Política de privacidad
Qué datos personales tratamos, para qué, con quién los compartimos y qué puedes hacer al respecto. Vale para esta web y para los servicios de ontobit.
Última actualización: 5 de noviembre de 2026
Responsable
- Ontobit, S.L.U., NIF B05748074
- Domicilio: Calle Jesús Aprendiz 7, 28007 Madrid, España
- Contacto para privacidad: hello@ontobit.dev
No hemos designado delegado de protección de datos, porque no estamos obligados a ello.
Dos papeles distintos
Somos RESPONSABLES de los datos de quien visita esta web, de quien nos escribe y de las personas que tienen una cuenta para usar nuestros servicios en nombre de un cliente.
Somos ENCARGADOS de los datos que nuestros clientes guardan y gestionan dentro de los servicios: sus contactos, sus alumnos, sus compradores, los mensajes que les envían. De esos datos el responsable es cada cliente, que decide para qué se usan; nosotros los tratamos solo siguiendo sus instrucciones y conforme al contrato de encargo que forma parte de las Condiciones de uso. Si tus datos están en la cuenta de uno de nuestros clientes, dirígete primero a él.
Qué datos tratamos como responsables
- Contacto: nombre, correo, empresa y lo que nos cuentes al escribirnos.
- Cuenta: nombre, correo, organización a la que perteneces, rol, y los datos de acceso (la contraseña se guarda cifrada de forma irreversible; las passkeys, como clave pública).
- Uso y seguridad: registros técnicos de acceso (fecha, dirección IP, navegador) y de las acciones relevantes dentro de la cuenta.
- Facturación de nuestros clientes: datos fiscales y de pago. Los datos de la tarjeta los trata la pasarela de pago; nosotros no los vemos ni los guardamos.
Para qué y con qué base
- Responder a lo que nos pides y prestar los servicios contratados: ejecución de un contrato o medidas precontractuales.
- Mantener la seguridad, prevenir el abuso y mejorar los servicios: interés legítimo.
- Facturar y cumplir obligaciones fiscales y mercantiles: obligación legal.
- Enviarte comunicaciones comerciales, si las has pedido: tu consentimiento, que puedes retirar cuando quieras.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con ese fin.
Datos que llegan de plataformas de terceros
Los servicios permiten a un cliente conectar sus cuentas de otras plataformas (por ejemplo, Facebook, Instagram, WhatsApp Business o TikTok) para publicar contenido o enviar y recibir mensajes desde un solo sitio. Al conectarlas, recibimos de esa plataforma lo necesario para hacerlo: identificadores de la cuenta, de la página o del número, nombre visible, los permisos concedidos y un token de acceso; y, según la función, publicaciones, mensajes y sus estados.
Usamos esos datos únicamente para prestar al cliente la función que ha activado. No los vendemos, no los cedemos a terceros para sus propios fines y no los usamos para publicidad ni para elaborar perfiles. El cliente puede desconectar cada cuenta cuando quiera; al hacerlo, borramos su token y dejamos de recibir datos de ella.
Con quién los compartimos
No vendemos datos personales. Los comunicamos solo a proveedores que nos prestan un servicio, con su contrato de encargo, y cuando una ley nos obliga. Hoy son:
- Alojamiento e infraestructura: Hetzner (Alemania) y Cloudflare.
- Correo: Google Workspace.
- Pagos: Stripe y Revolut.
- Vídeo de los cursos: Bunny.
- Funciones de inteligencia artificial que el cliente decida usar: Anthropic.
- Las plataformas que el propio cliente conecte (Meta, TikTok…), para ejecutar lo que pide.
Transferencias fuera del Espacio Económico Europeo
Algunos de esos proveedores están en Estados Unidos o tratan datos desde allí. En esos casos la transferencia se ampara en una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo de la Comisión Europea.
Cuánto tiempo los conservamos
- Consultas: hasta resolverlas y, después, un año.
- Cuenta: mientras esté activa. Al cerrarla, se borra o se anonimiza en un máximo de 30 días, salvo lo que haya que conservar por ley.
- Facturas y documentación contable: seis años (Código de Comercio); la fiscal, el plazo de prescripción.
- Registros de seguridad: hasta doce meses.
- Datos tratados por cuenta de un cliente: lo que el cliente decida mientras dure el servicio; al terminar, se devuelven o se borran según sus instrucciones.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir que se limite y solicitar su portabilidad, y retirar el consentimiento que hayas dado. Escríbenos a hello@ontobit.dev desde el correo asociado a tus datos, indicando qué derecho ejerces. Respondemos en el plazo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
El procedimiento para borrar tus datos, paso a paso, está en la página «Eliminación de datos».
Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito, datos de cada cliente separados de los de los demás, acceso con doble factor o passkey, permisos mínimos, copias de seguridad y registro de las operaciones sensibles.
Menores
Los servicios se dirigen a empresas y profesionales. No recogemos a sabiendas datos de menores de 14 años sin el consentimiento de sus padres o tutores.
Cookies
Esta web no usa cookies de análisis ni de publicidad. Los servicios usan solo las cookies técnicas imprescindibles para mantener la sesión iniciada, que no requieren consentimiento.
Cambios
Si cambiamos esta política de forma relevante, lo avisaremos aquí y, si tienes cuenta, por correo. La fecha de la última actualización figura arriba.