GDPR
General Data
Protection Regulation.
Adherencia al GDPR desde el primer día. DPA bajo contrato y transferencias internacionales vía Standard Contractual Clauses.
Data Processing Agreement (DPA)
Ofrecemos un DPA estándar a cualquier cliente que trate datos de ciudadanos de la UE/EEE. El plan Enterprise recibe el DPA firmado como parte del contrato. Los demás planes reciben el DPA mediante solicitud formal — contact@consultor.app.
Base legal (Lawful basis)
Cada categoría de tratamiento tiene una base legal explícita, documentada y auditable:
Ejecución del contrato
Art. 6(1)(b)
Operación del servicio contratado: agente, CRM, workflows, área de miembros.
Interés legítimo
Art. 6(1)(f)
Seguridad de la plataforma, prevención de fraude y detección de abuso. Evaluación de impacto documentada.
Consentimiento
Art. 6(1)(a)
Comunicaciones de marketing y newsletters. Revocable en cualquier momento.
Residencia de datos
Hoy no ofrecemos una región de alojamiento dedicada en la UE. Si tu obligación de residencia de datos lo exige, habla con contact@consultor.app antes de firmar.
Transferencias internacionales
Cuando los datos salen de la UE — como en el procesamiento por modelos de IA alojados en EE. UU. — usamos Standard Contractual Clauses (SCC) aprobadas por la Comisión Europea. Anthropic y OpenAI operan bajo contratos no-train: tus datos nunca alimentan el entrenamiento de modelos. El Transfer Impact Assessment (TIA) está disponible bajo solicitud para clientes Enterprise.
Derechos del titular (Art. 15–22)
Los ciudadanos de la UE tienen todos los derechos garantizados por el GDPR:
- Acceso a los datos personales (Art. 15).
- Rectificación de datos inexactos (Art. 16).
- Supresión — derecho al olvido (Art. 17).
- Limitación del tratamiento (Art. 18).
- Portabilidad en formato estructurado (Art. 20).
- Oposición al tratamiento (Art. 21).
- No ser objeto de decisiones automatizadas sin intervención humana (Art. 22).
Solicitudes respondidas en hasta 30 días — la mayoría en 72h. Envía a contact@consultor.app.
Reclamaciones
Los ciudadanos de la UE tienen derecho a presentar una reclamación ante la autoridad de control competente en su país de residencia. Antes de eso, te pedimos contacto directo en contact@consultor.app — la mayoría de los casos se resuelve en 72h sin necesidad de escalar.
Actualizado en abril de 2026
Ver la arquitectura de seguridad