Encargo del tratamiento
Los proyectos, las actas y las firmas llevan datos de otras personas. Este anexo explica cómo los tratamos: solo por tu cuenta y para prestarte el servicio.
Última actualización: 15 de octubre de 2026
Este anexo forma parte de las condiciones de contratación de AI·Colegiado. Regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), el tratamiento de los datos personales de terceros que el usuario incluye en el servicio, también los que contienen los PDF de proyecto que sube.
1. Partes
El usuario actúa como responsable del tratamiento. Daniel Gómez Masa, que opera con el nombre comercial AI·Colegio, con NIF 53736013D y domicilio en calle María Zambrano, 26, 28981 Parla (Madrid), actúa como encargado del tratamiento. Contacto: contacto@ai-colegio.com.
2. Objeto
Prestar el servicio contratado: la pre-revisión con inteligencia artificial de los documentos que el usuario sube, las actas e informes de obra con dictado por voz, la firma de documentos con sus clientes, el depósito con sello de tiempo y el constructor de documentos.
3. Datos y personas afectadas
Datos: identificativos y de contacto (nombre, DNI, dirección, correo y teléfono), firmas, datos del inmueble y referencias catastrales, y voz e imagen cuando se dicta o se adjuntan fotografías. Del dictado solo se guarda el texto: el audio se transcribe con Mistral AI y no se guarda.
Personas afectadas: promotores, propietarios, clientes, firmantes, asistentes a las actas y otros técnicos.
El servicio no está pensado para datos de categorías especiales (como los de salud). El usuario evitará subirlos salvo que sean imprescindibles para su trabajo.
4. Duración
Mientras el usuario mantenga la cuenta. Al cerrarla se aplica la cláusula 11.
5. Instrucciones
El encargado trata los datos solo siguiendo las instrucciones documentadas del usuario: estas condiciones y el uso que hace de las funciones del servicio. No los usa para fines propios ni para entrenar modelos de inteligencia artificial. Si una instrucción le parece contraria a la normativa, se lo dirá al usuario.
6. Confidencialidad
Las personas autorizadas para tratar los datos están obligadas a guardar confidencialidad. Solo acceden al contenido de los documentos cuando el usuario lo pide para resolver una incidencia o cuando lo exige la ley.
7. Seguridad
El encargado aplica medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado en tránsito y en reposo, acceso aislado por cuenta, copias de seguridad, registro de accesos y contraseñas guardadas con hash.
8. Subencargados
El usuario autoriza de forma general a los subencargados que figuran en la política de privacidad:
- Railway: alojamiento y base de datos, con servidores en la Unión Europea (Países Bajos).
- Cloudflare R2: almacenamiento de archivos. Cloudflare, Inc. es una empresa de EE. UU.
- Mistral AI (Francia): inteligencia artificial de la pre-revisión y transcripción del dictado, con tratamiento en la Unión Europea. Conserva las entradas y salidas de la API hasta 30 días para vigilar abusos y después las borra. No las usa para entrenar sus modelos. El audio del dictado no se guarda: solo el texto transcrito.
- Resend: envío de correo, región de la UE. Resend es una empresa de EE. UU.
- Stripe Payments Europe, Ltd.: cobros. Solo trata datos del usuario, no de terceros.
El encargado avisará por correo con 30 días de antelación de cualquier alta o cambio de subencargado. El usuario podrá oponerse cerrando su cuenta. Cada subencargado queda sujeto a obligaciones equivalentes a las de este anexo.
9. Transferencias internacionales
Si un subencargado trata datos fuera del Espacio Económico Europeo, se hará con una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o con las cláusulas contractuales tipo de la Comisión Europea.
10. Ayuda al usuario
El encargado ayudará al usuario a atender los derechos de las personas afectadas. Le reenviará sin demora las solicitudes que reciba directamente y colaborará en las evaluaciones de impacto y consultas previas cuando proceda.
11. Fin del encargo
Antes de cerrar la cuenta, el usuario puede descargar sus documentos desde Cuenta › Privacidad y datos.
Al cerrar la cuenta desde la app, se desactiva al momento. A los 30 días, el encargado suprime los documentos y los datos de terceros, incluidas sus copias. En ese plazo, el usuario puede pedir que se reabra escribiendo a contacto@ai-colegio.com.
Solo se conservan, bloqueados, las facturas y los datos que una ley obligue a guardar. Las copias de seguridad se sobrescriben en su ciclo ordinario, como máximo en 30 días.
12. Brechas de seguridad
El encargado notificará al usuario cualquier violación de seguridad que afecte a sus datos, sin dilación indebida y como máximo en 48 horas desde que tenga constancia. Le dará la información disponible para que pueda notificarla a la autoridad si corresponde.
13. Auditorías
El encargado pondrá a disposición del usuario la información necesaria para demostrar que cumple este anexo. Permitirá auditorías razonables, con aviso previo de 30 días y a cargo del usuario.
14. Obligaciones del usuario
El usuario garantiza que tiene base jurídica para tratar los datos que sube y que ha informado a las personas afectadas. Es el responsable de atender sus derechos.