Última actualización: 22 de agosto de 2026
Qué datos tratamos, para qué, durante cuánto tiempo y qué podéis exigirnos. Aplicable a ariasaas.com y al servicio ARIA.
Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
| Responsable | Sebastián Tamayo |
|---|---|
| NIF | Z3034051B |
| Domicilio | Av. Doctor Clará, 12002 Castellón de la Plana, España |
| Correo | info@ariasaas.com |
| Marca comercial | ARIA — ariasaas.com |
Sobre el último punto: el registro de horas lo activáis vosotros como empleadores y sois vosotros el responsable del tratamiento frente a vuestra plantilla. La ley exige informar por escrito a cada trabajador antes de activarlo; os facilitamos el modelo y el registro no se enciende hasta que esté firmado.
| Prestar el servicio contratado | Ejecución del contrato — art. 6.1.b RGPD |
|---|---|
| Facturar y cumplir obligaciones fiscales | Obligación legal — art. 6.1.c RGPD |
| Soporte y mejora del servicio | Interés legítimo — art. 6.1.f RGPD |
| Contacto comercial a empresas | Interés legítimo — art. 6.1.f RGPD y art. 21.2 LSSI-CE |
| Registro de jornada de vuestros operarios | Obligación legal del empleador — art. 34.9 ET |
El sistema solo escribe a una persona que tiene un trabajo abierto con vosotros, solo sobre ese trabajo, y deja de escribir cuando el trabajo se cierra. Nunca envía promociones ni mensajes a quien no tiene un servicio en curso.
En esos envíos vosotros sois el responsable del tratamiento y nosotros actuamos como encargado, conforme al artículo 28 del RGPD. Al contratar se firma el contrato de encargo correspondiente.
No vendemos ni cedemos datos a nadie. Solo intervienen los proveedores necesarios para que el servicio funcione:
| Hostinger International Ltd. (Lituania, UE) | Alojamiento web y correo |
|---|---|
| Hotmart B.V. (Países Bajos, UE) | Pasarela de pago y facturación |
| Anthropic PBC (EE. UU.) | Procesado de lenguaje, bajo Cláusulas Contractuales Tipo |
| WhatsApp / Meta Platforms Ireland Ltd. | Transporte de los mensajes |
El procesado de lenguaje se realiza en Estados Unidos. Esa transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con las medidas complementarias correspondientes. El resto de proveedores tratan los datos dentro de la Unión Europea.
| Datos de facturación | 6 años — art. 30 Código de Comercio |
|---|---|
| Datos de la cuenta y conversaciones | Mientras dure el contrato |
| Tras la baja | 30 días para que podáis exportarlo todo, y después se borra |
| Registros técnicos de acceso | 12 meses |
| Datos de contacto comercial | Hasta que pidáis la baja, y entonces solo lo mínimo para no volver a escribiros |
Podéis ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@ariasaas.com. Contestamos en un mes como máximo.
Vuestros datos son exportables en cualquier momento en formato abierto, sin tener que pedirlo ni justificarlo.
Si consideráis que no hemos atendido bien vuestra solicitud, podéis reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Aplicamos cifrado en tránsito, control de acceso por credenciales individuales y copias de seguridad periódicas. Si ocurriera una brecha de seguridad que afecte a vuestros datos, os avisaríamos y lo notificaríamos a la AEPD en las 72 horas siguientes, como exige el artículo 33 del RGPD.
ARIA