Política de privacidad

1. Responsable del tratamiento

• Razón social: VRTC CONSULTORÍA SL (marcas Agentik, AuditReady y HUECO)
• CIF: B24946683
• Domicilio social: Calle Juan Manuel de la Morena 2, 03205 Elche, Alicante, España
• Contacto general y ejercicio de derechos: hola@getagentik.co
• Contacto Países Bajos: Adam Moreno — adam@getagentik.co

2. A quién se aplica esta política

Tratamos datos de cuatro grupos de personas, con finalidades y bases jurídicas distintas:

• Visitantes de la web (getagentik.co y todas sus páginas).
• Personas interesadas que rellenan un formulario, usan la calculadora o el diagnóstico, descargan el checklist de auditoría o hablan con la demo de voz.
• Clientes de los servicios de automatización por sector y de las suscripciones a AuditReady y HUECO.
• Terceros cuyos datos trata el cliente dentro de nuestros sistemas (por ejemplo, los contactos comerciales de una clínica o los operarios que registran controles en AuditReady). Respecto de estos, actuamos como encargados del tratamiento, no como responsables (ver apartado 9).

3. Datos que recogemos y de dónde

3.1 Web, formularios y herramientas de diagnóstico

• Nombre y apellidos, empresa (clínica, hotel, planta, agencia o entidad de certificación), cargo.
• Correo profesional y teléfono.
• Datos de contexto que usted introduce voluntariamente: sector, número de personas del equipo, volumen de presupuestos, consultas o auditorías, número de habitaciones, ubicación, temporada, horas dedicadas a tareas manuales y coste por hora.
• Los resultados calculados por la calculadora y el diagnóstico (coste estimado, horas recuperables, tareas automatizables), asociados a su email cuando usted lo facilita.
• Parámetros de campaña de la URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid) cuando llega desde un anuncio.
• Datos de navegación mediante cookies técnicas y, solo con su consentimiento, de medición.

3.2 Demo de voz

La demo de voz de la web establece una conversación en tiempo real con un agente conversacional. Durante la llamada se procesa el audio de su voz y su transcripción para poder responderle. El proveedor de síntesis y reconocimiento de voz es ElevenLabs y el modelo de lenguaje es de Anthropic. No asociamos esa conversación a su identidad salvo que usted facilite datos de contacto durante la misma. Puede finalizar la llamada en cualquier momento pulsando «Colgar».

3.3 AuditReady y AuditReady Sanidad

• Datos de la cuenta: nombre, email, empresa, rol y credenciales de acceso.
• Documentación de calidad y seguridad alimentaria que el cliente sube: APPCC, planes de limpieza, contratos de control de plagas, analíticas, fichas técnicas, certificados de proveedores, registros de planta, lotes y trazabilidad.
• Registros operativos introducidos por el personal del cliente, incluidos los enviados desde Telegram (temperaturas, pH, cloro, limpieza, incidencias con fotografía).
• Datos identificativos de los empleados del cliente que constan en esa documentación (por ejemplo, firmas o listas de asistencia a formación de manipuladores). Estos datos son responsabilidad del cliente; nosotros los tratamos por su cuenta.

3.4 HUECO

• Datos de la cuenta y de la suscripción.
• Datos de almacén: ubicaciones, referencias, palets y movimientos. Son datos de negocio; salvo excepción, no contienen datos personales.

3.5 Datos que NO recogemos

No recogemos datos de categorías especiales del artículo 9 del RGPD sobre los pacientes o clientes finales de nuestros clientes. Agentik es una capa de comunicación comercial, gestión documental y operativa: no es un sistema de historia clínica ni almacena diagnósticos, tratamientos ni datos de salud de pacientes.

4. Finalidades y bases jurídicas

• Atender su solicitud y prestar el servicio contratado — ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD).
• Enviarle el checklist, el desglose de la calculadora o el informe de diagnóstico que usted ha pedido — consentimiento (art. 6.1.a).
• Seguimiento comercial de contactos que han mostrado interés activo — interés legítimo (art. 6.1.f), con derecho de oposición en cualquier momento.
• Comunicaciones comerciales sobre nuestros servicios — consentimiento (art. 6.1.a), revocable con un clic en cada email.
• Medición publicitaria mediante Meta Pixel y Google Ads — consentimiento a través del aviso de cookies (art. 6.1.a).
• Mejora y seguridad del servicio, análisis agregado de uso y prevención del fraude — interés legítimo (art. 6.1.f).
• Cumplimiento de obligaciones legales contables, fiscales y de atención a requerimientos de autoridades (art. 6.1.c).

5. Plazos de conservación

• Contactos comerciales sin contrato: hasta 24 meses desde el último contacto, o hasta que usted se oponga o retire el consentimiento.
• Clientes con contrato: durante la vigencia del contrato y 5 años más, según la legislación mercantil española.
• Facturación: los plazos fiscales legalmente exigibles.
• Datos de AuditReady y HUECO: mientras la suscripción esté activa. Tras la baja se conservan 90 días para permitir su recuperación y exportación, y después se eliminan.
• Audio de la demo de voz: no se conserva por nuestra parte una vez finalizada la llamada.

6. Destinatarios y encargados del tratamiento

Sus datos no se venden ni se ceden a terceros con fines propios. Los compartimos únicamente con proveedores que actúan como encargados del tratamiento mediante contrato conforme al art. 28 RGPD:

Cuando los datos se transfieren fuera de la UE/EEE, garantizamos una protección adecuada mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Puede solicitar una copia de las garantías aplicables en hola@getagentik.co.

7. Cookies y medición

La web usa cookies técnicas necesarias para su funcionamiento y, solo si usted lo acepta en el aviso de cookies, tecnologías de medición publicitaria de Meta y Google. Si rechaza, esas tecnologías no se cargan. HUECO utiliza Plausible Analytics, que no emplea cookies ni recoge datos personales identificables. Puede revocar su consentimiento en cualquier momento borrando los datos del navegador para este sitio.

8. Decisiones automatizadas y uso de IA

Nuestros agentes clasifican contactos comerciales (por ejemplo, como HOT, WARM o COLD) y AuditReady clasifica documentación contra requisitos normativos y propone puntuaciones o no conformidades. Estas salidas se usan para priorizar y asistir, nunca para decidir de forma automática sobre una persona, y no producen efectos jurídicos ni le afectan significativamente de modo similar. Toda propuesta relevante pasa por validación humana. Puede solicitar la revisión humana de cualquier clasificación en cualquier momento.

AuditReady no es asesoramiento legal ni garantiza el cumplimiento normativo: la decisión de certificación corresponde siempre a la entidad acreditada y la responsabilidad sanitaria al operador alimentario.

9. Cuando actuamos como encargados del tratamiento

Respecto de los datos que nuestros clientes introducen o gestionan a través de nuestros sistemas —contactos comerciales, empleados que firman registros, documentación de calidad— el responsable es el cliente y nosotros somos encargados conforme al art. 28 RGPD. Tratamos esos datos únicamente siguiendo sus instrucciones, con personal sujeto a confidencialidad y con las medidas de seguridad del apartado 11. Firmamos contrato de encargo de tratamiento a petición: solicítelo en hola@getagentik.co.

10. Sus derechos

• Acceso: saber si tratamos sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar su eliminación cuando proceda.
• Limitación: pedir que restrinjamos el tratamiento.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Oposición: oponerse al tratamiento basado en interés legítimo, incluida la prospección comercial.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Escríbanos a hola@getagentik.co. Responderemos en un plazo máximo de 30 días. Si el dato le fue facilitado por un cliente nuestro y nosotros solo actuamos como encargados, le redirigiremos al responsable correspondiente.

Puede reclamar ante la Agencia Española de Protección de Datos (aepd.es) o, si reside en Países Bajos, ante la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS/TLS), control de acceso por roles, aislamiento lógico de los datos de cada empresa cliente, gestión de credenciales con secretos rotables, copias de seguridad y revisiones periódicas. En caso de brecha de seguridad que suponga un riesgo para sus derechos, se lo notificaremos y lo comunicaremos a la autoridad de control en los plazos del art. 33 y 34 RGPD.

12. Menores

Nuestros servicios se dirigen exclusivamente a empresas y profesionales. No están destinados a menores de 18 años y no recogemos datos de menores de forma consciente.

13. Modificaciones

Podemos actualizar esta política para reflejar cambios legislativos o de nuestros servicios. Los cambios significativos se notificarán por email o mediante aviso en la web con al menos 14 días de antelación.