Política de privacidad
Esta política explica cómo trata el titular del portal los datos de las personas que acceden a él, tratamiento en el que actúa como responsable.
El titular no tiene un único papel. Sobre la información que el cliente aporta para configurar su proyecto, y sobre los datos de las personas que conversan con el Asistente, actúa como encargado por cuenta del cliente, y eso se rige por el documento «Encargo de tratamiento de datos», no por esta política. El reparto completo es éste:
| Tratamiento | De quién son los datos | Papel de Centry | Responsable | Base jurídica |
|---|---|---|---|---|
| Personas que acceden al portal | El personal del cliente al que se da acceso al portal. | Responsable | Centry | Interés legítimo en ejecutar el contrato suscrito con la empresa del usuario (art. 6.1.f) y, para la evidencia de las aceptaciones, ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c). |
| Información que el cliente aporta para configurar su proyecto | Personas que aparezcan en las reuniones de descubrimiento, en los documentos aportados y en la web que el cliente indique. | Encargado | El cliente | La que determine el cliente como responsable. Centry no elige la base jurídica de este tratamiento ni lo realiza para ningún fin propio. |
| Personas que conversan con el Asistente | Clientes, clientes potenciales y cualquier persona que contacte con el cliente por los canales configurados. | Encargado | El cliente | La que determine el cliente como responsable, a quien corresponde también informar a esas personas del tratamiento de sus datos. |
Responsable
Pau Cantó Boronat, persona física con NIF 54639730X y domicilio en Av. Pintor Pastor Calpena, 7, Aspe (Alicante), que ejerce su actividad bajo la marca Centry. Contacto en materia de privacidad: contacto@iacentry.com.
Quién contrata hoy y quién contratará mañana
La parte que contrata es hoy una persona física. Está en constitución Centry, S.L., sociedad que asumirá la posición contractual cuando exista e inicie su actividad.
Ese traspaso no se produce de forma automática ni retroactiva: requerirá el acuerdo correspondiente —cesión de contrato, novación o subrogación—, y se comunicará al cliente para recabar su conformidad cuando la ley o el propio contrato la exijan. Hasta entonces, quien responde frente al cliente es la persona física identificada arriba.
Los acuerdos ya aceptados no se modifican cuando la sociedad exista: cada aceptación conserva, junto con la versión y la huella del documento, la identidad de la parte con la que se firmó. Un cambio de parte se documenta aparte; no reescribe lo firmado.
De dónde obtenemos tus datos
Normalmente no nos los das tú: nos los facilita la empresa que te da acceso al portal, al designarte como persona de contacto de su proyecto. Son tu nombre, tu correo electrónico y el papel que ocupas en ese proyecto. A partir de ahí, el resto de la información de esta política la generas tú al usar el portal: lo que respondes, lo que aceptas y cuándo lo haces.
Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, apellidos y correo electrónico | Dar acceso al portal e identificar quién hace cada cosa | Interés legítimo en ejecutar el contrato con tu empresa (art. 6.1.f) |
| Empresa y rol | Determinar a qué información se puede acceder | Interés legítimo en ejecutar el contrato con tu empresa (art. 6.1.f) |
| Registro de actividad: qué se respondió, cuándo y desde qué sesión | Seguridad, trazabilidad e integridad del servicio | Interés legítimo en garantizar la seguridad del tratamiento (arts. 6.1.f y 32) |
| Nombre, correo, fecha y hora, versión y huella del documento, dirección IP, navegador, trazo de la firma y parte contratante | Acreditar la aceptación y la firma de los acuerdos | Ejecución del contrato entre las partes y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c) |
| Correo de invitación, recordatorios e informes | Avisar de que el onboarding está disponible y de su estado | Ejecución del contrato con tu empresa (art. 6.1.b) |
No usamos el consentimiento como base jurídica para ninguno de estos tratamientos: no sería honesto pedirte un permiso que después no podrías retirar sin perder el acceso que tu empresa te ha dado. La base es la que indica cada fila.
No usamos cookies de analítica ni de publicidad, ni elaboramos perfiles, ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas que acceden al portal. Sólo usamos dos cookies. La primera es estrictamente necesaria para mantener la sesión iniciada, y la gestiona nuestro proveedor de autenticación. La segunda es propia y recuerda si prefieres ver el portal en modo claro o en modo oscuro: se guarda un año, no contiene ningún dato personal y no se usa para nada más. Puedes borrarla desde tu navegador cuando quieras; el portal volverá a preguntarte.
Con quién los compartimos
| Proveedor | Papel | Para qué | Qué datos recibe | Dónde los trata | Cobertura de la transferencia | Base y medidas |
|---|---|---|---|---|---|---|
| Hostinger International Ltd. | Subencargado de Centry | Servidor y base de datos del portal (Frankfurt) | Todo lo que el cliente escribe en el portal, incluidos nombres, correos, teléfonos y documentos aportados. | Alemania (Unión Europea) | Sin transferencia internacional (EEE) | Contrato de encargo con el proveedor y sus condiciones para clientes. Cifrado en tránsito; base de datos y documentos en la UE; copias cifradas. |
| Cloudflare, Inc. | Subencargado de Centry | Almacenamiento de los documentos y de las copias de seguridad (R2, jurisdicción UE) | Los ficheros que se suben al portal —contratos, copias firmadas y documentos del negocio— y las copias de seguridad, cifradas. | Unión Europea (cubo con jurisdicción UE) | Sin transferencia internacional (EEE) | Contrato de encargo con el proveedor y sus condiciones para clientes. Cubo con jurisdicción europea; acceso mediante enlaces firmados de cinco minutos; copias de seguridad cifradas con clave que no reside en el servidor. |
| Clerk, Inc. | Subencargado de Centry | Autenticación de las personas que acceden al portal | Correo electrónico, nombre y datos de la sesión de quien entra. | Estados Unidos | Cláusulas Contractuales Tipo, Decisión (UE) 2021/914, módulo 3 (encargado → subencargado) | Contrato de encargo con el proveedor y sus condiciones para clientes. Cifrado en tránsito. Certificación en el Marco de Privacidad de Datos UE-EE. UU. no comprobada; la transferencia se ampara en las Cláusulas Contractuales Tipo, que son mecanismo válido por sí solas. |
| OpenAI, L.L.C. | Subencargado de Centry | Análisis de las reuniones de descubrimiento y de la web indicada por el cliente, para proponer datos de configuración | El texto de las reuniones, notas y documentos que el cliente aporte, y el de las páginas públicas que indique. Puede contener datos personales de terceros. | Estados Unidos | Cláusulas Contractuales Tipo, Decisión (UE) 2021/914, módulo 3 (encargado → subencargado) | Contrato de encargo con el proveedor y sus condiciones para clientes. Uso de la interfaz de programación para clientes empresariales, cuyas condiciones excluyen el entrenamiento con el contenido enviado. Certificación en el Marco de Privacidad de Datos UE-EE. UU. no comprobada; la transferencia se ampara en las Cláusulas Contractuales Tipo, que son mecanismo válido por sí solas. |
| Resend, Inc. | Subencargado de Centry | Envío de los correos del portal (invitación, recordatorios e informes) | Nombre y correo del destinatario, y el texto del mensaje. | Estados Unidos | Cláusulas Contractuales Tipo, Decisión (UE) 2021/914, módulo 3 (encargado → subencargado) | Contrato de encargo con el proveedor y sus condiciones para clientes. Cifrado en tránsito; el cuerpo del correo no se conserva en el portal. Certificación en el Marco de Privacidad de Datos UE-EE. UU. no comprobada; la transferencia se ampara en las Cláusulas Contractuales Tipo, que son mecanismo válido por sí solas. |
No vendemos datos personales ni los cedemos a terceros con fines comerciales.
Transferencias internacionales
Los proveedores situados fuera del Espacio Económico Europeo aparecen en la tabla con el mecanismo concreto que ampara cada transferencia. Hoy ese mecanismo son las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914), en el módulo que corresponde a cada relación, junto con las medidas técnicas indicadas en la tabla.
No se afirma que ningún proveedor esté cubierto por el Marco de Privacidad de Datos UE-EE. UU.: a la fecha de revisión de este registro no se ha comprobado la certificación de ninguno de ellos, y las Cláusulas Contractuales Tipo son mecanismo válido por sí solas. Si en el futuro se comprueba una certificación, o si cambia el mecanismo aplicable, se actualizará este documento y se informará al cliente.
Registro de proveedores y transferencias revisado el 2026-09-12.
Cuánto tiempo los conservamos
Cada categoría tiene su plazo, y ese plazo responde a una finalidad concreta. Ninguna se conserva «para siempre»:
| Qué | Cuánto tiempo | Por qué ese plazo |
|---|---|---|
| Cuenta y datos de acceso al portal | Mientras dure la relación; después, hasta que dejen de ser necesarios | Dejan de ser necesarios cuando ni hay proyecto vivo ni reclamación pendiente. No se fija una cifra porque hoy no hay ningún proceso que la ejecute. |
| Evidencia de aceptación y de firma: versión, huella del documento, identidad del firmante, fecha, dirección IP, navegador, trazo y copia firmada | 5 años desde el fin del contrato | Plazo de prescripción de las acciones personales (art. 1964.2 del Código Civil). Suprimirla antes dejaría a las dos partes sin prueba de lo que firmaron. |
| Registro de auditoría del portal (qué operación, cuándo y el correo de quien la hizo) | Mientras el expediente del cliente siga abierto. Es un registro de sólo inserción: un suceso no se modifica ni se borra por separado, y se elimina entero al eliminarse el cliente | Integridad de la traza (art. 32 RGPD) y ejercicio o defensa de reclamaciones (art. 17.3.e). A cambio, el registro guarda el mínimo: la operación y quién la hizo, nunca lo que se escribió. |
Estos plazos son el criterio de conservación. La supresión se ejecuta a petición del interesado o del cliente, y mediante revisión periódica. El portal ejecuta un único borrado automático: los documentos que el cliente retira se borran del almacenamiento a los 30 días, junto con el texto que se extrajo de ellos. Para lo demás no hay un borrado automático por vencimiento de plazo, y decir lo contrario sería prometer un proceso que no existe.
Una aclaración que suele confundirse. El registro de auditoría y la evidencia de las aceptaciones son de sólo inserción: una vez escritos no se modifican ni se sustituyen. Eso es una medida de integridad, para que una prueba no pueda alterarse a posteriori.
No significa que todos tus datos sean imborrables. La mayor parte de lo que tratamos —tu cuenta, lo que respondiste, los documentos que subiste— se suprime a petición. Lo que no se suprime por separado es:
- el registro de auditoría, que guarda qué operación se hizo, cuándo y con qué cuenta —nunca el contenido de lo que se escribió—, y que se conserva por integridad y seguridad y para poder ejercer o defender reclamaciones (arts. 32 y 17.3.e RGPD). Se elimina entero cuando se elimina el cliente al que pertenece;
- la evidencia de una aceptación o firma, que se conserva mientras sea necesaria para ejercer o defender derechos derivados del contrato y, como máximo, 5 años desde el fin de éste.
Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento basado en interés legítimo.
Para ejercerlos, escribe a contacto@iacentry.com indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes; si la solicitud es especialmente compleja, ese plazo puede ampliarse en dos meses más, y te lo diremos dentro del primer mes explicando por qué (art. 12.3 RGPD).
El tratamiento de tus datos de acceso se apoya en nuestro interés legítimo en prestar el servicio contratado por tu empresa. Puedes oponerte a él escribiendo a esa misma dirección; ten en cuenta que sin esos datos no podemos darte acceso al portal.
Qué puede limitar una supresión. Si has aceptado o firmado un acuerdo, la evidencia de esa aceptación se conserva durante el plazo indicado arriba porque es necesaria para el ejercicio o la defensa de reclamaciones (art. 17.3.e RGPD). Todo lo demás se suprime.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Seguridad
Aplicamos cifrado en tránsito, control de acceso por identidad y rol, separación entre los datos de cada empresa, análisis antivirus de los ficheros antes de almacenarlos, registro de auditoría de sólo inserción y copias de seguridad cifradas. La base de datos y los documentos se alojan en la Unión Europea, sin perjuicio de las comunicaciones a los proveedores del apartado anterior.
Dónde leer estos textos
Esta política y las condiciones de uso están siempre disponibles en el portal, en las direcciones /legal/privacidad y /legal/condiciones, antes y después de iniciar sesión.
Cambios en esta política
Cada versión lleva número y huella digital. Si el texto cambia de forma sustancial, te lo comunicaremos por el portal.