Tus datos, con las reglas claras
Política de privacidad y cookies
Qué información recogemos en este sitio, para qué la usamos y qué cookies puedes aceptar o rechazar. Puedes cambiar tu elección en cualquier momento.
Qué cubre
Esta política explica qué datos personales tratamos cuando visitas wattiot.io (el «Sitio») o te pones en contacto con nosotros a través de él: al solicitar una demo, reservar una videollamada, escribir al asistente del Sitio o enviarnos un correo. Incluye también nuestra política de cookies. Está vigente desde el 22 de agosto de 2026 y sustituye a cualquier versión anterior.
No cubre la plataforma wattiot (https://app.wattiot.io/login y demo.wattiot.io). Los datos de planta y los datos de las personas usuarias de la plataforma los trata cada cliente como responsable, y wattiot como encargado del tratamiento, conforme al contrato de servicio y a su acuerdo de encargo de tratamiento. Las medidas de seguridad de la plataforma se describen en el Trust Center.
Esta política se publica también en inglés y en catalán. Las traducciones son informativas: en caso de discrepancia, prevalece la versión en español.
Responsable del tratamiento
- Titular: [razón social pendiente] («wattiot», «nosotros»).
- NIF: [NIF pendiente].
- Domicilio: [domicilio social pendiente].
- Contacto para privacidad: [email protected].
Tratamos tus datos conforme al Reglamento (UE) 2016/679, general de protección de datos (RGPD), y a la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD). Aunque el Sitio se dirige a plantas industriales de habla hispana, estas normas se aplican con independencia del país desde el que nos visites.
Principios
Recogemos solo los datos necesarios para cada finalidad. No los vendemos ni los cedemos para publicidad, no elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti, y no tratamos categorías especiales de datos (salud, ideología, afiliación sindical y similares). Te pedimos que no nos envíes datos de ese tipo por ninguno de los canales del Sitio.
El Sitio se dirige a profesionales y empresas y no está pensado para menores de edad; no recogemos a sabiendas datos de menores. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
Resumen por finalidad
Cada fila es un tratamiento: qué hacemos con los datos, cuáles son, qué nos autoriza a tratarlos y cuánto tiempo los guardamos.
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Atender tu solicitud de demo o de contacto (formularios de /demo y /contact) | Nombre, empresa, email, teléfono (opcional), el caso de uso que describes y la fecha y hora del envío | Medidas precontractuales a petición tuya (art. 6.1.b RGPD). El contacto posterior sobre esa solicitud se apoya en el consentimiento que marcas en el formulario (art. 6.1.a) | 12 meses desde el último contacto si no llega a haber relación comercial; si la hay, mientras dure el contrato y durante los plazos legales posteriores |
| Reservar una videollamada en el calendario de /demo | Nombre, email, franja elegida, zona horaria y las notas que añadas | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) | 12 meses desde el último contacto si no llega a haber relación comercial; si la hay, mientras dure el contrato y durante los plazos legales posteriores |
| Responder a tus preguntas en el asistente del Sitio | Los mensajes que escribes y el idioma de la interfaz. No se asocian a tu identidad salvo que la incluyas en el texto | Interés legítimo en responder a la consulta que nos planteas (art. 6.1.f RGPD); el email es la alternativa si prefieres no usarlo | No los almacenamos: la conversación vive en tu navegador y desaparece al cerrar la pestaña. Anthropic conserva las entradas y salidas de su API de forma temporal para detectar usos abusivos, según sus términos comerciales |
| Medir de forma agregada el uso del Sitio (Google Analytics 4), solo si aceptas las cookies de analítica | Identificador aleatorio de las cookies _ga, páginas vistas, origen de la visita, tipo de dispositivo y navegador, y ubicación aproximada derivada de la IP, que Google no almacena | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar desde el aviso de cookies | Cookies: 2 años. Datos de eventos en Google Analytics: 14 meses como máximo |
| Mantener el Sitio disponible y seguro (registros del servidor y protección frente a ataques) | Dirección IP, agente de usuario, URL solicitada, fecha y hora y cabeceras técnicas de cada petición | Interés legítimo en la seguridad y el funcionamiento del Sitio (art. 6.1.f RGPD y considerando 49) | Plazos breves: los que nuestro proveedor de alojamiento, Cloudflare, necesita para operar y proteger el servicio |
| Gestionar la relación con clientes y proveedores (contratos, facturación y soporte) | Datos de contacto profesionales, datos fiscales y de facturación y las comunicaciones intercambiadas | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales, fiscales y contables (art. 6.1.c) | Mientras dure el contrato y, después, los plazos legales: 6 años para la documentación mercantil y contable |
| Atender tus correos y el ejercicio de tus derechos | Tu email, el contenido del mensaje y, si ejerces un derecho, lo necesario para verificar tu identidad | Interés legítimo en responderte (art. 6.1.f RGPD) y obligación legal de atender tus derechos (art. 6.1.c) | 12 meses desde el último contacto; las solicitudes de ejercicio de derechos, 3 años como prueba de haberlas atendido |
Formularios de demo y contacto
Los campos marcados como obligatorios (nombre, empresa, email corporativo y caso de uso) son los que necesitamos para preparar la sesión; sin ellos no podemos atender la solicitud. El teléfono es opcional. La casilla de consentimiento autoriza a que te contactemos sobre esa solicitud: no te damos de alta en ninguna lista ni te enviaremos comunicaciones comerciales que no hayas pedido.
El formulario llega a nuestro buzón ([email protected]) a través del servicio de envío de correo Resend, que también te manda una confirmación. No guardamos las solicitudes en ninguna base de datos propia: el Sitio es estático y no tiene cuentas de usuario.
Reserva en el calendario
El calendario de /demo es un componente de Cal.com incrustado en la página. Al reservar, facilitas tus datos directamente a Cal.com, que los trata como encargado nuestro para crear la cita y enviarte la invitación; la reserva aparece en nuestro calendario. Se carga solo en esa página, porque reservar es precisamente lo que se va a hacer en ella. Si prefieres no usarlo, el formulario de la misma página y el email sirven para lo mismo.
Asistente del Sitio
El asistente responde a preguntas sobre wattiot con un modelo de lenguaje de Anthropic, al que nuestro servidor reenvía tu mensaje y los últimos turnos de la conversación junto con una base de conocimiento fija sobre el producto. Las preguntas sugeridas se responden con texto predefinido y no salen de tu navegador.
No registramos las conversaciones ni las vinculamos con tu dirección IP o con otros datos, y los intercambios con la API de Anthropic no se usan para entrenar sus modelos, según sus términos comerciales. Si incluyes datos personales en un mensaje, tuyos o de otras personas, los tratamos solo para responderte; evita incluir información confidencial o de terceros.
Analítica web
Usamos Google Analytics 4 solo si aceptas la categoría «Analítica» en el aviso de cookies. Hasta entonces, el script de Google se carga con el almacenamiento denegado (modo de consentimiento v2): no instala cookies ni guarda identificadores, y solo envía a Google señales sin cookies ni identificadores de usuario (el estado del consentimiento y datos funcionales básicos, como la página visitada).
Si aceptas, Google recibe una estadística agregada de uso —páginas vistas, origen de la visita, dispositivo, ubicación aproximada— bajo un identificador aleatorio que no nos permite saber quién eres. No usamos etiquetas publicitarias de Google ni compartimos datos con Google para publicidad: las señales de consentimiento publicitario quedan denegadas salvo que aceptes la categoría «Marketing», y hoy ninguna etiqueta las usa. Google trata estos datos como encargado; en esta página explica cómo usa la información de los sitios que emplean sus servicios.
Encargados del tratamiento
Para operar el Sitio nos apoyamos en proveedores que tratan datos por cuenta nuestra, con contratos de encargo (art. 28 RGPD) que les obligan a usarlos solo para prestarnos el servicio:
| Proveedor | Servicio | Datos que trata | Ubicación y garantías |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento del Sitio, red de entrega de contenidos, funciones de servidor y protección frente a ataques | Registros de acceso (IP, agente de usuario, URL) y el contenido de los formularios y del chat en tránsito | EE. UU. y red global. Cláusulas contractuales tipo de la Comisión Europea y certificación en el Marco de Privacidad de Datos UE-EE. UU. · Política de privacidad |
| Resend | Envío de los correos del formulario de demo: el aviso al equipo y la confirmación que recibes | Nombre, empresa, email, teléfono y caso de uso | EE. UU. Cláusulas contractuales tipo · Política de privacidad |
| Cal.com, Inc. | Calendario de reservas incrustado en /demo | Nombre, email, franja reservada, zona horaria y notas | EE. UU. Cláusulas contractuales tipo · Política de privacidad |
| Anthropic, PBC | Modelo de lenguaje del asistente del Sitio (API) | Los mensajes de la conversación | EE. UU. Cláusulas contractuales tipo; sin uso de los datos para entrenar modelos · Política de privacidad |
| Google Ireland Ltd. y Google LLC | Google Analytics 4, solo con tu consentimiento | Cookies _ga y datos de navegación agregados | Irlanda y EE. UU. Cláusulas contractuales tipo y certificación en el Marco de Privacidad de Datos UE-EE. UU. · Política de privacidad |
Otros destinatarios
- Asesores profesionales (asesoría jurídica, fiscal o contable y auditores), en lo necesario para que nos presten sus servicios.
- Administraciones públicas, juzgados y fuerzas de seguridad, cuando una obligación legal nos lo exija o sea necesario para defender nuestros derechos.
- Quien adquiera total o parcialmente nuestro negocio en una operación societaria, que quedará sujeto a esta misma política.
No vendemos tus datos ni los cedemos a terceros para que te envíen publicidad.
Transferencias internacionales
Estamos establecidos en la Unión Europea y algunos de los proveedores de la tabla anterior tratan datos en Estados Unidos. Esas transferencias se amparan en las garantías del capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados en él y, en los demás casos, las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que procedan. Puedes pedirnos una copia de esas garantías en [email protected].
Qué son
Una cookie es un pequeño fichero que el Sitio guarda en tu navegador para reconocerlo en visitas posteriores. El almacenamiento local (localStorage) cumple una función parecida, pero sus datos no viajan al servidor. Las cookies pueden ser propias (las pone wattiot.io) o de terceros (las pone otro dominio, como Google), y de sesión (desaparecen al cerrar el navegador) o persistentes (duran el tiempo indicado).
Qué usamos
| Nombre | Categoría | Quién la pone | Para qué | Duración |
|---|---|---|---|---|
wattiot_consent | Necesaria | wattiot.io (propia) | Recordar tu elección en el aviso de cookies —analítica y marketing, aceptadas o rechazadas— para no volver a preguntarte | 12 meses |
_ga | Analítica | Google (tercero) | Distinguir visitantes con un identificador aleatorio. Solo si aceptas la analítica | 2 años |
_ga_<id> | Analítica | Google (tercero) | Mantener el estado de la sesión de Google Analytics 4. Solo si aceptas la analítica | 2 años |
theme, billingCycle | Necesaria (almacenamiento local) | wattiot.io (propia) | Recordar el tema de color y el ciclo de facturación elegido en /pricing. No se envían a ningún servidor | Hasta que borres los datos del navegador |
| Cookies de Cal.com | Necesaria (solo en /demo) | app.cal.com (tercero) | Hacer funcionar el calendario de reservas incrustado; las gestiona Cal.com dentro de su propio componente | Según la política de Cal.com |
La categoría «Marketing» del aviso existe para que tu elección quede registrada como señal de consentimiento (almacenamiento publicitario, datos y personalización de anuncios), pero hoy no usamos ninguna cookie ni etiqueta de marketing. Si algún día las añadimos, solo se activarán para quien haya aceptado esa categoría, y esta tabla se actualizará antes.
Cómo funciona el consentimiento
Las cookies necesarias no requieren consentimiento. Las de analítica solo se instalan si pulsas «Aceptar todas» o activas «Analítica» en «Preferencias de cookies»; «Rechazar todas» deja el Sitio funcionando exactamente igual, sin analítica. Tu elección se guarda en wattiot_consent durante 12 meses y, pasado ese tiempo, volveremos a preguntarte. Sin JavaScript no se carga ninguna analítica ni aparece el aviso.
Cómo cambiar tu elección
- Vuelve a abrir el aviso desde el enlace «Cookies» del pie de página o desde aquí y cambia las categorías que quieras; el cambio se aplica al instante.
- Borra o bloquea cookies desde la configuración de tu navegador. Si bloqueas
wattiot_consent, el aviso aparecerá en cada visita. - Instala el complemento de inhabilitación de Google Analytics para impedir que Google Analytics use tus datos en cualquier sitio web.
Qué derechos tienes
- Acceso: saber si tratamos datos tuyos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Limitación: que dejemos de usarlos, sin borrarlos, mientras se resuelve una reclamación o se verifica su exactitud.
- Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que los enviemos a otro responsable.
- Oposición: oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación particular y, en todo caso, al marketing directo.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior: para las cookies, desde el aviso; para el resto, escribiéndonos.
- No ser objeto de decisiones automatizadas con efectos jurídicos o similares: no las tomamos.
Cómo ejercerlos
Escribe a [email protected] con el asunto «Protección de datos» o por correo postal a [domicilio social pendiente], indicando qué derecho ejerces. Si tenemos dudas razonables sobre tu identidad, podemos pedirte que la acredites. Responderemos en el plazo de un mes, ampliable dos meses más si la solicitud es compleja —en ese caso te avisaremos—, y de forma gratuita salvo que las solicitudes sean manifiestamente infundadas o excesivas.
Reclamaciones
Si crees que no hemos atendido bien tu solicitud o que tratamos tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid) o ante la autoridad de control del país de la Unión Europea en el que residas. Te agradeceremos que nos escribas antes: casi siempre podemos resolverlo directamente.
Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: todo el tráfico va cifrado (HTTPS con HSTS), las claves de los servicios de terceros se guardan solo en el servidor, los formularios se revalidan en el servidor y llevan protección frente a bots, y el acceso al buzón de solicitudes está limitado al equipo que las atiende. El Sitio no almacena datos en ninguna base de datos propia, lo que reduce la superficie de riesgo.
Ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, la notificaremos conforme a la ley. Para reportar una vulnerabilidad, escribe a [email protected] (ver el Trust Center).
Cambios en esta política
Publicaremos aquí cualquier cambio, con su fecha de entrada en vigor al principio de la política. Si el cambio es sustancial —nuevas finalidades, nuevos destinatarios— lo destacaremos en el Sitio y, cuando tengamos tu contacto y proceda, te lo comunicaremos. La versión vigente es siempre la publicada en esta página.