Política de privacidad

Última actualización: 25 de agosto de 2026

Esta política explica qué datos personales tratamos en IACota (iacota.com), para qué, con qué base y qué derechos tienes. Cumplimos la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals del Principat d'Andorra y, para los usuarios de la Unión Europea, el Reglamento (UE) 2016/679 (RGPD).

1. Quién es el responsable

El responsable del tratamiento de los datos de tu cuenta es IACota, con base en el Principat d'Andorra. Contacto para todo lo relativo a datos: hello@iacota.com.

2. Dos papeles distintos: tu cuenta y tu obra

Datos de tu cuenta (email, nombre, foto de perfil, cargo profesional): IACota es el responsable del tratamiento.

Contenido de tu obra (mensajes, fotos, documentos, notas de voz, ubicaciones y demás material que subes o le mandas al asistente): ese contenido es tuyo y tú eres su responsable. IACota actúa como encargado del tratamiento: lo procesa solo para prestarte el servicio, siguiendo tus instrucciones, y no lo usa para nada más. Si en ese material aparecen datos de terceros (por ejemplo, un contrato con nombres o fotos donde sale gente trabajando), te corresponde a ti contar con una base legítima para tratarlos.

3. Qué datos tratamos y para qué

• Cuenta: email, nombre, contraseña (cifrada e irrecuperable), foto de perfil y cargo. Finalidad: crear y mantener tu cuenta. Base: ejecución del contrato de servicio.
• Contenido de obra: lo que envías al asistente por la web o Telegram. Finalidad: archivarlo, clasificarlo y que el asistente te responda y te avise. Base: ejecución del contrato.
• Conexiones opcionales (calendario y correo de Google o Microsoft): solo si tú las activas expresamente. Finalidad: crear eventos y enviar correos en tu nombre cuando se lo pidas al asistente. Base: tu consentimiento, revocable en cualquier momento desconectando el proveedor en Canales.
• Datos técnicos y de uso: identificadores de sesión y contadores de uso mensual (número de mensajes y documentos analizados). Finalidad: seguridad, prevención de abuso y aplicación de los límites del plan. Base: interés legítimo en operar el servicio de forma segura y sostenible.

No tratamos categorías especiales de datos a propósito ni hacemos perfilado publicitario. No vendemos datos. No hay publicidad de terceros.

4. La inteligencia artificial

Para responderte, el contenido de tus mensajes se envía a Anthropic (proveedor del modelo de IA Claude) y, en el caso de las notas de voz, a Groq para su transcripción. Ambos actúan como subencargados bajo contrato de tratamiento de datos. Anthropic no entrena sus modelos con los datos enviados por API. El asistente puede equivocarse: sus respuestas orientan, no sustituyen el juicio de un técnico competente.

5. Quién más toca los datos (encargados y subencargados)

Andorra dispone de decisión de adecuación de la Comisión Europea, por lo que los datos circulan entre la UE y Andorra con plenas garantías. Las transferencias a EE. UU. se amparan en los contratos de tratamiento y cláusulas contractuales tipo de cada proveedor.

5 bis. Datos de tu cuenta de Google y de Microsoft

Si conectas tu cuenta de Google o de Microsoft, IACota accede únicamente a lo que autorizas en la pantalla de permisos: tu calendario (para crear y consultar citas),el envío de correo en tu nombre y, en Microsoft, los archivos de tu OneDriveque le pidas leer o guardar. Nunca leemos tu bandeja de entrada.

• Para qué se usan: exclusivamente para ejecutar lo que tú le pides al asistente. Nada más.
• Qué NO hacemos: no vendemos ni cedemos esos datos, no los usamos para publicidad ni para elaborar perfiles, y no se emplean para entrenar modelos de inteligencia artificial.
• Acceso humano: ninguna persona de IACota lee tus correos, tu calendario ni tus archivos, salvo que tú lo pidas expresamente para resolver una incidencia, o que la ley lo obligue.
• Cómo se revoca: en cualquier momento desde Configuración → Canales → Desconectar, o desde los permisos de tu cuenta de Google. Al desconectar se revoca el permiso en el proveedor y se borran los tokens.

El uso y la transferencia por parte de IACota de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

6. Cuánto tiempo conservamos los datos

• Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio.
• Si eliminas una obra, entra en una papelera de 30 días durante los que puedes recuperarla entera. Pasado ese plazo se borra definitivamente con todo su contenido, incluidos los archivos.
• Si eliminas tu cuenta, se borran de inmediato y de forma irreversible tu perfil, tus obras, mensajes, archivos, memoria del asistente, rutinas y avisos.
• Los archivos alojados en el almacén se eliminan con el borrado de la cuenta o de la obra a la que pertenecen.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:

• Desde la propia aplicación: tu perfil permite corregir tus datos y eliminar la cuenta por completo; los informes te permiten exportar tu información.
• Escribiendo a hello@iacota.com — respondemos en un máximo de 30 días.

Si crees que no hemos tratado bien tus datos, tienes derecho a reclamar ante la autoridad de control: la Agència Andorrana de Protecció de Dades (APDA), www.apda.ad.

8. Seguridad y brechas

Aplicamos medidas técnicas y organizativas proporcionales: cifrado en tránsito (HTTPS/TLS), contraseñas con hash irreversible, aislamiento de datos por cuenta, control de acceso a los sistemas y límites antiabuso. Si se produjera una violación de seguridad con riesgo para tus derechos, la notificaremos a la APDA en un máximo de 72 horas y, si el riesgo es alto, también a ti directamente.

9. Cookies

Solo usamos cookies técnicas esenciales de sesión (para mantenerte identificado) y tu preferencia de tema claro/oscuro. No hay cookies de publicidad ni de seguimiento de terceros — por eso no necesitas ningún banner.

10. Menores

IACota es un servicio profesional del sector de la construcción, no dirigido a menores de 16 años.

11. Cambios en esta política

Si cambiamos algo relevante, lo anunciaremos en la aplicación con antelación razonable. La fecha de arriba indica siempre la última versión.