Política de privacidad
Qué datos tratamos, para qué y cómo ejercer tus derechos.
Versión 2026-10-26 · Actualizado el 26 de octubre de 2026
Resumen
- Somos responsables de los datos de las personas que usan isaak.pro (cuenta, acceso, soporte).
- Somos encargados del tratamiento de los datos de Holded que el conector consulta por cuenta de cada empresa. La empresa es la responsable.
- El conector no guarda las preguntas que haces ni los datos que devuelve Holded. No los usamos para fines propios ni para entrenar modelos de IA.
- Puedes ejercer tus derechos en privacidad@isaak.es.
1. Responsable
Expert Estudios Profesionales, SLU, NIF B44991776, C/ Pintor Agrassot, 19 — 03110 Mutxamel (Alicante), España. Contacto de privacidad: privacidad@isaak.es.
2. Datos de las personas usuarias (somos responsables)
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Nombre, email y empresas conectadas (nombre y CIF) | Crear la cuenta, identificarte y prestar el servicio | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa. Al cerrarla, se borran en 30 días |
| Aceptación de los términos: versión, fecha y cuenta | Acreditar qué aceptaste y cuándo | Obligación legal e interés legítimo (art. 6.1.c y f) | Mientras la cuenta esté activa y hasta 5 años después, por posibles reclamaciones |
| Registro técnico de uso: fecha, herramienta usada, empresa, conexión y resultado (correcto o error). Sin el contenido de las consultas | Seguridad, soporte, prevenir abusos y aplicar límites | Interés legítimo (art. 6.1.f) | 12 meses |
| Autorizaciones de Claude o ChatGPT (accesos OAuth) | Permitir que el asistente use el conector y poder revocarlo | Ejecución del contrato | Códigos: 5 minutos. Accesos: 1 hora. Renovaciones: 30 días. Las autorizaciones revocadas se borran a los 90 días |
| Mensajes de soporte | Responderte | Ejecución del contrato o interés legítimo | Mientras dure la cuenta y hasta 2 años después |
| Medición de uso de la web: página visitada, acción, identificador de la pestaña (se borra al cerrarla), IP convertida en un código no reversible (hash) y tipo de navegador | Obtener estadísticas propias de qué páginas y funciones se usan. No se usa para perfilar a nadie ni se cede a terceros | Interés legítimo | 12 meses |
La clave de API de Holded que introduces se guarda cifrada (AES-256-GCM) mientras la empresa esté conectada y se elimina al desconectarla. Nunca se envía a Claude ni a ChatGPT.
3. Datos de Holded (somos encargados)
Cuando haces una pregunta en Claude o ChatGPT, el conector pide a Holded solo lo necesario para responder y se lo devuelve al asistente. El conector no guarda ni el contenido de la pregunta ni los datos de Holded. Solo trata esos datos siguiendo las instrucciones de la empresa, como se detalla en el Contrato de encargo de tratamiento.
Las conversaciones con Claude o ChatGPT las gestiona el proveedor que tú eliges y contratas (Anthropic u OpenAI), con sus propias condiciones. Isaak no tiene acceso a esas conversaciones.
4. Comunicaciones
Te enviamos emails necesarios para el servicio: acceso, avisos de seguridad (por ejemplo, cuando alguien autoriza un asistente nuevo) y cambios en las condiciones. No enviamos publicidad sin tu consentimiento. Si eres cliente, podemos enviarte novedades del propio conector (art. 21.2 LSSI-CE), y puedes pedir que dejemos de enviártelas en cualquier momento escribiendo a privacidad@isaak.es.
5. Proveedores
Estos proveedores tratan datos por nuestra cuenta, con contrato de encargo:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Render Services, Inc. | Servidores de la web y del conector | Unión Europea (Fráncfort, Alemania) |
| Prisma Data, Inc. (Prisma Postgres) | Base de datos | Unión Europea (Fráncfort, Alemania) |
| Google (Firebase Authentication, App Check y reCAPTCHA) | Inicio de sesión y protección contra accesos automatizados | Unión Europea y Estados Unidos |
| Resend (Plus Five Five, Inc.) | Envío de los emails del servicio | Unión Europea (Irlanda) |
Las empresas de estos proveedores tienen sede en Estados Unidos. Cuando hay transferencia internacional de datos, se ampara en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Holded, Anthropic (Claude) y OpenAI (ChatGPT) no son proveedores nuestros: son servicios que contratas tú directamente.
6. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a privacidad@isaak.es. Responderemos en el plazo de un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos.
Si tu petición se refiere a datos que una empresa tiene en Holded (por ejemplo, eres cliente o empleado de esa empresa), dirígete a esa empresa, que es la responsable. Si nos llega a nosotros, se la trasladaremos y la ayudaremos a responder.
7. Seguridad
- Claves de Holded cifradas con AES-256-GCM.
- Claude y ChatGPT reciben un acceso propio de corta duración que no contiene la clave de Holded y que puedes revocar desde tu panel.
- Cada consulta se limita a la empresa autorizada; una empresa no ve datos de otra.
- Conexiones cifradas (HTTPS) en todo el servicio.
8. Menores
isaak.pro es un servicio para empresas y profesionales. No está dirigido a menores de 18 años.
9. Cambios
Si cambiamos esta política de forma relevante, te avisaremos por email antes de que el cambio se aplique.