La presente traducción se facilita únicamente a título informativo. La versión en inglés es el texto jurídicamente vinculante y prevalecerá en caso de discrepancia.
Política de privacidad
En vigor desde 2026-08-19 · expertovod.com
Qué tratamos, por qué y adónde va — escrita para leerse. La versión corta: datos mínimos, sin rastreo, sin venta de datos, el tratamiento por IA declarado con claridad y expertos que nunca saben quién es usted.
1. Quiénes somos
ExpertoVod, que opera expertovod.com — un servicio de soporte de TI asistido por IA para proyectos de software empresariales. El servicio lo opera ITWILLROCK Sp. z o.o. (Polonia), que es el responsable del tratamiento. Contacto de privacidad: privacy@expertovod.com, o use el formulario de contacto.
2. De quién tratamos datos, y cuáles
- Usuarios cliente (cuentas del portal): nombre, correo, identificadores de autenticación, rol y organización — recogidos en el alta y usados para el acceso a la cuenta y la prestación del servicio.
- Usuarios expertos: nombre, correo, grado y nivel de confianza, habilidades, disponibilidad y datos de pago — recogidos en el alta y la verificación, y usados para el enrutamiento del trabajo, el pago y los registros de calidad.
- Candidatos a experto: los materiales de solicitud y verificación que envían — usados para la decisión de verificación.
- Personas que aparecen en materiales del cliente: solo roles e identificadores internos. Un guardián de anonimización determinista impide que los datos personales en bruto lleguen a los prompts de IA y a los paquetes de los expertos; la sustitución por rol e identificador es una seudonimización gestionada al amparo del acuerdo de tratamiento de datos.
- Visitantes del sitio web: sin analítica ni rastreo más allá de los valores operativos por defecto de nuestro proveedor de hosting. Sin publicidad y sin venta de datos personales.
- Superficies del producto con sesión iniciada (portal del cliente, consola de operador, administración): analítica de páginas vistas sin cookies de nuestro proveedor de hosting — solo recuentos agregados, sin cookies, sin rastreo entre sitios y sin almacenamiento de datos personales. No se aplica al sitio web público.
3. El tratamiento por IA, dicho con claridad
Las solicitudes de soporte y el conocimiento del proyecto se procesan con grandes modelos de lenguaje (actualmente modelos de Anthropic, a los que se accede vía Vercel AI Gateway) al amparo de los acuerdos de tratamiento de datos de los proveedores. No presentamos como hechos propios los compromisos de retención o entrenamiento de los proveedores — se rigen por sus condiciones vigentes.
Un operador humano aprueba cada respuesta saliente. En el lado del cliente no hay ninguna decisión exclusivamente automatizada con efecto jurídico. En el lado del experto, su posición (grado y nivel) se calcula a partir de señales estructuradas definidas y declaradas; las no-respuestas honestas nunca penalizan a un experto, y los cambios de grado o de nivel son decisiones del operador con motivos registrados.
Los expertos trabajan con cero acceso: reciben paquetes saneados que, por diseño, no llevan identidad del cliente, credenciales ni datos personales en bruto.
4. Bases legales
- Ejecución del contrato: cuentas, prestación del servicio, pagos a expertos.
- Interés legítimo: seguridad, registro de auditoría de solo anexado y mejora del servicio.
- Obligación legal: registros fiscales y contables.
- Consentimiento: actualmente no invocado — no realizamos comunicaciones de marketing.
5. Quién recibe datos (nuestros proveedores)
- Vercel — hosting y entrega.
- Neon — base de datos.
- Clerk — autenticación.
- Postmark (ActiveCampaign) — correo transaccional.
- Anthropic, vía Vercel AI Gateway — tratamiento por IA.
- Wise — banca de empresa: recibe los pagos de las facturas por transferencia bancaria, así que ve los datos de la contraparte del pago (el nombre de su empresa y la cuenta), nunca datos del servicio.
Sin venta de datos personales. Sin uso publicitario.
6. Transferencias internacionales
El hosting en producción se ejecuta en AWS us-east-1 (Estados Unidos) y nuestros proveedores son principalmente estadounidenses; operan al amparo de sus acuerdos de tratamiento de datos, con cláusulas contractuales tipo cuando procede. La residencia de datos en la UE está en nuestra hoja de ruta y así se declara aquí — no como un hecho actual.
7. Retención
- Datos de cuenta: mientras exista la cuenta, más los periodos legales de conservación de registros.
- Datos de verificación de candidatos rechazados: se eliminan en 6 meses, salvo consentimiento para conservarlos.
- Materiales de proyecto del cliente: se eliminan o se devuelven en los 30 días siguientes a la terminación; el acceso por puntero se revoca de inmediato.
- Registro de auditoría de solo anexado de los eventos del servicio: se conserva tras el cierre de la cuenta como registro, en calidad de responsable independiente, de lo que hizo el servicio — el registro de integridad del que dependen las reclamaciones, la facturación y la rendición de cuentas.
8. Sus derechos
Acceso, rectificación, supresión (incluida la cascada de datos derivados — las afirmaciones de conocimiento que citen una fuente suprimida se invalidan), limitación, portabilidad y oposición, más la reclamación ante su autoridad de control.
Procedimiento: escriba a privacy@expertovod.com o use el formulario de contacto; verificamos su identidad y atendemos la solicitud en el plazo de un mes. A escala de piloto, la atención se ejecuta como un procedimiento manual documentado dentro de ese plazo legal.
9. Postura de seguridad
Registros de auditoría de solo anexado, anonimización determinista de salida, la frontera de cero acceso de los expertos, control de acceso por roles y transporte y almacenamiento cifrados a través de los proveedores indicados. Describimos los controles tal como existen; no nos atribuimos certificaciones que no tenemos.