Información legal
Política de privacidad
Última actualización: 22 de octubre de 2026
Qué datos personales trata Fertaro a través de esta web y cuando te comunicas con nosotros.
Esta política se aplica a visitantes de fertaro.com, a personas que nos escriben y a contactos profesionales de empresas con las que hablamos. No se aplica a los datos que nuestros clientes gestionan con los sistemas que les instalamos (apartado 9).
1. Responsable del tratamiento
| Responsable | Ricardo Campaña Pinto De Cunha (Fertaro) |
|---|---|
| NIF | 44009477-N |
| Domicilio | Carrer d'Assumpció 3, bajos, 08231 Ullastrell (Barcelona) |
| Contacto para privacidad | hola@fertaro.com (asunto «Privacidad») |
No tenemos delegado de protección de datos porque no estamos obligados a nombrarlo (art. 37 RGPD y art. 34 LOPDGDD).
2. Resumen
- No usamos analítica, publicidad, píxeles ni cookies.
- No hay formulario: si quieres hablar con nosotros, nos escribes un correo desde tu propio programa de correo.
- No vendemos tus datos. Solo los comunicamos a los proveedores y servicios del apartado 4, o cuando la ley nos obliga.
- No tomamos decisiones automatizadas sobre ti.
3. Qué datos tratamos, para qué y con qué base legal
3.1 Visita a la web
| Datos | Dirección IP, fecha y hora, página solicitada, navegador y sistema operativo, que el servidor del proveedor de alojamiento registra de forma automática |
|---|---|
| Finalidad | Servir la web, mantenerla segura y detectar abusos o ataques |
| Base legal | Interés legítimo en ofrecer una web disponible y segura (art. 6.1.f RGPD) |
| Conservación | La que aplica el proveedor de alojamiento (Cloudflare) a sus registros técnicos. No los exportamos ni los guardamos aparte |
No cruzamos estos datos con otros para identificarte.
3.2 Cuando nos escribes a hola@fertaro.com
| Datos | Tu nombre, dirección de correo, empresa y cargo si nos los indicas, y lo que nos cuentes en el mensaje |
|---|---|
| Finalidad | Responderte y, si lo pides, preparar una conversación, un diagnóstico o una propuesta |
| Base legal | Si actúas en tu propio nombre y nos pides información sobre nuestros servicios: medidas precontractuales a tu solicitud (art. 6.1.b RGPD). Si escribes en nombre de tu empresa: nuestro interés legítimo en atender la relación con ella (art. 6.1.f RGPD y art. 19 LOPDGDD) |
| Conservación | Mientras dure la conversación y hasta 12 meses después del último contacto si no llega a haber relación. Si pasas a ser cliente, se aplica el apartado 3.3 |
Para ordenar el correo y preparar borradores, nos ayudamos de los servicios de IA del apartado 4.2, que pueden leer tu mensaje. Lo hacemos por nuestro interés legítimo en gestionar el correo con los medios de una empresa de una sola persona (art. 6.1.f RGPD). Ninguna respuesta sale sin que una persona la revise y la envíe. Si no quieres que esos servicios lean tus mensajes, escríbenos con el asunto «Privacidad» y los atenderemos sin ellos.
Te pedimos que no nos envíes datos de salud ni otras categorías especiales de datos. Si llegan, los borraremos salvo que hagan falta para responderte.
3.3 Clientes y personas de contacto de clientes
| Datos | Datos de contacto y de facturación, comunicaciones y documentos del encargo |
|---|---|
| Finalidad | Preparar y ejecutar el servicio contratado, facturar y cumplir obligaciones fiscales y contables |
| Base legal | Ejecución del contrato (art. 6.1.b RGPD), obligación legal (art. 6.1.c RGPD) e interés legítimo en mantener la relación con la empresa cliente (art. 19 LOPDGDD) |
| Conservación | Mientras dure la relación y, después, bloqueados durante los plazos que fija la ley; por ejemplo, 4 años para obligaciones tributarias (art. 66 Ley General Tributaria) y 6 años para libros y documentos contables (art. 30 Código de Comercio) |
3.4 Contactos profesionales de empresas que podrían necesitar nuestros servicios
| Datos | Nombre, cargo, empresa y datos de contacto profesionales |
|---|---|
| Origen | Fuentes profesionales como la web corporativa de la empresa, registros públicos, eventos profesionales o recomendaciones. No obtenemos datos mediante extracción automatizada masiva |
| Finalidad | Presentar nuestros servicios a la empresa en la que trabajas |
| Base legal | Interés legítimo en dar a conocer nuestros servicios a empresas (art. 6.1.f RGPD), tras valorar que el contacto es profesional, limitado y fácil de rechazar |
| Conservación | Hasta 6 meses sin respuesta, o hasta que nos pidas que no volvamos a contactarte |
No te enviamos correos comerciales sin tu consentimiento previo, salvo que ya seas cliente y se trate de servicios similares a los que contrataste (art. 21 LSSI-CE). En cualquier comunicación comercial puedes pedirnos que no volvamos a escribirte, de forma sencilla y gratuita.
Puedes oponerte en cualquier momento a este tratamiento y dejaremos de contactarte (art. 21.2 RGPD). Si tus datos no los obtuvimos de ti, te informaremos de esta política en el primer contacto (art. 14 RGPD).
Guardamos estos datos en nuestro CRM (app.fertaro.com). Su asistente de IA puede enviar a Google (Gemini) y, como respaldo, a Anthropic los datos de contacto, las notas y las actividades de la relación, para preparar borradores y resúmenes. Lo que prepara la IA es una ayuda interna. Ninguna comunicación sale hacia ti sin que una persona la revise. No tomamos decisiones automatizadas sobre ti. Los proveedores y sus garantías están en los apartados 4.1 y 5.
4. Quién más accede a tus datos
No vendemos tus datos. Los comunicamos cuando la ley nos obliga (por ejemplo, a la Administración tributaria o a jueces y tribunales) y a los proveedores y servicios de este apartado.
4.1 Proveedores que tratan datos por cuenta nuestra, con contrato de encargo
| Proveedor | Servicio | Ubicación | Garantía fuera del Espacio Económico Europeo |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento y entrega de la web, y DNS | EE. UU. y red global | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Google (Google Workspace) | Correo electrónico de fertaro.com | Cualquier país donde Google o sus subencargados tengan instalaciones | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo si no se aplica |
| OVH Hispano S.L.U. | Servidor de la aplicación de Fertaro (app.fertaro.com) | Francia (UE) | No hay transferencia |
| Google (API de Gemini) | Asistente, chat y borradores de correo del CRM de Fertaro (app.fertaro.com). Reciben los datos de contacto, las notas y, en los borradores, el correo completo | Cualquier país donde Google o sus subencargados tengan instalaciones | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo si no se aplica |
| Anthropic Ireland, Limited (Claude) | Respaldo del asistente de IA del CRM de Fertaro (app.fertaro.com), si falla Google | Guarda los datos en EE. UU. y puede procesarlos en EE. UU., Europa, Asia o Australia | Cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914), incluidas en su contrato de encargo |
| Asesoría contable y fiscal | Contabilidad y fiscalidad (solo clientes) | España | No hay transferencia |
4.2 Servicios de IA que usamos con sus propias condiciones
Para leer y ordenar el correo de Fertaro y preparar borradores usamos estos servicios con nuestras propias cuentas. No tenemos con ellos un contrato de encargo: cada uno trata los datos según sus propias condiciones y su política de privacidad. Ninguno envía nada en nuestro nombre: cada respuesta la revisa y la envía una persona. No los usamos con los datos que tratamos por encargo de nuestros clientes (apartado 9). En estos servicios hemos desactivado el uso de nuestras conversaciones para entrenar sus modelos.
| Servicio | Para qué | Quién lo presta | Dónde trata los datos |
|---|---|---|---|
| Claude, cuenta individual (revisión del correo y Claude Code) | Revisar el correo nuevo (remitente, asunto y un fragmento) y, cuando se lo pedimos, leer un mensaje y preparar un borrador | Anthropic Ireland, Limited | EE. UU. y otros países fuera del Espacio Económico Europeo. Según su política de privacidad, con decisiones de adecuación o cláusulas contractuales tipo |
| ChatGPT y Codex | Leer un mensaje y preparar un borrador cuando se lo pedimos | OpenAI Ireland Limited | EE. UU. y otros países fuera del Espacio Económico Europeo. Según su política de privacidad, con decisiones de adecuación o cláusulas contractuales tipo |
| Grok Bot | Leer el correo y preparar borradores cuando se lo pedimos | Anysphere, Inc. | EE. UU. |
5. Transferencias internacionales
Cloudflare y Google son empresas de EE. UU. Las transferencias de Cloudflare y Google a EE. UU. se amparan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, sobre el Marco de Privacidad de Datos UE-EE. UU. Si ese marco no se aplica, se amparan en las cláusulas contractuales tipo aprobadas por la Comisión (Decisión de Ejecución (UE) 2021/914). Con el asistente de IA, los datos pueden tratarse en cualquier país donde Google o sus subencargados tengan instalaciones. En el asistente del CRM, Anthropic guarda los datos en EE. UU. y la transferencia se ampara en cláusulas contractuales tipo. Anthropic contrata con nosotros desde Irlanda y puede procesar los datos también en otros países. Esas cláusulas son las aprobadas por la Comisión (Decisión de Ejecución (UE) 2021/914), y su contrato de encargo las incorpora. Anthropic no figura en el Marco de Privacidad de Datos UE-EE. UU. Anthropic y OpenAI prestan los servicios del apartado 4.2 desde Irlanda y tratan los datos también en EE. UU. y otros países, con las garantías que indican en sus políticas de privacidad (decisiones de adecuación o cláusulas contractuales tipo). Grok Bot lo presta Anysphere, Inc., una empresa de EE. UU., y trata los datos en EE. UU. Puedes pedirnos más información en hola@fertaro.com.
6. Tus derechos
Puedes pedirnos:
- acceder a tus datos;
- rectificarlos si son inexactos;
- suprimirlos;
- limitar su tratamiento;
- oponerte al tratamiento, incluido el envío de información comercial;
- recibirlos en un formato estructurado para llevarlos a otro proveedor (portabilidad), cuando el tratamiento se base en contrato o consentimiento;
- retirar tu consentimiento, si lo diste, sin que afecte a lo tratado antes.
Escríbenos a hola@fertaro.com con el asunto «Privacidad». Si tenemos dudas razonables sobre tu identidad, podemos pedirte que la acredites. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, avisándote (art. 12.3 RGPD).
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
7. Seguridad
La web y la aplicación se sirven cifradas (HTTPS). El acceso a los datos de contacto está limitado al titular y a los proveedores y servicios del apartado 4. Guardamos copias de seguridad del CRM en los servidores de OVH en Francia y, cifradas, en el equipo del titular en España.
8. Uso de inteligencia artificial
En esta web no hay asistentes automáticos ni chats. No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles (art. 22 RGPD). Cuando nos escribes, los servicios de IA del apartado 4.2 pueden leer tu mensaje para ayudarnos a ordenarlo y preparar un borrador. Ninguna respuesta sale sin que una persona la revise y la envíe. En nuestro CRM usamos un asistente de IA que prepara borradores y resúmenes con datos de contacto y notas, a través de Google (Gemini) y, como respaldo, Anthropic (apartado 3 y tabla del apartado 4.1).
9. Datos que tratamos por cuenta de nuestros clientes
Cuando instalamos y mantenemos un sistema para un cliente (por ejemplo, su CRM), los datos que el cliente gestiona en él son responsabilidad del cliente. Fertaro actúa como encargado del tratamiento, con un contrato de encargo (art. 28 RGPD) que fija las instrucciones, la seguridad, los subencargados y la devolución o supresión de los datos.
Hoy, los sistemas que instalamos a nuestros clientes se alojan en servidores de OVH en Francia (UE). Si cambiamos de proveedor o de ubicación, lo indicaremos en el contrato de encargo. El asistente de IA del CRM funciona con Google (API de Gemini) y, como respaldo, Anthropic, que Fertaro contrata como subencargados del tratamiento (proveedores que tratan los datos por encargo nuestro). El contrato de encargo de cada cliente los lista, con su ubicación y sus garantías, que son las de los apartados 4.1 y 5. Los agentes de IA a medida que nos encargue un cliente usan el proveedor de IA que ese cliente contrate a su nombre. Ese proveedor trata los datos por encargo del cliente, no de Fertaro. Si eres cliente o contacto de uno de nuestros clientes, dirige tus solicitudes a esa empresa.
10. Menores
Esta web se dirige a empresas y profesionales. No tratamos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD).
11. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante y tenemos tu correo, te avisaremos.
Referencias: Reglamento (UE) 2016/679 (RGPD); Ley Orgánica 3/2018 (LOPDGDD); Ley 34/2002 (LSSI-CE).