Política de Privacidad
Última actualización: 29 de marzo de 2026
1. Responsable del tratamiento
- Responsable: Edilia Tech S.L
- CIF: B27552728
- Dirección: Calle Mayor 13, 3.º Izquierda, 28013 Madrid, España
- Contacto protección de datos: contacto@ayto.app
2. Datos que recopilamos
2.1. Datos de registro
Al registrarse en la Plataforma, recopilamos:
- Nombre completo
- Dirección de correo electrónico
- Ayuntamiento o entidad a la que pertenece
- Cargo (opcional)
- Teléfono (opcional)
- CIF de la entidad (opcional)
2.2. Datos de contacto
A través del formulario de contacto recopilamos nombre, email, teléfono, ayuntamiento, aplicaciones de interés y mensaje.
2.3. Datos de uso
Recopilamos información sobre el uso de la Plataforma: documentos generados, consultas realizadas, páginas visitadas, dirección IP, tipo de navegador y dispositivo.
2.4. Datos introducidos para generación de documentos
Los datos que el usuario introduce para generar documentos administrativos (nombres, fechas, importes, etc.) se procesan exclusivamente para la generación del documento solicitado.
3. Finalidades del tratamiento
- Prestación del servicio: Gestionar su cuenta, generar documentos, procesar consultas y proporcionar las funcionalidades de la Plataforma.
- Comunicaciones: Enviar notificaciones relacionadas con el servicio, actualizaciones y, con su consentimiento, información comercial.
- Mejora del servicio: Analizar el uso de la Plataforma para mejorar funcionalidades y experiencia de usuario.
- Cumplimiento legal: Atender obligaciones legales y requerimientos de autoridades competentes.
4. Base jurídica del tratamiento
- Ejecución del contrato: El tratamiento es necesario para la prestación del servicio contratado (art. 6.1.b RGPD).
- Consentimiento: Para el envío de comunicaciones comerciales (art. 6.1.a RGPD).
- Interés legítimo: Para la mejora del servicio y la prevención del fraude (art. 6.1.f RGPD).
- Obligación legal: Para el cumplimiento de obligaciones fiscales y legales (art. 6.1.c RGPD).
5. Conservación de los datos
- Datos de cuenta: Mientras se mantenga la relación contractual y, posteriormente, durante los plazos de prescripción legal aplicables.
- Datos de contacto: 2 años desde la última comunicación.
- Datos de documentos generados: El usuario puede eliminarlos en cualquier momento. Si no, se conservan mientras la cuenta esté activa.
- Datos fiscales: 4 años conforme a la normativa tributaria.
6. Destinatarios de los datos
Los datos personales podrán comunicarse a:
- Proveedores de infraestructura: Servidores alojados en la Unión Europea (IONOS, Alemania).
- Proveedores de procesamiento de IA: Google Cloud Vertex AI (europe-west1, Bélgica, UE) para generación de documentos y consultas jurídicas, y Mistral AI (París, Francia, UE) para procesamiento de embeddings semánticos. Todos los proveedores operan bajo Acuerdos de Procesamiento de Datos (DPA) que garantizan el tratamiento exclusivo en la Unión Europea.
- Autoridades públicas: Cuando sea requerido por ley.
- Facturación: La gestión de cobros se realiza mediante domiciliación SEPA o transferencia bancaria. No se utilizan pasarelas de pago externas.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo salvo a proveedores que cuenten con garantías adecuadas (decisión de adecuación o cláusulas contractuales tipo).
7. Derechos del interesado
Puede ejercer los siguientes derechos dirigiéndose a contacto@ayto.app:
- Acceso: Conocer qué datos personales tratamos sobre usted.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión: Solicitar la eliminación de sus datos ("derecho al olvido").
- Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
- Portabilidad: Recibir sus datos en formato estructurado y de uso común.
- Oposición: Oponerse al tratamiento de sus datos, especialmente para fines de marketing.
Plazo de respuesta: 1 mes desde la recepción de la solicitud.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo:
- Cifrado de comunicaciones mediante HTTPS/TLS.
- Contraseñas almacenadas con hash bcrypt.
- Acceso restringido a datos personales.
- Copias de seguridad periódicas cifradas.
- Servidores ubicados en centros de datos certificados en la UE.
9. Tratamiento de datos por parte de EELL
Cuando una Entidad Local utiliza la Plataforma, Edilia Tech S.L actúa como encargado del tratamiento conforme al artículo 28 del RGPD. Se formaliza un contrato de encargo de tratamiento que garantiza las obligaciones de ambas partes respecto a los datos de los ciudadanos que puedan procesarse.
10. Menores
La Plataforma no está dirigida a menores de 16 años. No recopilamos intencionadamente datos de menores. Si tiene conocimiento de que un menor ha proporcionado datos personales, contacte con nosotros para su eliminación.