión propias con fines estadísticos internos.
Comunicaciones por correo o WhatsApp
Cuando el usuario contacta directamente por correo electrónico o WhatsApp, se trata la información contenida en dicha comunicación (nombre, datos de contacto, contenido del mensaje).
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica (art. 6 RGPD) | Plazo conservación |
|---|---|---|
| Atender solicitudes de información y presupuestos | Interés legítimo / consentimiento del interesado | 1 año desde la última comunicación |
| Gestión y ejecución del contrato de servicios | Ejecución del contrato (art. 6.1.b) | Duración del contrato + 5 años (prescripción civil) |
| Facturación y cumplimiento obligaciones fiscales | Obligación legal (art. 6.1.c) — Ley 58/2003 General Tributaria | 5 años (art. 66 LGT) |
| Envío de comunicaciones comerciales sobre servicios propios | Consentimiento (art. 6.1.a) o interés legítimo si es cliente (art. 21.2 LSSI-CE) | Hasta revocación del consentimiento |
| Análisis estadístico de navegación | Interés legítimo / consentimiento de cookies | 13 meses desde la sesión |
4. Destinatarios y transferencias internacionales
Los datos personales no se ceden, venden ni comparten a terceros con fines propios, salvo obligación legal. Los datos pueden ser accedidos por los siguientes encargados del tratamiento, con los que se han suscrito los correspondientes contratos de encargo (art. 28 RGPD):
- • Proveedores de infraestructura cloud y hosting (servidores ubicados en la UE o con garantías equivalentes).
- • Cal.com: para la gestión de la agenda de videollamadas. Puede implicar transferencia a EE.UU. bajo garantías adecuadas (cláusulas contractuales tipo). Consultar cal.com/privacy.
- • WhatsApp (Meta Platforms): para comunicaciones vía WhatsApp Business. Tratamiento en EE.UU. bajo cláusulas contractuales tipo. Consultar política de privacidad de Meta.
- • Asesoría contable y fiscal: acceso limitado a datos de facturación bajo deber de confidencialidad profesional.
En ningún caso se realizan transferencias internacionales de datos fuera del marco legal europeo sin las garantías adecuadas previstas en el Capítulo V del RGPD.
5. Principios aplicados al tratamiento
- Licitud, lealtad y transparencia: los datos solo se tratan con bases jurídicas legítimas e informando al interesado.
- Limitación de la finalidad: los datos se recogen para fines determinados, explícitos y legítimos, sin tratarse ulteriormente de forma incompatible.
- Minimización de datos: se solicitan únicamente los datos estrictamente necesarios para cada finalidad.
- Exactitud: se adoptan medidas razonables para que los datos sean exactos y estén actualizados.
- Limitación del plazo de conservación: los datos se conservan el tiempo mínimo necesario, conforme a los plazos indicados en el apartado 3.
- Integridad y confidencialidad: se aplican medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos frente a accesos no autorizados, pérdida, destrucción o alteración.
6. Derechos de los interesados
Conforme al RGPD y la LOPDGDD, el interesado puede ejercer en cualquier momento los siguientes derechos:
- Acceso: obtener confirmación de si se están tratando sus datos y acceder a los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recogidos.
- Oposición: oponerse al tratamiento de sus datos, en particular para fines de marketing directo.
- Limitación del tratamiento: solicitar que el tratamiento quede restringido en determinadas circunstancias.
- Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en un contrato.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Para ejercer estos derechos, diríjase por escrito a hola@rcvalverde.com con el asunto "Ejercicio de derechos RGPD", adjuntando copia de su DNI o documento de identidad equivalente. Se atenderá la solicitud en el plazo máximo de 30 días. Si considera que sus derechos han sido vulnerados, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
7. Menores de edad
Los servicios de Consulting RC están dirigidos exclusivamente a empresas y profesionales. No se recogen ni tratan datos de menores de 14 años. Si se detecta que se han facilitado datos de un menor sin el consentimiento de sus representantes legales, se procederá a su supresión inmediata.
8. Seguridad de los datos
Consulting RC aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo: cifrado de datos en tránsito (HTTPS/TLS), control de acceso basado en roles, copias de seguridad periódicas y gestión de incidentes. En caso de brecha de seguridad que suponga un riesgo para los derechos y libertades de los interesados, se notificará a la AEPD en el plazo de 72 horas conforme al art. 33 RGPD.
9. Exclusión de decisiones automatizadas, perfilado de alto riesgo y gobernanza de datos IA
Prohibición de decisiones automatizadas de alto riesgo
Roberto & Carlos Consultores, S.L. garantiza que las soluciones de automatización e Inteligencia Artificial puestas a disposición de sus clientes —con especial atención a los módulos especializados en el sector inmobiliario— están diseñadas exclusivamente para actuar como herramientas de soporte administrativo, recopilación de información y optimización de flujos de trabajo. Los sistemas están configurados de forma técnica y estricta para impedir la toma de decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a los usuarios, tales como la evaluación automatizada de la solvencia financiera (scoring de inquilinos), análisis crediticios o la denegación automatizada de acceso a bienes y servicios esenciales. Cualquier proceso de evaluación o aprobación queda reservado de manera obligatoria a la supervisión, revisión y decisión manual de un gestor humano (Human-in-the-loop).
Gobernanza de datos, confidencialidad y no entrenamiento de modelos
En consonancia con las exigencias de gobernanza de datos del marco regulatorio europeo de la IA y el RGPD, se garantiza que los datos de carácter personal, historiales de chat e instrucciones de texto (prompts) procesados por nuestros agentes de IA son tratados bajo estrictos criterios de confidencialidad en entornos operativos aislados. Roberto & Carlos Consultores, S.L. se compromete formalmente a no utilizar, ni permitir que terceros proveedores tecnológicos utilicen, la información de las interacciones o los flujos de datos de los clientes para el entrenamiento, reentrenamiento o mejora de modelos fundacionales públicos de Inteligencia Artificial.
Asimismo, la plataforma pone a disposición de los usuarios el denominado "Modo Zero Data" (Sin Retención). Cuando esta opción se encuentra activa en la configuración del servicio, el sistema destruye de forma inmediata y automatizada los registros técnicos e historiales de la conversación local una vez finalizada la sesión, actuando únicamente como un canal de tránsito seguro hacia los sistemas de almacenamiento definitivo elegidos por el cliente (como herramientas CRM o sistemas de almacenamiento en la nube externos), sin conservar copia alguna en los servidores de la plataforma.
10. Comunicaciones comerciales
Únicamente se enviarán comunicaciones comerciales electrónicas a usuarios que hayan prestado su consentimiento previo y expreso, o a clientes actuales sobre servicios propios similares a los contratados, conforme al art. 21.2 de la LSSI-CE. En todo correo comercial se incluirá la opción de darse de baja de forma sencilla e inmediata.