Política de privacidad

Versión del 23 de agosto de 2026.

1. Quién trata tus datos

Responsable: SUMINISTROS NUEVAS ENERGIAS, S.L.
NIF: B99386518
Domicilio: calle Sagrado Corazón de Jesús 33, Local 2, 50007 Zaragoza (España)
Datos registrales: Registro Mercantil de Zaragoza, Libro 287, Tomo 3995, Folio 220, Hoja Z-55480
Correo de contacto en materia de protección de datos: aitor@aitorconia.com

Delegado de protección de datos: no se ha designado ninguno, porque no concurre ninguno de los supuestos que obligan a ello.

2. Qué datos recogemos y por qué vía

Este sitio recoge muy pocos datos. Esta es la lista completa.

2.1 El formulario de suscripción

Es el único formulario de la web. Aparece en una ventana emergente cuando pides uno de los recursos gratuitos o cuando pulsas el botón de la sección de correo.

Te pedimos una sola cosa: tu dirección de correo electrónico. No hay campo de nombre, ni de teléfono, ni de empresa.

Junto a tu correo se guardan estos datos técnicos, que genera el propio sistema y no los escribes tú:

Un nombre de usuario formado automáticamente con la parte de tu correo que va antes de la arroba. Sirve para poder saludarte en el correo de entrega.
El recurso concreto que has pedido, y la fecha en que se te ha enviado.
El origen desde el que llegó la petición, hoy siempre el propio sitio web.

Cómo viaja ese dato: el navegador envía tu correo a un servidor de automatización propio, alojado en el mismo proveedor que la web, y desde ahí se da de alta en nuestro gestor de listas de correo, que también es propio y está alojado en el mismo servidor.

Importante y honesto: el alta se realiza sin paso de confirmación por correo. Es decir, no te enviamos un mensaje pidiéndote que confirmes la suscripción antes de darte de alta. El primer correo que recibes ya es el que contiene el recurso que has pedido, y en él tienes el enlace de baja.

2.2 La medición de audiencia del sitio

Usamos una herramienta de analítica instalada en nuestro propio servidor. No enviamos esa información a ninguna plataforma de analítica de terceros.

De cada visita se registra: la página vista, la página de la que venías, el título de la página, el dominio, el idioma configurado en tu navegador y el tamaño de tu pantalla. Tu dirección IP la recibe nuestro servidor, como en cualquier conexión a internet, y la herramienta la usa para deducir el país y para agrupar las visitas de una misma sesión.

Esta herramienta no instala cookies ni guarda identificadores en tu navegador. El detalle está en la Política de cookies.

2.3 Si nos escribes un correo

Si escribes a la dirección de contacto que aparece en la web, tratamos tu dirección de correo y lo que nos cuentes en el mensaje, para poder responderte.

2.4 Si compras uno de los productos de pago

El pago no se hace en esta web. Las fichas de producto te llevan a una página de pago alojada por Stripe. Los datos de facturación y de tarjeta los introduces allí, y es Stripe quien los recoge. Nosotros, como vendedores, accedemos después a los datos de la operación (correo, datos de facturación, importe y referencia) para poder entregarte el producto, emitir la factura y cumplir nuestras obligaciones contables y fiscales. En ningún momento vemos ni almacenamos el número completo de tu tarjeta.

Puedes consultar cómo trata Stripe tus datos en su propia política de privacidad.

2.5 Si conectas tu cuenta de Instagram a nuestra aplicación de Meta

Tenemos una aplicación registrada en Meta for Developers, con el nombre "Aitor con IA", que responde automáticamente a los comentarios que recibes en tus propias publicaciones de Instagram. A esa aplicación se conectan las cuentas de Instagram de los clientes que contratan nuestro servicio de respuesta a comentarios. Este apartado solo te afecta si conectas tu cuenta. Si únicamente visitas la web, no tratamos ningún dato de Instagram.

Si en lugar del servicio has comprado el kit y lo ejecutas con tu propia aplicación de Meta, tu propio token y tu propia instancia de n8n, en esa instalación el responsable eres tú y esta política no se aplica.

Cómo se conecta. La aplicación usa la Instagram API con inicio de sesión de Instagram. Al conectar, Instagram te muestra qué permisos pide la aplicación y tú los apruebas. Son dos: instagram_business_basic, para identificar tu cuenta y leer tus publicaciones, e instagram_business_manage_comments, para leer y responder los comentarios de esas publicaciones. Meta nos entrega entonces un token de acceso vinculado a tu cuenta. La autorización que concedes en la pantalla de Instagram es el medio técnico para prestar el servicio; al revocarla, el servicio termina.

Qué datos tratamos. Solo los necesarios para que el bot funcione:

De tu cuenta: el identificador y el nombre de usuario de la cuenta conectada, y el token de acceso.
De tus publicaciones: el identificador de cada medio y su texto (caption), que se entrega al modelo de lenguaje para que la respuesta tenga contexto.
De los comentarios: el identificador, el texto, la fecha y el nombre de usuario de quien comenta. Estas personas son terceros que no han tratado con nosotros; su comentario se usa solo para redactar la respuesta pública que se publica en tu nombre, en la misma publicación donde lo escribieron.
Un registro técnico con los identificadores de los comentarios ya respondidos, la fecha de cada respuesta y el texto de las últimas respuestas publicadas, para no contestar dos veces ni repetir textos.

Qué no hacemos. La aplicación solo accede a las publicaciones y a los comentarios de la cuenta conectada. No lee mensajes privados, no accede a cuentas ajenas, no sigue a nadie, no da "me gusta" ni comenta en publicaciones de otros, y no guarda copia de tus publicaciones ni de los comentarios más allá del registro técnico descrito. No hay base de datos propia con tus datos de Instagram.

Dónde viven los datos. El flujo corre en una instancia del software de automatización n8n alojada en nuestro servidor. Somos nosotros quienes custodiamos el token y el registro técnico por cuenta tuya.

Modelo de lenguaje. El texto del comentario y de la publicación se envía a OpenRouter únicamente para generar la respuesta; no lo usamos para entrenar modelos ni para ningún otro fin. No se le envía ni el nombre de usuario de quien comenta ni el token. Ver puntos 5 y 6.

Cómo revocar el acceso. Puedes retirar el permiso en cualquier momento desde Instagram, en Configuración > Aplicaciones y sitios web (en la web: instagram.com > Configuración > Aplicaciones y sitios web), quitando "Aitor con IA". Al quitar la aplicación en Instagram, el token queda inválido de inmediato. Para que además borremos el registro técnico asociado a tu cuenta, escríbenos a aitor@aitorconia.com indicando tu nombre de usuario; lo haremos en un plazo máximo de 30 días y te lo confirmaremos por correo. Las instrucciones paso a paso están en la página Eliminación de datos.

Las respuestas publicadas quedan en Instagram como comentarios de tu cuenta. Borrarlas es cosa tuya, desde la propia aplicación de Instagram.

Las condiciones de uso de la aplicación están en las Condiciones del servicio.

2.6 Integración con TikTok

La aplicación CONTENIDO TIKTOK, registrada en TikTok for Developers, permite al titular de la web publicar contenido en sus propios perfiles de TikTok y consultar las publicaciones ya realizadas.

Datos que se tratan. Cuando se conecta una cuenta de TikTok mediante el proceso de autorización oficial de TikTok (Login Kit), se reciben y almacenan:

Identificador de la cuenta (open_id), nombre de usuario e imagen de perfil.
Tokens de acceso y de actualización emitidos por TikTok, necesarios para mantener la conexión.
Listado de los vídeos ya publicados en la cuenta conectada y sus métricas públicas.

No se accede a mensajes privados, ni a datos de otras cuentas, ni a contenido de terceros.

Permisos solicitados. user.info.basic (datos básicos del perfil conectado), video.list (lista de vídeos públicos de la cuenta), video.upload y video.publish (publicación de contenido en la cuenta conectada).

Finalidad. Publicar en los perfiles propios el contenido que el titular selecciona de forma expresa, mostrar qué cuenta está conectada y verificar el resultado de las publicaciones. Ninguna publicación se realiza de forma automática: cada envío requiere una acción explícita del usuario en el panel.

Conservación y seguridad. Los tokens se almacenan cifrados y se conservan mientras la cuenta siga conectada. Al desconectar la cuenta se eliminan de forma inmediata junto con los datos de perfil asociados.

Cesión a terceros. Estos datos no se venden, ceden ni comparten con terceros.

Revocación. El titular puede desconectar la cuenta desde el propio panel, o retirar el permiso directamente en TikTok, en Ajustes, Seguridad y permisos, Gestionar permisos de aplicaciones. Para solicitar la eliminación de los datos puede seguirse el procedimiento descrito en https://aitorconia.com/legal/eliminacion-de-datos.html.

El uso de las APIs de TikTok se realiza conforme a los Términos de Servicio para Desarrolladores de TikTok.

3. Para qué usamos los datos y con qué base jurídica

Finalidad	Datos	Base jurídica
Enviarte el recurso gratuito que has pedido	Correo, recurso pedido	Tu consentimiento, artículo 6.1.a del RGPD, prestado al enviar el formulario
Enviarte comunicaciones sobre novedades y nuevos recursos	Correo	Tu consentimiento, artículo 6.1.a del RGPD, y artículo 21.1 de la LSSI-CE
Medir el uso del sitio para mejorarlo	Datos técnicos de navegación descritos en el punto 2.2	Interés legítimo del responsable, artículo 6.1.f del RGPD, en conocer el uso de su propia web con una herramienta propia y sin identificadores en tu navegador
Responder a tus consultas	Correo y contenido del mensaje	Interés legítimo del responsable, artículo 6.1.f del RGPD, en atender a quien le escribe, o ejecución de un contrato o de medidas precontractuales, artículo 6.1.b, si tu consulta es comercial
Gestionar la compra y entregarte el producto	Datos de la operación facilitados a Stripe	Ejecución del contrato, artículo 6.1.b del RGPD
Emitir facturas y llevar la contabilidad	Datos de facturación	Obligación legal, artículo 6.1.c del RGPD
Conectar tu cuenta de Instagram a la aplicación y responder en tu nombre a los comentarios de tus publicaciones	Identificador y nombre de usuario de la cuenta, token de acceso, identificador y texto de tus publicaciones, registro técnico del punto 2.5	Ejecución del contrato de servicio, artículo 6.1.b del RGPD. La autorización que concedes en la pantalla de Instagram es el medio técnico para prestar el servicio; al revocarla, el servicio termina
Redactar y publicar respuestas a los comentarios que terceros dejan en tus publicaciones	Identificador, texto, fecha y nombre de usuario de quien comenta	Interés legítimo del responsable, artículo 6.1.f del RGPD, al prestar el servicio por cuenta del titular de la cuenta: atender públicamente los comentarios que recibe en sus propias publicaciones, en el mismo lugar y con la misma visibilidad que ya tenían

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni hacemos elaboración de perfiles.

No usamos tus datos para publicidad de terceros, ni los vendemos, ni los cedemos a nadie para que te haga publicidad.

4. Cuánto tiempo los conservamos

Suscripción al correo: hasta que te des de baja. Puedes hacerlo con un clic desde el enlace que lleva todo correo que te enviamos. Tras la baja conservamos tu dirección marcada como dada de baja, para poder acreditar que la solicitaste y para no volver a escribirte por error.
Datos de facturación y de las compras: durante los plazos que exige la normativa fiscal y mercantil. Como referencia, cuatro años según el artículo 66 de la Ley General Tributaria y seis años según el artículo 30 del Código de Comercio.
Consultas recibidas por correo: durante el tiempo necesario para atender el asunto y, después, mientras puedan derivarse responsabilidades de esa comunicación.
Datos de medición del sitio: se conservan en nuestro propio servidor mientras el sitio esté activo, solo para estadísticas de uso.
Datos de la cuenta de Instagram conectada: el token y el registro técnico se conservan mientras la cuenta esté conectada y el servicio en vigor. El registro guarda como máximo los últimos 5.000 identificadores de comentarios respondidos y las últimas 50 respuestas; lo anterior se descarta automáticamente. El texto de las publicaciones y de los comentarios no se almacena: se usa en el momento de redactar la respuesta. Cuando revocas la aplicación desde Instagram, el token queda inválido de inmediato; el registro técnico lo borramos en un plazo máximo de 30 días desde que nos lo pides por correo o desde que termina el servicio.

5. Quién más ve tus datos

No cedemos tus datos a terceros para sus propios fines. Sí hay proveedores que, por la naturaleza técnica del servicio, tratan datos por cuenta nuestra o los reciben al cargarse la página.

5.1 Encargados del tratamiento

Hostinger. Presta el alojamiento del servidor donde vive esta web, el gestor de listas de correo, el sistema de automatización, la herramienta de analítica y la instancia de n8n que ejecuta la aplicación de Instagram del punto 2.5, con su token y su registro técnico. También presta el servicio de correo electrónico desde el que salen nuestros envíos: los registros SPF y MX de nuestros dominios apuntan a su infraestructura de correo.
Stripe. Presta el servicio de pago de los productos de pago único y recibe los datos que introduces en su página de pago.
OpenRouter. Solo si usas la aplicación de Instagram del punto 2.5. Recibe el texto del comentario y el de la publicación únicamente para que un modelo de lenguaje redacte cada respuesta. Actúa como encargado del tratamiento.

5.2 Meta, como fuente de los datos de Instagram

Meta Platforms Ireland Limited no trata datos por cuenta nuestra. Es la fuente de la que la aplicación obtiene, con tu autorización, los datos de tu cuenta, tus publicaciones y tus comentarios a través de la Instagram API, y es responsable independiente de lo que ocurre dentro de su plataforma conforme a su propia política de privacidad. Nuestro uso de la API está sujeto a las Condiciones de la plataforma de Meta y a sus Políticas para desarrolladores, que nos obligan a usar los datos solo para la función que has autorizado.

5.3 Terceros que reciben tu dirección IP al cargar la página

Para que la web se vea y se comporte como debe, tu navegador descarga tipos de letra y librerías de animación desde servidores de terceros. Al hacerlo, esos servidores reciben tu dirección IP, la información de tu navegador y la página desde la que se hace la petición. Esto ocurre aunque no rellenes ningún formulario.

Google, para las fuentes tipográficas (Google Fonts).
jsDelivr, para las librerías de animación e interacción.

6. Transferencias internacionales

Los servicios propios de este sitio, la web, la lista de correo, la automatización, la analítica y la instancia de n8n, están alojados en un único servidor contratado con nuestro proveedor de alojamiento, y los datos no salen de él salvo por lo descrito en el punto 5.

Las comunicaciones descritas en los puntos 5.1 y 5.3, con Stripe, con Google y con jsDelivr, pueden implicar transferencias internacionales de datos. El envío del texto de los comentarios y de las publicaciones a OpenRouter para generar las respuestas de la aplicación de Instagram implica una transferencia a Estados Unidos. En todos los casos la transferencia se ampara en las garantías que prevé el capítulo V del RGPD, según el proveedor: decisión de adecuación o cláusulas contractuales tipo. Puedes pedirnos el detalle escribiendo a aitor@aitorconia.com.

7. Tus derechos

Tienes derecho a:

Acceder a tus datos y saber qué hacemos con ellos.
Rectificarlos si son inexactos.
Suprimirlos: borrarte de la lista de correo o borrar los datos de tu cuenta de Instagram conectada.
Limitar su tratamiento en los casos previstos por la ley.
Oponerte al tratamiento basado en nuestro interés legítimo. Si has comentado en una cuenta gestionada con nuestra aplicación, puedes oponerte a que tu comentario se trate de forma automatizada escribiéndonos.
Solicitar la portabilidad de los datos que nos hayas facilitado.
Retirar tu consentimiento en cualquier momento, sin que ello afecte a lo que hayamos hecho antes de retirarlo.

Cómo ejercerlos:

La vía rápida para la lista de correo: el enlace de baja que aparece al final de todos los correos que te enviamos. Un clic y dejas de recibirlos.
Para cualquier derecho: escribe a aitor@aitorconia.com indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién nos escribe. Te responderemos en el plazo de un mes desde la recepción de la solicitud, ampliable en los términos que prevé el artículo 12.3 del RGPD.
Para la aplicación de Instagram: quita "Aitor con IA" desde Instagram, en Configuración > Aplicaciones y sitios web, para invalidar el token de inmediato, y escríbenos a la misma dirección con tu nombre de usuario para que borremos el registro técnico. Tienes el paso a paso en la página Eliminación de datos.

8. Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, o que tratamos tus datos de forma indebida, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), que es la autoridad de control competente en España:

Sede: calle Jorge Juan 6, 28001 Madrid
Sede electrónica y sede física: www.aepd.es

Te agradeceríamos que, antes de acudir a la Agencia, nos escribieras a nosotros. Casi todo se arregla en un correo.

9. Seguridad

El sitio se sirve siempre por conexión cifrada (HTTPS). Los sistemas que guardan tu dirección de correo y los datos de la aplicación de Instagram están alojados en un servidor propio con acceso restringido y protegido por credenciales. El token de acceso se guarda en el almacén de credenciales cifrado de n8n y nunca en ficheros de texto.

10. Menores de edad

Este sitio se dirige a personas mayores de catorce años. No recogemos de forma consciente datos de menores de esa edad. Si detectamos que se ha suscrito un menor de catorce años sin el consentimiento de quien ejerce su patria potestad o tutela, borraremos el registro. La aplicación de Instagram solo pueden usarla mayores de dieciocho años.

11. Cambios en esta política

Si cambia lo que hacemos con los datos, cambia esta política, y se actualiza la fecha del final. Si el cambio es relevante y afecta a personas ya suscritas o a cuentas conectadas, se lo comunicaremos por correo.

Última actualización: 16 de septiembre de 2026.