Política de privacidad

1. Quién es el responsable

Responsable

Zubi Labs Impact, S.L.U.

NIF

B10684967

Domicilio

Calle de la Travesía, s/n, Edificio La Terminal, 46024 Valencia (España)

Contacto

sebas@zubi.group

2. Dos papeles distintos

Tratamos datos personales en dos situaciones que la ley distingue:

• Como responsables, de los datos de quien visita esta web, nos escribe o contrata el servicio. Es lo que regula esta política.
• Como encargados, de los datos que hay dentro de cada instancia de OnBrain: el correo, los mensajes, la agenda y los contactos del cliente. Ahí el responsable es el cliente, y nosotros solo tratamos esos datos para prestarle el servicio y siguiendo sus instrucciones. Lo regula el contrato de encargo del tratamiento.

3. Qué datos tratamos y para qué

No vendemos datos, no los usamos para publicidad y no hacemos perfiles comerciales.

4. La IA y las decisiones automatizadas

OnBrain usa modelos de IA para clasificar mensajes, proponer respuestas y resumir información. Ninguna de esas propuestas tiene efecto por sí sola: ningún mensaje sale sin que la persona usuaria lo apruebe. No hay decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre nadie, en el sentido del artículo 22 del RGPD.

Los proveedores de IA no usan los datos que les enviamos para entrenar sus modelos. Los detalles están en Seguridad.

5. Cuánto tiempo los guardamos

• Conversaciones de contacto que no acaban en contrato: 12 meses desde el último mensaje.
• Datos de clientes: mientras dure el contrato y, después, el tiempo que exija la ley (hasta 6 años para la documentación contable y de facturación).
• Datos dentro de una instancia: mientras dure el contrato. Al terminar se borran como indica el contrato de encargo.

6. Quién más los ve

No cedemos datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria). Sí intervienen algunos proveedores:

• Google (Google Workspace), que aloja el correo con el que te respondemos.
• Nuestra asesoría fiscal y contable, con los datos de facturación de los clientes.
• WhatsApp (Meta), si eliges escribirnos por ahí. En ese caso Meta trata los mensajes según su propia política.

Los proveedores que intervienen dentro de una instancia (servidor, copias de seguridad, IA) están listados en Seguridad.

7. Transferencias fuera de la UE

Algunos de esos proveedores tienen sede en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a su tratamiento o recibirlos en un formato portable, y retirar tu consentimiento cuando quieras. Escríbenos a sebas@zubi.group indicando qué necesitas; te contestaremos en el plazo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.

Si eres un tercero cuyos datos aparecen dentro de la instancia de un cliente (por ejemplo, porque le escribiste un correo), el responsable de esos datos es ese cliente: dirígete a él. Si nos escribes a nosotros, le trasladaremos tu petición.

9. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha, y a los clientes se lo contaremos directamente.