Legal

Política de privacidad

Qué datos tratamos, para qué, durante cuánto tiempo y qué puedes pedirnos. Con la diferencia entre tus datos y los de tus clientes bien separada.

Última revisión: 17 de septiembre de 2026

1Antes de nada: aquí se mezclan dos cosas, y no son lo mismo

Cuando contratas Xbrania entran en juego dos grupos de datos personales muy distintos, y nuestra posición legal ante cada uno es diferente. Conviene tenerlo claro desde el principio porque el resto de la página se entiende mejor:

  • TUS datos y los de tu equipo: quién contrata, quién entra en el panel, quién nos escribe. De esos decidimos nosotros, y esta política es lo que los regula.
  • Los datos de TUS CLIENTES: las personas que escriben a tu buzón, te mandan un WhatsApp o te llaman. Esos los tratamos por cuenta tuya y siguiendo tus instrucciones. Los regula el contrato de encargo del tratamiento que firmamos contigo, no esta página.

2Tus datos: de esos respondemos nosotros

El responsable es Interco Software Development, S.L., con CIF B24973133 y domicilio en Plaza de la Glorieta 9, entresuelo A · 30520 Jumilla (Murcia), España. Para cualquier cosa relacionada con tus datos, escribe a [email protected].

Responsable significa que somos nosotros quienes decidimos para qué se usan esos datos y sobre qué base legal, y que respondemos ante ti y ante la Agencia Española de Protección de Datos.

3Qué datos tuyos tratamos y para qué

Solo los que hacen falta para que el servicio funcione y para poder facturarlo. Ni uno más, y ninguno se vende a nadie:

  • Cuenta y acceso: tu nombre, tu correo y la contraseña cifrada, para poder entrar al panel y para saber quién hizo cada cosa. Base legal: el contrato que tienes con nosotros.
  • Datos de facturación: los de tu empresa y los de los pagos, para emitir la factura y cobrarla. Base legal: el contrato, y nuestras obligaciones fiscales y contables.
  • Uso del servicio: qué se consumió y cuándo, para medir el cupo contratado, avisarte antes de agotarlo y detectar un uso anómalo. Base legal: el contrato y nuestro interés legítimo en que el servicio funcione y no se abuse de él.
  • Soporte: lo que nos cuentas cuando escribes con un problema. Base legal: el contrato.
  • Comunicaciones comerciales sobre novedades del producto: solo si nos has dicho que sí, y con un enlace para darte de baja en cada envío. Base legal: tu consentimiento.

4Cuánto tiempo los guardamos

Mientras tengas la cuenta activa, y después el tiempo que la ley nos obligue a conservar cada cosa.

  • Datos de la cuenta: mientras seas cliente. Al darte de baja se eliminan o se anonimizan.
  • Facturas y datos contables: los años que exigen las normas fiscales y mercantiles españolas. Esto no lo elegimos nosotros.
  • Registro de quién hizo qué en el panel: un periodo acotado, porque es lo que permite reconstruir un incidente de seguridad si ocurre.
  • Consentimiento para comunicaciones comerciales: hasta que lo retires.

5Quién más ve tus datos

Los proveedores que necesitamos para prestar el servicio: donde se aloja el sistema, quien procesa los pagos, quien envía los correos y los modelos de inteligencia artificial que redactan las respuestas. Cada uno tiene su contrato y solo puede usarlos para lo que le encargamos.

También las administraciones públicas cuando una ley nos obliga a dárselos.

La lista concreta de proveedores, con lo que hace cada uno y dónde está, se publica junto con el contrato de encargo del tratamiento. Hasta que esté firmada y publicada no la enlazamos: preferimos no tener una lista a tener una lista desactualizada.

6Dónde se guardan, y qué pasa si algo sale de Europa

El sistema y la base de datos están alojados en la Unión Europea.

Algún proveedor concreto puede estar fuera. Cuando eso ocurre, la transferencia se apoya en las garantías que exige el Reglamento —una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo—, y el detalle de cada caso está en la lista de proveedores.

7Los datos de tus clientes: ahí el responsable eres tú

Cuando una persona escribe a tu buzón, te manda un WhatsApp o te llama, esos datos son tuyos, no nuestros. Tú decides para qué se usan y tú respondes ante esa persona. Nosotros los tratamos por cuenta tuya, siguiendo tus instrucciones, y por eso la ley nos llama encargado del tratamiento.

En la práctica eso significa cosas muy concretas:

  • No usamos los mensajes de tus clientes para nada que no sea prestarte el servicio.
  • No los usamos para entrenar modelos de inteligencia artificial.
  • Si nos pides que borremos o devuelvas esos datos, lo hacemos.
  • Si subcontratamos algo, te lo decimos, y ese proveedor queda sujeto a las mismas obligaciones.
  • Si hubiera una brecha de seguridad, te avisamos a ti sin dilación, porque eres tú quien tiene que notificarla.
  • La información que tus clientes deben recibir sobre el tratamiento se la das tú: eres tú quien tiene la relación con ellos.

8El contrato de encargo del tratamiento

Ese apartado describe cómo trabajamos, y el contrato que lo pone por escrito está en preparación con nuestro abogado. No lo enlazamos todavía porque no existe, y enlazar un documento que no está es peor que decirlo. Estará firmado antes de la primera venta: sin él no se puede vender en Europa, y lo sabemos.

9Qué puedes pedirnos, y cómo

Escribiendo a [email protected] desde la dirección de tu cuenta. Contestamos dentro del plazo que marca el Reglamento, y si necesitamos más tiempo te lo decimos antes de que se cumpla.

Esto es lo que puedes pedir:

  • Saber qué datos tuyos tenemos y pedir una copia.
  • Corregir lo que esté mal o incompleto.
  • Pedir que los borremos, cuando ya no haya un motivo para conservarlos.
  • Pedir que dejemos de usarlos para algo concreto, u oponerte a ello.
  • Llevártelos a otro proveedor en un formato que se pueda abrir.
  • Retirar tu consentimiento cuando era eso lo que nos permitía usarlos, sin que afecte a lo que ya se hizo antes.

10Si crees que lo hemos hecho mal

Dínoslo primero a [email protected]: casi siempre se arregla antes y mejor.

Y en cualquier caso puedes reclamar ante la Agencia Española de Protección de Datos, que es la autoridad de control en España. No hace falta habérnoslo dicho antes a nosotros.

11Si esta política cambia

La fecha de arriba dice cuándo se revisó por última vez. Si cambia algo que te afecte de verdad, te lo avisamos por correo; no lo cambiamos en silencio.