Documento legal · 1 de 3
Política de privacidad
Aquí te contamos, sin letra pequeña, qué datos tuyos tratamos, para qué, con qué base legal, cuánto tiempo y quién más los toca. Vale para la web aima.business, para la app AMI y para cuando nos escribes por WhatsApp o reservas una reunión.
1.Responsable del tratamiento
| RESPONSABLE | Bratney Ayala — actuando bajo el nombre comercial AIMA |
|---|---|
| NIF | 48271505W |
| DOMICILIO | Sabadell, Barcelona (España) |
| CORREO ELECTRÓNICO | info@aima.business |
| TELÉFONO |
2.¿Qué datos tratamos?
Solo los que hacen falta para lo que nos pides:
- Si nos pides información o reservas una reunión (formulario de Asistencia o calendario): nombre y apellidos, correo electrónico, empresa, qué información quieres recibir y, si quieres, tu usuario de Instagram o TikTok.
- Si nos escribes por WhatsApp o nos llamas: tu número de teléfono y el contenido de la conversación. En WhatsApp te contesta primero un asistente automático, y puedes pedir hablar con una persona en cualquier momento.
- Si hablas con AMI en la web o en la app: el texto de lo que escribes y de lo que te responde, para poder contestarte. Si usas el modo voz de la web, el navegador transcribe lo que dices con su propio servicio (Chrome, el de Google; Safari, el de Apple) y a nosotros solo nos llega el texto, nunca el audio.
- Si te creas una cuenta en la web o en la app: tu correo, el nombre que elijas mostrar y la fecha de tu último acceso. La contraseña no se guarda nunca en claro: se guarda transformada con un hash y sal, de forma que ni nosotros podemos leerla. Si entras con Google o con Apple, guardamos el identificador y el correo que nos devuelve ese proveedor.
- Al configurar la app AMI: tu fecha de nacimiento, para comprobar que tienes al menos 14 años (en lo que ve la IA solo aparece la edad, nunca la fecha), tu país, cómo nos conociste (opcional), tu perfil de creador y tus preferencias de IA.
- Si usas el Editor de la app: el audio de cada toma se envía a nuestro servidor solo para convertirlo en texto; no se guarda ni se escribe en ningún registro. Lo que conservamos es el texto, en tu cuenta.
- Si activas «Tu IA ve tu nube»: guardamos copias en texto de tus guiones, fotogramas fijos y metadatos —no tus archivos de vídeo o de foto— para que tu asistente pueda usarlos.
- Si dejas una valoración en el portafolio: el nombre que publicas, la puntuación y el comentario. Tu correo se guarda, pero no se publica.
- Si te suscribes a los avisos de novedades: tu correo, la fecha en que confirmaste y la IP desde la que lo hiciste, como prueba de tu consentimiento.
- Si eres cliente: tus datos de contacto y de facturación, y lo necesario para prestarte el servicio (accesos, materiales, calendario de rodaje).
- Datos técnicos: tu dirección IP, para limitar las peticiones al asistente AMI por dispositivo y día y evitar abusos, y una medición de visitas agregada y sin cookies —qué página, de dónde venías y cuándo— que no te identifica.
3.¿Para qué los usamos y con qué base legal?
| PARA QUÉ | BASE LEGAL |
|---|---|
| Atender tu solicitud, enviarte lo que pides y gestionar la reunión | Medidas precontractuales que tú nos pides (art. 6.1.b RGPD) |
| Contestarte cuando hablas con AMI | Tu petición: medidas precontractuales o, si tienes cuenta, las condiciones de uso (art. 6.1.b) |
| Revisar tus redes públicas para preparar la reunión, si nos das tu usuario | Tu consentimiento (art. 6.1.a RGPD) |
| Prestar los servicios contratados, facturarlos y llevar la relación contigo | Ejecución del contrato (art. 6.1.b) y obligaciones legales fiscales y mercantiles (art. 6.1.c) |
| Darte de alta y mantener tu cuenta, transcribir el audio del Editor y, si lo activas, que tu IA use tu nube | Ejecución de las condiciones de uso que aceptas al registrarte (art. 6.1.b) |
| Publicar tu valoración en el portafolio | Tu consentimiento (art. 6.1.a) |
| Enviarte avisos de novedades y comunicaciones comerciales | Tu consentimiento (art. 6.1.a). Si ya eres cliente, nuestro interés legítimo en contarte servicios parecidos a los que contrataste (art. 6.1.f RGPD y art. 21.2 LSSI), con la opción de negarte al contratar y de darte de baja en cada envío |
| Limitar peticiones por IP, proteger el servicio y evitar abusos | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Medir las visitas de forma agregada y sin cookies | Interés legítimo en saber qué funciona en la web sin identificarte (art. 6.1.f) |
| Atender tus derechos y cumplir la ley | Obligación legal (art. 6.1.c) |
Cuando la base es tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo hecho antes. Cuando es el interés legítimo, puedes oponerte. Si no nos das los datos marcados como obligatorios en un formulario, no podremos atender tu solicitud.
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.
4.¿Cuánto tiempo los guardamos?
| DATOS | PLAZO |
|---|---|
| Solicitudes y reuniones que no acaban en contrato | 12 meses desde el último contacto |
| Conversaciones de WhatsApp | 12 meses desde el último mensaje, salvo que seas cliente |
| Conversaciones con AMI | En la web, 30 días; en la app, mientras tengas la cuenta |
| Copias de «Tu IA ve tu nube» | Mientras lo tengas activado; al desactivarlo, se borran |
| Clientes | Mientras dure la relación y, después, 6 años por obligaciones mercantiles y fiscales |
| Cuenta en la web o en la app | Mientras la tengas. Al borrarla, se suprime en un máximo de 30 días, salvo lo que debamos guardar por ley |
| Audio del Editor | No se conserva. El texto, mientras tengas la cuenta |
| Valoraciones del portafolio | Mientras estén publicadas o hasta que pidas retirarlas |
| Avisos de novedades | Hasta que te des de baja. La prueba del consentimiento, 3 años más |
| IP y registros de seguridad | Lo imprescindible para limitar el uso y evitar abusos, y nunca más de 90 días |
Pasados esos plazos, los datos se suprimen con medidas de seguridad o se anonimizan.
5.¿A quién se comunican tus datos?
Tus datos se guardan y se procesan con estos proveedores, que actúan como encargados del tratamiento:
| PROVEEDOR | PARA QUÉ |
|---|---|
| Supabase (EE. UU.) | La base de datos donde viven las fichas de cliente, las cuentas, las valoraciones y los avisos de novedades. |
| Vercel (EE. UU.) | El servidor donde se ejecuta la web y sus funciones. Por él pasan las peticiones y sus registros técnicos. |
| Cloudflare (EE. UU.) | El servidor donde corre la app AMI. Con Workers AI transcribe el audio del Editor con el modelo de voz a texto Whisper, dentro de su propia infraestructura: el audio no se envía a OpenAI ni a ningún otro tercero. |
| Anthropic (EE. UU.) | El modelo Claude, que piensa y responde en AMI: en la web, desde nuestro servidor; en la app, a través de Cloudflare. |
| Google (EE. UU.) | El modelo Gemini, que solo pone la voz de AMI en la web: recibe únicamente el texto de la respuesta que se va a decir en alto. |
| n8n | La automatización que recibe el formulario de Asistencia y encadena los avisos. |
| Brevo (Francia) y Resend (EE. UU.) | El envío de los correos automáticos: la respuesta a tu solicitud, los cupones de campaña y los avisos de novedades. |
| Meta (WhatsApp) | Si nos escribes por WhatsApp, la conversación pasa por su plataforma. |
| Correo, agenda, cobros y asesoría | Los servicios con los que gestionamos nuestro correo, la reserva de reuniones y los cobros, y nuestra asesoría fiscal: cada uno, solo con lo que necesita. |
Con todos ellos existe el contrato de encargo que exige el RGPD. Cuando el proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías del RGPD —Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo u otro mecanismo equivalente— y esa garantía se comprueba con el proveedor en vez de darse por supuesta. Puedes pedirnos copia de esas garantías en info@aima.business.
A AMI solo le llega el texto necesario para responderte. Cloudflare declara que no usa el contenido de sus clientes para entrenar modelos ni lo comparte con otros clientes. Desde el 9 de septiembre de 2026, AMI ya no utiliza DeepSeek, así que ningún dato de las conversaciones se transfiere a China.
No vendemos ni cedemos tus datos con fines publicitarios. Solo los comunicamos a administraciones públicas, jueces y tribunales cuando la ley nos obliga. Si cambiamos de proveedor o de modelo, esta página se actualiza el mismo día.
6.AMI, la inteligencia artificial y nuestro método
- AMI es un asistente de inteligencia artificial. Te lo indicamos siempre que hablas con él, puede equivocarse y en cualquier momento puedes pedir hablar con una persona.
- Investigación de mercado. Nuestras herramientas de rastreo trabajan sobre información pública de empresas y del mercado y sobre datos agregados. No construimos perfiles de personas concretas.
- Plan Magnus. Cuando simulamos escenarios para la estrategia de un cliente, la IA trabaja con escenarios hipotéticos y datos agregados: no analiza a personas concretas, no usa datos biométricos y no hace reconocimiento de emociones.
7.Imagen y voz en rodajes y sesiones de fotos
Si apareces en un vídeo o en una foto que hacemos para un cliente, tu imagen se trata por cuenta de ese cliente: él decide cómo se usa y es quien debe contar con tu autorización. Nosotros la tratamos solo para producir y entregar el encargo, y guardamos los brutos 90 días después de la entrega.
Para usar una pieza en nuestro portafolio o en nuestras redes, pedimos antes autorización por escrito al cliente y a las personas que salen en ella. Puedes retirarla cuando quieras escribiendo a info@aima.business.
8.Cuando tratamos datos por cuenta de nuestros clientes
Cuando montamos para un cliente su CRM, sus formularios, sus automatizaciones, sus píxeles o su sistema de medición —los porteros y chivatos—, los datos de sus clientes son suyos: él es el responsable y nosotros actuamos como encargados del tratamiento (art. 28 RGPD).
- Antes de activar nada firmamos el contrato de encargo y revisamos la seguridad. Hasta entonces, los formularios de captación no se encienden.
- Los píxeles y la medición solo se activan con el aviso de cookies de su web en regla y, cuando la ley lo exige, con el consentimiento de cada visitante.
- Su base de datos va cifrada, con permisos por fila y una llave distinta para cada cliente: nadie ve más que lo suyo, ni siquiera por error.
Si eres cliente de uno de nuestros clientes y quieres ejercer tus derechos, dirígete a él. Si la petición nos llega a nosotros, se la hacemos llegar sin demora.
9.Menores de edad
La web está pensada para empresas y profesionales. La app AMI exige tener al menos 14 años, la edad a partir de la cual la ley española permite consentir el tratamiento de los propios datos (art. 7 LOPDGDD). Si detectamos una cuenta de alguien menor de esa edad, la cerramos y borramos sus datos.
10.Seguridad
Base de datos cifrada con permisos por fila y llave distinta para cada cliente, contraseñas guardadas con hash y sal, conexiones cifradas y acceso solo para quien lo necesita. Si alguna vez hubiera una brecha de seguridad que te afectara, la notificaríamos a la Agencia Española de Protección de Datos y, cuando la ley lo exija, te avisaríamos a ti.
11.Tus derechos
Puedes pedirnos en cualquier momento:
- Acceder a tus datos.
- Rectificar los que sean inexactos.
- Suprimirlos cuando, entre otros motivos, ya no sean necesarios.
- Limitar su tratamiento.
- Oponerte a que los tratemos.
- Llevártelos en un formato de uso común (portabilidad).
- Retirar tu consentimiento, sin que afecte a lo hecho antes.
Escríbenos a info@aima.business diciendo qué derecho quieres ejercer. Solo te pediremos un documento que acredite tu identidad si no podemos confirmarla de otra forma. Te respondemos en un mes como máximo; en casos complejos, ese plazo puede ampliarse dos meses más y te lo diremos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
12.¿De dónde salen tus datos?
De ti: del formulario de Asistencia, de la reserva de reuniones, de la conversación por WhatsApp o de tu cuenta. Si nos das tu usuario de Instagram o TikTok, consultamos lo que tienes publicado. Y si eres cliente de un cliente nuestro, nos llegan de él (apartado VIII).
13.Cambios en esta política
Podemos actualizarla por cambios en la ley o en nuestros servicios. Cada cambio queda fechado aquí el mismo día y, si es importante y tienes cuenta, te lo diremos.