Política de Privacidad

Versión 2026-09-14 · Última actualización: 14 de septiembre de 2026

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de lo siguiente:

Responsable: Luis Salgado
NIF: 53308891-C
Domicilio: Avda. Primo de Rivera, 3, 5.º Izq. — 15006 A Coruña, España
Correo electrónico: luis@salgadoia.com
Teléfono profesional: 623 758 413
Sitio web: salgadoia.com

Atención por WhatsApp y asistente de IA

Canal y datos. El teléfono profesional 623 758 413 es compartido por SalgadoIA y NorteIA, marcas del mismo responsable. Al escribir por WhatsApp podemos recibir tu número, nombre de perfil, mensajes, fechas y audios. Si utilizas el asistente de IA, el contenido y el contexto necesario se procesan con Google Gemini para generar respuestas; los audios se transcriben para atender tu petición. Puedes continuar por texto o solicitar atención de Luis.

Finalidad y base jurídica. Utilizamos estos datos para responder a tu consulta, entender qué servicio necesitas y preparar o gestionar una reunión. Las solicitudes dirigidas a contratar se atienden conforme al artículo 6.1.b) del RGPD; las consultas profesionales generales, conforme al interés legítimo en atender comunicaciones recibidas (artículo 6.1.f). Escribirnos no te suscribe a una newsletter ni autoriza campañas comerciales ajenas a tu solicitud.

Información comercial y revisión humana. Podemos registrar en nuestro CRM crm360 (Twenty autoalojado) los datos de contacto que facilites, empresa, necesidad, situación actual, prioridad, servicio de interés y un resumen con referencias a lo que has dicho. La orientación comercial es provisional y Luis puede revisarla. No se toman decisiones automatizadas con efectos jurídicos o de importancia similar, ni se formalizan compromisos comerciales por el asistente. No envíes contraseñas, documentos de identidad ni datos sensibles o confidenciales de terceros.

Proveedores. WhatsApp/Meta y YCloud intervienen en la mensajería; Google Gemini, en las respuestas y transcripciones; la infraestructura de Hostinger aloja nuestro registro de conversaciones y crm360. Para citas se utiliza Google Calendar. Cada servicio recibe la información necesaria para su función. El uso de estos proveedores puede implicar tratamiento fuera del Espacio Económico Europeo; puedes solicitar al responsable información sobre los destinatarios y las garantías aplicables.

Conservación. A diferencia del chat de esta web, en WhatsApp conservamos el historial operativo, las transcripciones y el resumen comercial mientras sean necesarios para atender la consulta y su seguimiento. Cuando dejan de ser necesarios se suprimen o bloquean si existe una obligación legal de conservación. No se aplica a este historial la caducidad del registro de formularios web. Las copias temporales del audio descargadas por nuestro asistente se eliminan al terminar su procesamiento; esto no borra el audio en WhatsApp ni en los sistemas del proveedor de mensajería, sujetos a sus condiciones.

Control y derechos. Puedes pedir que el asistente deje de responder, solicitar atención humana y corregir la información que haya entendido. Para acceso, rectificación, supresión, oposición o los demás derechos, contacta con el responsable e indica el número usado en WhatsApp. Los datos de este canal no están cubiertos automáticamente por el autoservicio de datos de la web; la solicitud se tramita sobre el historial y la ficha comercial correspondientes. La atención humana no es inmediata: a partir de las 20:00, hora de Madrid, las solicitudes se atienden desde el día siguiente.

Consulta las condiciones de WhatsApp, la privacidad de YCloud y las condiciones de Google Gemini API.

Contacto para este canal: luis@salgadoia.com.

2. Datos personales que recogemos

Cuaderno de contexto abierto. Las respuestas del recorrido de /cuaderno, su paso y su fecha de edición se conservan únicamente en el navegador que utilizas. No se envían al servidor, a crm360, a la newsletter ni a un proveedor de IA. No son accesibles desde /mis-datos: puedes exportarlas y borrarlas en el propio Cuaderno, o eliminar los datos del sitio en tu navegador. No hay sincronización entre dispositivos. En un navegador compartido, otras personas con acceso al mismo perfil podrían leerlas. Si decides aportar el archivo a una IA, revisa antes su contenido y las condiciones de la herramienta. La newsletter es opcional y se solicita por separado.

Si has comprado un curso, hay una política aparte

Esta política cubre salgadoia.com. Los datos de los alumnos de SalgadoIA Academy —cuenta, matrícula, progreso y certificados— se tratan en el aula virtual academia.salgadoia.com, que es otro sistema, y están descritos en la política de privacidad de la academia. El autoservicio de /mis-datos no llega hasta allí: esos derechos se ejercen en academia@salgadoia.com. La lista de espera de la academia, en cambio, sí está aquí y sí se puede borrar desde el autoservicio.

Recogemos datos personales a través de los siguientes canales:

Formulario de contacto

Nombre completo *
Correo electrónico *
Empresa (opcional)
Tipo de necesidad / servicio solicitado *
Mensaje descriptivo *
Fuente de procedencia (cómo nos encontraste, opcional)
Dirección IP (recogida automáticamente)
Fecha y hora del envío

Newsletter “IA con Cabeza”

Correo electrónico *
Dirección IP (recogida automáticamente)
Fecha y hora de la suscripción

Lead magnets con alta en la newsletter (Checklist Claude Code, Cuaderno de Contexto Personal)

Correo electrónico *
Nombre (opcional)
Empresa u organización (opcional)
Alta simultánea a la newsletter “IA con Cabeza”
Dirección IP (recogida automáticamente)
Fecha y hora del envío

Al descargar el recurso se envía un correo automático con él y queda registrada la suscripción a la newsletter.

Descarga de recursos con registro previo

Correo electrónico *
Nombre (opcional)
Recurso descargado
Dirección IP (recogida automáticamente)
Fecha y hora del envío

Algunos recursos piden el correo antes de la descarga. En ese caso quedas registrado como contacto interesado, pero no se te suscribe a ninguna newsletter. Para no volver a pedirte el correo en la siguiente descarga se instala la cookie sia_lead, que caduca a los 180 días y está descrita en la Política de Cookies.

Waiting list de Los Argonautas (comunidad)

Correo electrónico *
País de residencia * (código ISO, por ejemplo ES, MX, AR)
Nombre (opcional)
Rol profesional (opcional: CEO, directivo, consultor...)
Empresa u organización (opcional)
Dirección IP (recogida automáticamente)
Fecha y hora del alta

El país es obligatorio para poder aplicar la normativa de protección de datos que te corresponde según tu jurisdicción (RGPD para UE/EEE, LFPDPPP en México, Ley 25.326 en Argentina, etc.). Los campos opcionales nos permiten priorizar apertura de cupos y adaptar la comunicación.

Waiting list del programa Empresa IA 360

Correo electrónico *
País de residencia * (código ISO, por ejemplo ES, MX, AR)
Nombre (opcional)
Rol profesional (opcional: CEO, directivo, consultor...)
Empresa u organización (opcional)
Tamaño del equipo (opcional)
Áreas de tu negocio en las que declaras no tener control (opcional, respuesta de opción cerrada: cobros, clientes, captación, entrega o contenidos)
Plazo en el que declaras necesitarlo (opcional: ya, este trimestre o estoy explorando)
Comentario en texto libre sobre qué se te escapó (opcional, hasta 600 caracteres)
Dirección IP (recogida automáticamente)
Fecha y hora del alta

El país es obligatorio por el mismo motivo que en la lista anterior: aplicar la normativa de protección de datos de tu jurisdicción. Las dos últimas respuestas —el área y el comentario— las escribes tú y pueden contener la información que decidas incluir sobre tu actividad; se usan para ordenar a quién contactamos antes y para decidir qué entra en el programa, nunca para elaborar perfiles ni tomar decisiones automatizadas. Apuntarte a esta lista incluye el alta en la newsletter “IA con Cabeza”, de la que puedes darte de baja en cualquier momento desde el enlace de cada correo.

Waiting list de SalgadoIA Academy

Correo electrónico *
País de residencia * (código ISO, por ejemplo ES, MX, AR)
Nombre (opcional)
Cursos del catálogo que marcas como de tu interés (opcional)
Dirección IP (recogida automáticamente)
Fecha y hora del alta

El país es obligatorio por el mismo motivo que en las listas anteriores: aplicar la normativa de protección de datos de tu jurisdicción. Los cursos que marcas se usan para decidir cuál se graba antes. A diferencia de las dos listas anteriores, apuntarte a ésta NO te suscribe a la newsletter “IA con Cabeza” ni te da de alta en ninguna audiencia de envío: sólo recibes un correo de confirmación y el aviso cuando esos cursos salgan a la venta. Si además quieres la newsletter, tienes que suscribirte tú aparte.

Reserva de cita (calendario web)

Nombre *
Correo electrónico *
Fecha y hora seleccionada
Dirección IP (recogida automáticamente)

Asistente virtual (chat con IA)

Mensajes de texto introducidos durante la conversación. Se envían a Anthropic para generar la respuesta y no se conserva la transcripción de la conversación.
Si facilitas tu nombre y tu dirección de correo durante la conversación, ambos —junto con la empresa que menciones, un resumen breve de lo que necesitas, tu dirección IP y la fecha— quedan registrados como ficha de contacto en nuestro CRM, del mismo modo que si hubieras rellenado el formulario de contacto.
Facilitar esos datos es voluntario: puedes usar el asistente sin darlos. El propio widget te lo advierte antes de escribir.

Test de diagnóstico de madurez AI-First

Correo electrónico *
Nombre (opcional)
Respuestas a las 12 preguntas del cuestionario *
Perfil de madurez calculado automáticamente a partir de esas respuestas
Dirección IP (recogida automáticamente)
Fecha y hora del envío

Al completar el test se genera un perfil y se activa una secuencia automatizada de correos con el resultado y contenidos relacionados. Puedes darte de baja de esa secuencia en cualquier momento desde el enlace de cada correo.

Formulario de preparación de sesión (clientes de consultoría)

Nombre y correo electrónico *
Contexto profesional y nivel de uso de IA *
Objetivo de la sesión y resultado esperado *
Herramientas que ya utilizas (opcional)

Sólo accesible mediante enlace personal tras la contratación. Se utiliza exclusivamente para preparar tu sesión.

Gestión de clientes (una vez contratado un servicio)

Datos fiscales y de facturación (nombre o razón social, NIF, domicilio fiscal)
Notas y transcripciones de las reuniones de trabajo
Entregables, contratos y facturas asociados al proyecto

Los campos marcados con (*) son obligatorios. La negativa a facilitar estos datos impedirá la prestación del servicio solicitado.

3. Finalidades y bases legales del tratamiento

Finalidad	Base legal (RGPD)	Conservación
Atender consultas, orientar sobre servicios, preparar reuniones y registrar el seguimiento comercial con revisión humana	Art. 6.1.b) Solicitudes precontractuales; art. 6.1.f) Interés legítimo en atender consultas profesionales generales	Mientras sea necesario para atender la consulta y su seguimiento; después, supresión o bloqueo por obligaciones legales. Derechos por correo indicando el número de WhatsApp; este canal no está incluido en /mis-datos.
Gestionar y responder a solicitudes de contacto	Art. 6.1.b) Ejecución de medidas precontractuales a petición del interesado	Mientras dure la relación comercial + plazos legales de conservación
Registrar como contacto comercial el nombre y el correo facilitados voluntariamente en el chat, para poder responder a la consulta	Art. 6.1.b) Ejecución de medidas precontractuales a petición del interesado	Mientras dure la relación comercial + plazos legales de conservación
Generar las respuestas del asistente	Art. 6.1.a) Consentimiento (uso voluntario del chat)	Duración de la sesión — no se conserva la transcripción
Envío de la newsletter	Art. 6.1.a) Consentimiento explícito del interesado	Hasta la revocación del consentimiento (baja)
Entrega del recurso y alta simultánea en la newsletter «IA con Cabeza»	Art. 6.1.a) Consentimiento explícito del interesado	Hasta la revocación del consentimiento
Entregar el recurso descargado, registrar el contacto como interesado y recordar en el navegador que ya facilitó su correo, para no volver a pedírselo	Art. 6.1.a) Consentimiento explícito del interesado	Hasta la revocación del consentimiento. La cookie «sia_lead» que recuerda la descarga caduca a los 30 días
Gestión de la lista de espera y aviso de apertura de plazas	Art. 6.1.a) Consentimiento explícito del interesado	Hasta la apertura efectiva del programa + 6 meses, o hasta la revocación del consentimiento
Gestionar la lista de espera del programa Empresa IA 360 y avisar de la apertura de plazas. Las respuestas sobre el área que se te escapa, el plazo y el comentario libre se usan además para ordenar a quién se contacta antes y para decidir qué contenidos entran en el programa	Art. 6.1.a) Consentimiento explícito del interesado	Hasta la apertura efectiva del programa + 6 meses, o hasta la revocación del consentimiento
Avisar cuando salgan a la venta los cursos que se han marcado como de interés, y saber por cuál hay más demanda para grabarlo antes	Art. 6.1.a) Consentimiento explícito del interesado	Hasta la apertura efectiva de los cursos + 6 meses, o hasta la revocación del consentimiento
Evaluar el nivel de madurez, generar un perfil automatizado y enviar la secuencia de correos con el resultado	Art. 6.1.a) Consentimiento explícito del interesado	Hasta la revocación del consentimiento
Gestionar reservas de cita y agenda	Art. 6.1.b) Ejecución de medidas precontractuales	Durante el período de la cita + 12 meses
Preparar la sesión contratada	Art. 6.1.b) Ejecución de un contrato	Duración del servicio + plazos legales de conservación
Gestión de la relación con clientes: reuniones, entregables, contratos y facturación	Art. 6.1.b) Ejecución de un contrato y Art. 6.1.c) Obligaciones legales y fiscales	Duración del servicio + hasta 6 años (normativa fiscal y mercantil)
Procesar el pago de los servicios contratados	Art. 6.1.b) Ejecución de un contrato	Plazos legales fiscales y mercantiles (hasta 6 años)
Análisis estadístico del uso del sitio web (Google Analytics 4) con IP anonimizada	Art. 6.1.a) Consentimiento explícito (aceptación de cookies)	26 meses (retención de GA4)
Recuento agregado de visitas y páginas vistas (Vercel Web Analytics), sin cookies ni identificador persistente y sin elaboración de perfiles	Art. 6.1.f) Interés legítimo en conocer el uso del sitio, sin seguimiento entre sesiones	Según el plan contratado en Vercel; sólo datos agregados
Prevención de fraude, spam y seguridad del sitio web	Art. 6.1.f) Interés legítimo del responsable	Máximo 30 días (registros de seguridad)
Verificar que quien pide es el titular del correo, atender las solicitudes de acceso, portabilidad y supresión, y dejar constancia de que se atendieron	Art. 6.1.c) Cumplimiento de una obligación legal (arts. 12 a 22 RGPD)	El enlace de verificación caduca a los 30 minutos. La constancia de la solicitud atendida se conserva mientras sea necesaria para poder acreditar su cumplimiento (art. 17.3.e)
Cumplimiento de obligaciones legales y fiscales	Art. 6.1.c) Cumplimiento de una obligación legal	Plazos legales aplicables (hasta 6 años según normativa fiscal y mercantil)

4. Destinatarios de los datos

Tus datos personales podrán ser comunicados a los siguientes destinatarios, exclusivamente para las finalidades indicadas:

Destinatario	Finalidad	Ubicación
WhatsApp / Meta	Mensajería del canal WhatsApp Business	Servicios internacionales; puede existir tratamiento fuera del EEE · Política de privacidad
YCloud	Conexión y gestión de WhatsApp Business	Servicios internacionales; puede existir tratamiento fuera del EEE · Política de privacidad
Google (Gemini API)	Respuestas y transcripción de audios del asistente de WhatsApp	Infraestructura internacional de Google; puede existir tratamiento fuera del EEE · Política de privacidad
Hostinger (infraestructura propia del asistente)	Registro operativo de mensajes, transcripciones y estado de atención	Servidor privado del responsable en la Unión Europea · Política de privacidad
Google LLC (Google Workspace + Google Analytics 4)	Correo electrónico, hojas de cálculo, calendario y analítica web (solo con consentimiento, IP anonimizada)	EE. UU. — Cláusulas contractuales tipo (SCCs) · Política de privacidad
Vercel Inc.	Alojamiento del sitio web, CDN y ejecución de las API routes	EE. UU. — Data Processing Addendum (DPA) · Política de privacidad
Supabase Inc.	Base de datos y almacenamiento: suscriptores, fichas de contacto del CRM, consentimientos, diagnóstico y, para clientes contratados, datos fiscales, notas de reuniones, entregables, contratos y facturas. Con RLS y cifrado en tránsito y reposo	Región Europa Oeste (eu-west) — DPA firmado · Política de privacidad
Resend Inc.	Envío de correos transaccionales y gestión de la audiencia de newsletter	EE. UU. — Cláusulas contractuales tipo (SCCs) · Política de privacidad
Anthropic PBC	Procesamiento de los mensajes del asistente virtual (API de Claude)	EE. UU. — Cláusulas contractuales tipo (SCCs) · Política de privacidad
Stripe Payments Europe, Ltd.	Procesamiento de pagos. Los datos de la tarjeta se introducen en la pasarela de Stripe y no llegan en ningún momento a nuestros sistemas	Irlanda (UE), con transferencias intragrupo a EE. UU. — Cláusulas contractuales tipo (SCCs) · Política de privacidad
CRM propio «crm360» (software Twenty, autoalojado)	Ficha de contacto comercial (nombre, correo y, si la facilitas, empresa) y una nota con el motivo de la consulta o el recurso solicitado, para dar seguimiento a la petición	Servidor privado del responsable en crm360.salgadoia.com, alojado en Francia (Unión Europea); la infraestructura la presta Hostinger International Ltd. — Alojamiento dentro del EEE, sin transferencia internacional. Sistema autoalojado y administrado por el responsable, con acceso restringido y cifrado en tránsito (TLS)

Todos ellos actúan como encargados del tratamiento: tratan los datos siguiendo nuestras instrucciones y solo para las finalidades indicadas. crm360 no es un tercero, sino nuestro propio sistema de gestión de contactos, instalado en un servidor privado que administramos nosotros. No se cederán datos a terceros salvo obligación legal.

5. Transferencias internacionales de datos

Algunos de los proveedores indicados en el apartado anterior tienen su sede fuera del Espacio Económico Europeo (EEE). Las transferencias internacionales de datos se realizan al amparo de las siguientes garantías:

Cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).
EU-U.S. Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.), cuando el destinatario esté certificado.
Medidas de seguridad complementarias conforme a las recomendaciones del EDPB (Comité Europeo de Protección de Datos).

6. Tus derechos

De conformidad con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

Acceso: Conocer qué datos personales tratamos sobre ti.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.
Limitación del tratamiento: Solicitar la limitación del tratamiento en los supuestos previstos por la normativa.
Portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Revocación del consentimiento: Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Hazlo tú mismo, ahora

No hace falta que escribas a nadie ni que esperes respuesta. Desde salgadoia.com/mis-datos puedes ver todos los datos que constan sobre ti, descargarlos en un fichero y borrarlos, verificando tu correo con un enlace. El borrado es inmediato.

Si lo prefieres, también puedes ejercer cualquiera de estos derechos escribiendo a luis@salgadoia.com indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no es adecuado, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, C/ Jorge Juan, 6 — 28001 Madrid.

7. Decisiones automatizadas y elaboración de perfiles

El test de diagnóstico de madurez AI-First calcula de forma automática un perfil a partir de tus respuestas. La lógica es una puntuación aritmética simple: cada respuesta suma un valor y el total te sitúa en uno de los perfiles de madurez previstos. No interviene ningún sistema de aprendizaje automático ni se cruzan tus respuestas con otras fuentes de datos.

La única consecuencia de ese perfil es el contenido de los correos que recibes a continuación. No se adopta ninguna decisión que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar, en el sentido del artículo 22 del RGPD: no condiciona el precio que se te ofrece, ni el acceso a ningún servicio, ni ninguna otra condición contractual.

En cualquier caso, puedes solicitar intervención humana, expresar tu punto de vista o impugnar el perfil asignado escribiendo a luis@salgadoia.com.

El asistente virtual genera sus respuestas de forma automática mediante un modelo de lenguaje. Esas respuestas son informativas, no constituyen asesoramiento profesional y no producen ningún efecto jurídico.

8. Newsletter

La suscripción a la newsletter “IA con Cabeza” es voluntaria y requiere el consentimiento explícito del usuario mediante la aceptación de esta Política de Privacidad.

Puedes darte de baja en cualquier momento utilizando el enlace de cancelación de suscripción incluido en cada correo electrónico o contactando con nosotros en luis@salgadoia.com.

9. Medidas de seguridad

De conformidad con el artículo 32 del RGPD, se han implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
Validación y saneamiento de todos los datos de entrada en el servidor (server-side validation).
Mecanismos de limitación de tasa (rate limiting) para prevenir abusos.
Protección contra bots mediante campo honeypot.
Autenticación segura en las comunicaciones entre sistemas internos.
Control de acceso restringido a los sistemas de procesamiento de datos.
Copias de seguridad periódicas.

10. Menores de edad

Este Sitio Web no está dirigido a menores de 16 años. No recogemos datos personales de menores de forma intencionada. Si eres menor de 16 años, no utilices los formularios del Sitio Web. Si detectamos que hemos recogido datos de un menor sin el consentimiento de su progenitor o tutor, procederemos a su supresión inmediata.

11. Cookies

Este Sitio Web utiliza cookies. Para información detallada sobre el tipo de cookies utilizadas y su gestión, consulta nuestra Política de Cookies.

12. Modificaciones de esta política

SalgadoIA se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. En caso de modificación sustancial, se informará a los usuarios a través del Sitio Web. La fecha de la última actualización figura al inicio de este documento.