Política de privacidad

1. Quién es el responsable

Titular: [PENDIENTE: nombre o razón social]
NIF/CIF: [PENDIENTE]
Dirección: [PENDIENTE]
Correo de contacto: scopus360@gmail.com

2. Dos papeles distintos

Datos de las gestorías que usan Arraiga (nombre, correo, usuarios, facturación): Arraiga es el responsable del tratamiento.

Datos de los clientes de cada gestoría (identidad, documentos, expedientes, mensajes): cada gestoría es la responsable, y Arraiga actúa como encargado del tratamiento, según el contrato de encargo que firma con ella (art. 28 RGPD). Si eres cliente de una gestoría, dirige tus solicitudes a ella; si nos escribes, se la trasladaremos.

3. Qué datos tratamos

• Cuenta de la gestoría: nombre, correo, teléfono, datos de facturación.
• Clientes de la gestoría: nombre, contacto, documento de identidad o pasaporte, nacionalidad, estado civil, datos familiares, documentos aportados, pagos y estado de sus trámites.
• Mensajes de WhatsApp que los clientes envían al número de la gestoría conectado a Arraiga, y las respuestas.
• Notificaciones administrativas (DEHú) que la gestoría sube.
• Datos técnicos: registros de acceso y seguridad, dirección IP cifrada.

4. Para qué y con qué base legal

• Prestar el servicio contratado por la gestoría (ejecución del contrato, art. 6.1.b RGPD).
• Gestionar trámites de extranjería por cuenta de la gestoría, según sus instrucciones (encargo del tratamiento).
• Enviar avisos del servicio: cambios de estado, plazos, llamadas (ejecución del contrato e interés legítimo).
• Seguridad y prevención de abusos (interés legítimo, art. 6.1.f).
• Cumplir obligaciones legales, como las fiscales (art. 6.1.c).

5. Asistente automático y lectura con IA

Si la gestoría lo activa, un asistente automático contesta los mensajes de WhatsApp en su nombre (información de trámites, enlaces y estado del expediente) y lee las notificaciones de la DEHú para proponer acciones. Usa modelos de inteligencia artificial de Anthropic. El asistente se identifica como automático, no toma decisiones con efectos jurídicos y pasa la conversación a una persona de la gestoría cuando se pide o cuando se trata de asesoramiento. Anthropic no usa estos datos para entrenar sus modelos.

6. Con quién se comparten

Solo con proveedores que necesitamos para prestar el servicio, con contrato de encargo del tratamiento:

• Supabase (base de datos y almacenamiento de documentos, UE).
• Vercel (alojamiento de la aplicación).
• Resend (envío de correos).
• Meta Platforms (WhatsApp Business), si la gestoría conecta su número.
• Anthropic (asistente y lectura con IA), si la gestoría lo usa.
• Stripe (cobro de las suscripciones de las gestorías).
• Verifalia (comprobación de direcciones de correo, UE).
• Un proveedor de copias de seguridad cifradas en la UE.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo). No vendemos datos personales.

7. Cuánto tiempo

Mientras dure la relación con la gestoría y, después, el tiempo necesario para atender responsabilidades legales. Los documentos de solicitudes que no llegan a enviarse se borran automáticamente. La gestoría puede anonimizar a un cliente en cualquier momento.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a scopus360@gmail.com. Si no te atendemos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Eliminación de datos de WhatsApp y Meta

Para eliminar tus mensajes y datos recibidos a través de WhatsApp, escribe a scopus360@gmail.com indicando tu número de teléfono. Los borraremos, o se lo pediremos a la gestoría responsable, en un plazo máximo de 30 días.

10. Seguridad

Conexiones cifradas, datos aislados por gestoría, tokens y copias de seguridad cifrados, y enlaces de seguimiento que caducan. Los correos a clientes no incluyen detalles de su situación migratoria.