Última actualización: 16 de junio de 2026
Política de Privacidad
1. Responsable del tratamiento
DETERMOS (en adelante, «DETERMOS», «nosotros» o «TALQO»)
Calle Doctrinos n.º 20, 2.ºC, 47005 Valladolid (España)
Correo electrónico de contacto: contacto@talqo.es
2. Ámbito de aplicación y doble rol
Esta política se aplica a los datos de las personas que visitan talqo.es y de los usuarios que contratan la plataforma TALQO (el «Servicio»). Es importante distinguir dos roles:
- Responsable del tratamiento: DETERMOS trata datos de sus clientes (empresas y autónomos) para gestionar la relación contractual.
- Encargado del tratamiento: cuando los clientes usan TALQO para atender a sus propios usuarios finales (conversaciones de WhatsApp, chat web, etc.), DETERMOS actúa como encargado del tratamiento siguiendo las instrucciones documentadas del cliente, que es el responsable. Esta relación se rige por un acuerdo de encargo del tratamiento conforme al art. 28 RGPD, integrado en la relación contractual con el cliente.
3. Datos que recopilamos
3.1 Datos de cuenta y contratación
- Nombre y apellidos del usuario administrador
- Dirección de correo electrónico (identificador principal)
- Número de teléfono móvil (obligatorio para verificación SMS)
- Denominación social, NIF/CIF y domicilio fiscal (clientes con facturación)
- Historial de pagos, planes suscritos y créditos de Energía
3.2 Datos de uso y conversaciones
- Contenido de las conversaciones procesadas por la IA (como encargados del tratamiento)
- Documentos y bases de conocimiento subidos por el cliente
- Configuraciones del asistente virtual y reglas de comportamiento
- Registros de actividad, logs de errores y métricas de uso
3.3 Datos técnicos del sitio web
- Dirección IP y datos de navegación (referrer, navegador, sistema operativo)
- Cookies analíticas y de marketing (con consentimiento previo)
4. Finalidades y base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar la cuenta de usuario | Art. 6.1.b — ejecución de contrato |
| Prestar el Servicio (chatbot, citas, RAG) | Art. 6.1.b — ejecución de contrato |
| Gestión de pagos y obligaciones fiscales | Art. 6.1.c — obligación legal |
| Envío de comunicaciones comerciales propias | Art. 6.1.f — interés legítimo / consentimiento (LSSI) |
| Seguridad, prevención de fraude y abuso | Art. 6.1.f — interés legítimo |
| Análisis de uso y mejora del Servicio | Art. 6.1.f — interés legítimo |
| Cookies analíticas y de marketing | Art. 6.1.a — consentimiento |
5. Plazos de conservación
- Datos de cuenta activa: mientras dure la relación contractual y 30 días adicionales tras la cancelación (período de gracia para recuperación).
- Facturas y datos fiscales: 6 años (art. 30 Código de Comercio; art. 70 Ley General Tributaria).
- Logs de actividad y acceso: 12 meses.
- Datos para defensa legal: hasta 5 años desde la finalización del contrato.
- Conversaciones (rol de encargado): según instrucciones del cliente responsable.
6. Destinatarios y transferencias internacionales
Los datos se almacenan en infraestructura cloud gestionada. Los subencargados que pueden recibir datos son:
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Google Cloud / Firebase | Infraestructura y autenticación | UE / EEE | Adecuación UE |
| OpenAI | Motor de IA (inferencia) | EE.UU. | CCE + Data Privacy Framework |
| Anthropic | Motor de IA alternativo | EE.UU. | CCE |
| Meta / WhatsApp Business API | Entrega de mensajes WhatsApp | EE.UU. | CCE + Data Privacy Framework |
| Stripe | Procesamiento de pagos | EE.UU. | Data Privacy Framework |
CCE = Cláusulas Contractuales Estándar aprobadas por la Comisión Europea (Decisión 2021/914/UE).
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos respecto a tus datos personales:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación cuando ya no sean necesarios.
- Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que afecte al tratamiento previo.
Para ejercer tus derechos, envía un correo a contacto@talqo.es indicando el derecho que deseas ejercer y adjuntando copia de tu DNI u otro documento de identificación. Responderemos en el plazo máximo de un mes, prorrogable dos meses adicionales en casos complejos.
Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD: cifrado TLS 1.3 en tránsito, cifrado en reposo, autenticación multifactor, control de acceso basado en roles (RBAC), copias de seguridad diarias y registros de auditoría. A pesar de estas medidas, ningún sistema es invulnerable; en caso de brecha de seguridad que afecte a tus derechos, lo notificaremos conforme al art. 33-34 RGPD.
9. Cookies
El detalle de las cookies utilizadas se recoge en nuestra Política de Cookies.
10. Menores de edad
El Servicio está destinado exclusivamente a personas mayores de 18 años o empresas. No recogemos conscientemente datos de menores. Si detectamos que hemos tratado datos de menores de forma involuntaria, los eliminaremos de inmediato.
11. Modificaciones
Podemos actualizar esta política en cualquier momento. Los cambios sustanciales se comunicarán con al menos 30 días de antelación por correo electrónico o aviso en la plataforma. El uso continuado del Servicio tras la entrada en vigor de los cambios implica su aceptación.
12. Inteligencia artificial y decisiones automatizadas
El Servicio procesa datos personales mediante sistemas de inteligencia artificial sujetos al Reglamento (UE) 2024/1689 (Reglamento de IA). El asistente virtual no adopta decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, en el sentido del art. 22 RGPD, sin intervención o supervisión humana por parte del cliente responsable. Cuando interactúas con un asistente de TALQO, se te informa de que te comunicas con un sistema de inteligencia artificial (art. 50 del Reglamento de IA, aplicable desde el 2 de agosto de 2026). DETERMOS no utiliza el contenido de las conversaciones para entrenar modelos de IA propios, salvo consentimiento expreso.
13. Legislación aplicable
Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), el Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial) y demás normativa española y europea aplicable. La autoridad de control en materia de protección de datos es la Agencia Española de Protección de Datos (AEPD) y, en materia de inteligencia artificial, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).