Política de Privacidad de Neurotial

Última actualización: 26 de octubre de 2025

Este documento explica cómo tratamos sus datos personales cuando visita nuestro sitio web, utiliza nuestros chats embebidos y/o contrata nuestros servicios de automatización. Si tiene dudas, escríbanos a info@neurotial.com.

Quiénes somos

Responsable: Neurotial.

Provincia: Málaga (España).

Correo de contacto: info@neurotial.com

Sitio web/dominio: https://neurotial.com

Delegado/a de Protección de Datos (DPO): no designado por no estar obligados; puede contactar con nosotros por los canales indicados.

Ámbito

Esta política aplica al sitio web de Neurotial, a los widgets de chat y webhooks que integramos (por ejemplo, con n8n), y a los servicios de automatización y soporte asociados.

Roles en el tratamiento

Para datos de web, cuenta, facturación y soporte, Neurotial actúa como Responsable del tratamiento.

Para los datos que el cliente integra en flujos de automatización (p. ej., Gmail, Calendar, Sheets, Docs), el cliente es el Responsable del tratamiento y Neurotial actúa como Encargado del tratamiento, conforme a nuestro Acuerdo de Encargo de Tratamiento (DPA), que incluye la lista actualizada de subencargados y el mecanismo de notificación previa de cambios.

Si actúa en nombre de una empresa, garantiza que tiene legitimación para facilitar los datos de la compañía y de sus usuarios autorizados.

Datos que recopilamos

Datos facilitados directamente por usted

• Identificación y contacto: nombre y apellidos, email, teléfono, empresa y cargo.
  
  

• Datos de facturación: país, dirección, NIF/CIF, detalles del pedido y del pago (facturas e importes). No almacenamos los datos completos de la tarjeta; los gestiona el proveedor de pago correspondiente.
  
  

• Contenidos que nos remite: consultas, incidencias, mensajes de chat, archivos que suba voluntariamente.
  
  

Datos generados por el uso de nuestros servicios

• Uso del sitio y del chat: páginas visitadas, fecha/hora, eventos de clic, dirección IP, navegador, sistema operativo, idioma, cookies/identificadores en línea.
  
  

• Automatizaciones (n8n y similares): registros técnicos de ejecuciones (logs), número de flujos activos, integraciones usadas (p. ej., Gmail, Google Calendar, Google Sheets, Google Docs), métricas de rendimiento, errores y metadatos necesarios para garantizar la idempotencia y evitar el reprocesado.
  
  

• Soporte y éxito del cliente: histórico de tickets, correos y llamadas.
  
  

Datos procedentes de terceros (cuando usted conecta integraciones)

• Google Workspace (Gmail, Calendar, Sheets, Docs): cabeceras y/o contenidos estrictamente necesarios para ejecutar el flujo que usted configure (p. ej., leer correos no leídos, crear eventos o escribir en hojas de cálculo).
  
  

• Proveedores de IA/LLM (p. ej., OpenAI): análisis de textos que usted decida enviar desde sus flujos; aplicamos minimización (enviamos solo lo imprescindible).
  
  

• Plataformas de hosting y orquestación (p. ej., n8n Cloud, servidores propios o de terceros): metadatos de ejecución y monitorización.
  
  

No solicitamos ni tratamos categorías especiales de datos (salud, ideología, religión, etc.) salvo que usted nos los aporte voluntariamente dentro de contenidos. Le rogamos no compartir datos sensibles salvo que sea estrictamente necesario y esté amparado por la base legal correspondiente.

Finalidades y bases legales (RGPD)

Tratamos sus datos para:

• Prestar el servicio y cumplir el contrato (art. 6.1.b RGPD): alta de cuenta, configuración de flujos, soporte técnico, facturación.
  
  

• Atender consultas y soporte (art. 6.1.b y 6.1.f RGPD): responderle con rapidez y calidad; mejorar sus resultados con automatizaciones.
  
  

• Mejora del servicio y seguridad (art. 6.1.f RGPD): analítica básica (medición), detección de abuso, copias de seguridad, idempotencia y observabilidad de flujos.
  
  

• Comunicaciones comerciales propias (art. 6.1.a y 6.1.f RGPD y art. 21 LSSI): newsletters y novedades sobre automatización. Puede darse de baja en cualquier momento; si existe relación contractual previa y se trate de productos/servicios similares, podremos enviarle comunicaciones con opción de baja en cada envío.
  
  

• Cumplimiento legal (art. 6.1.c RGPD): obligaciones fiscales, contables y regulatorias.
  
  

Analítica y cookies: no instalamos cookies o tecnologías no necesarias sin su consentimiento, salvo cuando usemos una medición de audiencia estrictamente necesaria que cumpla todas las condiciones exigibles (datos agregados, sin seguimiento intersitio, sin terceros, etc.). En ese caso, la base será el art. 22.2 LSSI.

Interés legítimo: aplicamos pruebas de ponderación para actividades imprescindibles (seguridad, métricas técnicas, prevención de fraude) y ofrecemos mecanismos de oposición cuando proceda.

Conservación de datos

• Logs técnicos de automatizaciones: hasta 12 meses para diagnóstico y seguridad, salvo incidencias que requieran ampliarlo.
  
  

• Chats y tickets de soporte: hasta 24 meses desde el último contacto.
  
  

• Datos de facturación y documentación mercantil: durante los plazos legales (en general, 6 años por el Código de Comercio y, cuando proceda, 4 años por normativa tributaria).
  
  

• Marketing (newsletter): hasta su baja o inactividad prolongada.
  
  

Cuando ya no sean necesarios, los datos se anonimizarán o suprimirán de forma segura.

Destinatarios

Compartimos datos solo con proveedores que nos ayudan a prestar el servicio, bajo contratos de encargo de tratamiento y obligaciones de confidencialidad:

• Infraestructura/Hosting: proveedores de infraestructura (p. ej., cloud, alojamiento).
  
  

• Orquestación/Automatización: n8n (Cloud o self-hosted), según su despliegue.
  
  

• Suite Google (Gmail, Calendar, Sheets, Docs): cuando usted conecta estas integraciones.
  
  

• Proveedores LLM/IA (p. ej., OpenAI): solo si su flujo envía contenido para análisis.
  
  

• Procesadores de pago y facturación: para gestionar cobros, devoluciones y prevención de fraude.
  
  

• Herramientas de analítica y soporte: correo, helpdesk, métricas básicas.
  
  

Google APIs (Gmail/Workspace) – Limited Use. Cuando conecte integraciones de Google, Neurotial cumplirá la Google API Services User Data Policy (Limited Use): no venderemos ni transferiremos datos de Google; no permitiremos lectura humana salvo para (i) seguridad, (ii) cumplimiento legal, (iii) mantenimiento del servicio o (iv) con su consentimiento explícito; y utilizaremos los datos exclusivamente para proporcionar o mejorar las funcionalidades que haya solicitado.

No vendemos sus datos. Solo revelaremos información cuando sea exigido por ley o para defender derechos, prevenir fraude o garantizar la seguridad.

Transferencias internacionales

Algunos proveedores pueden estar fuera del EEE (por ejemplo, en Estados Unidos). Cuando un proveedor esté en un país con decisión de adecuación (p. ej., entidades certificadas en el Marco de Privacidad de Datos UE-EE. UU.), la transferencia se ampara en dicha decisión. En otros casos, aplicamos Cláusulas Contractuales Tipo (SCC) y, cuando proceda, evaluaciones de impacto de transferencias (TIA). Puede solicitarnos información sobre las salvaguardas vigentes.

Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS) y, cuando aplica, en reposo; controles de acceso con privilegio mínimo; registros de actividad; copias de seguridad; gestión de vulnerabilidades; segregación de entornos; y minimización de datos enviados a terceros.

Si sufriéramos una brecha de seguridad que entrañe riesgo, notificaremos a la AEPD en un máximo de 72 horas y, si el riesgo es alto, también a los afectados, conforme a los arts. 33 y 34 RGPD.

Cookies y tecnologías similares

Usamos cookies propias y de terceros para funciones esenciales (seguridad, sesión), analítica básica y, en su caso, personalización. Al entrar en el sitio mostramos un banner que permite Aceptar, Rechazar o Configurar categorías en el mismo nivel. Puede cambiar su preferencia en cualquier momento desde el enlace «Preferencias de cookies».

Categorías habituales:

• Necesarias: imprescindibles para el funcionamiento del sitio y del chat.
  
  

• Analíticas/medición: mediciones agregadas para mejorar el servicio.
  
  

• Personalización/marketing (si aplica): solo con su consentimiento.
  
  

Para más detalle, consulte nuestra Política de Cookies, donde indicamos finalidad, proveedor, duración y base legal de cada cookie, así como la exención aplicable, en su caso, para medición de audiencia estrictamente necesaria.

Sus derechos (RGPD)

Usted puede ejercer ante Neurotial:

• Acceso a sus datos; rectificación de datos inexactos; supresión cuando proceda.
  
  

• Limitación u oposición al tratamiento en ciertos supuestos.
  
  

• Portabilidad de los datos que nos haya facilitado.
  
  

• Retirar el consentimiento en cualquier momento cuando el tratamiento se base en su consentimiento.
  
  

• No ser objeto de decisiones automatizadas con efectos jurídicos significativos, incluida la elaboración de perfiles, salvo base legal válida y garantías.
  
  

Para ejercerlos, escriba a info@neurotial.com indicando el derecho que desea ejercer. Para tramitar su solicitud podremos pedirle información para verificar su identidad.

Si no queda satisfecho, puede reclamarnos a neurotial.com .Nuestro servicio no está dirigido a menores de 16 años. Si detectamos datos de menores sin autorización válida, los eliminaremos.

Decisiones automatizadas y perfiles

Algunos flujos pueden incluir clasificación automática de correos electrónicos, priorización de tickets o propuestas de respuesta con IA. Estas funcionalidades buscan agilizar su atención y no sustituyen a las decisiones humanas en contextos críticos.

Si en el futuro existieran decisiones con efectos jurídicos o significativamente similares, garantizaremos intervención humana, la posibilidad de expresar su punto de vista y de impugnar la decisión (art. 22 RGPD).

Enlaces a terceros

El sitio puede incluir enlaces a páginas de terceros. No somos responsables de sus prácticas de privacidad. Le recomendamos leer sus políticas antes de facilitar datos. (Actualmente no disponemos de terceros).

Cambios en esta política

Podremos actualizar esta Política para reflejar mejoras o cambios normativos. Publicaremos la versión vigente con su fecha de actualización. Si los cambios fueran sustanciales, se lo notificaremos por canales oficiales de la empresa.

Información de contacto

Email: info@neurotial.com
Dirección postal: Málaga (España)

Información comercial – Política de reembolsos y facturación

Este apartado resume nuestras condiciones comerciales a título informativo. No sustituye sus derechos legales (p. ej., desestimiento del consumidor) ni configura asesoramiento jurídico. Para el detalle completo, consulte nuestros Términos y Condiciones.

Ámbito

Aplica a compras de suscripciones y servicios de automatización Neurotial (no a servicios de terceros ni a proyectos a medida salvo que se indique lo contrario por escrito).

Reembolso estándar

Ofrecemos reembolso dentro de los 14 días naturales desde la compra si el servicio no se ha activado o no ha habido uso en producción.

Alternativamente, si hubo uso, puede solicitar reembolso si el uso no ha superado los 5 días desde la primera ejecución en producción del flujo principal (lo que ocurra antes).

Definición de «uso en producción»: creación o ejecución efectiva de flujos que envíen correos, creen/editen eventos de calendario, escriban/lean en hojas de cálculo, procesen mensajes de chat o realicen acciones externas automáticas (n8n u orquestador similar), con datos reales.

Suscripciones y renovaciones

Si cancela dentro de los 5 días posteriores a una renovación y el uso del nuevo ciclo no ha superado los 5 días, podremos emitir un reembolso prorrateado del periodo no disfrutado.

No se reembolsan periodos anteriores ya consumidos.

Exclusiones

Costes de terceros (p. ej., consumo de API/LLM, créditos de n8n/hosting, envíos de email) no son reembolsables.

Proyectos a medida, consultoría específica, integraciones personalizadas o desarrollo bajo pedido no admiten reembolso una vez entregados los artefactos o desplegados los flujos.

Incumplimientos debidos a limitaciones o caídas de terceros fuera de nuestro control no dan derecho a reembolso, sin perjuicio de lo que dispongan sus propios acuerdos con dichos terceros.

Procedimiento

Solicite el reembolso escribiendo a info@neurotial.com desde el email de compra e indicando número de pedido y motivo cancelación.

Podremos solicitar información técnica mínima (p. ej., IDs de ejecución) para verificar el uso.

Si procede, emitiremos el reembolso al método de pago original en un plazo de hasta 14 días.

Impuestos y facturación

Las facturas incluyen los impuestos aplicables según normativa.

Si necesita rectificación (datos fiscales, NIF/CIF), solicítela dentro de los 30 días desde la emisión.

Costes de APIs y gastos extra (a cargo del cliente)

Todos los costes de uso de APIs de terceros, créditos de IA/LLM, consumo en n8n/hosting, envíos de email/SMS y cualquier otro gasto técnico o de plataforma necesario para ejecutar sus flujos corren a cargo del cliente.

Salvo que se pacte lo contrario por escrito, dichos costes podrán:
a) facturarse directamente por el tercero al cliente (modelo habitual), o
b) ser repercutidos por Neurotial al cliente como gasto refacturado, acompañando, cuando corresponda, detalle del consumo.

Estos costes no son reembolsables y son independientes del precio de nuestros servicios profesionales o suscripciones.

TODOS LOS PAGOS QUE SE HAGAN SERAN POR PAYPAL O LTC

Glosario breve

• Idempotencia: mecanismo para evitar que un mismo mensaje/email/evento se procese más de una vez.
  
  

• Logs: registros técnicos que permiten diagnosticar incidencias y auditar la actividad del sistema.
  
  

• SCC/Cláusulas Contractuales Tipo: garantías para transferir datos fuera del EEE conforme al RGPD.
  
  

DPA (Acuerdo de Encargo de Tratamiento): contrato que regula cómo tratamos, por cuenta del cliente, los datos que este integra en sus flujos.

Términos y condiciones