Términos y documentos legales

Documentos que acepta el centro al contratar Confirmyx (versión 2.0).

Términos y condiciones del servicio Confirmyx

Versión 2.0 — en vigor desde el 10 de octubre de 2026 · Actualizado el 30 de octubre de 2026 (recordatorios incluidos en la cuota, chat y números conectados a la app WhatsApp Business) y el 31 de octubre de 2026 (planes con número de Confirmyx o número propio, y subida de citas por fichero)

1. Quiénes somos

Confirmyx (https://confirmyx.com) es un servicio de CONSULTOR360IA, S.L. (en adelante, «Confirmyx»), con NIF B25986902 y domicilio en Calle General Lacy 23, 28045 Madrid, inscrita en el Registro Mercantil de Madrid, hoja M-872716, inscripción 1ª. Contacto: info@consultorhoy.com.

Estos términos regulan la contratación y el uso de Confirmyx por parte del centro, clínica o salón que se da de alta (en adelante, «el Centro») y de las personas a las que el Centro da acceso al panel. Confirmyx es un servicio para profesionales: el Centro lo contrata en el ejercicio de su actividad empresarial o profesional, no como consumidor.

Junto con estos términos, el Centro acepta el Contrato de Encargado del Tratamiento (que regula los datos de sus clientes) y la Política de privacidad del administrador (que regula los datos de las personas que usan el panel). Los tres documentos forman parte del mismo contrato.

2. Qué hace Confirmyx

Importa las citas del programa de gestión del Centro, a través de su API y con las credenciales que el propio Centro facilita para este fin, o a partir del fichero de citas que el Centro sube al panel.

Envía mensajes de WhatsApp a los clientes del Centro, a través de la API oficial de WhatsApp Business de Meta, para que confirmen o cancelen su cita. Según el plan contratado (ver el apartado 8), los mensajes salen de un número que proporciona Confirmyx o del propio número de WhatsApp del Centro.

Recoge las respuestas y las muestra en el panel. Cuando la integración con ese programa lo permite, también actualiza el estado de la cita en el programa de gestión del Centro.

Ofrece un panel con las citas del día, un chat para hablar con los clientes, notificaciones en el navegador y accesos de solo lectura para el personal del Centro.

El chat. Lo que se escribe desde el chat se envía por la API de WhatsApp y Meta lo cobra como mensaje. Confirmyx puede limitar o desactivar el chat de una cuenta por su coste o por un uso excesivo. Los recordatorios, las confirmaciones y las cancelaciones siguen funcionando con normalidad, y el Centro puede seguir contestando a sus clientes desde la app de WhatsApp Business si tiene el número conectado a ella.

Número conectado a la app WhatsApp Business (coexistencia). Si el Centro usa su número a la vez en la app y en Confirmyx, Confirmyx recibe también los mensajes que se envían y reciben desde la app y, al conectarlo, el historial reciente que comparte Meta. Se tratan igual que el resto y se borran a los 90 días. El Centro no debe usar ese número para conversaciones personales.

Opcionalmente, puede responder con inteligencia artificial los mensajes que no sean una confirmación o una cancelación (ver el apartado 6).

3. Obligaciones del Centro

El Centro es el responsable de los datos de sus clientes y, en particular, se compromete a:

Tener una base legal para enviar mensajes de WhatsApp a sus clientes (por ejemplo, la propia relación de servicio o su consentimiento) e informarles de ello. Cuando el mensaje pueda revelar datos de salud (por ejemplo, el tratamiento asociado a la cita), el Centro debe contar además con una base del artículo 9.2 del RGPD.

Mantener correctos los datos de su programa de gestión, en especial los teléfonos, nombres, fechas y horas de las citas.

Responder del contenido de las plantillas, de los mensajes que configura y de los mensajes que su personal envía desde el chat.

Cumplir las políticas de WhatsApp Business de Meta. Meta puede limitar o bloquear un número que las incumpla o que reciba muchas quejas, y Confirmyx no responde de esas decisiones.

Custodiar sus credenciales de acceso al panel y avisar a Confirmyx de inmediato si sospecha de un acceso no autorizado. Se recomienda activar la verificación en dos pasos desde el perfil.

No usar el servicio para fines ilícitos, para enviar publicidad no solicitada ni para escribir a personas que no sean clientes del Centro o que hayan pedido no recibir mensajes.

4. Franquicias y programas de terceros

Si el Centro opera bajo una franquicia o una marca de terceros, o si el programa de gestión de citas que usa pertenece o lo gestiona un tercero, el Centro es el único responsable de contar con la autorización de esa franquicia, marca o titular para:

1. integrar Confirmyx con ese programa y facilitar las credenciales o accesos necesarios;
2. tratar con Confirmyx los datos de los clientes que figuran en él;
3. enviar a esos clientes mensajes en su nombre.

Confirmyx es un servicio independiente: no pertenece a ninguna franquicia, marca ni proveedor de programas de gestión, ni actúa en su nombre, y no es parte de la relación entre el Centro y su franquiciador o proveedor. El Centro mantendrá a Confirmyx indemne de cualquier reclamación que se derive de no contar con esa autorización.

5. Bajas de los clientes (STOP)

Cualquier cliente del Centro puede responder STOP o BAJA (o expresiones equivalentes, como «no más mensajes») para dejar de recibir los mensajes automáticos de ese Centro. Recibirá una confirmación y no se le enviarán más recordatorios automáticos.

Sus citas pendientes aparecerán en el panel como «Sin WhatsApp», para que el Centro pueda avisarle por otra vía. Si el cliente responde ALTA, vuelve a recibir los recordatorios.

La baja se aplica solo a ese Centro. Los mensajes que el personal del Centro escribe a mano desde el chat no se bloquean automáticamente: el Centro debe respetar también en ellos la voluntad del cliente.

6. Respuestas con inteligencia artificial (opcional)

Esta función está desactivada por defecto. Confirmyx solo la activa a petición del Centro.

Qué hace. Cuando un cliente escribe algo que no es una confirmación ni una cancelación, se le responde de forma automática con un modelo de inteligencia artificial (DeepSeek). El modelo usa la información del negocio que el Centro haya facilitado (servicios, precios, horarios, políticas…).

Qué no hace. La IA nunca confirma, cancela ni cambia citas.

Qué datos se envían a DeepSeek. Para redactar la respuesta, se envían el texto del mensaje, los últimos mensajes de esa conversación y la información del negocio. No se envían el teléfono ni la ficha del cliente.

Dónde está DeepSeek. Su proveedor está en China, lo que supone una transferencia internacional de datos (ver el Contrato de Encargado del Tratamiento).

Responsabilidades del Centro. Al activar esta función, el Centro:

1. es responsable de que la información del negocio que facilita sea correcta;
2. debe informar a sus clientes de que algunas respuestas las genera una IA de forma automática;
3. acepta que esas respuestas pueden contener errores.

El Centro puede pedir que se desactive en cualquier momento.

7. Prueba gratuita

A quién se ofrece. Confirmyx puede ofrecer a los Centros nuevos (los que nunca han tenido una suscripción) una prueba gratuita de 7 días o de los días que se indiquen al darse de alta. Confirmyx decide si ofrece la prueba y su duración en cada caso.

Tarjeta. Para empezar la prueba hay que introducir una tarjeta en la pantalla de pago de Stripe. Durante la prueba no se cobra nada.

Primer cobro. Al terminar la prueba, se cobra automáticamente la primera cuota mensual, salvo que el Centro haya cancelado antes. Si cancela durante la prueba, no se le cobra nada y mantiene el acceso hasta que la prueba termina.

Una sola vez. Cada Centro solo puede disfrutar de la prueba una vez. Si vuelve a suscribirse más adelante, paga desde el primer día.

8. Precio, pago y facturas

Cuota. Confirmyx se presta mediante una suscripción mensual que se renueva automáticamente. El precio es el del plan contratado, tal como se muestra en la web y en la pantalla de suscripción antes de contratar, más el IVA correspondiente, salvo que se haya acordado con el Centro un precio propio.

Planes. Confirmyx ofrece dos planes, que solo se diferencian en el número desde el que salen los mensajes:

1. Plan Base: los mensajes se envían desde un número de WhatsApp que Confirmyx proporciona y gestiona para el Centro. Ese número es de Confirmyx: si el Centro deja el servicio, no puede llevárselo ni seguir usándolo.
2. Plan Número Propio: los mensajes se envían desde el número de WhatsApp del propio Centro, que se conecta a Confirmyx durante la instalación. El número sigue siendo del Centro: si deja el servicio, Confirmyx deja de usarlo y el Centro lo conserva.

En los dos planes, Confirmyx paga a Meta el coste de los mensajes y se aplica el mismo límite de recordatorios incluidos. El Centro puede pedir un cambio de plan escribiendo a Confirmyx; el nuevo precio se aplica desde la siguiente renovación.

Recordatorios incluidos. Desde noviembre de 2026, la cuota incluye hasta 2.500 recordatorios al mes por cuenta, salvo que se haya acordado con el Centro otra cifra. Cuentan solo los mensajes de plantilla que Confirmyx envía por WhatsApp para recordar o confirmar citas; las respuestas automáticas y los mensajes del chat no cuentan. Si un mes se pasa de esa cifra, los recordatorios se siguen enviando con normalidad y el exceso se cobra a 5 € + IVA por cada 100 recordatorios, de forma proporcional al número exacto, en la siguiente factura. El Centro puede ver el consumo del mes en la pantalla de inicio de su panel.

Tarifas de WhatsApp. El límite y el precio del exceso dependen de lo que Meta cobra por cada mensaje de WhatsApp. Si Meta cambia sus tarifas, Confirmyx podrá ajustar el límite o el precio del exceso, avisando igual que en un cambio de precio.

Forma de pago. La cuota se cobra cada mes por adelantado en la tarjeta del Centro, a través de Stripe.

Facturas. Cada cobro genera una factura que se envía por email a la dirección de facturación del Centro. Si el Centro indica el email de su gestoría o de su programa de contabilidad (por ejemplo, Inmatic), se envía también allí una copia.

Datos de facturación. El Centro debe mantener completos y correctos sus datos de facturación. El panel los pide antes de dejar continuar.

Cambios de precio. Si Confirmyx cambia el precio, lo comunicará por email con al menos 30 días de antelación. El nuevo precio se aplicará a partir de la primera renovación posterior a ese plazo. Si el Centro no está de acuerdo, puede cancelar antes sin ninguna penalización.

9. Cancelación

Cómo cancelar. El Centro puede cancelar en cualquier momento desde la sección «Suscripción» del panel.

Cuándo surte efecto. La cancelación surte efecto al final del periodo ya pagado:

1. el Centro mantiene el acceso hasta esa fecha;
2. no se le vuelve a cobrar;
3. no se devuelve la parte no disfrutada del mes en curso.

Recibirá un email de confirmación con la fecha de fin. Mientras no llegue esa fecha, puede deshacer la cancelación desde el mismo panel.

Cancelación por parte de Confirmyx. Confirmyx puede suspender o cancelar el servicio de inmediato si el Centro incumple gravemente estos términos (por ejemplo, por un uso ilícito o abusivo) y se lo comunicará. También puede dejar de prestar el servicio con carácter general, avisando con al menos 30 días de antelación.

10. Impago

Reintentos. Si un cobro falla, Stripe lo reintenta automáticamente durante unos días. El Centro puede actualizar su tarjeta desde la sección «Suscripción».

Suspensión. Si finalmente no se puede cobrar, la suscripción se cancela y se suspende el acceso al panel.

11. Qué pasa con los datos al terminar

Durante 90 días. Cuando termina la suscripción (por cancelación o por impago), la cuenta y los datos del Centro se conservan 90 días desde el fin del último periodo pagado, para que el Centro pueda reactivarla si lo desea.

Pasados los 90 días. Se borran la cuenta, las citas, el historial de mensajes y la configuración.

Antes de ese plazo, el Centro puede pedir por email una copia de sus datos o su borrado anticipado.

Lo que se conserva. Los datos de facturación y el registro de auditoría se guardan durante los plazos que exige la ley.

Copias de seguridad. Los datos borrados desaparecen también de las copias de seguridad en un máximo de 15 días.

12. Disponibilidad

Confirmyx hará lo razonable para que el servicio esté disponible todos los días, a todas horas, pero no garantiza que funcione sin interrupciones. Las paradas de mantenimiento se anunciarán con antelación cuando sea posible.

El servicio depende de terceros (Meta/WhatsApp, el programa de gestión del Centro, Stripe…). Confirmyx no responde de sus caídas, de sus cambios ni de sus decisiones, aunque intentará adaptarse a ellos lo antes posible.

13. Responsabilidad

Confirmyx no responde de daños indirectos, lucro cesante ni pérdida de oportunidades, como citas perdidas o mensajes no entregados por causas ajenas.

La responsabilidad total de Confirmyx por cualquier reclamación relacionada con el servicio se limita a lo que el Centro haya pagado en los 12 meses anteriores al hecho que la motiva.

Nada de lo anterior limita la responsabilidad por dolo o culpa grave.

14. Protección de datos

Respecto a los datos de los clientes del Centro, Confirmyx es encargado del tratamiento, y se aplica el Contrato de Encargado del Tratamiento.

Respecto a los datos de las personas que usan el panel, Confirmyx es responsable del tratamiento, y se aplica la Política de privacidad del administrador.

15. Cambios en estos términos

Confirmyx puede actualizar estos términos. Si el cambio es relevante, lo avisará y pedirá que se vuelvan a aceptar en el panel. Se guardará la versión aceptada y la fecha de aceptación. Si el Centro no está de acuerdo con la nueva versión, puede cancelar la suscripción.

16. Ley aplicable y tribunales

Estos términos se rigen por la ley española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Madrid capital.

Contrato de Encargado del Tratamiento

Servicio Confirmyx — Versión 2.0 — en vigor desde el 10 de octubre de 2026 · Actualizado el 15 de octubre de 2026 (plazo de conservación de los mensajes) , el 30 de octubre de 2026 (números conectados a la app WhatsApp Business) y el 31 de octubre de 2026 (origen de las citas)

Este contrato se celebra conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Partes

Responsable del tratamiento. El centro, clínica o salón que acepta este contrato desde el panel de Confirmyx (en adelante, «el Responsable» o «el Centro»).

Encargado del tratamiento. CONSULTOR360IA, S.L., con NIF B25986902 y domicilio en Calle General Lacy 23, 28045 Madrid, inscrita en el Registro Mercantil de Madrid, hoja M-872716 (en adelante, «el Encargado» o «Confirmyx»).

2. Objeto, naturaleza y finalidad

El Encargado trata datos personales por cuenta del Responsable con una única finalidad: confirmar y recordar las citas del Centro por WhatsApp. Esta finalidad incluye:

1. importar las citas del programa de gestión del Centro;
2. enviar los mensajes y recoger las respuestas;
3. actualizar el estado de la cita en ese programa cuando la integración lo permite;
4. mostrar las citas y las conversaciones en el panel;
5. solo si el Centro activa la función, responder con inteligencia artificial los mensajes que no son una confirmación ni una cancelación.

Operaciones que realiza el Encargado: recogida (importación), registro, conservación, consulta, comunicación por WhatsApp, modificación del estado de la cita y supresión.

3. Duración

Este contrato dura lo mismo que la suscripción del Centro a Confirmyx. Al terminar, se aplica el apartado 12.

4. Datos e interesados

Interesados: los clientes del Centro que tienen una cita (incluidos, en su caso, menores de edad) y las personas que escriben al número de WhatsApp desde el que Confirmyx envía los mensajes del Centro (el que proporciona Confirmyx o el del propio Centro, según el plan).

Datos tratados:

1. nombre;
2. teléfono y, si el programa de gestión lo facilita, email;
3. fecha y hora de la cita;
4. servicio o tratamiento de la cita;
5. estado de la cita (pendiente, confirmada o cancelada);
6. mensajes de WhatsApp intercambiados, incluidos los adjuntos;
7. bajas de mensajería (STOP).

Número conectado a la app WhatsApp Business (coexistencia). Si el Responsable usa su número a la vez en la app y en Confirmyx, el Encargado recibe también los mensajes que se envían y reciben desde la app y, al conectarlo, el historial reciente que comparte Meta. Se tratan igual que el resto y se borran a los 90 días. El Responsable no debe usar ese número para conversaciones personales.

Datos que no trata el Encargado: historiales clínicos, datos de pago de los clientes del Centro ni datos laborales.

Datos de salud. Si la cita está asociada a un tratamiento de carácter sanitario, la información puede revelar datos de salud (artículo 9 del RGPD). El Responsable garantiza contar con una base del artículo 9.2 del RGPD. El Encargado trata esos datos solo para la finalidad del apartado 2.

Menores. Corresponde al Responsable obtener, cuando proceda, el consentimiento de los padres o tutores.

5. Origen de los datos

Las citas llegan al Encargado de una de estas formas:

1. a través de la API del programa de gestión del Responsable, con las credenciales o accesos que este facilita;
2. o en un fichero de citas que el propio Responsable sube al panel.

Esos programas son proveedores del Responsable, no subencargados de Confirmyx. Si pertenecen a una franquicia o a un tercero, el Responsable garantiza tener su autorización (ver el apartado 4 de los Términos).

6. Instrucciones del Responsable

El Encargado trata los datos solo siguiendo las instrucciones documentadas del Responsable. Esas instrucciones son:

1. este contrato;
2. los Términos del servicio;
3. la configuración que el Responsable hace en el panel (horarios de envío, plantillas, activación de la IA…).

Si el Encargado considera que una instrucción infringe la normativa de protección de datos, lo comunicará de inmediato al Responsable y podrá no ejecutarla hasta que se aclare.

Si una ley obliga al Encargado a tratar los datos de otra forma, se lo comunicará antes al Responsable, salvo que la propia ley lo prohíba.

7. Confidencialidad

Solo acceden a los datos las personas autorizadas del Encargado, y únicamente cuando es necesario para prestar el servicio o dar soporte. Todas ellas están obligadas a guardar secreto, incluso después de terminar su relación con el Encargado.

8. Medidas de seguridad

El Encargado aplica, conforme al artículo 32 del RGPD, al menos estas medidas.

Comunicaciones y servidor

1. Cifrado de las comunicaciones (HTTPS/TLS).
2. Servidor en la Unión Europea, con actualizaciones de seguridad automáticas, bloqueo de intentos de acceso por fuerza bruta y vigilancia de ataques con avisos inmediatos.

Accesos al panel

1. Contraseñas guardadas con hash (bcrypt) y verificación en dos pasos opcional.
2. Control de accesos por rol: los usuarios de solo lectura y el personal del Centro ven solo lo que les corresponde.
3. Los adjuntos del chat solo son accesibles con la sesión del Centro al que pertenecen.

Cifrado de datos guardados

1. Las credenciales y claves de las integraciones del Centro se guardan cifradas.
2. Las copias de seguridad diarias de la base de datos están cifradas (AES-256) y se conservan 14 días.

Retención y registro

1. Las citas se borran automáticamente 7 días después de su fecha.
2. Los mensajes de WhatsApp y sus adjuntos se borran automáticamente 90 días después de enviarse o recibirse.
3. Hay un registro de auditoría de los accesos y las acciones sensibles, con fecha, IP y navegador.

Estas medidas se revisarán y podrán mejorarse con el tiempo, sin rebajar el nivel de protección.

9. Subencargados

El Responsable autoriza al Encargado a recurrir a los siguientes subencargados.

Contabo GmbH — Alojamiento del servidor y de la base de datos. Alemania (UE).

Meta Platforms Ireland Ltd. — WhatsApp Business (Cloud API): envío y recepción de los mensajes. Irlanda (UE).

Cloudflare, Inc. — Gestión del dominio (DNS) y paso del tráfico del panel cuando se accede a través de las direcciones intermedias que lo usan. EE. UU., amparado por el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo.

DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) — Solo si el Responsable activa las respuestas con IA. Recibe el texto de los mensajes, sin el teléfono ni la ficha del cliente, para redactar la respuesta. China (ver el apartado 10).

El Encargado impone a cada subencargado, por contrato, obligaciones de protección de datos equivalentes a las de este contrato, y sigue respondiendo ante el Responsable por ellos.

Si el Encargado quiere añadir o sustituir un subencargado, avisará al Responsable por email con al menos 30 días de antelación. El Responsable podrá oponerse por motivos razonables. Si no se llega a un acuerdo, podrá cancelar la suscripción sin penalización.

10. Transferencias internacionales

Fuera del Espacio Económico Europeo solo se transfieren datos en estos casos:

Cloudflare (EE. UU.). La transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo.

DeepSeek (China), solo si el Responsable activa las respuestas con IA. China no cuenta con una decisión de adecuación de la Comisión Europea. Al activar la función, el Responsable:

1. ordena expresamente esta transferencia;
2. asume la valoración de su base legal;
3. es responsable de informar de ella a sus clientes.

El Encargado reduce al mínimo los datos que se envían (solo el texto de la conversación y la información del negocio). El Responsable puede desactivar la función en cualquier momento.

11. Ayuda al Responsable

Derechos de los interesados. El Encargado ayuda al Responsable a atender las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si recibe una solicitud directamente, la remitirá al Responsable sin dilación. Las bajas por STOP/BAJA se aplican de forma automática (ver el apartado 5 de los Términos).

Brechas de seguridad. El Encargado notificará al Responsable cualquier brecha que afecte a sus datos sin dilación indebida y, como máximo, en 48 horas desde que tenga constancia de ella. Incluirá la información de que disponga para que el Responsable pueda notificarla a la autoridad y, en su caso, a los afectados.

Evaluaciones de impacto. El Encargado ayudará al Responsable en las evaluaciones de impacto y en las consultas previas a la autoridad de control, facilitando la información que tenga.

12. Fin del servicio: devolución o supresión

Al terminar la suscripción, el Responsable puede elegir, escribiendo al Encargado:

1. recibir una copia de sus datos en un formato estructurado;
2. que se borren de inmediato.

Si no elige ninguna opción, los datos se borran a los 90 días del fin del último periodo pagado.

Copias de seguridad. Los datos borrados desaparecen de las copias de seguridad en un máximo de 15 días.

Lo que se conserva bloqueado. El Encargado solo conservará, bloqueados, los datos que una ley le obligue a guardar y durante el plazo que esta establezca.

13. Demostración del cumplimiento y auditorías

El Encargado pondrá a disposición del Responsable la información necesaria para demostrar que cumple este contrato.

Auditorías. El Encargado permitirá y facilitará las auditorías e inspecciones que haga el Responsable o un auditor designado por él. Condiciones:

1. avisar con al menos 15 días de antelación;
2. una vez al año sin coste, o en cualquier momento si hay una brecha o un indicio fundado de incumplimiento;
3. respetar la confidencialidad de la información de otros clientes y la seguridad del servicio.

14. Registro de actividades y delegado de protección de datos

El Encargado lleva el registro de las actividades de tratamiento que realiza por cuenta de sus clientes.

Delegado de Protección de Datos. El Encargado ha designado como DPD externo a Formación y Certificación de Delegados de Protección de Datos, S.L. (Grupo SMZ), con NIF B73982266, email dpd@gruposmz.es y teléfono 868 078 706.

15. Aceptación

Este contrato se acepta marcando la casilla correspondiente en el panel. Queda constancia de:

1. la versión aceptada;
2. la fecha y la hora;
3. la dirección IP;
4. el navegador desde el que se acepta.

Política de privacidad del administrador

Servicio Confirmyx — Versión 2.0 — en vigor desde el 10 de octubre de 2026

Esta política explica cómo tratamos los datos de las personas que usan el panel de Confirmyx: el administrador del Centro, sus usuarios de solo lectura y quien contacta con soporte. Los datos de los clientes del Centro no se rigen por esta política, sino por el Contrato de Encargado del Tratamiento.

Responsable del tratamiento

CONSULTOR360IA, S.L. NIF B25986902. Domicilio en Calle General Lacy 23, 28045 Madrid. Inscrita en el Registro Mercantil de Madrid, hoja M-872716. Email: info@consultorhoy.com. Servicio: https://confirmyx.com.

Delegado de Protección de Datos (DPD). Formación y Certificación de Delegados de Protección de Datos, S.L. (Grupo SMZ), con NIF B73982266, email dpd@gruposmz.es y teléfono 868 078 706.

Qué datos tratamos

Cuenta. Nombre de usuario, email y contraseña (guardada con hash bcrypt, nunca en claro).

Verificación en dos pasos. Si la activas, el secreto necesario para validar tus códigos y tus códigos de recuperación (estos, con hash).

Facturación del Centro. Razón social, NIF, dirección, código postal, ciudad y teléfono. También los cobros, las facturas y, si lo indicas, el email de tu gestoría o de tu programa de contabilidad.

Uso del panel. IP, navegador y fecha de cada inicio de sesión. Registro de auditoría de las acciones sensibles: inicios y cierres de sesión, cambios de contraseña, verificación en dos pasos, aceptación de los términos, etc.

Soporte. Los mensajes que nos envías por los tickets de soporte.

Notificaciones. Si las activas en tu navegador, la suscripción técnica necesaria para enviártelas.

Los datos de tu tarjeta los trata directamente Stripe. Confirmyx nunca los ve ni los guarda.

Para qué los usamos y con qué base legal

Para prestar el servicio y su soporte: darte acceso seguro al panel, cobrarte la suscripción y emitir las facturas, enviarte avisos del servicio (cancelaciones, facturas, cambios de condiciones) y atenderte. Base legal: la ejecución del contrato.

Para cumplir obligaciones legales: conservar las facturas y la documentación contable. Base legal: obligación legal.

Para proteger el servicio: detectar y evitar accesos no autorizados y usos fraudulentos (registro de auditoría y de seguridad). Base legal: interés legítimo en la seguridad del servicio.

No usamos tus datos para enviarte publicidad ni para elaborar perfiles.

Cuánto tiempo los conservamos

Cuenta y configuración: mientras tengas la cuenta, y hasta 90 días después de que termine la suscripción.

Facturas y datos de facturación: el plazo que exige la normativa fiscal y mercantil (hasta 6 años).

Registro de auditoría: hasta 4 años, para atender posibles reclamaciones.

Registros técnicos del servidor: hasta 6 meses.

A quién se comunican

No cedemos tus datos a terceros, salvo por obligación legal. Solo los tratan, por nuestra cuenta, estos proveedores:

Contabo GmbH — Alojamiento del servidor. Alemania (UE).

Stripe Payments Europe, Ltd. — Cobro de la suscripción. Irlanda (UE). Su matriz en EE. UU. está amparada por el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo.

Billin — Emisión de facturas. España (UE).

Hostinger International Ltd. — Envío de emails del servicio. UE.

Inmatic — Recibe una copia de tus facturas, solo si indicas un email de Inmatic. España (UE).

Cloudflare, Inc. — Gestión del dominio (DNS) y, si accedes por una de sus direcciones intermedias, paso del tráfico. EE. UU., amparado por el Marco de Privacidad de Datos UE-EE. UU.

Servicios de notificaciones de tu navegador (Google, Mozilla, Apple…) — Solo si activas las notificaciones. Reciben el aviso cifrado.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a rgpd@consultor360ia.com o a info@consultorhoy.com. También puedes dirigirte al DPD (dpd@gruposmz.es).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

El panel está dirigido a profesionales. No se dirige a menores de 14 años.

← Volver al inicio Aviso legal Política de Privacidad Política de Cookies