Volver al inicio

Política de Privacidad

Última actualización: 23 de julio de 2026

En VAUCAI 2025, S.L.U. (en adelante, «Vaucai») consideramos la protección de los datos personales un pilar esencial de nuestro servicio. Esta Política de Privacidad informa, con claridad y transparencia, sobre cómo tratamos los datos personales de quienes utilizan nuestro sitio web vaucai.com y los servicios ofrecidos a través del mismo, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD»), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), y al Reglamento (UE) 2024/1689 sobre inteligencia artificial (en adelante, «Reglamento de IA»).

1. Responsable del tratamiento

Identidad: VAUCAI 2025, S.L.U.
NIF: B-24846222
Domicilio: Calle Juan de Mata Carriazo, 4, 41018 Sevilla, España
Datos registrales: Inscrita en el Registro Mercantil de Sevilla, hoja SE-151921, inscripción 1ª (IRUS 1000462130552).
Correo electrónico: administracion@vaucai.com

2. Delegado de Protección de Datos

Vaucai ha valorado, conforme al artículo 37 del RGPD, la necesidad de designar un Delegado de Protección de Datos y, atendiendo al volumen actual de tratamiento, la naturaleza de los datos procesados y la dimensión de la organización, no se encuentra obligada a su nombramiento. No obstante, Vaucai ha designado un punto único de contacto en materia de protección de datos al que el interesado puede dirigir cualquier consulta o ejercicio de derechos: administracion@vaucai.com.

Vaucai revisará periódicamente esta valoración y procederá al nombramiento de un Delegado de Protección de Datos en el momento en que las circunstancias del tratamiento así lo exijan.

3. Cómo se presta el servicio: información esencial sobre Telegram

El servicio de Vaucai se presta exclusivamente a través de la plataforma de mensajería Telegram, mediante el bot oficial @vaucaibot. Para utilizar el servicio, el Usuario debe disponer de una cuenta propia de Telegram e iniciar una conversación con dicho bot.

En consecuencia, los mensajes y archivos que el Usuario envía a su Vaucai, así como las respuestas generadas por este, transitan necesariamente por la infraestructura de Telegram FZ-LLC, prestador del servicio de mensajería con sede en Emiratos Árabes Unidos. El uso de Telegram se rige por los términos y la política de privacidad propios de dicho prestador, que el Usuario acepta directamente con Telegram al disponer de cuenta en su plataforma. Vaucai no controla la infraestructura de Telegram ni puede garantizar el nivel de protección que dicho prestador aplica a las comunicaciones que circulan por sus sistemas con anterioridad a su recepción por Vaucai.

Una vez que los mensajes son recibidos por la infraestructura de Vaucai a través de la API oficial de Telegram, su tratamiento se rige por la presente Política de Privacidad.

El uso del servicio implica el consentimiento expreso del Usuario para que sus comunicaciones transiten por la infraestructura de Telegram, conforme a lo previsto en el artículo 49.1.a) del RGPD para transferencias internacionales de datos.

Riesgos posibles asociados a la transferencia a Emiratos Árabes Unidos (recital 111 RGPD). El Usuario debe ser consciente, antes de prestar el consentimiento, de los siguientes hechos: (i) Emiratos Árabes Unidos no dispone de Decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD; (ii) Emiratos Árabes Unidos no ha ratificado el Convenio 108+ del Consejo de Europa; (iii) el marco legal local (en particular, el Federal Decree-Law nº 45/2021 sobre la protección de datos personales y el Federal Decree-Law nº 5/2012 sobre delitos informáticos) confiere a las autoridades públicas determinadas competencias de acceso a comunicaciones que no son directamente comparables al régimen del RGPD; (iv) Telegram opera con cifrado en tránsito y políticas propias de retención de mensajes según sus condiciones públicas, pero la relación contractual Vaucai–Telegram no incluye Cláusulas Contractuales Tipo (la API pública de bots de Telegram está disponible para cualquier desarrollador y no admite firma bilateral de SCC). El Usuario que no desee asumir estos riesgos debe abstenerse de utilizar el Servicio, ya que Telegram es el único canal de prestación.

4. Datos que tratamos

Dependiendo de la interacción del Usuario con el servicio, Vaucai trata las siguientes categorías de datos personales:

5. Finalidades del tratamiento

Vaucai trata los datos personales del Usuario para las siguientes finalidades:

6. Base legal del tratamiento

Las bases jurídicas que legitiman cada tratamiento son:

El Usuario podrá retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. La retirada del consentimiento al uso de Telegram supondrá, dada la naturaleza del servicio, la imposibilidad de continuar prestando el mismo.

7. Tratamiento mediante inteligencia artificial: información específica

Conforme al artículo 13.2.f del RGPD y al artículo 50 del Reglamento de IA, se informa expresamente al Usuario de lo siguiente:

Naturaleza automatizada del servicio. El Vaucai del Usuario genera todas sus respuestas mediante sistemas de inteligencia artificial generativa basados en grandes modelos de lenguaje (en particular, los modelos Claude proporcionados por Anthropic PBC). El Usuario interactúa, por tanto, con un sistema automatizado y no con una persona física.

Lógica del tratamiento. Su Vaucai procesa el contenido de los mensajes del Usuario y, en su caso, la memoria persistente asociada a su cuenta, para generar respuestas contextualmente relevantes. La generación de respuestas tiene naturaleza probabilística y no determinista; respuestas idénticas no están garantizadas para entradas idénticas.

Perfil inferido para personalización. Más allá de los datos que el Usuario declara de forma explícita, su Vaucai elabora automáticamente, a partir del contenido de las conversaciones, un perfil interno inferido del Usuario: rasgos y preferencias de trato, un estado de ánimo agregado a lo largo del tiempo y los temas o asuntos que el Usuario tiene abiertos. Su única finalidad es personalizar las respuestas y dar continuidad a la relación; es de uso interno, no se comunica a terceros y no fundamenta decisiones automatizadas con efectos jurídicos o significativos en el sentido del artículo 22 del RGPD. El Usuario puede acceder a esta información —se incluye en la exportación de datos del artículo 20— y solicitar su supresión, total o parcial, en cualquier momento.

Datos enviados al proveedor del modelo. Para generar cada respuesta, Vaucai transmite el contenido necesario de la conversación al proveedor del modelo que atiende ese turno. Vaucai opera con dos proveedores para esta finalidad, Anthropic PBC y OpenAI, L.L.C.: en cada momento uno actúa como modelo principal y el otro como reserva inmediata, y Vaucai puede alternar entre ambos por razones de disponibilidad, rendimiento o coste, sin que ello altere el tratamiento descrito en esta política. Al proveedor que atiende el turno se le transmite el mensaje del Usuario, el historial reciente de la conversación, el perfil y las memorias que su Vaucai incorpora para dar continuidad a la relación, el resultado de las herramientas que ejecuta y los archivos que el Usuario comparte en ese turno. Cuando el Usuario encarga una gestión en una página web (Agente Web, cláusula 4), el proveedor del modelo dirige el navegador, por lo que recibe además el contenido de las páginas recorridas y capturas de pantalla de esa sesión, que pueden mostrar información del área privada del Usuario en el sitio visitado. El valor de una contraseña no se transmite en ningún caso. Conforme a los términos comerciales suscritos con ambos proveedores, dicho contenido se utiliza exclusivamente para generar la respuesta solicitada y no se emplea para entrenar, reentrenar ni mejorar sus modelos. En el caso de OpenAI, Vaucai solicita además de forma expresa, en cada petición, que la conversación no se almacene en sus sistemas, desactivando así la retención de treinta días que dicho proveedor aplicaría por defecto.

Otros modelos de inteligencia artificial utilizados. Con independencia de qué proveedor atienda la conversación, Vaucai utiliza además modelos de OpenAI, L.L.C. para: (i) la generación de representaciones vectoriales (embeddings) que sustentan la memoria semántica de su Vaucai; (ii) la transcripción de mensajes de audio mediante el modelo Whisper; (iii) la generación de imágenes solicitadas por el Usuario (modelo gpt-image-2); y (iv) determinadas tareas internas de clasificación y de composición (familia de modelos GPT-4.1) que no constituyen por sí mismas la respuesta al Usuario. Conforme a los términos contratados con OpenAI a través de su API empresarial, dichos datos no se emplean para entrenar ni mejorar los modelos del proveedor.

Generación y mejora de vídeo e imagen. Cuando el Usuario solicita la creación de un vídeo, Vaucai utiliza el proveedor fal.ai (Features & Labels, Inc.), que sirve el modelo de generación de vídeo Google Veo 3.1 Fast. Si ese modelo rechaza una fotografía que su Vaucai sí considera legítima, el vídeo se genera con un modelo de reserva del mismo proveedor, Kling 2.6 Pro. Vaucai recurre al mismo proveedor cuando el Usuario pide mejorar o comprimir una fotografía o un vídeo propios: en ese caso se le transmite el archivo que el Usuario aporta, que puede contener su imagen o la de otras personas. A dicho proveedor se transmite la descripción textual de lo que se desea generar y, cuando el Usuario pide animar o mejorar una imagen, la propia imagen aportada. Si esa imagen contiene a una persona, su Vaucai solicita previamente al Usuario la confirmación de que cuenta con la autorización necesaria para tratar su imagen. El vídeo resultante se descarga y se almacena en la infraestructura de Vaucai (Hetzner, Alemania, UE). El mismo proveedor genera además canciones cuando el Usuario lo solicita (modelo ElevenLabs Music): en ese caso se le transmite la letra y el estilo musical que compone su Vaucai, y la canción resultante se descarga y almacena igualmente en la infraestructura de Vaucai (UE). Estos datos no se emplean para entrenar los modelos del proveedor.

Clonación de la voz del Usuario. Si el Usuario lo solicita expresamente, Vaucai puede crear una voz sintética a partir de la suya para que su Vaucai locute textos con ella. La grabación de la voz constituye un dato biométrico (artículo 9 del RGPD) y su tratamiento se basa en el consentimiento explícito del titular, que debe grabar una declaración de consentimiento leyendo un texto concreto: el sistema comprueba que dicha declaración se ha pronunciado realmente y, si no consta, la voz no se crea. Esta verificación existe para impedir la clonación de la voz de un tercero. La grabación se transmite al proveedor fal.ai (Features & Labels, Inc.), que sirve el modelo MiniMax, y se conserva cifrada en la infraestructura de Vaucai (Hetzner, Alemania, UE). El modelo de voz queda alojado en dicho proveedor bajo un identificador que Vaucai guarda cifrado y que se elimina también en el proveedor cuando el Usuario borra la voz o su cuenta. Estos datos no se emplean para entrenar los modelos del proveedor.

Verificación de contenido (¿es real o hecho con IA?). Cuando el Usuario pide comprobar si una imagen, una voz o un vídeo es auténtico o ha sido generado con inteligencia artificial, Vaucai transmite ese medio al proveedor especializado AI or Not (Estados Unidos), que devuelve una estimación de probabilidad. El medio aportado puede contener el rostro o la voz de una persona; solo se transmite el fichero que el Usuario pide verificar y únicamente para esa comprobación. Estos datos no se emplean para entrenar modelos.

Reconocimiento de música. Cuando el Usuario pide identificar una canción, Vaucai transmite un breve clip de audio (unos segundos) al proveedor AudD Ltd. para reconocer la obra. El clip puede contener voces de terceros; solo se transmite la grabación que el Usuario aporta para identificar. Estos datos no se emplean para entrenar modelos.

Dónde ver una película o una serie. Cuando el Usuario pregunta en qué plataforma puede ver un título, Vaucai transmite al proveedor Movie of the Night únicamente ese título, con el país y el idioma de la consulta, para obtener la disponibilidad. No se transmite la identidad del Usuario ni su dirección IP. La consulta no cubre todas las plataformas disponibles en España, y su Vaucai lo advierte cuando corresponde. Estos datos no se emplean para entrenar modelos.

Contenido sintético generado por IA (art. 50 del Reglamento de IA). Las imágenes y los vídeos que su Vaucai crea a petición del Usuario son contenido generado artificialmente. Cuando dicho contenido sea fotorrealista, recree hechos, lugares o personas reales, o pueda inducir a confusión sobre su autenticidad, su Vaucai lo indica de forma contextual en el momento de la entrega. El contenido claramente artístico, ilustrativo o abstracto no lleva indicación por resultar evidente su naturaleza. Vaucai no genera contenido que vulnere derechos de terceros y rechaza las solicitudes manifiestamente ilícitas.

Vaucai no entrena modelos propios con los datos personales, mensajes, archivos ni memoria de los Usuarios. Tampoco cede dichos datos a terceros para el entrenamiento de sus modelos.

Decisiones automatizadas con efectos jurídicos significativos. El servicio de Vaucai no adopta decisiones individuales automatizadas, en el sentido del artículo 22 del RGPD, que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar. Las respuestas de su Vaucai tienen carácter informativo y de apoyo, y la decisión final sobre cualquier acción derivada de las mismas corresponde siempre al Usuario.

Limitaciones inherentes. El Usuario reconoce que las respuestas generadas pueden contener inexactitudes, omisiones o resultados imprevistos. Vaucai recomienda verificar la información obtenida antes de adoptar decisiones basadas en ella, especialmente en contextos sensibles (jurídicos, médicos, financieros o de seguridad).

8. Datos de servicios conectados (Google Workspace y Microsoft 365) y compromiso de uso limitado

Cuando el Usuario conecta voluntariamente sus servicios de Google Workspace (Gmail y Google Calendar) a su Vaucai, son de aplicación, además de las cláusulas generales de esta Política de Privacidad, las garantías específicas previstas por la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). Las cláusulas 8.5 a 8.8 extienden el mismo compromiso de uso limitado a los datos de Microsoft 365 (Outlook y Microsoft Calendar) cuando el Usuario conecta esa cuenta.

8.1. Cláusula de Uso Limitado (Limited Use)

El uso por parte de Vaucai de la información recibida desde las APIs de Google Workspace se ajustará a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de uso limitado. En particular, Vaucai declara expresamente que:

8.2. Permisos (scopes) solicitados a Google y finalidad de uso

Vaucai solicita al Usuario, mediante el flujo OAuth oficial de Google y bajo consentimiento expreso, granular y revocable, los siguientes permisos:

Permiso (scope) Finalidad de uso
openid · userinfo.email · userinfo.profile Identificar la cuenta de Google que el Usuario ha conectado y mostrarle en el chat la dirección de correo asociada, de modo que sepa con qué cuenta opera su Vaucai.
https://www.googleapis.com/auth/gmail.modify Leer los correos del Usuario, así como archivar, etiquetar, marcar como leído o no leído, mover a la papelera y crear borradores, en cada caso a petición conversacional explícita del Usuario en el chat.
https://www.googleapis.com/auth/gmail.send Enviar correos electrónicos en nombre del Usuario cuando éste lo solicite expresamente.
https://www.googleapis.com/auth/calendar.events Consultar, crear, modificar y eliminar eventos del calendario del Usuario, así como avisarle de próximos eventos y preparar briefings antes de las reuniones.

Vaucai aplica el principio de mínimo privilegio: solicita exclusivamente los permisos necesarios para las funcionalidades activas en el producto, evitando deliberadamente permisos más amplios. En particular, Vaucai no solicita acceso a Google Drive, Google Contacts, Google Tasks, Google Docs, Google Sheets ni Google Slides. El Usuario puede revocar en cualquier momento estos permisos, ya sea desde su panel de cuenta de Google o solicitando la baja de la integración a través del propio bot.

8.3. No utilización de datos de Google Workspace para entrenamiento de IA

Conforme a los requisitos de la Política de Uso Limitado de Google y a las propias garantías técnicas y contractuales de Vaucai:

8.4. Conservación, eliminación y revocación de los datos de Google Workspace

Vaucai únicamente conserva los datos de Google Workspace estrictamente necesarios para prestar las funcionalidades activas de su Vaucai (por ejemplo, identificadores de mensaje y de evento, metadatos mínimos de hilos de seguimiento, identificadores de cuenta y tokens cifrados de refresco). Estos datos:

El cumplimiento por parte de Vaucai de los requisitos descritos en esta cláusula es susceptible de evaluación periódica por terceros independientes (assessors aprobados por Google) en el marco del programa Cloud Application Security Assessment (CASA), conforme a los plazos y condiciones establecidos por Google para las aplicaciones que utilizan permisos restringidos de Google Workspace.

8.5. Datos de Microsoft 365 (Outlook y Microsoft Calendar) y compromiso de uso limitado

Cuando el Usuario conecta voluntariamente su cuenta de Microsoft 365 (correo de Outlook y calendario de Microsoft) a su Vaucai mediante el flujo OAuth oficial de Microsoft, el tratamiento de los datos obtenidos a través de la API de Microsoft Graph se rige por las cláusulas generales de esta Política de Privacidad y por los compromisos específicos de uso limitado que se describen a continuación, en paridad con los aplicados a los datos de Google Workspace. En particular, Vaucai declara expresamente que:

8.6. Permisos (scopes) solicitados a Microsoft y finalidad de uso

Vaucai solicita al Usuario, mediante el flujo OAuth oficial de Microsoft y bajo consentimiento expreso, granular y revocable, los siguientes permisos delegados de Microsoft Graph. Los permisos de identidad se solicitan siempre; el resto, únicamente cuando el Usuario activa la funcionalidad correspondiente:

Permiso (scope) Finalidad de uso
openid · email · profile · User.Read · offline_access Identificar la cuenta de Microsoft que el Usuario ha conectado, mostrarle en el chat la dirección asociada y mantener la sesión activa mediante el token de refresco, de modo que sepa con qué cuenta opera su Vaucai.
Mail.ReadWrite · Mail.Send Leer los correos del Usuario, así como archivar, mover, marcar y crear borradores, y enviar correos en su nombre, en cada caso a petición conversacional explícita del Usuario en el chat.
Calendars.ReadWrite Consultar, crear, modificar y eliminar eventos del calendario del Usuario, avisarle de próximos eventos y preparar briefings antes de las reuniones.
Contacts.ReadWrite · Tasks.ReadWrite Consultar y gestionar los contactos y las tareas del Usuario cuando éste pide a su Vaucai acciones que los impliquen (buscar un contacto, crear una tarea o recordatorio). Solo se solicitan si el Usuario activa estas funcionalidades.

Vaucai aplica el principio de mínimo privilegio: solicita exclusivamente los permisos necesarios para las funcionalidades que el Usuario activa, evitando deliberadamente permisos más amplios. El Usuario puede revocar en cualquier momento estos permisos, ya sea desde el panel de aplicaciones y servicios de su cuenta de Microsoft o solicitando la baja de la integración a través del propio bot.

8.7. No utilización de datos de Microsoft 365 para entrenamiento de IA

En paridad con el tratamiento de los datos de Google Workspace:

8.8. Conservación, eliminación y revocación de los datos de Microsoft 365

Vaucai únicamente conserva los datos de Microsoft 365 estrictamente necesarios para prestar las funcionalidades activas de su Vaucai (por ejemplo, identificadores de mensaje y de evento, metadatos mínimos de hilos de seguimiento, identificadores de cuenta y tokens cifrados de refresco). Estos datos:

9. Plazos de conservación

Categoría de datos Plazo
Datos de cuenta y servicio Durante la vigencia de la relación contractual y, tras su finalización, durante el plazo de prescripción de las acciones legales (con carácter general, 5 años conforme al artículo 1964 del Código Civil)
Conversaciones y memoria de su Vaucai Durante la vigencia de la cuenta. Eliminación inmediata e irreversible al darse de baja (cascade FK Postgres). Sin período de gracia
Ficha de datos personales (DNI/NIE/IBAN y campos asimilables) Durante la vigencia de la cuenta o hasta que el Usuario elimine el campo concreto. Eliminación inmediata al darse de baja
Cartera de documentos (fotografías de DNI/NIE, pasaporte, carné de conducir, tarjeta sanitaria y similares) Durante la vigencia de la cuenta o hasta que el Usuario elimine cada documento. Se suprimen de forma inmediata al darse de baja, incluidos los ficheros de imagen en disco
Gestiones en páginas web por encargo del Usuario (Agente Web) 90 días desde la finalización de la gestión, para la instrucción, el sitio visitado y la etiqueta de la credencial empleada; transcurrido ese plazo se suprimen automáticamente. Las gestiones pendientes de una actuación del Usuario permanecen disponibles mientras no las resuelva o cancele. Las capturas de pantalla y el contenido de las páginas no se conservan en ningún momento. Supresión inmediata al darse de baja
Vault de contraseñas Durante la vigencia de la cuenta o hasta que el Usuario elimine la credencial concreta. Eliminación inmediata al darse de baja
Datos de salud (medicación y pautas de administración) Durante la vigencia de la cuenta o hasta que el Usuario elimine la medicación concreta o retire el consentimiento. Eliminación inmediata al darse de baja
Datos de facturación 6 años (art. 30 del Código de Comercio y normativa fiscal aplicable)
Datos de negocio de terceros del Modo Negocio (identificación de clientes y proveedores del profesional en facturas, gastos y libros) Vaucai los trata como encargado del tratamiento (cláusula 10.2) mientras la cuenta y el servicio permanezcan activos; se eliminan de forma inmediata al darse de baja. La conservación de los originales durante los plazos legales (con carácter general, 4 años en el ámbito fiscal y 6 años conforme al art. 30 del Código de Comercio) corresponde al profesional responsable, no a Vaucai
Datos de comunicaciones comerciales Hasta la revocación del consentimiento o la oposición del Usuario
Datos técnicos (logs ordinarios) 90 días desde su generación
Datos técnicos críticos (excepciones de su Vaucai, timeouts, eventos de presupuesto excedido) 12 meses, para auditoría de incidentes y análisis post-mortem
Analítica web cookieless (web_events) y canal de llegada del visitante (web_attribution) 90 días desde la generación del registro agregado
Identificador antifraude de la prueba gratuita (huella técnica irreversible del teléfono; no se almacena el número) 24 meses desde el último uso. Es un seudónimo irreversible que por sí solo no permite reidentificar a la persona. Se conserva, con esa única finalidad de prevención del abuso de la prueba gratuita, aunque el Usuario se dé de baja

10. Destinatarios y encargados del tratamiento

Para la prestación del servicio, Vaucai comunica datos personales a los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD. Vaucai mantiene o suscribirá con cada uno de ellos los correspondientes acuerdos de encargo del tratamiento:

Proveedor Finalidad Ubicación Garantía aplicable
Hetzner Online GmbH Alojamiento de la infraestructura de Vaucai (servidor, base de datos Postgres y caché) Alemania / Finlandia (UE) No aplicable: tratamiento dentro del EEE
Cloudflare, Inc. DNS autorizado (nameservers moura.ns.cloudflare.com y lilyana.ns.cloudflare.com). Para vaucai.com Cloudflare actúa solo como DNS: el A record resuelve directamente a la infraestructura de Vaucai en Hetzner (UE) y el tráfico HTTP del funnel no atraviesa Cloudflare. En cambio, las webs publicadas con Vaucai Sites (*.vaucai.pro y dominios de cliente) se sirven a través del proxy HTTP de Cloudflare (modo proxied + SSL): en ese caso el tráfico HTTP de los visitantes de esas webs (dirección IP, cabeceras y el contenido de los formularios) sí atraviesa el edge de Cloudflare Estados Unidos / global Cláusulas Contractuales Tipo y certificación EU–US Data Privacy Framework. Alcance: queries DNS y proxy de contenido HTTP de las webs publicadas
Anthropic PBC Procesamiento mediante modelos de lenguaje (Claude Sonnet/Opus/Haiku) para la generación de respuestas de su Vaucai. La API estándar de Anthropic no utiliza los inputs del Cliente para entrenar modelos (default contractual). Retención por defecto de Anthropic: 30 días para detección de abuso (no es Zero Data Retention) Estados Unidos Cláusulas Contractuales Tipo (Decisión UE 2021/914). Anthropic no está actualmente certificado bajo el EU–US Data Privacy Framework
OpenAI, L.L.C. Procesamiento mediante modelos de lenguaje (familia GPT-5.6) para la generación de respuestas de su Vaucai, en régimen alterno con Anthropic: uno de los dos actúa como modelo principal y el otro como reserva. Además: generación de embeddings para la memoria semántica, transcripción de audio (Whisper), generación de imágenes (gpt-image-2) y tareas internas de clasificación y composición (familia GPT-4.1). La API empresarial de OpenAI no utiliza los inputs del Cliente para entrenar modelos, y Vaucai solicita expresamente en cada petición que la conversación no se almacene (se desactiva la retención de 30 días que el proveedor aplica por defecto) Estados Unidos Cláusulas Contractuales Tipo y adhesión declarada al EU–US Data Privacy Framework
PostHog Inc. Analítica de producto del sitio web (páginas vistas, recorridos y embudos de conversión) para medir el uso y mejorar la web. Solo con el consentimiento del Usuario a la categoría «Analíticas»; sin consentimiento, no se carga. Vaucai utiliza la región europea de PostHog Unión Europea (Fráncfort, Alemania); proveedor con sede en EE.UU. Datos almacenados en la UE (PostHog Cloud EU). Cláusulas Contractuales Tipo (Decisión UE 2021/914) para cualquier acceso eventual desde fuera del EEE
Stripe Payments Europe, Ltd. Procesamiento de pagos Irlanda (UE) No aplicable: tratamiento dentro del EEE
Telegram FZ-LLC Infraestructura de mensajería del bot @vaucaibot Emiratos Árabes Unidos Consentimiento expreso del Usuario informado de los riesgos (art. 49.1.a RGPD + recital 111). Ver detalle en cláusula 3
Google LLC / Google Ireland Ltd. Integraciones opcionales con Gmail y Google Calendar (solo previa autorización del Usuario). Sometido a la cláusula 8 (Limited Use) UE / Estados Unidos Cláusulas Contractuales Tipo y certificación EU–US Data Privacy Framework
Microsoft Corporation / Microsoft Ireland Operations Ltd. Integraciones opcionales con Outlook, calendario, contactos y tareas (solo previa autorización del Usuario). Los datos accedidos vía Microsoft Graph se utilizan únicamente para proveer las funcionalidades solicitadas por el Usuario; no se utilizan para entrenamiento de modelos de IA ni se transfieren a terceros distintos de los listados en esta tabla UE / Estados Unidos Cláusulas Contractuales Tipo y certificación EU–US Data Privacy Framework
Notion Labs, Inc. Integración opcional con espacios de trabajo de Notion (solo previa autorización del Usuario). Los datos accedidos vía Notion API se utilizan únicamente para proveer las funcionalidades solicitadas por el Usuario sobre el workspace conectado; no se utilizan para entrenamiento de modelos de IA ni se transfieren a terceros distintos de los listados en esta tabla Estados Unidos Cláusulas Contractuales Tipo (Decisión UE 2021/914)
SideGuide Technologies Inc. (Firecrawl) Extracción y búsqueda de contenido web público bajo demanda del Usuario (lectura de URLs, búsquedas, extracción estructurada). Los datos transferidos son la URL o consulta solicitada y el contenido público devuelto Estados Unidos Cláusulas Contractuales Tipo (Decisión UE 2021/914)
Gamma Tech, Inc. Generación de presentaciones, documentos y páginas web bajo demanda explícita del Usuario. Los datos transferidos son el prompt de generación que el Usuario solicite Estados Unidos Cláusulas Contractuales Tipo (Decisión UE 2021/914)
Functional Software, Inc. (Sentry) Captura de errores técnicos de la infraestructura para su mantenimiento (stack traces redactados, identificadores de trazabilidad). Ingesta de datos en la región de la UE (Frankfurt, Alemania). Configuración con send_default_pii=False, sin envío por defecto de datos personales identificables Estados Unidos (entidad legal) / Alemania (ingesta) Cláusulas Contractuales Tipo (Decisión UE 2021/914). Ingesta dentro del EEE
Features & Labels, Inc. (fal.ai) Generación de vídeo bajo demanda explícita del Usuario (modelo Google Veo 3.1 Fast, y Kling 2.6 Pro como reserva cuando el primero rechaza una fotografía legítima) y mejora o compresión de las fotografías y los vídeos propios del Usuario cuando lo pide. Se transmite la descripción textual solicitada y, cuando el Usuario pide animar o mejorar un archivo, el propio archivo aportado, que puede contener su imagen o la de otras personas. Genera además canciones a petición del Usuario (modelo ElevenLabs Music), transmitiéndole la letra y el estilo musical que compone su Vaucai. Cuando el Usuario pide crear una voz sintética a partir de la suya (modelo MiniMax), se le transmite la grabación de su voz —dato biométrico del artículo 9— aportada con su consentimiento grabado y verificado, y el texto de cada locución; el modelo de voz resultante se elimina también en el proveedor cuando el Usuario borra la voz o su cuenta. No se emplea para entrenar los modelos del proveedor. Detalle en la cláusula 7 Estados Unidos Cláusulas Contractuales Tipo (Decisión UE 2021/914)
Bilbabit, S.L. (Verifacti) Registro de facturas conforme al sistema Veri*Factu de la Agencia Tributaria, únicamente cuando el Usuario opta por la facturación verificada. Se transmiten los datos fiscales del emisor (NIF, razón social y domicilio), la identificación del destinatario de la factura (nombre y NIF) y los datos de la propia factura (serie, número, fecha, importe y concepto). No se emplea para entrenar modelos España (UE) No aplicable: tratamiento dentro del EEE
Google LLC (Cloud Text-to-Speech) Síntesis de voz de las respuestas de su Vaucai, únicamente cuando el Usuario activa la respuesta hablada. Se transmite el texto de la respuesta que su Vaucai va a leer. No se emplea para entrenar modelos UE / Estados Unidos Cláusulas Contractuales Tipo y certificación EU–US Data Privacy Framework
TranscriptAPI (proveedor gestionado) Búsqueda y obtención de subtítulos de vídeos de YouTube bajo demanda explícita del Usuario (resumen y búsqueda de vídeos). Se transmite únicamente la dirección pública o el identificador del vídeo de YouTube; no se transmiten datos personales del Usuario Estados Unidos Cláusulas Contractuales Tipo (Decisión UE 2021/914)
Travelpayouts (Aviasales Data API) Consulta del precio real de vuelos para el Radar de precios bajo petición explícita del Usuario. Se transmiten el origen, el destino y las fechas del viaje (códigos de aeropuerto IATA) y el nombre de ciudad que el Usuario indica para localizar el vuelo. No se transmiten identificadores directos del Usuario ni se emplea para entrenar modelos Estados Unidos Cláusulas Contractuales Tipo (Decisión UE 2021/914)
AI or Not Verificación, bajo petición explícita del Usuario, de si una imagen, una voz o un vídeo es real o ha sido generado con inteligencia artificial. Se transmite únicamente el medio que el Usuario pide comprobar (imagen, clip de voz o vídeo), que puede contener el rostro o la voz de una persona. No se emplea para entrenar modelos Fuera del EEE. El servicio se presta desde api.aiornot.com, alojado en Estados Unidos. Vaucai está verificando la entidad legal y la jurisdicción exactas del proveedor Garantía en curso de formalización. A la fecha de esta política Vaucai no tiene todavía firmado con este proveedor un acuerdo de encargo del tratamiento con Cláusulas Contractuales Tipo, y no consta que le resulte aplicable una decisión de adecuación de la Comisión Europea. Vaucai está tramitando dicho acuerdo. Mientras tanto, informamos con transparencia de que esta transferencia se realiza sin las garantías del capítulo V del RGPD plenamente formalizadas, lo que puede suponer un menor nivel de protección que en el EEE (por ejemplo, acceso de autoridades del país de destino sin vías de recurso equivalentes). La transferencia se produce únicamente cuando el Usuario pide de forma expresa comprobar un contenido concreto, se limita a ese archivo y no se repite si no lo solicita. El Usuario que no utilice esta función no realiza ninguna transferencia a este proveedor. Esta fila se actualizará en cuanto el acuerdo quede suscrito
AudD Ltd. Identificación de canciones bajo petición explícita del Usuario (¿qué canción es esta?). Se transmite únicamente el clip de audio (unos segundos) que el Usuario aporta para reconocer, que puede contener voces de terceros. No se emplea para entrenar modelos Pendiente de verificación. El servicio se presta desde api.audd.io. Vaucai está verificando la entidad legal, el país de establecimiento y el alojamiento del proveedor. Debe asumirse que puede tratarse de una transferencia fuera del EEE Garantía en curso de formalización. A la fecha de esta política Vaucai no tiene todavía firmado con este proveedor un acuerdo de encargo del tratamiento con Cláusulas Contractuales Tipo, y, al no estar confirmado el país de destino, no consta que le resulte aplicable una decisión de adecuación de la Comisión Europea. Vaucai está tramitando dicho acuerdo. Mientras tanto, informamos con transparencia de que esta transferencia se realiza sin las garantías del capítulo V del RGPD plenamente formalizadas, lo que puede suponer un menor nivel de protección que en el EEE (por ejemplo, acceso de autoridades del país de destino sin vías de recurso equivalentes). La transferencia se produce únicamente cuando el Usuario pide de forma expresa identificar una canción, se limita a ese clip de audio y no se repite si no lo solicita. El Usuario que no utilice esta función no realiza ninguna transferencia a este proveedor. Esta fila se actualizará en cuanto el acuerdo quede suscrito y la jurisdicción confirmada
TikHub, LLC. Consulta de datos públicos de plataformas sociales bajo petición explícita del Usuario: resolver un vídeo a partir del enlace que aporta, la ficha de una cuenta pública, el escaparate público de anuncios de TikTok y las fichas de TikTok Shop. Se transmite únicamente el enlace o el nombre de cuenta público que el Usuario teclea; no se transmite su identidad, su dirección IP (la consulta la realiza el servidor de Vaucai) ni el contenido de su conversación. No se emplea para entrenar modelos No publicada por el proveedor. El servicio se presta desde api.tikhub.io. Vaucai ha revisado sus condiciones y su documentación pública: no declaran país de constitución, ley aplicable ni fuero, y se describen a sí mismos como una entidad radicada fuera. El titular del dominio está oculto tras un servicio de privacidad y el servicio se sirve tras Cloudflare, por lo que el país de alojamiento no es verificable externamente. Debe asumirse una transferencia fuera del EEE a un país sin decisión de adecuación conocida Garantía en curso de formalización. A la fecha de esta política Vaucai no tiene todavía firmado con este proveedor un acuerdo de encargo del tratamiento con Cláusulas Contractuales Tipo, y, al no estar confirmado el país de destino, no consta que le resulte aplicable una decisión de adecuación de la Comisión Europea. Vaucai está tramitando dicho acuerdo. Mientras tanto, informamos con transparencia de que esta transferencia se realiza sin las garantías del capítulo V del RGPD plenamente formalizadas, lo que puede suponer un menor nivel de protección que en el EEE. La transferencia se produce únicamente cuando el Usuario pide de forma expresa analizar un contenido o una cuenta concretos, se limita a ese enlace o nombre de cuenta y no se repite si no lo solicita. El Usuario que no utilice estas funciones no realiza ninguna transferencia a este proveedor. Esta fila se actualizará en cuanto el acuerdo quede suscrito y la jurisdicción confirmada
Movie of the Night (Streaming Availability API) Consulta de en qué plataforma de streaming se puede ver una película o una serie, bajo petición explícita del Usuario. Se transmite únicamente el título que el Usuario pregunta, junto con el país y el idioma de la consulta; no se transmite su identidad, su dirección IP (la consulta la realiza el servidor de Vaucai) ni el contenido de su conversación. No se emplea para entrenar modelos No publicada por el proveedor. El servicio se presta desde api.movieofthenight.com. Ni su web ni sus condiciones identifican entidad legal, país de constitución ni fuero, por lo que el país de alojamiento no es verificable externamente. Debe asumirse una transferencia fuera del EEE a un país sin decisión de adecuación conocida Garantía en curso de formalización. A la fecha de esta política Vaucai no tiene todavía firmado con este proveedor un acuerdo de encargo del tratamiento con Cláusulas Contractuales Tipo, y, al no estar confirmado el país de destino, no consta que le resulte aplicable una decisión de adecuación de la Comisión Europea. Vaucai está tramitando dicho acuerdo. Mientras tanto, informamos con transparencia de que esta transferencia se realiza sin las garantías del capítulo V del RGPD plenamente formalizadas, lo que puede suponer un menor nivel de protección que en el EEE. La transferencia se produce únicamente cuando el Usuario pregunta dónde ver un título concreto, se limita a ese título y no se repite si no lo solicita. El Usuario que no utilice esta función no realiza ninguna transferencia a este proveedor. Esta fila se actualizará en cuanto el acuerdo quede suscrito y la jurisdicción confirmada
Google LLC (reCAPTCHA Enterprise) Protección antifraude y antibot del formulario de alta en vaucai.com/crear. Se transmiten señales del navegador del visitante (interacción, identificadores técnicos) para obtener una puntuación de riesgo. No se utiliza para personalización publicitaria por parte de Vaucai UE / Estados Unidos Cláusulas Contractuales Tipo y certificación EU–US Data Privacy Framework
Google LLC (Cloud Document AI) Lectura automática (OCR) de la fotografía de un recibo o una factura que el Usuario envía para que su Vaucai apunte el gasto. Se transmite la imagen del documento, que contiene datos del proveedor del Usuario (denominación, dirección, NIF e importe). El procesamiento se solicita en la región europea. No se emplea para entrenar modelos UE / Estados Unidos Cláusulas Contractuales Tipo y certificación EU–US Data Privacy Framework
Google Maps (Google LLC — Places y Geocoding) Búsqueda de sitios y resolución de direcciones cuando el Usuario se lo pide a su Vaucai. Se transmite el término que el Usuario indica y, cuando el Usuario la aporta, su ubicación o la dirección que quiere localizar. La consulta la realiza el servidor de Vaucai, de modo que no se expone la dirección IP del Usuario al proveedor UE / Estados Unidos Cláusulas Contractuales Tipo y certificación EU–US Data Privacy Framework
Sovrn Holdings, Inc. (VigLink) Red de afiliación del Radar de precios: cuando el Usuario pulsa el botón de comprar de una oferta, el enlace del comercio se dirige a través de esta red para que la compra genere una comisión. Se transmite un identificador seudónimo del clic y, al producirse la redirección, la dirección IP del navegador del Usuario. La elección del comercio más barato se hace antes y con independencia de la comisión Estados Unidos Garantía en curso de formalización. A la fecha de esta política Vaucai no tiene todavía firmado con este proveedor un acuerdo de encargo del tratamiento con Cláusulas Contractuales Tipo, y no consta que le resulte aplicable una decisión de adecuación. Vaucai está tramitando dicho acuerdo y verificando la entidad legal exacta. Mientras tanto, informamos con transparencia de que esta transferencia se realiza sin las garantías del capítulo V del RGPD plenamente formalizadas. La transferencia se produce únicamente si el Usuario pulsa el enlace de compra; quien no lo pulse no realiza ninguna transferencia a este proveedor
Soluciones Corporativas IP, S.L.U. (DonDominio) — Agente Registrador Registro del dominio que el Usuario compra para su web, a nombre del propio Usuario. Se transmiten los datos que el registro de dominios exige del titular: nombre, DNI o CIF, correo electrónico, teléfono y domicilio. Parte de esos datos se publican en la base de datos WHOIS, de consulta pública, por exigencia del sistema de nombres de dominio. La cadena de destinatarios depende del dominio elegido: un .es se gestiona ante Red.es (España); un .com o un .net implican además a Verisign (Estados Unidos) y al depósito de datos (escrow) de la ICANN España (UE) el Agente Registrador; Estados Unidos el registro del dominio en los TLD .com y .net Garantía en curso de formalización. Vaucai está verificando con este proveedor el instrumento aplicable: el contrato de distribuidor suscrito no constituye por sí solo un acuerdo de encargo del artículo 28, y la publicación en WHOIS y el depósito ante la ICANN responden a obligaciones del propio sistema de nombres de dominio, no a una instrucción de Vaucai. Informamos con transparencia de que, en los dominios .com y .net, parte de estos datos salen del EEE sin las garantías del capítulo V del RGPD plenamente formalizadas. El Usuario que no compre un dominio no realiza ninguna transferencia a este proveedor
Shopify Inc. Edición de la tienda que el Usuario ya tiene, únicamente si la conecta él. Vaucai actúa sobre su cuenta con los permisos que él concede y se transmite el contenido y el diseño de su tienda (productos, páginas y tema). Los permisos concedidos no incluyen pedidos ni clientes: Vaucai no accede a los datos de los compradores del Usuario Canadá Decisión de adecuación de la Comisión Europea para Canadá (artículo 45 del RGPD): la transferencia no requiere garantías adicionales
Webflow, Inc. Edición de la web que el Usuario ya tiene, únicamente si la conecta él. Se transmite el contenido y el diseño de su web. El permiso concedido no incluye los formularios: Vaucai no accede a los datos de los visitantes del Usuario Estados Unidos Garantía en curso de formalización. Vaucai está verificando el acuerdo aplicable con este proveedor. Mientras tanto, informamos con transparencia de que esta transferencia se realiza sin las garantías del capítulo V del RGPD plenamente formalizadas. El Usuario que no conecte una web de Webflow no realiza ninguna transferencia a este proveedor

Vaucai podrá incorporar nuevos encargados del tratamiento cuando resulte necesario para la prestación del servicio. La relación actualizada estará disponible en esta Política de Privacidad. Los Usuarios con la condición de profesionales o empresas (clientes B2B) podrán solicitar a través de administracion@vaucai.com información detallada sobre los acuerdos suscritos con los encargados.

10.1. Vaucai como encargado del tratamiento (webs creadas con Vaucai Sites)

Cuando un Usuario crea y publica una web con Vaucai Sites y dicha web recaba datos personales de sus visitantes (por ejemplo, nombre, correo o mensaje a través de un formulario de contacto), el Usuario titular de la web es el responsable del tratamiento de esos datos y Vaucai actúa como encargado del tratamiento por cuenta de aquél, conforme al artículo 28 del RGPD. Vaucai tratará dichos datos únicamente para entregarlos al Usuario titular (por su canal de Telegram) y conservarlos a su disposición, siguiendo sus instrucciones, sin utilizarlos para finalidades propias. Los visitantes que deseen ejercer sus derechos sobre estos datos deberán dirigirse al Usuario titular de la web, en su condición de responsable; Vaucai le prestará la asistencia razonable que precise. Estos datos se conservan mientras la web permanezca activa o hasta que el Usuario titular los suprima, y se eliminan al borrar la web o la cuenta.

10.2. Vaucai como encargado del tratamiento (datos de negocio del Modo Negocio)

Cuando un Usuario profesional o empresa activa el Modo Negocio e introduce en el servicio datos personales de terceros —por ejemplo, la identificación de sus propios clientes y proveedores (nombre o razón social, NIF, domicilio, correo o teléfono) en facturas, presupuestos, gastos y en el libro de clientes y proveedores—, dicho Usuario es el responsable del tratamiento de esos datos y Vaucai actúa como encargado del tratamiento por cuenta de aquél, conforme al artículo 28 del RGPD. Los términos del encargo, con el contenido mínimo del artículo 28.3 del RGPD, se integran por la presente cláusula, la relación de encargados y subencargados de la cláusula 10 y el acuerdo de encargo del tratamiento que Vaucai pone a disposición del Usuario responsable a solicitud (administracion@vaucai.com).

En su condición de encargado, Vaucai: (i) tratará esos datos únicamente para prestar el servicio contratado (emisión de facturas y presupuestos, registro de gastos, libro de clientes y proveedores, libro registro de IVA/IRPF y cuadro de mando), siguiendo las instrucciones del Usuario responsable y sin utilizarlos para finalidades propias; (ii) garantiza la confidencialidad y aplica las medidas de seguridad del artículo 32 (aislamiento por fila con seguridad a nivel de fila fail-closed en Postgres, cifrado de credenciales y de canales, y minimización de datos); (iii) recurre a subencargados (art. 28.4) sujetos a las mismas obligaciones de protección de datos —en particular Anthropic (procesamiento del turno de su Vaucai por el modelo de lenguaje), Bilbabit/Verifacti (solo si el Usuario opta por la facturación Veri*Factu) y Hetzner (alojamiento en la Unión Europea)—, informando de cualquier alta o sustitución con la antelación comprometida en la cláusula 10; (iv) asiste al Usuario responsable en la atención de los derechos de los interesados y en la notificación de violaciones de seguridad (artículos 33 y 34); y (v) a la terminación del servicio, suprime los datos mediante borrado en cascada al darse de baja la cuenta, salvo obligación legal de conservación.

Los terceros (clientes, proveedores u otras personas cuyos datos introduzca el Usuario) que deseen ejercer sus derechos deberán dirigirse al Usuario responsable; Vaucai le prestará la asistencia razonable que precise. Vaucai no constituye el archivo documental legal del negocio: la obligación de conservar las facturas y la documentación contable, fiscal y mercantil durante los plazos legales (con carácter general, cuatro años en el ámbito fiscal y seis años conforme al artículo 30 del Código de Comercio) corresponde al Usuario responsable, que debe conservar sus propios originales. Al darse de baja la cuenta, la copia que Vaucai mantiene se elimina de forma inmediata e irreversible. Los datos de empleados y las nóminas no forman parte del tratamiento en el estado actual del servicio.

11. Transferencias internacionales

Las transferencias de datos personales a destinatarios ubicados fuera del Espacio Económico Europeo se realizan con base en alguna de las siguientes garantías previstas en el Capítulo V del RGPD:

El Usuario podrá solicitar copia o referencia de las garantías aplicadas escribiendo a administracion@vaucai.com.

12. Derechos del interesado

Conforme al RGPD y la LOPDGDD, el Usuario tiene reconocidos los siguientes derechos:

Para ejercer cualquiera de estos derechos, el Usuario puede escribir a administracion@vaucai.com indicando el derecho que desea ejercer y aportando la información necesaria para identificarle. Vaucai únicamente solicitará documentos acreditativos de identidad cuando existan dudas razonables sobre la identidad del solicitante, conforme al artículo 12.6 del RGPD.

Adicionalmente, el Usuario puede ejercer estos derechos de forma directa en el propio bot pidiéndoselo a su Vaucai. El derecho de supresión (por ejemplo, «quiero borrar mi cuenta») elimina la cuenta y los datos asociados —y cancela la suscripción— previa doble confirmación. Para el derecho de acceso y portabilidad, pedir «dame una copia de mis datos» genera y entrega en el propio chat un documento con todos sus datos personales. Si además desea recibir una copia en un formato estructurado de lectura mecánica, para llevársela a otro servicio, basta con pedírsela así a su Vaucai («dame mis datos en JSON» o «en un formato que pueda importar») y se la entrega también en el chat, en ese formato. No es necesario escribir a ninguna dirección: el derecho se ejerce y se completa en la propia conversación.

Vaucai responderá a las solicitudes en el plazo máximo de un mes desde su recepción, ampliable a dos meses adicionales en supuestos de especial complejidad, previa notificación al Usuario.

Si el Usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan, 6, 28001 Madrid).

13. Medidas de seguridad

Vaucai ha adoptado las medidas técnicas y organizativas apropiadas, conforme al artículo 32 del RGPD, para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras:

Vaucai revisa y actualiza periódicamente estas medidas en función de la evolución del estado de la técnica y de los riesgos identificados.

14. Notificación de violaciones de seguridad

En caso de producirse una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades del Usuario, Vaucai la notificará a la Agencia Española de Protección de Datos sin dilación indebida y, a más tardar, en el plazo de 72 horas desde su conocimiento, conforme al artículo 33 del RGPD. Cuando la violación entrañe un alto riesgo, Vaucai informará igualmente al Usuario afectado, de conformidad con el artículo 34 del RGPD.

15. Cookies y tecnologías similares

El sitio web vaucai.com utiliza cookies y tecnologías similares, cuyo uso se rige por la Política de Cookies, donde se detalla la tipología, finalidad, duración y mecanismo de gestión del consentimiento.

16. Menores de edad y datos de categorías especiales

El servicio de Vaucai está dirigido exclusivamente a personas mayores de 18 años. Vaucai no recaba ni trata conscientemente datos personales de menores de edad. Si Vaucai tuviera conocimiento de que un menor ha facilitado datos a través del servicio, procederá a su eliminación inmediata.

Si el Usuario, padre, madre, tutor o tutora detecta que un menor ha facilitado datos personales sin el consentimiento correspondiente, puede comunicarlo a administracion@vaucai.com para su eliminación.

Advertencia sobre datos de categorías especiales (art. 9 RGPD). Cuando el Usuario autoriza voluntariamente la conexión con servicios externos (en particular, Gmail y Google Calendar, o equivalentes de Microsoft 365), las cuentas conectadas pueden contener datos de categorías especiales en el sentido del artículo 9 del RGPD: datos sobre salud, religión, opiniones políticas, orientación o vida sexual, datos genéticos o biométricos, afiliación sindical, u origen racial o étnico. Vaucai no procesa estos datos como objeto de tratamiento específico ni los analiza con finalidad determinada; pueden aparecer incidentalmente en el contexto operativo de su Vaucai al leer correos o eventos a petición del Usuario. El Usuario debe ser consciente de este tratamiento incidental al autorizar los scopes correspondientes y, si desea evitarlo, puede revocar el acceso en cualquier momento desde el panel de su cuenta del proveedor o desde el comando /cuentas del bot.

Tratamiento deliberado de datos de salud (medicación). Con independencia de lo anterior, el Usuario puede decidir voluntariamente registrar en su Vaucai su medicación y las pautas de administración con el fin de recibir recordatorios. En tal caso, Vaucai trata datos de salud —categoría especial en el sentido del artículo 9 del RGPD— sobre la base del consentimiento explícito del Usuario (art. 9.2.a RGPD), prestado de forma específica en el momento de registrar el dato. Vaucai se limita a custodiar y recordar la información facilitada por el propio Usuario y no diagnostica, no prescribe ni emite recomendación médica alguna. El Usuario puede retirar este consentimiento y eliminar estos datos en cualquier momento —borrando la medicación o dándose de baja—, lo que conlleva el cese inmediato del tratamiento.

Tratamiento deliberado de datos de salud (tarjeta sanitaria en la Cartera). Del mismo modo, el Usuario puede decidir voluntariamente guardar en la Cartera la fotografía de su tarjeta sanitaria para tenerla a mano. Un dato de afiliación sanitaria es categoría especial en el sentido del artículo 9 del RGPD, y su tratamiento se basa en el consentimiento explícito del Usuario (art. 9.2.a RGPD), prestado en el momento de guardar la imagen. Vaucai se limita a custodiar esa imagen —cifrada en reposo con una clave maestra independiente, y sin que el fichero llegue nunca al modelo de inteligencia artificial— y a devolvérsela cuando el Usuario la pide. No la analiza, no infiere nada de ella y no la comparte con nadie. El Usuario puede retirar este consentimiento borrando el documento o dándose de baja, lo que conlleva la supresión inmediata de la imagen, también en disco.

17. Comentarios en la documentación

Esta sección sólo resulta de aplicación cuando la sección de comentarios de la documentación esté habilitada.

Qué datos se tratan. El alias público que el Usuario elija, el texto de su comentario, la fecha y hora de publicación, y la vinculación interna con su cuenta de Vaucai. No se publica el nombre real, el teléfono ni el correo electrónico del Usuario: junto al comentario sólo aparece el alias. El alias queda congelado en cada comentario, de modo que cambiarlo más adelante no reescribe los comentarios ya publicados.

Base jurídica: interés legítimo (artículo 6.1.f del RGPD), consistente en mantener un espacio de comentarios asociado a la documentación del producto y poder responder públicamente a las dudas de los Usuarios. Se ha optado por esta base y no por el consentimiento de forma deliberada: la retirada del consentimiento surte efecto inmediato y sin motivación, lo que dejaría hilos de conversación con respuestas huérfanas y descontextualizadas. La contrapartida para el Usuario es el derecho de oposición del artículo 21: si solicita la retirada de su comentario, se retira.

Destinatarios. Los comentarios publicados son visibles por cualquier visitante de la página en la que se publican. No se difunden en ningún listado, portada, buscador, canal ni interfaz de programación fuera de esa página.

Conservación. El comentario se conserva mientras permanezca publicado. Al retirarlo, el texto y la autoría se eliminan de forma irreversible; permanece únicamente una marca técnica que acredita que en ese punto hubo un comentario y que fue retirado, sin conservar su contenido ni permitir su reconstrucción, ni siquiera por Vaucai. Esa marca no contiene datos personales y su única finalidad es permitir verificar la integridad de los comentarios restantes.

Moderación. Los comentarios se revisan antes de publicarse mediante medios automatizados y revisión humana, conforme a la cláusula 20 de los Términos y Condiciones. Esa revisión no produce efectos jurídicos sobre el Usuario ni le afecta significativamente de modo similar, por lo que no constituye una decisión individual automatizada del artículo 22 del RGPD: la publicación o la retirada de un comentario las confirma siempre una persona.

18. Modificaciones

Vaucai podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales, técnicos o en la prestación del servicio. Las modificaciones serán comunicadas a los Usuarios registrados mediante mensaje a través del bot @vaucaibot, correo electrónico o aviso destacado en el sitio web, con antelación razonable a su entrada en vigor.

Se recomienda al Usuario revisar periódicamente esta página y atender la fecha de «Última actualización» indicada al inicio.