RGPD · UE

Política de privacidad

Esta política explica cómo se tratan los datos personales en softwalabs.com y en todos sus subdominios. La primera parte es común; después, cada servicio tiene su propia sección con lo que guarda, quién más lo recibe y cuánto tiempo se conserva. El tratamiento se realiza conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

Joan Ribas
NIF: 47100248C
Domicilio: Piera (Barcelona)
Email para asuntos de privacidad: info@softwalabs.com

Es el mismo responsable para todos los servicios de esta política.

Web softwalabs.com y formulario de contacto

Recogemos únicamente los datos estrictamente necesarios para los fines descritos a continuación:

  • Datos identificativos: nombre, email y, opcionalmente, empresa/teléfono cuando los aportas en el formulario de contacto.
  • Datos del mensaje: texto que escribes describiendo tu caso o consulta.
  • Datos técnicos: dirección IP (anonimizada), navegador, sistema operativo y URL de origen, recogidos para analítica web agregada y prevención de spam.
  • Métricas de uso: páginas visitadas, tiempo de sesión y eventos de interacción si has aceptado las cookies de análisis.

Los datos del formulario de contacto se usan exclusivamente para responder a tu consulta y, si la relación profesional avanza, gestionar el caso de estudio o servicio contratado. La base legal es tu consentimiento expreso al enviar el formulario (artículo 6.1.a RGPD) y, en caso de contrato posterior, la ejecución de un contrato (artículo 6.1.b RGPD). Los datos analíticos se tratan con base en tu consentimiento al banner de cookies (artículo 6.1.a RGPD) y solo se cargan tras tu aceptación.

Los datos del formulario se conservan durante el tiempo necesario para gestionar tu consulta y, posteriormente, durante el plazo de prescripción legal aplicable (con carácter general, 5 años). Los datos analíticos se conservan 24 meses, siguiendo el periodo estándar de Google Analytics 4.

Newsletter de novedades

Si te apuntas a la newsletter en softwalabs.com, te enviamos por correo las versiones nuevas de nuestros productos, sus lanzamientos y las noticias del laboratorio.

Qué se guarda

  • Tu email y la página desde la que te apuntaste.
  • La prueba de tu consentimiento: el texto exacto que aceptaste y su versión, la fecha y la IP del alta y de la confirmación, y el navegador desde el que te apuntaste.
  • Los envíos: qué boletines se te han enviado y cuándo. No usamos píxeles de seguimiento: no sabemos si abres los correos ni en qué enlaces pulsas.
  • Prevención de abusos: una huella cifrada de la IP de cada intento de alta, que se borra al día siguiente.

Para qué y con qué base

Solo para enviarte la newsletter. La base jurídica es tu consentimiento (artículo 6.1.a RGPD y artículo 21 de la LSSI), que das marcando la casilla y confirmando desde el enlace que te llega por correo. Sin esa confirmación no te enviamos ningún boletín. Puedes retirar el consentimiento cuando quieras, sin que afecte a los envíos anteriores.

Cuánto tiempo

Mientras sigas suscrito. Al darte de baja, tu dirección y sus datos se borran de la lista. Si no confirmas el alta, se borran a los 30 días.

Cómo darte de baja

Con el enlace «Darte de baja» del pie de cada correo, que funciona con un clic; con el botón de cancelar la suscripción de tu programa de correo, o escribiendo a info@softwalabs.com.

Quién más los recibe

Los correos salen del alojamiento de Hostinger en la Unión Europea, el mismo de la web; no se usan plataformas externas de envíos masivos. Cuando confirmas el alta, el titular recibe un aviso interno con tu email en su móvil, a través de Telegram. Tus datos no se ceden a nadie más.

Dónde se procesan los datos

Todos los servicios se alojan en servidores de Hostinger en la Unión Europea. Los modelos de inteligencia artificial (lenguaje, voz, transcripción, música e imagen) son modelos de IA de terceros, de código abierto, ejecutados en equipos propios del titular, a los que las peticiones llegan por un túnel cifrado. Se usa en cada momento el que mejor funciona, y ninguno se entrena con tus datos. Cuando un servicio usa un proveedor externo, se indica en su sección.

Algunos datos pueden ser procesados por sistemas de IA para clasificar, priorizar o redactar respuestas asistidas. La decisión final siempre puede revisarla una persona y no se toman decisiones totalmente automatizadas con efectos jurídicos sobre las personas (artículo 22 RGPD).

Encargados del tratamiento y transferencias internacionales

El responsable está establecido en la Unión Europea. Estos son los proveedores que pueden tratar datos por su cuenta, y en qué servicios. Cuando alguno está fuera del Espacio Económico Europeo se indica, y la transferencia se ampara en las garantías previstas en el capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo):

  • Hostinger International Ltd. (Lituania, UE) — alojamiento de todos los servicios y envío de correos de servicio (invitaciones, avisos, restablecimiento de contraseña).
  • Cloudflare, Inc. (EE. UU.) — red y túnel cifrado por el que pasan las peticiones hacia los equipos de IA del titular. Trata los datos solo en tránsito.
  • Brevo SAS (Francia, UE) — secuencias de email de softwalabs.com.
  • Google Ireland Limited (Irlanda, UE) — analítica agregada de softwalabs.com con Google Analytics 4 e IP anonimizada, solo si aceptas las cookies de análisis.
  • Ahrefs Pte. Ltd. (Singapur) — Ahrefs Web Analytics, contador de visitas agregado, sin cookies y sin guardar datos personales ni la dirección IP. Se usa únicamente en las webs ai.softwalabs.com y captcha.softwalabs.com (no en softwalabs.com, que usa Google Analytics según lo indicado arriba, ni dentro del widget de SoftwaCAP).
  • Anthropic PBC (EE. UU.) — respaldo de modelos de lenguaje cuando el motor de IA del titular no responde, solo en los servicios en los que ese respaldo está activado (se indica en cada sección). Recibe texto, nunca imágenes.
  • OpenAI (EE. UU.), a través de su servicio de generación de imágenes (web o API) — generación de imágenes en SoftwaLabs Social y VideoRed cuando se usa esa vía. Recibe los prompts y las imágenes de referencia de la marca (por ejemplo, el logo), que quedan sujetos también a las condiciones de ese proveedor.
  • upload-post — publicación en redes sociales desde SoftwaLabs Social.

No vendemos datos personales ni los cedemos a terceros con fines comerciales.

SoftwaLabs AI y API — ai.softwalabs.com · api.softwalabs.com

El acceso es solo con una solicitud aprobada por el titular. La demo crea un usuario temporal que se borra a las 24 horas y no da acceso a la API.

Qué se guarda

  • Solicitud de acceso: nombre, email, empresa, tipo de cliente, proyecto, caso de uso, volumen estimado y mensaje. También se envía por email al titular.
  • Cuenta: nombre, email, contraseña cifrada (hash), rol, créditos y último acceso.
  • Claves de API: solo su huella (hash) y un prefijo para reconocerlas. La clave completa se muestra una vez, al crearla.
  • Chat de ai.softwalabs.com: las conversaciones (tus mensajes y las respuestas), las instrucciones de tus proyectos y los documentos que subas para consultarlos. La demo y el playground no guardan conversaciones.
  • Uso de la API: solo metadatos de cada petición (endpoint, modelo, tokens, créditos, estado y duración). El contenido de las peticiones no se registra. La excepción son los trabajos asíncronos, que guardan lo necesario para entregarte el resultado: la consulta y el informe de la investigación web, el prompt y la letra de la música, y el prompt de la imagen. El audio que envías para transcribir o limpiar se procesa y no se guarda.
  • Formulario de contacto de ai.softwalabs.com: los datos se envían por email al titular y no se guardan en ninguna base de datos.

Quién más los recibe

Todo el procesamiento de IA (texto, voz, transcripción, limpieza de audio, música, imagen e investigación web) se hace en los equipos propios del titular: este servicio no usa proveedores externos de IA. Cuando pides buscar o leer páginas web, la búsqueda se envía a un buscador y las páginas se descargan desde nuestros servidores. En el chat, los iconos de las fuentes consultadas se cargan del servicio de iconos de Google, que recibe el dominio de esas fuentes y la IP de tu navegador.

Base jurídica y conservación

Ejecución del contrato para la cuenta y el servicio, y medidas precontractuales para la solicitud de acceso. Los archivos generados (audio, música, imagen) están disponibles 36 horas y después se borran. La demo se borra a las 24 horas. La solicitud, la cuenta, las conversaciones y los registros de uso se conservan mientras exista la cuenta y se borran cuando lo pidas.

SoftwaCAP — captcha.softwalabs.com

Qué se guarda

  • Cuentas de cliente: email, nombre, contraseña cifrada (hash) y la IP y el navegador de las sesiones abiertas.
  • Verificaciones: en las webs de los clientes, el widget recoge del visitante la IP, el país derivado de la IP, el navegador, señales de comportamiento (tiempos y movimiento) y una huella técnica del navegador (canvas, WebGL, audio, idioma, pantalla y zona horaria). La huella se guarda solo como hash durante 30 minutos. Cada verificación guarda su puntuación. Estos datos se asocian a la clave del sitio del cliente, no al visitante.
  • Chat de soporte: tus mensajes y, si has iniciado sesión, el email y el plan de tu cuenta.

Respecto a los visitantes de las webs de los clientes, SoftwaCAP actúa como encargado del tratamiento por cuenta de cada cliente, que es el responsable. La detección de bots se basa en el interés legítimo en proteger los formularios y prevenir el abuso; la cuenta de cliente, en la ejecución del contrato.

Quién más los recibe

En los casos dudosos, las señales de comportamiento se envían, sin la IP, al motor de IA del titular para puntuarlas; los mensajes del chat de soporte también se responden con ese mismo motor. No se usa Google reCAPTCHA ni píxeles de terceros, y el widget no incluye analítica, y los datos no salen del Espacio Económico Europeo.

Conservación

Verificaciones: 90 días. Registro de auditoría: 1 año. Sesiones: 30 días. Cuenta: hasta que pidas la baja. Chat de soporte: hasta que pidas su supresión.

SoftwaLabs Studio — studio.softwalabs.com

Qué se guarda

  • Solicitud de acceso: nombre, email, empresa, dirección web, caso de uso, volumen estimado y, como registro antifraude, la IP y el navegador desde el que se envió.
  • Cuenta: email, nombre, empresa, rol, estado, último acceso, intentos fallidos y contraseña cifrada (hash). La contraseña en claro no se guarda ni se envía nunca por correo.
  • Contenido: proyectos (dominio, paleta, tono visual), imágenes de referencia del kit de marca (logos, personas, uniformes, producto, escenas), prompts, planes de imágenes, imágenes generadas y sus derivados.
  • Datos operativos: registros de auditoría, eventos de la cola de generación, metadatos de las llamadas a modelos de lenguaje (modelo, tokens, duración) y la huella (hash) de las claves de API.

Dónde se procesan tus imágenes

Las imágenes que subes y las que se generan se procesan en equipos propios del titular. No se envían a ningún proveedor externo de generación de imagen, no se comparten con terceros y no se usan para entrenar ningún modelo. Los textos con los que planificas un lote (la descripción de la web y los prompts) se procesan en el motor de lenguaje del titular y, si no está disponible, en el proveedor de respaldo de modelos de lenguaje, que recibe texto, nunca tus imágenes.

Base jurídica y conservación

Ejecución del contrato (prestar el servicio y avisarte de él), medidas precontractuales (revisar la solicitud de acceso) e interés legítimo en la seguridad y el control de cuotas. No se envían comunicaciones comerciales. Solicitudes no aprobadas: hasta 12 meses. Cuenta y proyectos: mientras la cuenta esté activa. Imágenes de referencia y generadas: hasta que las borres o hasta 90 días después de cerrar la cuenta. Registros de auditoría y de cola: hasta 24 meses.

SoftwaLabs Social — social.softwalabs.com

El acceso es por solicitud aprobada por el titular o por invitación, que caduca a los 7 días.

Qué se guarda

  • Solicitud de acceso: nombre, email, empresa, web, número de marcas, uso previsto, mensaje, IP y navegador. Se conserva también si se rechaza.
  • Cuenta: email, nombre, contraseña cifrada (hash), rol, estado, fechas de acceso y de cambio de contraseña, y quién te invitó. De las invitaciones y los restablecimientos de contraseña se guarda el email, la huella del enlace y la IP que lo pidió; de los intentos fallidos de acceso, el email y la IP.
  • Contenido: datos de tus marcas, logos e imágenes, texto de su web, publicaciones, prompts, campañas y guías de respuesta.
  • Comentarios y mensajes de terceros: los que recibes en tus redes se descargan (usuario y texto) para la bandeja de entrada. Respecto a ellos, SoftwaLabs actúa por tu cuenta.
  • Redes conectadas: el usuario y los identificadores de cada red. Las credenciales de acceso a tus redes las custodia upload-post, no SoftwaLabs.
  • Uso de IA: solo metadatos (modelo, tokens, tiempos), sin el texto.

Quién más los recibe

  • upload-post: los medios, textos y respuestas que publicas; devuelve los comentarios y las estadísticas de tus redes.
  • Motor de lenguaje del titular (api.softwalabs.com): el texto de tu web, los briefs, los datos de marca y los comentarios que se responden con IA. Si está activado el respaldo, los mismos textos pueden ir a Anthropic cuando el motor de IA del titular no responde.
  • OpenAI: los prompts y las imágenes de referencia de la marca, cuando se generan imágenes por esa vía.
  • Hostinger: el envío de invitaciones, restablecimientos de contraseña, avisos e informes por correo.

Base jurídica y conservación

Ejecución del contrato y medidas precontractuales (solicitud); interés legítimo en la seguridad del acceso. Intentos fallidos de acceso: 1 hora. Capturas del canal en directo: 30 días. Enlaces de respuesta rápida: 7 días. El resto se conserva mientras exista la cuenta y se borra cuando lo pidas.

VideoRed — video.softwalabs.com

El acceso es por solicitud aprobada por el titular o por invitación de un solo uso, que caduca a los 7 días.

Qué se guarda

  • Solicitud de acceso: nombre, email, empresa, web, volumen, caso de uso, mensaje, IP y navegador.
  • Cuenta: email, nombre, contraseña cifrada (hash), rol, estado, quién te invitó y último acceso; de los intentos de acceso, el email y la IP.
  • Marcas: nombre, dominio, sector, los datos extraídos de su web pública y capturas de esa web. Las capturas se guardan en equipos propios del titular y solo salen de ellos como parte del vídeo.
  • Contenido: la música que subas, los clips del montador con su transcripción y fotogramas, y los vídeos generados con su guion, textos e imágenes.
  • Dictado por voz: el audio se transcribe y se borra en el acto, también si algo falla.

Dónde se procesa y quién más lo recibe

En equipos propios del titular: el montaje del vídeo, la voz, la transcripción, la música, el análisis de imágenes y las capturas de webs. Las imágenes se generan por defecto mediante OpenAI; el motor de imagen del titular puede usarse en su lugar. Fuera de esos equipos:

  • Motor de lenguaje del titular (api.softwalabs.com): briefs, datos de marca, texto de la web y transcripciones de clips. Si está activado el respaldo, los mismos textos pueden ir a Anthropic cuando el motor de IA del titular no responde.
  • OpenAI: los prompts y las imágenes de referencia (por ejemplo, el logo) cuando se generan imágenes por esa vía.
  • Hostinger: el envío de invitaciones por correo.
  • Google Fonts: algunas páginas del panel cargan tipografías de Google, que recibe la IP de tu navegador.

Base jurídica y conservación

Ejecución del contrato y medidas precontractuales (solicitud); interés legítimo en la seguridad del acceso. Archivos de trabajo temporales: 72 horas. Capturas de webs: 7 días en caché. Intentos de acceso: 1 hora. El resto se conserva mientras exista la cuenta y se borra cuando lo pidas.

SoftwaLabs Ads (Ads Master) — ads.softwalabs.com

Herramienta privada para preparar y vigilar campañas de Google Ads. El acceso es por solicitud aprobada por el titular o por invitación de un solo uso.

Qué se guarda

  • Solicitud de acceso: nombre, email, empresa o agencia, web, motivo y la aceptación de esta política.
  • Cuenta: email, nombre, contraseña cifrada (hash), rol y estado; de los intentos de acceso, el email y la IP.
  • Trabajo: los clientes y negocios que des de alta, sus campañas, palabras clave, anuncios, informes y aprobaciones, y los datos de las cuentas de Google Ads que conectes. Cada cliente queda aislado de los demás.

Dónde se procesa y quién más lo recibe

Los datos se guardan en el hosting del titular (Hostinger). Los textos y datos necesarios para redactar y analizar campañas pasan por la API de IA del titular (api.softwalabs.com). Los datos de tus cuentas de Google Ads se intercambian con Google para leerlas y, solo cuando tú lo apruebas, para aplicar cambios. Nada se publica ni se gasta sin tu aprobación.

Base jurídica y conservación

Ejecución del contrato y medidas precontractuales (solicitud); consentimiento al aceptar esta política en el formulario; interés legítimo en la seguridad del acceso. El resto se conserva mientras exista la cuenta y se borra cuando lo pidas.

Herramienta privada de link building por enlaces rotos. El acceso es por solicitud aprobada por el titular, que envía un enlace de un solo uso para crear la contraseña.

Qué se guarda

  • Solicitud de acceso: nombre, email, qué quieres conseguir, tu web o proyecto y el mensaje opcional.
  • Cuenta: email, nombre, contraseña cifrada (hash), rol y estado; de los intentos de acceso, el email y la IP.
  • Trabajo: las webs y contenidos que indiques, las páginas con enlaces rotos que se encuentren, los datos de contacto profesional publicados en esas páginas (por ejemplo, un correo de contacto) y los borradores de correo y sus respuestas. Los correos los revisas y decides tú.

Dónde se procesa y quién más lo recibe

Los datos se guardan en el hosting del titular (Hostinger). Los textos para redactar y valorar los contactos pasan por la API de IA del titular (api.softwalabs.com). Las páginas de terceros se consultan en su versión pública.

Base jurídica y conservación

Ejecución del contrato y medidas precontractuales (solicitud); interés legítimo en la seguridad del acceso. El resto se conserva mientras exista la cuenta y se borra cuando lo pidas. Si eres titular de una web contactada y no quieres recibir más correos, escribe a info@softwalabs.com.

Tus derechos

De conformidad con el RGPD, tienes derecho a solicitar el acceso a tus datos personales, su rectificación o supresión, la limitación de su tratamiento, la oposición a su tratamiento y la portabilidad, en cualquiera de los servicios. Puedes ejercer estos derechos escribiendo a info@softwalabs.com desde el email de tu cuenta o indicando claramente el derecho que ejercitas y acreditando tu identidad. Si eres visitante de una web protegida con SoftwaCAP, dirígete primero al titular de esa web, que es el responsable.

Tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos: la Agencia Española de Protección de Datos (aepd.es) o la de tu Estado miembro.

Seguridad

SoftwaLabs aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos: cifrado HTTPS, contraseñas guardadas con algoritmos de hash para credenciales, claves de API guardadas solo como huella, control de intentos de acceso, registros de auditoría y copias de seguridad. Si se produce una brecha de seguridad que afecte a tus datos, se notificará conforme al RGPD.

Menores

Los servicios están dirigidos a profesionales y empresas. No están destinados a menores de edad y no se recogen datos de menores de forma consciente.

Modificaciones de esta política

El responsable puede actualizar esta política para adaptarla a cambios normativos, técnicos o de los servicios. Cuando los cambios sean sustanciales se notificará por email a los usuarios afectados. La fecha de última actualización al pie indica la versión vigente.

Última actualización: 2 de octubre de 2026.