Política de privacidad

Última actualización: 6-oct-2026

Quién responde de tus datos

El responsable del tratamiento soy yo:

• Titular: Fabián Giliberti
• Correo para temas de privacidad: hola@clipsistemas.com

Para cualquier cosa relacionada con tus datos, el correo de arriba es la vía más rápida: contesta una persona. Si necesitas la dirección postal, pídemela por correo y te la facilito.

No he designado un Delegado de Protección de Datos porque no estoy en ninguno de los supuestos que lo exigen. Si algún día lo hago, pondré aquí su contacto.

Esta política se aplica a la web clipsistemas.com y a lo que se gestiona desde ella. No se aplica a las webs de terceros a las que enlazo.

Lo primero: esta web no te rastrea

No hay Google Analytics, ni píxeles de redes sociales, ni publicidad, ni botones que te sigan. Las tipografías y los iconos se cargan desde mi propio servidor o desde tu propio ordenador, no desde Google ni desde ningún otro sitio. No vendo ni alquilo datos de nadie.

Sí hay dos cosas que conviene que sepas desde el principio:

• La web está cerrada con una clave de acceso mientras la termino. Cuando entras con la clave, el servidor guarda una cookie técnica (clip_pase) para no pedírtela en cada página. Dura 30 días y la puedes borrar cuando quieras.
• En la web hay un asistente virtual que contesta preguntas. Te lo explico con detalle en el apartado 2.5, porque sus conversaciones sí se guardan y las respuestas las genera un proveedor externo de inteligencia artificial.

1. Qué datos trato y para qué

1.1. Formulario de contacto

Qué recojo: tu nombre, tu correo, tu teléfono (solo si lo escribes), el asunto y el mensaje.

Para qué: contestarte, darte un presupuesto o resolver una duda sobre un producto.

Base legal: tu consentimiento, que das al marcar la casilla antes de enviar.

Cuánto tiempo: el correo se queda en mi buzón hasta un año y después lo borro. Si la consulta acaba en una compra, los datos de facturación se conservan los años que exige la ley (ver 1.8).

Anti-spam: para evitar robots, el formulario usa un campo oculto, comprueba el tiempo que has tardado en rellenarlo y limita los envíos por hora. Para ese límite se usa tu dirección IP cifrada con un hash, nunca en claro, y se borra sola en poco tiempo.

1.2. Cierre temporal de la web

Mientras termino la web, está cerrada con una clave para que no la vea cualquiera. No hay área de clientes ni registro de usuarios: nadie se da de alta aquí.

Qué recojo: la clave de acceso que se usa para entrar, la fecha y la hora de cada entrada, y la dirección IP cifrada con un hash para bloquear intentos repetidos.

Para qué: mantener la web cerrada mientras está en obras y evitar que alguien intente entrar a la fuerza.

Base legal: mi interés legítimo en proteger la web (art. 6.1.f RGPD).

Cuánto tiempo: el registro de accesos se guarda en el servidor el tiempo necesario para la seguridad y se va borrando. La cookie del pase dura 30 días.

Importante: esto es temporal. Cuando la web se abra al público, este apartado y la cookie desaparecen.

1.3. Licencias y descargas de los productos

Qué recojo: el dominio o equipo para el que compras la licencia, la fecha de compra, el número de descargas que haces del archivo y la fecha de caducidad del enlace. No guardo tu correo ni tu dirección IP en este registro.

Para qué: entregarte el producto, controlar que cada licencia se usa donde debe y evitar que un enlace se comparta sin límite.

Base legal: la ejecución del contrato de compra (art. 6.1.b RGPD).

Cuánto tiempo: mientras la licencia esté viva y, después, el tiempo necesario para atender garantías.

Descargas de prueba: si te llevas una versión de prueba, se cuenta la descarga por día usando tu IP cifrada con un hash, solo para evitar abusos. No se asocia a tu identidad.

1.4. Pedidos de impresión 3D y envíos

Qué recojo: tu nombre, la dirección de entrega, el teléfono de contacto y lo que has pedido.

Para qué: fabricar la pieza, enviártela y avisarte del envío.

Base legal: la ejecución del contrato (art. 6.1.b RGPD).

Quién más lo ve: la empresa de mensajería que hace la entrega, que trata los datos como responsable independiente. Solo recibe lo necesario para llevarte el paquete.

Cuánto tiempo: los datos del pedido se conservan con la factura (ver 1.8).

1.5. Asistente virtual de la web

Qué recojo: tu nombre (si lo escribes), tu correo (si lo dejas), el contenido de la conversación, la fecha y una huella de tu dirección IP. El nombre se queda en tu navegador mientras dura la pestaña.

Para qué: contestarte automáticamente con la información de mis propios documentos y, si pides hablar con una persona, pasar la consulta al equipo.

Base legal: tu consentimiento al usar el asistente (art. 6.1.a RGPD).

Cuánto tiempo: las conversaciones se guardan en mi base de datos 7 días y después se borran solas. Las preguntas que el asistente no sabe responder se guardan sin tus datos personales (el correo y el teléfono se tachan antes de guardarse) durante 7 días, para mejorar las respuestas.

Quién más lo ve: la respuesta la genera un proveedor externo de inteligencia artificial al que se envía tu pregunta junto con los fragmentos de mis documentos que hacen falta. El asistente usa Groq como proveedor principal y Google (Gemini) como respaldo si Groq no responde. Los dos están en Estados Unidos, tienen firmadas las condiciones de encargado del tratamiento y, según sus condiciones, no usan los datos de la API para entrenar modelos. Los datos viajan cifrados. Si cambio de proveedor, actualizo este apartado.

Consejo: no escribas en el chat datos sensibles (salud, ideología, datos bancarios, contraseñas). Si necesitas contarme algo así, escríbeme por correo.

1.6. Mesa de soporte

Qué recojo: el nombre, el correo, el asunto, el mensaje y los archivos que adjuntes al abrir una incidencia, además de la dirección IP y la fecha.

Para qué: atender las averías y dudas de los clientes, y llevar el historial de cada caso.

Base legal: la ejecución del contrato de compra o el consentimiento al abrir la incidencia (arts. 6.1.b y 6.1.a RGPD).

Cuánto tiempo: hasta un año desde que se cierra la incidencia (se revisan y se borran a comienzos de año). Se guardan ese tiempo para poder atender una garantía o una reclamación posterior.

1.7. Pagos

Qué recojo: el importe, la fecha y la referencia de la operación. Si hace falta factura, también tu nombre o razón social, NIF y dirección.

Para qué: cobrar, confirmar tu pedido y cumplir con Hacienda.

Base legal: la ejecución del contrato (art. 6.1.b) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Quién más lo ve: la plataforma de pago que uses (PayPal, o tu banco si pagas por Bizum o transferencia), que actúa como responsable independiente de sus propios tratamientos. No veo ni guardo los datos de tu tarjeta o de tu cuenta, y no uso ningún programa de facturación ni de gestión de clientes en línea.

Cuánto tiempo: los datos de facturación, los años que exige la ley fiscal y mercantil (con carácter general, cuatro años; seis para la documentación mercantil).

1.8. Seguridad de la web y registros técnicos

Qué recojo: la dirección IP, la fecha y hora de conexión, el navegador y los intentos de acceso al panel.

Para qué: mantener la web en pie, detectar ataques y averías y evitar el spam.

Base legal: mi interés legítimo en proteger la web y a quien la usa (art. 6.1.f RGPD).

Cuánto tiempo: los registros del servidor los guarda el hosting (Spaceship), con servidores en Estados Unidos. El hosting no garantiza un plazo fijo, así que los reviso y los borro a comienzos de año.

1.9. Soporte remoto (MeshCentral)

Cuando me pides ayuda con un ordenador, puedo conectarme a él para ver su pantalla y trabajar en él sin que tengas que traérmelo. Para eso uso una centralita propia, MeshCentral, instalada en un servidor mío: mc.clipsistemas.com.

Qué recojo:

• Los datos del equipo: nombre, sistema operativo, dirección IP y la versión del programa de soporte.
• La cuenta con la que entro yo (usuario, fecha y hora de la conexión) y desde qué dirección IP me conecto.
• Lo que se ve o se transfiere durante la sesión: pantalla, archivos y comandos, que pueden incluir datos personales que estén en el equipo.

Para qué: atender la avería o la duda que me has pedido, y saber cuándo se ha entrado en cada equipo.

Base jurídica: la ejecución del contrato de servicio (art. 6.1.b RGPD), porque el soporte forma parte de lo que has contratado. Si el equipo no es tuyo (el de un empleado, o el de un cliente tuyo), el responsable de esos datos eres tú y yo actúo como encargado del tratamiento, siguiendo tus instrucciones.

Quién entra: solo yo, con mi cuenta. En el servidor no se puede registrar nadie: no hay altas abiertas. No entro nunca sin tu autorización previa (me basta con el correo o el parte de soporte en el que me lo pides) y, si en cualquier momento quieres que pare, me lo dices y corto la sesión en el acto. Si además prefieres que en tus equipos salga un aviso en pantalla para aceptar cada conexión y una barra visible mientras estoy dentro, dímelo y lo dejo configurado así.

Cuánto tiempo: los datos del equipo se quedan mientras siga dado de alta; cuando me pides que lo retire, se borra. El registro de conexiones del panel (usuario, fecha, hora y desde qué dirección entro) se conserva solo para poder demostrar quién entró en cada equipo y cuándo, y se borra cuando deja de ser necesario para eso. Lo que veo durante una sesión solo lo uso para resolver lo que me has pedido y queda cubierto por el deber de confidencialidad.

Quién más lo ve: nadie. El servidor es mío y del mismo proveedor que la web (Spaceship, en Estados Unidos). Solo accedo yo.

Medidas de seguridad: el soporte corre con un usuario sin privilegios en el servidor, con solo el puerto necesario abierto, certificado HTTPS válido y acceso limitado a las cuentas que yo creo. Me obligo a guardar confidencialidad sobre todo lo que vea en tu equipo: solo lo uso para resolver lo que me has pedido.

Tu parte: necesito que me autorices antes de conectarme (basta con el correo o el parte de soporte donde me lo pides). Si quieres, te aviso antes de cada conexión.

2. A quién llegan tus datos

No vendo ni cedo tus datos. Solo los ven quienes hacen falta para el servicio:

No hay nadie más. Llevo las facturas y los clientes yo mismo, sin asesoría ni programas en línea: los datos de facturación se quedan en mi equipo, y solo salen si me los pide la Agencia Tributaria o un juez.

Con todos los proveedores que tratan datos por mi cuenta tengo firmado el contrato de encargado del tratamiento. Si alguno está fuera de la Unión Europea, aplico las garantías del apartado siguiente. También puedo comunicar datos si me lo exige una ley, un juez o la Administración.

3. Transferencias internacionales

Tres casos:

• El hosting, el correo y el servidor de soporte remoto están en Estados Unidos (Spaceship, con su servicio de correo Spacemail). La transferencia se ampara en el contrato de encargado del tratamiento y en las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.
• PayPal está en Estados Unidos. La transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo, según el caso.
• El asistente virtual usa Groq, con Google (Gemini) como respaldo, y los dos están en Estados Unidos. La transferencia se ampara en las cláusulas contractuales tipo y en el contrato de encargado de cada proveedor. Si cambio de proveedor, actualizaré este apartado.

4. Cuánto tiempo guardo cada cosa

Cuando termina el plazo, los datos se borran o se anonimizan. Si hay una reclamación abierta, se conservan bloqueados y solo a disposición de jueces y tribunales.

5. Tus derechos

Puedes pedirme en cualquier momento:

• Acceso: saber qué datos tuyos tengo.
• Rectificación: corregirlos si están mal.
• Supresión: borrarlos cuando ya no hagan falta.
• Limitación: que deje de usarlos temporalmente.
• Portabilidad: llevártelos a otro sitio en un formato reutilizable.
• Oposición: oponerte a lo que hago con tu interés legítimo.
• Retirar el consentimiento: cuando la base sea tu consentimiento, puedes retirarlo sin que afecte a lo que ya se hizo.

Escribe a hola@clipsistemas.com y dime qué quieres. Si tengo dudas razonables de quién eres, puedo pedirte que me lo acredites, sin pedirte más datos de los necesarios.

Plazo: te contesto en un mes. Si el asunto es complejo o tengo muchas solicitudes a la vez, puedo tardar dos meses más, y te aviso dentro del primer mes.

Si crees que no te he atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es · 901 100 099 · C/ Jorge Juan, 6, 28001 Madrid.

6. Menores de edad

Esta web va dirigida a empresas y profesionales. No está pensada para menores de 14 años y no recojo sus datos a sabiendas. Si detecto datos de un menor de esa edad, los borro.

7. Seguridad

La web va por conexión cifrada (HTTPS), las claves se guardan cifradas, los enlaces de descarga van firmados y el acceso a la web cerrada está limitado y protegido contra intentos repetidos. El buzón está protegido con contraseña y verificación en dos pasos. Hago copias de seguridad y compruebo que se pueden restaurar.

Ningún sistema es infalible. Si ocurre un incidente que pueda afectarte, te lo comunicaré y, cuando la ley lo exija, lo notificaré a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas.

8. Los datos dentro de los programas que vendo

Esto merece un apartado aparte, porque es de lo que más me preguntáis.

El programa se instala en tu servidor, no en el mío. Los datos de tus clientes y tus documentos se quedan en tu web. El responsable de esos datos eres tú, y yo no tengo acceso a ellos.

Ahora bien, para que no te lleves sorpresas, esto es lo que hace el Asistente Virtual con la información cuando lo instalas:

• La demostración que ves en mi web funciona entera en tu navegador, con respuestas preparadas: no envía nada a ningún sitio.
• El asistente que instala en tu WordPress guarda las conversaciones en tu base de datos 90 días por defecto (puedes cambiar el plazo). Si activas el chat en directo, esas conversaciones también se guardan para que puedas atenderlas.
• Guarda las preguntas que no supo responder para que las mejores, sin datos personales: los correos y teléfonos se tachan antes de guardarse. Se borran a los 180 días.
• Para responder, envía tu pregunta y los fragmentos de tus documentos a un proveedor de inteligencia artificial (Gemini, Groq, DeepSeek, OpenAI y otros, según cuál elijas en los ajustes). Esa es una transferencia de datos a un tercero que tú debes declarar en tu propia política de privacidad. En los ajustes del plugin tienes un texto de ayuda para redactarla.

Si quieres que el asistente no guarde ninguna conversación, se puede desactivar el chat en directo y bajar la retención al mínimo. Te lo explico cuando lo instalas.

9. Cambios en esta política

Si cambio algo, actualizo la fecha de arriba. Si el cambio es importante, lo aviso de forma visible en la web.

10. Contacto

Para cualquier duda sobre tus datos: hola@clipsistemas.com.