Política de Privacidad

    Última actualización: 13 de octubre de 2026

    1. Responsable del Tratamiento

    El responsable del tratamiento de sus datos personales es:

    • Denominación social: VarkIA 360, S.L. (sociedad unipersonal)
    • CIF: B24821480
    • Domicilio: C/ Luxemburgo, 1, Local 3, 26007 Logroño (La Rioja)
    • Correo electrónico: info@varkia.es
    • Teléfono: +34 670 385 075
    • Contacto en materia de protección de datos: info@varkia.es

    Esta política describe todos los tratamientos de datos personales que realiza VarkIA 360 S.L., tanto los derivados del uso de este sitio web como los propios de su actividad profesional, y es el texto al que remiten nuestros contratos, presupuestos y facturas.

    2. Tratamientos y Datos que Tratamos

    VarkIA 360 S.L. realiza los siguientes tratamientos de datos personales:

    • Usuarios de la web y personas interesadas. Datos identificativos y de contacto (nombre, correo electrónico, teléfono, empresa) facilitados a través de los formularios del sitio, junto con el contenido del mensaje. Se tratan para atender la consulta y, en su caso, elaborar una propuesta comercial.
    • Analítica de la web (solo con su consentimiento). Si acepta la categoría «Analíticas» del banner de cookies, nuestra analítica propia registra la página visitada, la página de procedencia, la campaña (UTM), el idioma del navegador, el tipo de dispositivo (deducido del navegador), el país aproximado (deducido de la zona horaria del navegador o de la cabecera de país que añade el servidor de alojamiento), si es un visitante recurrente, los clics en los botones y el tiempo en la página, asociados a un identificador de sesión aleatorio. Los datos se envían a un servicio propio alojado en Supabase, en la Unión Europea. Si no da su consentimiento, no se registra nada. Detalle en la Política de Cookies.
    • Errores técnicos y rendimiento de la web. El servicio Sentry recoge datos técnicos en tres casos: (1) cuando se produce un fallo, el mensaje de error, el navegador y la página en la que ocurrió; (2) en una muestra del 10 % de las cargas de página, métricas de rendimiento (dirección de la página, navegador y tiempos de carga); y (3) en cada carga, un aviso técnico del estado de la sesión (si la visita ha terminado con o sin errores). En los tres casos, si la persona ha iniciado sesión en el área de clientes o del curso, se añaden su identificador y su correo electrónico. Nada de esto guarda datos en su navegador. Solo si además ha aceptado la categoría «Analíticas», puede enviarse una grabación de la sesión, y únicamente cuando en ella se produce un error, con todo el texto enmascarado y las imágenes y medios bloqueados.
    • Usuarios del asistente VarkiaBot. El asistente de inteligencia artificial de la web trata lo que usted escribe en la conversación. Sus mensajes se envían a un servicio propio (alojado en Supabase) que los procesa con un modelo de OpenAI (gpt-4o-mini) a través de su API para generar la respuesta. VarkIA 360 S.L. no guarda las conversaciones. Para limitar abusos, el servicio usa su dirección IP en memoria para contar las peticiones (límite de peticiones por hora); si se supera ese límite, la IP puede quedar en los registros técnicos del servidor. Le rogamos que no introduzca en el chat datos sensibles (de salud, bancarios, contraseñas, datos de terceros, etc.); si quiere que le contactemos, utilice el formulario de contacto.
    • Clientes. Datos identificativos, de contacto, fiscales y de facturación, así como la información necesaria para prestar el servicio contratado y atender su seguimiento y soporte.
    • Alumnos de formación. Nombre, correo electrónico, empresa y datos de acceso al aula, progreso del curso y documentación acreditativa de la formación recibida.
    • Suscriptores del boletín y de comunicaciones comerciales. Correo electrónico, junto con el registro del alta (fecha, dirección IP y texto aceptado), de la confirmación y, en su caso, la fecha de baja. El alta en el boletín por correo electrónico requiere marcar una casilla que no viene premarcada y confirmar la suscripción pulsando el enlace que le enviamos por correo: hasta entonces el alta no es efectiva.
    • Si nos escribe por WhatsApp. Los botones de WhatsApp de la web abren una conversación con nuestro número (+34 670 385 075). Esa conversación la atiende en primer lugar un asistente de inteligencia artificial, que se presenta como tal: responde a sus preguntas sobre nuestros servicios y, si lo pide, le agenda una reunión o le pasa con una persona del equipo, que puede intervenir en cualquier momento. Tratamos su número de teléfono, su nombre de perfil y el contenido de los mensajes (incluidas las notas de voz, que se transcriben a texto) para atender su consulta y, en su caso, preparar una propuesta. El historial de la conversación se guarda en nuestro servidor para poder retomarla. Intervienen: WhatsApp Ireland Ltd. (grupo Meta), como servicio de mensajería; OpenAI, que genera las respuestas y transcribe las notas de voz a través de su API; nuestro proveedor de servidores (Hostinger), y Google, si se agenda una reunión en el calendario. Si escribe «BAJA», dejaremos de escribirle.
    • Proveedores y colaboradores. Datos identificativos, de contacto, fiscales y bancarios de las personas de contacto, para la gestión de la relación y el pago de los servicios.

    No tratamos de forma intencionada categorías especiales de datos (salud, ideología, biometría u otras del artículo 9 del RGPD) ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas. Con su consentimiento de marketing, el píxel de Meta permite mostrarle publicidad relacionada con nuestros servicios.

    3. Finalidad del Tratamiento

    Utilizamos sus datos para las siguientes finalidades:

    • Responder a sus consultas y solicitudes de información, incluidas las que plantea a través del asistente VarkiaBot o por WhatsApp.
    • Gestionar la relación contractual y prestar nuestros servicios de consultoría, desarrollo y formación en inteligencia artificial.
    • Dar acceso al aula del curso, registrar el avance del alumno y emitir la documentación acreditativa de la formación.
    • Gestionar la relación con proveedores y colaboradores, incluido el pago de sus servicios.
    • Enviar el boletín semanal de novedades de inteligencia artificial para empresas y comunicaciones comerciales de VarkIA por correo electrónico, siempre que haya dado su consentimiento.
    • Elaborar estadísticas de uso de la web para mejorarla, si ha consentido la analítica.
    • Medir la eficacia de nuestros anuncios en Facebook e Instagram y mostrarle publicidad relacionada con nuestros servicios, si ha consentido las cookies de marketing. Con ese mismo consentimiento, si compra un curso online le comunicamos la compra a Meta desde nuestro servidor (API de conversiones): importe, curso, identificadores de las cookies de Meta y su correo, nombre, teléfono, país y código postal seudonimizados mediante un resumen (hash SHA-256), que siguen siendo datos personales porque Meta los usa para relacionar la compra con su cuenta.
    • Detectar y corregir errores técnicos, medir el rendimiento y mantener la seguridad de la web, incluida la limitación de abusos del asistente VarkiaBot.
    • Cumplir con obligaciones legales aplicables.

    4. Base Legal del Tratamiento

    La base legal para el tratamiento de sus datos varía según la finalidad:

    • Consentimiento (art. 6.1.a RGPD): para el boletín y las comunicaciones comerciales por correo electrónico (además, art. 21 LSSI-CE); para la analítica de la web y la grabación de sesión de Sentry, y para el píxel de Meta (además, art. 22.2 LSSI-CE). Puede retirarlo en cualquier momento —desde el enlace de baja de cada correo o desde «Configurar cookies» en el pie de la web— sin que afecte a la licitud del tratamiento anterior.
    • Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD): para prestar los servicios contratados, gestionar el acceso al curso y atender las solicitudes de información o de presupuesto, incluidas las consultas que nos hace a través del asistente VarkiaBot o por WhatsApp.
    • Interés legítimo (art. 6.1.f RGPD): en la seguridad y el buen funcionamiento de la web, para la captura de errores técnicos y de rendimiento con Sentry y la limitación de abusos del asistente VarkiaBot; y en enviar a nuestros clientes información sobre servicios propios similares a los contratados, salvo que se opongan (art. 21.2 LSSI-CE).
    • Obligación legal (art. 6.1.c RGPD): para cumplir con la normativa fiscal y mercantil vigente.

    5. Conservación de Datos

    Conservaremos sus datos personales durante los siguientes plazos:

    • Datos de contacto de consultas: durante el tiempo necesario para responder a su solicitud y, posteriormente, durante 1 año por si hubiera consultas de seguimiento.
    • Datos contractuales: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente establecidos: 6 años para los libros, la correspondencia y los justificantes de la actividad (art. 30 del Código de Comercio) y 4 años a efectos fiscales (Ley General Tributaria).
    • Datos de formación: durante la vigencia del acceso al curso y, después, durante los plazos legales aplicables a la justificación de la formación.
    • Datos de proveedores: durante la relación y los plazos fiscales y mercantiles posteriores.
    • Boletín y comunicaciones comerciales: hasta que solicite la baja; el registro del alta y de la baja se conserva para acreditar el consentimiento y que la baja se atendió. Las altas que no se confirman se borran a los 30 días.
    • Conversaciones con VarkiaBot: VarkIA 360 S.L. no las guarda. OpenAI puede conservarlas hasta 30 días para vigilar abusos y no las utiliza para entrenar sus modelos, según la política de su API.
    • Analítica de la web: los identificadores guardados en su navegador se borran si rechaza o retira el consentimiento; las duraciones de cada uno figuran en la Política de Cookies.
    • Errores técnicos y rendimiento: durante el tiempo necesario para diagnosticar y corregir el fallo, dentro del periodo de retención del servicio Sentry.
    • Conversaciones por WhatsApp: mientras sea necesario para atender su consulta y, después, con los mismos plazos que los datos de contacto de consultas.

    6. Destinatarios de los Datos

    Sus datos personales no serán cedidos a terceros salvo obligación legal. Podrán tener acceso a sus datos, como encargados del tratamiento y con el correspondiente contrato conforme al artículo 28 del RGPD, los siguientes proveedores:

    • Vercel Inc., proveedor de alojamiento y red de distribución (CDN) de la web, que recibe la dirección IP de toda visita para servir las páginas (ver el apartado 7).
    • Supabase Inc., proveedor de servicios en la nube, con los datos alojados en la Unión Europea, que aloja la base de datos, el área de clientes y del curso, la analítica propia y el servicio intermedio del asistente VarkiaBot.
    • Proveedor del servicio de correo electrónico (Hostinger), por el que se envían los correos de la web, del curso y del boletín.
    • Pasarela de pago (Stripe Payments Europe, Ltd.), para tramitar las compras realizadas en la web.
    • Functional Software, Inc. (Sentry), para la captura de errores técnicos y métricas de rendimiento, con los datos alojados en su región de la Unión Europea (Fráncfort).
    • WhatsApp Ireland Ltd. (grupo Meta), como proveedor del servicio de mensajería cuando nos escribe por WhatsApp.
    • OpenAI (para usuarios del Espacio Económico Europeo, OpenAI Ireland Ltd.), que procesa los mensajes escritos en el asistente VarkiaBot para generar la respuesta.
    • Gestoría y asesoría fiscal y contable, y la persona designada como asesora en protección de datos.
    • Administraciones públicas competentes, cuando así lo exija la normativa vigente.

    Además, si acepta las cookies de marketing, VarkIA 360 S.L. y Meta Platforms Ireland Ltd. son corresponsables (art. 26 RGPD) de la recogida de datos que realiza el píxel de Meta en esta web y de su transmisión a Meta, y de la comunicación de las compras de cursos desde nuestro servidor descrita en el apartado de finalidades. El tratamiento posterior que haga Meta es responsabilidad suya y se rige por su política de privacidad.

    7. Transferencias Internacionales

    Algunos de los proveedores anteriores pertenecen a grupos con sede en Estados Unidos, por lo que puede producirse una transferencia internacional de datos:

    • Vercel Inc.: sirve la web desde su red de distribución y recibe la dirección IP de toda visita; puede tratar datos en Estados Unidos.
    • Supabase Inc.: los datos se alojan en la Unión Europea, pero su matriz está en Estados Unidos y puede haber acceso desde allí para prestar el servicio.
    • OpenAI: los mensajes del asistente VarkiaBot se procesan en Estados Unidos.
    • Sentry (Functional Software, Inc.): los datos se alojan en la Unión Europea, pero puede haber acceso desde Estados Unidos para prestar el servicio.
    • WhatsApp (Meta): los mensajes que nos envíe por WhatsApp pueden transferirse a Estados Unidos dentro del grupo Meta.
    • Meta: solo si acepta las cookies de marketing, los datos que recoge el píxel y los de las compras de cursos que le comunicamos pueden transferirse a Estados Unidos (Meta Platforms, Inc., adherida al Marco de Privacidad de Datos UE-EE. UU.).
    • Stripe: los datos necesarios para el pago, como se explica en las Condiciones Generales de Contratación.

    Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado (art. 45 RGPD) y, en su defecto, en cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD).

    8. Derechos del Usuario

    De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), usted tiene derecho a:

    • Acceso: conocer qué datos personales tratamos sobre usted.
    • Rectificación: corregir datos inexactos o incompletos.
    • Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
    • Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, en particular cuando se basa en el interés legítimo.
    • Limitación: solicitar que se limite el tratamiento de sus datos.
    • Portabilidad: recibir sus datos en un formato estructurado y de uso común.
    • Retirada del consentimiento: retirar su consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

    Para ejercer estos derechos, puede dirigirse a info@varkia.es indicando "Ejercicio de derechos RGPD" en el asunto y adjuntando copia de su DNI o documento identificativo equivalente.

    Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera que el tratamiento de sus datos no es conforme a la normativa vigente.

    Si usted, como consumidor, considera que sus derechos han sido vulnerados, puede dirigirnos sus quejas a través de la dirección de correo electrónico info@varkia.es con el fin de solicitar una solución extrajudicial de controversias. También puede presentar una reclamación ante el servicio de Consumo del Gobierno de La Rioja a través de su oficina electrónica.

    9. Seguridad

    VarkIA 360 S.L. implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Estas medidas incluyen, entre otras, el cifrado de datos, controles de acceso, copias de seguridad periódicas y evaluaciones continuas de la eficacia de las medidas de seguridad.

    10. Modificaciones

    VarkIA 360 S.L. se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. En dichos supuestos, se anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.