1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de consultorabim.com, del funnel "CreaTuMVP" y de la plataforma BIMº ERP (erp.consultorabim.com) es:
- Responsable: NC CONSULTORIA E INVERSIONES SL ("BIM Consulting").
- CIF: B93755569.
- Domicilio: Calle Arquitectura 6 - 41015 Sevilla (España).
- Contacto en materia de privacidad: [email protected].
2. Datos que tratamos y su origen
Tratamos únicamente los datos que nos facilitas o que se generan con tu uso de nuestros servicios:
- Formulario de contacto: nombre, correo electrónico, teléfono, empresa y el contenido de tu mensaje.
- Funnel "CreaTuMVP": nombre y apellidos, correo electrónico, teléfono; la descripción de tu idea o proyecto y los archivos, logotipos o mockups que subas; y el código de verificación (OTP) para confirmar tu correo.
- Alta como cliente: al verificar tu correo se crea una cuenta de usuario que te da acceso a tu proyecto y a la propuesta. Se conservan credenciales de acceso (contraseña cifrada) y datos de la relación.
- Contratación y facturación: datos fiscales y de facturación; los datos de pago se tratan directamente por la pasarela (Stripe), sin que almacenemos el número de tarjeta.
- Uso del BIMº ERP: datos de la cuenta, actividad, incidencias, proyectos y comunicaciones asociadas.
- Datos técnicos: dirección IP y datos de navegación estrictamente necesarios para prestar el servicio y garantizar la seguridad.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Atender consultas y solicitudes de contacto. | Consentimiento del interesado y/o medidas precontractuales (art. 6.1.a y 6.1.b). |
| Gestionar el funnel: elaborar tu propuesta, verificar tu correo y darte acceso a tu proyecto. | Ejecución de un contrato o medidas precontractuales a petición del interesado (art. 6.1.b). |
| Prestar los servicios contratados y gestionar la relación (incluido el uso del BIMº ERP). | Ejecución del contrato (art. 6.1.b). |
| Facturación y cumplimiento de obligaciones fiscales y contables. | Obligación legal (art. 6.1.c). |
| Seguridad de los sistemas y prevención del fraude. | Interés legítimo (art. 6.1.f). |
| Comunicaciones comerciales de servicios propios similares. | Interés legítimo o consentimiento, con opción de baja en todo momento (art. 6.1.a/f). |
4. Decisiones automatizadas e inteligencia artificial
Para agilizar la elaboración de propuestas utilizamos herramientas de inteligencia artificial que redactan un borrador a partir de la información que nos facilitas. No adoptamos decisiones automatizadas con efectos jurídicos sobre ti: toda propuesta es revisada, ajustada y firmada por un consultor antes de ser enviada. Puedes solicitar intervención humana, expresar tu punto de vista e impugnar cualquier borrador.
5. Plazos de conservación
Conservamos los datos mientras se mantenga la relación y, tras su finalización, durante los plazos legalmente exigibles (con carácter general, 6 años para la documentación mercantil y contable conforme al Código de Comercio, y los plazos fiscales aplicables). Los datos de contacto de personas que no lleguen a contratar se conservarán mientras exista interés mutuo y, en su defecto, se suprimirán o anonimizarán.
6. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
- Supabase (base de datos y autenticación, alojamiento en la UE).
- Vercel (alojamiento y distribución de las webs).
- Resend (envío de correos transaccionales).
- Stripe (procesamiento de pagos).
- Anthropic (generación asistida por IA del borrador de propuesta).
- Chatwoot / WhatsApp (comunicaciones, cuando proceda).
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, las transferencias internacionales se amparan en decisiones de adecuación o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con garantías adicionales.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a [email protected] e indicando el derecho que deseas ejercer. Es posible que solicitemos verificar tu identidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos: cifrado en tránsito y en reposo, control de acceso por roles, políticas de contraseñas y registro de accesos. En caso de violación de seguridad que suponga un alto riesgo para tus derechos, te informaremos sin dilación indebida.
9. Cookies
El uso de cookies y tecnologías de almacenamiento se detalla en nuestra Política de Cookies.
Última actualización: 14 de julio de 2026.
