← Volver a SailOS

Política de Privacidad

Última actualización: 9 de julio de 2026

1. Responsable del tratamiento

SailOS (en adelante, "la Plataforma") es responsable del tratamiento de los datos personales de sus usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Contacto del responsable de protección de datos: privacitat@sailos.es

2. Datos que recogemos

  • Datos de identificación: nombre, email, teléfono, NIF/CIF
  • Datos de facturación: dirección fiscal, datos bancarios (procesados por Stripe)
  • Datos de uso: registro de actividad, preferencias, configuración de la cuenta
  • Datos de tus clientes: contactos CRM, citas, facturas (tú eres el responsable del tratamiento)

3. Finalidad del tratamiento

  • Prestación del servicio contratado
  • Gestión de facturación y cobros
  • Envío de comunicaciones comerciales (con consentimiento)
  • Mejora del servicio y análisis de uso
  • Cumplimiento de obligaciones legales (Verifactu, AEAT)

4. Base legal

El tratamiento se basa en: (a) la ejecución del contrato de servicio, (b) el consentimiento para comunicaciones comerciales, (c) el cumplimiento de obligaciones legales y fiscales, y (d) el interés legítimo para la mejora del servicio.

5. Encargados del tratamiento

Trabajamos con proveedores que actúan como encargados del tratamiento, con las debidas garantías y contratos de encargo (DPA) conformes al RGPD. Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea:

  • Supabase: base de datos, almacenamiento de archivos y autenticación (alojamiento en la UE).
  • Vercel: alojamiento y entrega de la aplicación (EE. UU., SCC).
  • Stripe Payments Europe: procesamiento de pagos y datos de facturación (UE / EE. UU., SCC).
  • Resend: envío de emails transaccionales y campañas (EE. UU., SCC).
  • Twilio Ireland: envío y recepción de SMS y mensajes de WhatsApp (UE / EE. UU., SCC).
  • Meta Platforms Ireland (WhatsApp Business / Instagram): cuando envías o recibes mensajes por WhatsApp o gestionas redes sociales, el contenido y los metadatos de esos mensajes son tratados también por Meta conforme a sus propias condiciones y política de privacidad. Meta actúa como responsable independiente respecto de los datos que trata para operar su plataforma.
  • OpenAI y Anthropic: funciones de inteligencia artificial (generación de contenido, asistente de mensajería, análisis de contactos). No utilizan tus datos para entrenar sus modelos en el marco de nuestro uso mediante API (EE. UU., SCC).
  • Vapi: recepcionista de voz con IA para atender llamadas telefónicas, si activas esta función (EE. UU., SCC).
  • Google Ireland: inicio de sesión con Google y sincronización de calendario, si el usuario los activa.

Puedes solicitar el contrato de encargo del tratamiento (DPA) y la lista actualizada de subencargados escribiendo a privacitat@sailos.es.

5 bis. Uso de inteligencia artificial (IA)

SailOS incorpora funciones de inteligencia artificial para asistir en el trabajo del despacho. En concreto:

  • Generación de contenido (emails, publicaciones, artículos, presupuestos).
  • Asistente automático de mensajería (WhatsApp/SMS) y recepcionista de voz.
  • Puntuación de leads, resúmenes y sugerencias sobre contactos.

Para prestar estas funciones, los textos y datos estrictamente necesarios se envían a los proveedores de IA indicados (OpenAI, Anthropic, Vapi) mediante conexiones cifradas y a través de su API, sin que se empleen para entrenar sus modelos.

La IA es una herramienta de apoyo: sus resultados pueden contener errores y deben ser revisados por el usuario antes de su uso. No se adoptan decisiones automatizadas que produzcan efectos jurídicos o significativos sobre las personas sin intervención humana (art. 22 RGPD). Recomendamos no introducir en las funciones de IA categorías especiales de datos (salud, ideología, etc.) que no sean imprescindibles.

5 ter. Responsable y encargado del tratamiento

Respecto de los datos de la cuenta del despacho (datos de registro, facturación de la suscripción y uso de la plataforma), SailOS actúa como responsable. Respecto de los datos que el despacho introduce sobre sus propios clientes (contactos, expedientes, facturas, documentos, mensajes), SailOS actúa como encargado del tratamiento y el despacho es el responsable. SailOS solo tratará esos datos siguiendo las instrucciones del despacho y para prestar el servicio.

6. Derechos de los interesados

Tienes derecho a:

  • Acceder, rectificar y suprimir tus datos
  • Limitar u oponerte al tratamiento
  • Portabilidad de los datos
  • Retirar el consentimiento en cualquier momento
  • Reclamar ante la Agencia Española de Protección de Datos (AEPD)

Para ejercer tus derechos, escribe a privacitat@sailos.es.

7. Conservación de datos

Los datos se conservan mientras la relación contractual esté vigente. Una vez finalizada, se mantienen bloqueados durante los plazos legales (5 años para los datos fiscales).

8. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado SSL/TLS, hash de contraseñas, tokens de sesión con expiración, aislamiento de datos por cliente (RLS multiinquilino) y control de acceso por roles.