Política de Privacidad

Última actualización: 22 de junio de 2026

La presente Política de Privacidad describe cómo se recopilan, procesan, transmiten y protegen los datos de los usuarios en WeAgentLabs (weagentlabs.com). Este servicio cumple con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) de España.

1. Responsable del Tratamiento de Datos

• Responsable: El administrador técnico de WeAgentLabs.
• Contacto de Privacidad: legal@weagentlabs.com.

2. Datos que se Recopilan, Finalidad y Base Legal

El tratamiento de datos es estrictamente limitado y orientado a la prestación y optimización técnica del software:

• Datos de Registro: correo electrónico, nombre de usuario y datos de sesión. Finalidad: gestión de cuentas, autenticación, verificación y acceso al servicio. Base legal: ejecución del contrato.
• Datos de Transacciones: gestionados íntegramente de forma externa por el Merchant of Record (Dodo Payments). La Plataforma no almacena, procesa ni tiene acceso a números de tarjetas de crédito o cuentas bancarias. Base legal: ejecución del contrato y obligación legal.
• Datos del Chat (Prompts y Archivos): el texto introducido por el Usuario y los archivos adjuntos (PDFs, imágenes) se procesan en tiempo real para generar las respuestas de IA. Base legal: ejecución del contrato y consentimiento del Usuario.
• Datos técnicos mínimos: dirección IP y registros técnicos de seguridad para prevenir abusos, fraude y ataques. Base legal: interés legítimo en la seguridad del servicio.
• Ubicación (opcional): si usas la función de rutas/mapas, el navegador te pedirá permiso para acceder a tu ubicación. Solo se utiliza en ese momento para calcular el trayecto y no se almacena. Puedes denegar el permiso y seguir usando el resto de la app.

3. Transferencias Internacionales de Datos y Entrada de APIs

1. Procesamiento por Terceros:para cumplir con el servicio solicitado, los datos introducidos en los chats (prompts) se transmiten de forma automatizada, cifrada y mediante conexiones seguras (HTTPS) a proveedores de infraestructura de IA independientes. Dichas transferencias se amparan en cláusulas contractuales tipo u otros mecanismos válidos del RGPD, incluyendo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
2. Prohibición de Datos Personales: se prohíbe taxativamente al Usuario introducir datos de carácter personal (propios o de terceros), datos de salud, opiniones políticas, creencias, contraseñas o información financiera en las ventanas de chat. La Plataforma no filtra estos datos y estos se enviarán directamente a las APIs externas bajo la exclusiva responsabilidad del Usuario.
3. No Entrenamiento: los datos procesados a través de la API no se conservan de forma permanente para el entrenamiento de modelos internos de la Plataforma.
4. Agente de navegador (extensión Pro): si el Usuario activa el agente, la extensión captura imágenes de la pantalla y el contenido de la página en tiempo real para decidir las acciones. Estas capturas y datos son efímeros: se usan solo en el momento para resolver la tarea y no se almacenan ni quedan como historial.

4. Encargados del Tratamiento

Para prestar el servicio, el Titular se apoya en proveedores que actúan como encargados del tratamiento, cada uno con sus propias garantías y políticas de privacidad, entre los que pueden encontrarse: proveedores de alojamiento e infraestructura (p. ej. Cloudflare), base de datos y autenticación (p. ej. Supabase), procesamiento de pagos (Dodo Payments), enrutado de modelos de IA y búsqueda (p. ej. OpenRouter y proveedores de IA asociados), transcripción de audio y envío de correos transaccionales. El Usuario reconoce y acepta esta intermediación técnica.

5. Retención y Borrado de Datos

• Datos de cuenta: se conservan mientras la cuenta del Usuario permanezca activa.
• Archivos y Chats: los archivos cargados (PDFs, imágenes) y los historiales de conversación se almacenan de forma temporal en bases de datos con cifrado estándar para permitir la continuidad de la sesión. El Usuario puede solicitar o ejecutar el borrado completo de su historial en cualquier momento desde las opciones de la cuenta.

6. Derechos del Usuario (Derechos ARCO+)

De conformidad con el RGPD, el Usuario tiene derecho a acceder, rectificar, suprimir («derecho al olvido»), limitar el tratamiento, oponerse al tratamiento y solicitar la portabilidad de sus datos personales. Para ejercer cualquiera de estos derechos, debe enviar una solicitud por escrito desde la dirección de correo vinculada a su cuenta a: legal@weagentlabs.com, adjuntando la acreditación de su identidad. Si considera que sus datos no han sido tratados correctamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Cookies y Tecnologías Similares

La Plataforma utiliza únicamente cookies y almacenamiento local técnicos y esenciales (sesión, autenticación y preferencias como el tema visual). No se utilizan cookies publicitarias ni de seguimiento de terceros con fines de marketing. WeAgentLabs no muestra publicidad.

8. Menores de Edad

El Servicio no está dirigido a menores de 14 años. Si se detecta el registro de un menor sin el consentimiento de sus padres o tutores, la cuenta y sus datos serán eliminados. Los tutores legales pueden contactar con el correo de privacidad para solicitar dicha eliminación.

9. Decisiones Automatizadas

La Plataforma no toma decisiones automatizadas con efectos jurídicos o significativos sobre el Usuario. Las respuestas de IA son orientativas y no sustituyen el juicio del Usuario ni el asesoramiento profesional.

10. Seguridad de los Datos

La Plataforma implementa medidas de seguridad técnicas y organizativas estándar (cifrado SSL/TLS, almacenamiento en la nube protegido y control de acceso) para evitar la alteración, pérdida o acceso no autorizado a los datos. No obstante, el Usuario reconoce que ninguna transmisión por internet o almacenamiento digital es 100% invulnerable a ataques maliciosos externos sofisticados, eximiendo al Titular de responsabilidad por violaciones de seguridad que escapen a su control técnico razonable.

11. Cambios en esta Política

El Titular podrá actualizar esta Política de Privacidad en cualquier momento. La versión vigente será la publicada en esta página, indicándose la fecha de última actualización. El uso continuado del Servicio implica la aceptación de la versión actualizada.