Jestion360 AI SolutionsVolver

Política de Privacidad

Esta política explica el tratamiento de datos en la web corporativa de Jestion360 y su chat de primer contacto, en el marco del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). No sustituye la información de privacidad de cada aplicación enlazada ni las condiciones de un servicio que se contrate por separado.

1. Responsable del tratamiento

2. Consultas, solicitudes de demo, planes personalizados, acceso y chat

El contacto lo inicia el visitante. Utilizamos lo que escribe para atender su consulta, estudiar la solución que solicita y responder en la misma conversación. No se exige una cuenta de visitante, correo electrónico ni teléfono. La web no gestiona suscripciones comerciales ni inicia campañas de mensajes a visitantes.

Este chat lo atienden personas del equipo de Jestion360. No se ha incorporado un proveedor de IA para analizar ni responder a sus mensajes o adjuntos. Esta información se refiere al chat corporativo, no a las aplicaciones enlazadas.

  • Datos: nombre indicado, empresa o sector si se facilita, asunto, tipo de solución, mensajes, fechas de envío y datos de organización de la consulta (estado, solución asignada y lectura). Un identificador privado permite acceder al chat y se guarda en el navegador para recuperarlo.
  • Obligatoriedad: el formulario requiere nombre, asunto, tipo de solución y consulta; sin ellos no puede enviarse. Puedes indicar un nombre de uso, sin aportar documentos para acreditar tu identidad. Empresa/sector y adjuntos son opcionales.
  • Base jurídica: medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD), cuando pregunta por una solución o una demo con vistas a contratar. Para otras consultas, el interés legítimo (art. 6.1.f) es atender el mensaje que esa persona ha iniciado, sin utilizarlo para prospección comercial. Este interés debe ponderarse y documentarse internamente frente a sus derechos; la persona puede oponerse en los términos del apartado de derechos.
  • Conservación: mientras la consulta permanezca abierta o pendiente. Al cerrarla desde el área privada se eliminan sus mensajes, adjuntos y registro de conversación de los sistemas activos. No se conserva un archivo de consultas cerradas en la bandeja; el enlace del chat deja de dar acceso a esa conversación.
  • Consultas inactivas: si una consulta no recibe mensajes (ni tuyos ni del responsable) durante 90 días, se elimina automáticamente con sus adjuntos; solo los mensajes reinician ese plazo, no las gestiones internas. Existen dos excepciones con plazo, nunca indefinidas: si la consulta termina en contratación puede conservarse hasta 5 años, y si concurre una obligación legal o una reclamación puede conservarse con acceso restringido y revisión al menos anual. De cada eliminación automática se guarda únicamente un registro mínimo (fecha, motivo y número de elementos borrados), sin copiar el contenido eliminado.
  • Copias de seguridad: el proveedor de alojamiento realiza copias diarias de la base de datos que se conservan unos 14 días. Los datos eliminados pueden permanecer en esas copias hasta que se renuevan, y una restauración podría reponerlos temporalmente; en ese caso se volverían a eliminar conforme a esta política. Las copias no incluyen los archivos adjuntos.

3. Documentos adjuntos

Los archivos que decidas enviar se usan únicamente para comprender y responder a esa consulta, con la misma base jurídica y conservación del chat. Se almacenan en un espacio privado junto con su nombre, tamaño, tipo y referencia de almacenamiento. Cada envío admite hasta diez archivos de hasta 25 MiB por archivo. Los enlaces temporales de descarga caducan a los cinco minutos; esa caducidad no equivale al borrado del archivo. No hay una lista de tipos de archivo restringidos ni un antivirus integrado en este chat; el tipo declarado por el archivo no acredita que su contenido sea seguro. No envíes documentación sensible no solicitada, contraseñas, datos de salud, documentos de identidad ni información personal de terceros que no sea necesaria para la consulta. Los mensajes y archivos pueden contener datos personales aunque el formulario no pida email ni teléfono.

4. Cuenta privada y avisos al responsable

El área privada está destinada a la gestión de consultas por el responsable, no a crear cuentas de clientes. Su acceso utiliza correo, contraseña, identificador de cuenta, sesión y rol. Estos datos permiten autenticar al gestor y restringir el acceso: el interés legítimo es proteger la confidencialidad del chat y evitar accesos no autorizados (art. 6.1.f RGPD), sujeto a una ponderación interna documentada. La cuenta y su rol permanecen mientras se mantiene el acceso de gestión; cerrar una consulta no los elimina y no existe una caducidad automática de la cuenta en esta aplicación.

Los avisos push son opcionales para el gestor y se activan con permiso del navegador. Se guardan la dirección de entrega y las claves de la suscripción vinculadas a su cuenta; el aviso incluye el título y un extracto del mensaje. Su finalidad es avisar de una consulta iniciada por el visitante, no enviar publicidad. El permiso puede retirarse en los ajustes del navegador. Las suscripciones que el servicio de entrega rechaza como caducadas se eliminan; retirar el permiso no borra por sí solo el registro ya almacenado, cuya supresión puede solicitarse al responsable.

5. Infraestructura, destinatarios y transferencias internacionales

Estos son los proveedores que realmente reciben datos personales a través de esta web, con la información confirmada en su documentación oficial vigente a 19 de octubre de 2026.

  • Lovable Cloud (Lovable Labs AB, Estocolmo, Suecia) — alojamiento de la web, base de datos, autenticación y almacenamiento de adjuntos. Recibe el contenido de las conversaciones y adjuntos, la cuenta del gestor y datos técnicos de conexión (IP). La base de datos, la autenticación y los archivos se almacenan en la región eu-west-1 (Irlanda, Unión Europea), incluidas las copias de seguridad. Lovable actúa como encargado del tratamiento conforme a su contrato de encargo (DPA); su delegado de protección de datos es dpo@lovable.dev. Según su documentación, los datos del cliente permanecen en la región seleccionada y no se trasladan entre regiones por defecto.
  • Supabase (Supabase Pte. Ltd.) — tecnología de base de datos y almacenamiento dentro de Lovable Cloud. Su documentación de residencia de datos confirma que la base de datos, la autenticación, el almacenamiento y las copias de seguridad permanecen en la región elegida (Irlanda). Fuera de esa región solo se tratan: datos de cuenta y facturación del cliente, accesos de soporte global cuando se solicita ayuda (registrados y limitados), telemetría y registros operativos (con registros almacenados en centros de datos de la UE) y la entrega de contenido. Sus subencargados figuran en su lista de subencargados y las garantías de transferencia en su addendum de tratamiento de datos.
  • Cloudflare — red de distribución y seguridad de la web publicada. Recibe datos técnicos de conexión (IP) al servir la página y protegerla de tráfico automatizado (cookie __cf_bm). Cloudflare declara estas cookies estrictamente necesarias y que, por defecto, sus datos pueden tratarse en sus centros de Estados Unidos conforme a su política de privacidad; existe por tanto una posible transferencia internacional de datos técnicos de conexión, amparada en las garantías de su documentación oficial.
  • Servicios de notificaciones del navegador (los gestiona el navegador del gestor: Google, Apple o Mozilla según el dispositivo): intervienen en la entrega de los avisos push que activa el gestor, con la dirección de entrega y el contenido del aviso descritos en el apartado anterior.
  • Google/Gmail — correo de contacto legal. Solo si eliges escribir al correo de contacto, el contenido y tu dirección son tratados por Google como proveedor de correo. Este canal no es necesario para iniciar una consulta en el chat.

Tipografías sin terceros: las fuentes de la web se sirven desde el propio dominio desde el 19 de octubre de 2026; el navegador ya no contacta con Google Fonts.

Transferencias previstas: los datos del chat y los adjuntos se almacenan en la Unión Europea (Irlanda). Pueden existir accesos puntuales desde terceros países por soporte técnico de los proveedores y tratamiento de datos técnicos de conexión por la red de distribución, amparados en los contratos de encargo y garantías enlazados. El borrado en los sistemas activos no acredita la eliminación inmediata de todas las copias de seguridad de los proveedores. Para obtener información o copia de las garantías aplicables, escribe a jestion360@gmail.com.

6. Navegación y almacenamiento en el dispositivo

El identificador del chat y la sesión del gestor se almacenan en el navegador para mantener el acceso solicitado. No se ha incorporado al código de esta web un sistema de suscripción comercial ni de analítica publicitaria. El alojamiento y la gestión de errores pueden generar registros técnicos de funcionamiento; no deben confundirse con los datos introducidos voluntariamente en el chat ni con un consentimiento para publicidad.

7. Tus derechos y cómo ejercerlos

Para atender solicitudes de derechos tratamos la solicitud, los datos necesarios para localizar el tratamiento y el canal de respuesta que elijas. La base es el cumplimiento de las obligaciones de atención de derechos del RGPD (art. 6.1.c); la documentación se conserva para tramitar la solicitud y acreditar su atención mientras puedan exigirse responsabilidades por ella, no para acciones comerciales.

Puedes solicitar confirmación de si tratamos tus datos y ejercer, cuando correspondan, los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Escribe a jestion360@gmail.com, utiliza tu conversación todavía abierta o envía una solicitud a la dirección postal del responsable. Indica el derecho y la información mínima que permita localizar tu consulta; no publiques ni compartas su enlace privado con terceros.

No se exige una copia del DNI con carácter general. Solo si existen dudas razonables sobre la identidad podrá solicitarse información adicional proporcionada y necesaria para comprobarla. No se recopilarán más datos de los necesarios para atender la solicitud. La respuesta se facilitará, con carácter general, en un mes desde su recepción; si la complejidad o el número de solicitudes justifican una ampliación legal, se comunicará dentro de ese primer mes.

Cuando un tratamiento dependa de tu consentimiento, podrás retirarlo en cualquier momento por el mismo canal de contacto, sin afectar a la licitud del tratamiento anterior. El chat de consultas no se basa universalmente en el consentimiento. Puedes oponerte a tratamientos basados en interés legítimo por motivos relacionados con tu situación particular.

Si consideras que tus derechos no se han atendido o que el tratamiento infringe la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad y revisión

El chat utiliza acceso mediante un identificador privado, gestión autenticada y enlaces temporales para descargar adjuntos. Quien disponga del enlace del chat puede acceder a él: consérvalo de forma confidencial. Estas medidas no constituyen una garantía absoluta de seguridad. La política deberá revisarse cuando cambien los usos del chat o los servicios utilizados.

Última revisión: 19 de octubre de 2026.