Confianza
Seguridad, privacidad y dónde viven tus datos
Antes de meter IA encima de tu negocio querrás saber dónde acaban tus datos, quién los toca y qué hacemos con ellos. Aquí está, en claro y sin letra pequeña. Si necesitas el detalle legal completo, también firmamos un contrato de tratamiento (DPA) bajo petición.
Actualizado: junio 2026
Datos en la UE (Hetzner, Helsinki)
La operativa de clientes se aloja en servidores de Hetzner en Helsinki (Finlandia), dentro de la Unión Europea y bajo el RGPD. No movemos tus datos fuera de la UE para operarlos.
No almacenamos tus facturas
Trabajamos sobre los datos mínimos para cada automatización. No replicamos tu contabilidad ni guardamos tus facturas: tu software de gestión sigue siendo la fuente de verdad.
No entrenamos con tus datos
Los datos de cada cliente se usan solo para operar sus propias automatizaciones. Nunca para entrenar modelos de IA ni para otro cliente.
RGPD Art. 27 / 28 + DPA
Actuamos como encargados del tratamiento (Art. 28) con DPA disponible bajo petición, y canal de representación para sujetos de datos de la UE conforme al Art. 27.
Merchant of Record para el pago
El cobro se gestiona a través de Lemon Squeezy como Merchant of Record. Ellos procesan el pago y los impuestos: nosotros no manejamos directamente los datos de tu tarjeta.
Tu software no se toca
La IA se conecta por encima. No migramos tu base de datos ni movemos tu historial de clientes, así que el riesgo de pérdida en una migración simplemente no existe.
¿Dónde viven exactamente tus datos?
La operativa de clientes se aloja en infraestructura de Hetzner, en Helsinki (Finlandia), dentro de la Unión Europea. Es una ubicación relevante también para datos sensibles del RGPD (Art. 9): el alojamiento permanece en territorio europeo, bajo el marco de protección de datos de la UE.
El núcleo operativo del CRM, los workflows y la mensajería corre sobre nuestro CRM de automatización, y la IA se construye con agentes propios sobre Claude (Anthropic) y OpenAI. En todos los casos, el principio es el mismo: tu software de gestión sigue siendo la fuente de verdad de tus datos. Nosotros operamos por encima con lo mínimo necesario.
RGPD, encargado del tratamiento y facturación
EBROTECH LLC está constituida en New Mexico (EE. UU.) y opera desde España y Bangkok. Como tratamos datos de clientes europeos, nos regimos por el RGPD: actuamos como encargados del tratamiento (Art. 28) y firmamos un DPA bajo petición. Para sujetos de datos de la UE existe un canal de representación conforme al Art. 27.
El cobro de las cuotas se gestiona a través de Lemon Squeezy como Merchant of Record. Eso significa que ellos procesan el pago y los impuestos como vendedor de registro: los datos de tu medio de pago los maneja el procesador, no nosotros directamente.
Si quieres el detalle legal completo de cómo tratamos datos personales, revisa la política de privacidad y el aviso legal. Para el DPA, escríbenos a [email protected].
Preguntas frecuentes sobre tus datos
¿Dónde se almacenan mis datos?
En servidores de Hetzner ubicados en Helsinki (Finlandia), dentro de la Unión Europea. No usamos centros de datos fuera de la UE para alojar la operativa de clientes. Tu información se queda en territorio europeo y bajo el marco del RGPD.
¿Guardáis mis facturas o mi contabilidad?
No. La capa de IA se conecta por encima de tu software de gestión y trabaja sobre los datos mínimos necesarios para cada automatización (por ejemplo, un teléfono y una cita para mandar un recordatorio). No almacenamos tus facturas ni replicamos tu contabilidad en nuestros sistemas.
¿Entrenáis vuestros modelos de IA con mis datos?
No entrenamos modelos con tus datos. Los datos de un cliente se usan solo para operar las automatizaciones de ese cliente. No se reutilizan para entrenar IA ni se comparten con otros clientes.
¿Firmáis un contrato de encargado de tratamiento (DPA)?
Sí. Como encargados del tratamiento (RGPD Art. 28) firmamos un DPA (Data Processing Agreement) bajo petición, donde se detalla qué datos se tratan, con qué finalidad y con qué medidas. Escríbenos y te lo facilitamos.
EBROTECH es una empresa de EE. UU., ¿cumple el RGPD?
EBROTECH LLC está constituida en New Mexico (EE. UU.) pero opera tratando datos de clientes europeos, así que se rige por el RGPD. Para sujetos de datos de la UE designamos un canal de representación conforme al Art. 27 y alojamos la operativa en la UE (Hetzner, Helsinki). El DPA del Art. 28 está disponible bajo petición.
¿Te queda alguna duda sobre tus datos?
Cuéntanos tu caso y te explicamos exactamente qué datos tocaría tu sistema y cómo. Si necesitas el DPA antes de empezar, te lo pasamos.