Privacy Policy

Última actualización: 26 August 2026

English summary

IACota processes your data to provide the service: your account details (email, name, professional profile), the content you send to the assistant (messages, photos, documents, voice notes) and the records the panel organises from it. We process this data under EU law (GDPR) and the Andorran data protection law.

Your data is not sold and is not used to train third-party models. Subprocessors are used strictly to run the service (hosting, database, AI inference, messaging and email delivery). You can export all your data from Settings ("Download my data") and delete your account and everything in it at any time — deletion is immediate and irreversible.

You may exercise your rights of access, rectification, erasure, portability, restriction and objection at hello@iacota.com.

The full, binding version of this policy follows below in Spanish.

Esta política explica qué datos personales tratamos en IACota (iacota.com), para qué, con qué base y qué derechos tienes. Cumplimos la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals del Principat d'Andorra y, para los usuarios de la Unión Europea, el Reglamento (UE) 2016/679 (RGPD).

1. Quién es el responsable

El responsable del tratamiento de los datos de tu cuenta es IACota, con base en el Principat d'Andorra. Contacto para todo lo relativo a datos: hello@iacota.com.

2. Dos papeles distintos: tu cuenta y tu obra

Datos de tu cuenta (email, nombre, foto de perfil, cargo profesional): IACota es el responsable del tratamiento.

Contenido de tu obra (mensajes, fotos, documentos, notas de voz, ubicaciones y demás material que subes o le mandas al asistente): ese contenido es tuyo y tú eres su responsable. IACota actúa como encargado del tratamiento: lo procesa solo para prestarte el servicio, siguiendo tus instrucciones, y no lo usa para nada más. Si en ese material aparecen datos de terceros (por ejemplo, un contrato con nombres o fotos donde sale gente trabajando), te corresponde a ti contar con una base legítima para tratarlos.

3. Qué datos tratamos y para qué

• Cuenta: email, nombre, contraseña (cifrada e irrecuperable), foto de perfil y cargo. Finalidad: crear y mantener tu cuenta. Base: ejecución del contrato de servicio.
• Contenido de obra: lo que envías al asistente por la web o Telegram. Finalidad: archivarlo, clasificarlo y que el asistente te responda y te avise. Base: ejecución del contrato.
• Conexiones opcionales (calendario y correo de Google o Microsoft): solo si tú las activas expresamente. Finalidad: crear eventos y enviar correos en tu nombre cuando se lo pidas al asistente. Base: tu consentimiento, revocable en cualquier momento desconectando el proveedor en Canales.
• Datos técnicos y de uso: identificadores de sesión y contadores de uso mensual (número de mensajes y documentos analizados). Finalidad: seguridad, prevención de abuso y aplicación de los límites del plan. Base: interés legítimo en operar el servicio de forma segura y sostenible.

No tratamos categorías especiales de datos a propósito ni hacemos perfilado publicitario. No vendemos datos. No hay publicidad de terceros.

4. La inteligencia artificial

Para responderte, el contenido de tus mensajes se envía a Anthropic (proveedor del modelo de IA Claude) y, en el caso de las notas de voz, a Groq para su transcripción. Ambos actúan como subencargados bajo contrato de tratamiento de datos. Anthropic no entrena sus modelos con los datos enviados por API. El asistente puede equivocarse: sus respuestas orientan, no sustituyen el juicio de un técnico competente.

5. Quién más toca los datos (encargados y subencargados)

Andorra dispone de decisión de adecuación de la Comisión Europea, por lo que los datos circulan entre la UE y Andorra con plenas garantías. Las transferencias a EE. UU. se amparan en los contratos de tratamiento y cláusulas contractuales tipo de cada proveedor.

5 bis. Datos de tu cuenta de Google y de Microsoft

Si conectas tu cuenta de Google o de Microsoft, IACota accede únicamente a lo que autorizas en la pantalla de permisos: tu calendario (para crear y consultar citas),el envío de correo en tu nombre y, en Microsoft, los archivos de tu OneDriveque le pidas leer o guardar. Nunca leemos tu bandeja de entrada.

• Para qué se usan: exclusivamente para ejecutar lo que tú le pides al asistente. Nada más.
• Qué NO hacemos: no vendemos ni cedemos esos datos, no los usamos para publicidad ni para elaborar perfiles, y no se emplean para entrenar modelos de inteligencia artificial.
• Acceso humano: ninguna persona de IACota lee tus correos, tu calendario ni tus archivos, salvo que tú lo pidas expresamente para resolver una incidencia, o que la ley lo obligue.
• Cómo se revoca: en cualquier momento desde Configuración → Canales → Desconectar, o desde los permisos de tu cuenta de Google. Al desconectar se revoca el permiso en el proveedor y se borran los tokens.

El uso y la transferencia por parte de IACota de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

6. Cuánto tiempo conservamos los datos

• Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio.
• Si eliminas una obra, entra en una papelera de 30 días durante los que puedes recuperarla entera. Pasado ese plazo se borra definitivamente con todo su contenido, incluidos los archivos.
• Si eliminas tu cuenta, se borran de inmediato y de forma irreversible tu perfil, tus obras, mensajes, archivos, memoria del asistente, rutinas y avisos.
• Los archivos alojados en el almacén se eliminan con el borrado de la cuenta o de la obra a la que pertenecen.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:

• Desde la propia aplicación: tu perfil permite corregir tus datos y eliminar la cuenta por completo; los informes te permiten exportar tu información.
• Escribiendo a hello@iacota.com — respondemos en un máximo de 30 días.

Si crees que no hemos tratado bien tus datos, tienes derecho a reclamar ante la autoridad de control: la Agència Andorrana de Protecció de Dades (APDA), www.apda.ad.

8. Seguridad y brechas

Aplicamos medidas técnicas y organizativas proporcionales: cifrado en tránsito (HTTPS/TLS), contraseñas con hash irreversible, aislamiento de datos por cuenta, control de acceso a los sistemas y límites antiabuso. Si se produjera una violación de seguridad con riesgo para tus derechos, la notificaremos a la APDA en un máximo de 72 horas y, si el riesgo es alto, también a ti directamente.

9. Cookies

Solo usamos cookies técnicas esenciales de sesión (para mantenerte identificado) y tu preferencia de tema claro/oscuro. No hay cookies de publicidad ni de seguimiento de terceros — por eso no necesitas ningún banner.

10. Menores

IACota es un servicio profesional del sector de la construcción, no dirigido a menores de 16 años.

11. Cambios en esta política

Si cambiamos algo relevante, lo anunciaremos en la aplicación con antelación razonable. La fecha de arriba indica siempre la última versión.