Última actualización: 28 de septiembre de 2026

Política de Privacidad

La presente Política de Privacidad explica cómo GuruSup Tech S.L. recoge, utiliza y protege los datos personales a través del sitio web gurusup.com (el "Sitio Web") y del servicio GuruSup Brain (sección 10), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del Tratamiento

• Empresa: GuruSup Tech S.L.
• CIF/VAT: ESB21975784
• Domicilio: Calle Guillem de Castro 9, 7ª planta, 46007 Valencia, España
• Teléfono: +34 627 648 100
• Contacto privacidad: privacy@gurusup.com

2. Delegado de Protección de Datos

GuruSup Tech S.L. no ha designado un Delegado de Protección de Datos, dado que nuestras actividades de tratamiento no alcanzan los umbrales del artículo 37 del RGPD. Para cualquier consulta de privacidad, contacta en privacy@gurusup.com.

3. Datos Personales que Tratamos

4. Destinatarios y Encargados del Tratamiento

Compartimos datos únicamente con encargados que ofrecen garantías suficientes según el artículo 28 del RGPD:

• HubSpot Inc. (EE.UU.) — CRM y gestión de leads. Transferencia: DPF UE–EE.UU.
• Google LLC (EE.UU.) — Analítica (GA4) y publicidad. Transferencia: DPF. Actúa como responsable independiente en publicidad. Los emails enviados a Google Ads para la medición de conversiones mejoradas son hasheados con SHA-256 antes de su transmisión.
• Meta Platforms Inc. (EE.UU.) — Publicidad (Meta Pixel) y WhatsApp Business. Transferencia: DPF.
• Mixpanel Inc. (EE.UU.) — Analítica de producto (endpoint UE). Transferencia: Cláusulas Contractuales Tipo (CCT).
• Vercel Inc. (EE.UU.) — Alojamiento web. Transferencia: DPF.
• Microsoft Corporation (EE.UU.) — Analítica de sesiones (Clarity). Transferencia: DPF.

No vendemos, alquilamos ni cedemos datos personales a terceros para sus propias actividades de marketing.

5. Transferencias Internacionales de Datos

Las transferencias a proveedores en EE.UU. están amparadas por el Marco de Privacidad de Datos UE–EE.UU. (decisión de adecuación de la Comisión Europea, julio de 2023) para empresas certificadas, o por Cláusulas Contractuales Tipo (CCT) en su defecto. Puedes verificar las certificaciones en dataprivacyframework.gov.

6. Plazos de Conservación

• Leads activos: 2 años desde la última actividad.
• Leads fríos (sin respuesta): 2 años desde el envío del formulario.
• Deals cerrados (clientes): duración del contrato más 5 años (Código de Comercio).
• Datos analíticos: máximo 14 meses.
• Logs de servidor: 90 días.
• Lista de supresión (opt-outs): conservada indefinidamente para evitar recontactos.
• Registros de consentimiento: 3 años tras la retirada del consentimiento.

7. Tus Derechos

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

• Acceso (Art. 15) — obtener una copia de tus datos personales.
• Rectificación (Art. 16) — corregir datos inexactos o incompletos.
• Supresión (Art. 17) — solicitar la eliminación de tus datos.
• Limitación (Art. 18) — limitar el tratamiento en determinadas circunstancias.
• Portabilidad (Art. 20) — recibir tus datos en formato legible por máquina.
• Oposición (Art. 21) — oponerte al tratamiento basado en interés legítimo. Cesaremos el tratamiento salvo motivos legítimos imperiosos.

Envía un correo a privacy@gurusup.com con el asunto "Solicitud de Derechos RGPD" y copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

8. Autoridad de Control

Puedes presentar una reclamación ante la autoridad supervisora:

• Agencia Española de Protección de Datos (AEPD)
• C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — Tel.: 901 100 099

9. Menores de Edad

Nuestros servicios se dirigen a profesionales y no están destinados a menores de 16 años. No recopilamos conscientemente datos de menores. Contacta en privacy@gurusup.com para solicitar su eliminación inmediata.

10. GuruSup Brain

Esta sección cubre GuruSup Brain (app.brain.gurusup.com y su servidor MCP en mcp.brain.gurusup.com), también cuando lo usas desde Claude, ChatGPT u otros clientes de IA.

Nuestro papel

Para el contenido que un cliente conecta o añade a Brain ("Datos del Espacio"), el cliente es el responsable y GuruSup actúa como encargado según el artículo 28 del RGPD, siguiendo sus instrucciones y el contrato con él. Para los datos de cuenta, facturación y uso, GuruSup es el responsable.

Datos que tratamos

• Datos de cuenta: nombre, email, rol, organización y datos de acceso. Base jurídica: contrato (Art. 6.1.b).
• Datos del Espacio de las fuentes que el cliente decide conectar, como Slack (canales públicos y privados y mensajes de grupo, no mensajes directos uno a uno), Notion, HubSpot (negocios, contactos, empresas, emails de ventas), Google Workspace (Drive, Docs, Sheets, Calendar, Gmail), otros CRM y archivos subidos directamente. Pueden incluir nombres, emails y otros datos personales de empleados y de los contactos del propio cliente.
• Lo que nos envían los clientes de IA: las preguntas y términos de búsqueda que Claude, ChatGPT u otro cliente envía para responderte, y el conocimiento que le pidas guardar en Brain.
• Solicitudes de información: cuando a Brain le falta una respuesta, puede preguntar a un compañero por Slack o por llamada. Tratamos su nombre, sus datos de contacto profesionales, la pregunta y su respuesta. Cualquiera puede pedir no recibir estas solicitudes.
• Datos de uso y facturación: eventos de producto, logs técnicos y facturas.

Finalidad

Usamos los Datos del Espacio solo para prestar Brain al cliente: construir y mantener al día la memoria de la empresa y responder preguntas mostrando las fuentes de cada respuesta. Cada miembro solo ve el conocimiento que los administradores de su organización le han concedido.

Encargados para Brain

• Google Cloud (UE, europe-west1): alojamiento, base de datos, almacenamiento de archivos y secretos.
• MongoDB Atlas y Memgraph: bases de datos de la aplicación y del grafo de conocimiento.
• OpenAI (EE.UU.): modelos de lenguaje, embeddings y voz para las llamadas.
• Anthropic (EE.UU.): modelos de lenguaje para organizar la memoria de la empresa.
• WorkOS (EE.UU.): inicio de sesión y directorio de la organización.
• Composio (EE.UU.): conexión con apps de terceros como Google Workspace y CRM.
• LiveKit (EE.UU.): llamadas telefónicas para solicitudes de información.
• Pydantic Logfire: trazas técnicas, con los valores sensibles enmascarados.
• PostHog (UE): analítica de producto.
• Stripe (EE.UU.) y Holded (España): cobros y facturación.

Las transferencias fuera del EEE siguen lo indicado en la sección 5.

Conservación y supresión

• Los Datos del Espacio y las preguntas enviadas a Brain se conservan mientras el espacio del cliente esté activo.
• Desconectar una fuente detiene la captura nueva. Lo ya capturado se mantiene hasta que el cliente lo borre o nos lo pida.
• Al cerrar un espacio, borramos sus Datos del Espacio, conexiones, memoria y registros. Las facturas se conservan según exige la ley (sección 6).
• El cliente puede pedirnos en cualquier momento borrar contenido concreto o reiniciar su espacio.

Si tus datos llegaron a Brain a través de tu empresa o de una empresa con la que trabajas, puedes ejercer tus derechos ante ella, o ante nosotros en privacy@gurusup.com y trasladaremos la solicitud.

11. Actualizaciones

Podemos actualizar esta política periódicamente. Los cambios materiales se reflejarán en la fecha de "Última actualización" indicada al inicio.