Política de privacidad
Última actualización: 14 de julio de 2026
En lenguaje claro: usamos datos personales para responder solicitudes y prestar nuestros servicios. La medición opcional en el navegador no empieza salvo que la aceptes. No vendemos datos personales y no enviamos nombres, direcciones de correo, contenido de formularios ni documentos subidos a Google Analytics, Google Ads o PostHog.
1. Quién controla tus datos
eprspain.com es operado por ONBOARDING, S.L., una sociedad de responsabilidad limitada española con número de identificación fiscal (NIF) B26924142 y domicilio social en Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. ONBOARDING, S.L. es el responsable del tratamiento de este sitio web y de los servicios prestados a través de él, conforme al Reglamento General de Protección de Datos de la UE y a la Ley Orgánica 3/2018 de España (LOPDGDD).
Para cualquier solicitud o pregunta sobre privacidad, escribe a [email protected] o al domicilio social indicado arriba.
2. Alcance de este aviso
Este aviso cubre eprspain.com, los formularios de presupuesto y onboarding, el portal de clientes, las comunicaciones de soporte y los servicios RAP y NIF español que prestamos. Los sitios web de terceros enlazados desde esta web tienen sus propios avisos de privacidad.
3. Datos que recopilamos
- Consultas y presupuestos: nombre, correo electrónico profesional, empresa, sitio web, país o nacionalidad, productos vendidos, mensajes y datos para el presupuesto.
- Cuentas de cliente y prestación del servicio: correo de acceso, datos de la empresa y de sus representantes, documentos KYB y de identidad, documentos firmados, registros de cumplimiento, mensajes de soporte, facturas y estado de pago. Stripe procesa los datos de tarjeta; no almacenamos números completos de tarjeta.
- Datos técnicos y de seguridad: dirección IP, información del navegador y del dispositivo, URL solicitada, marcas de tiempo, registros de sesión y registros de seguridad.
- Asistente de IA: si lo usas, la pregunta, la conversación reciente, el idioma seleccionado y la página actual se envían a Anthropic para generar una respuesta. No introduzcas documentos de identidad, datos de pago u otra información sensible en el asistente.
- Datos de medición opcional: solo después del consentimiento, identificadores seudónimos del navegador o de cookies, páginas vistas, referente, identificadores de campaña y clic publicitario, idioma, interacciones, y tipo y valor de conversión. Los campos de formularios y los datos de contacto se excluyen de estos eventos.
4. Por qué usamos datos y nuestras bases legales
- Responder consultas, preparar presupuestos y realizar pasos solicitados antes de un contrato: medidas precontractuales y nuestro interés legítimo en responder consultas empresariales.
- Crear cuentas, verificar clientes, prestar servicios RAP o NIF, procesar firmas y pagos y ofrecer soporte: ejecución de un contrato y cumplimiento de obligaciones legales.
- Proteger el servicio, prevenir fraude, mantener registros de auditoría y formular o defender reclamaciones legales: nuestros intereses legítimos y, cuando proceda, obligaciones legales.
- Ejecutar analítica opcional en el navegador y medir conversiones publicitarias: consentimiento. Rechazarlo no afecta al acceso a la web o al servicio.
- Mejorar el portal usando eventos de producto limitados, seudónimos y del lado del servidor: nuestro interés legítimo en mantener y mejorar el servicio. Estos eventos excluyen nombres, correos, texto libre y contenido de documentos.
5. Cookies y medición opcional
El almacenamiento esencial mantiene la web segura, recuerda tu idioma y registra tu elección de privacidad. Si eliges “Aceptar todo”, pueden ejecutarse Google Analytics, la medición de conversiones de Google Ads y PostHog en el navegador. La personalización publicitaria y el remarketing están desactivados. Si eliges “Solo esenciales”, estas herramientas opcionales del navegador no se cargan.
Puedes retirar o conceder el consentimiento en cualquier momento usando “Configuración de cookies” en el pie de página. La retirada detiene la medición opcional en el navegador, elimina de este navegador los identificadores opcionales propios conocidos y no afecta al tratamiento realizado antes de la retirada.
Google explica cómo procesa la información recibida de sitios y aplicaciones que usan sus servicios: Responsabilidad de Google sobre datos empresariales.
| Almacenamiento | Categoría | Finalidad | Duración |
|---|---|---|---|
| epr_consent | Esencial | Registra Aceptar todo o Solo esenciales. | 6 meses |
| epr_measurement_receipt | Esencial | Mantiene vinculado el comprobante seudónimo de consentimiento del servidor tras renovar la sesión, para que la retirada siga siendo efectiva. | 6 meses |
| preferred_locale | Esencial | Recuerda el idioma seleccionado. | 12 meses |
| *-session / XSRF-TOKEN | Esencial | Seguridad de sesión, acceso y protección de formularios. | Sesión o 2 horas de inactividad |
| _ga / _ga_* | Medición opcional | Distingue visitas y sesiones seudónimas para Google Analytics. | Hasta 13 meses |
| _gcl_aw | Medición opcional | Atribuye una conversión a un clic de Google Ads. | Hasta 90 días |
| ph_* y almacenamiento relacionado del navegador | Medición opcional | Analítica de producto seudónima con PostHog. | Hasta 12 meses |
| epr_xc7d3179d755a (almacenamiento local) | Medición opcional | Evita que el mismo evento de conversión se cuente dos veces. | Hasta la retirada o eliminación del navegador; máximo 100 identificadores de evento |
6. Quién recibe datos
Comunicamos solo los datos necesarios para cada finalidad. Según la función utilizada, los destinatarios incluyen:
- Hetzner para alojamiento y almacenamiento de documentos en la UE; Cloudflare para entrega de contenido y seguridad de red; y nuestra infraestructura n8n de flujos de trabajo y CRM alojada en la UE.
- Nuestro proveedor de envío de correo, Stripe para pagos, Yousign para firmas electrónicas y Mistral AI para extracción asistida de documentos.
- Anthropic cuando usas el asistente de IA.
- PostHog EU para analítica de producto y, solo después del consentimiento en el navegador, Addingwell y Google Ireland Limited para Google Analytics y la medición de conversiones de Google Ads.
- Autoridades españolas, registros RAP, sistemas colectivos, asesores profesionales, aseguradoras, tribunales o reguladores cuando sea necesario para prestar el servicio, cumplir la ley o proteger derechos legales.
No vendemos ni alquilamos datos personales. Los proveedores actúan bajo obligaciones contractuales de confidencialidad y protección de datos.
7. Transferencias internacionales
ONBOARDING, S.L. está establecida en España, dentro de la Unión Europea, por lo que sus datos permanecen bajo el Reglamento General de Protección de Datos de la UE. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando se requiera, nos basamos en una decisión de adecuación o en garantías contractuales aprobadas, como las Cláusulas Contractuales Tipo de la Comisión Europea. Puede ponerse en contacto con nosotros para obtener información sobre la garantía aplicable a sus datos.
8. Durante cuánto tiempo conservamos datos
- Consultas y presupuestos no aceptados: hasta 3 años después del último contacto significativo.
- Datos de cuenta y autenticación: durante la vida de la cuenta y normalmente 1 año después del cierre.
- Registros de cliente, KYB, mandato, firma y cumplimiento: durante el encargo y normalmente 5 años después, salvo que se requiera un periodo más largo por una disputa o por ley.
- Facturas y registros contables: hasta 10 años cuando sea necesario para cumplimiento fiscal y contable.
- Registros técnicos y de seguridad rutinarios: normalmente no más de 90 días, salvo que sean necesarios para investigar un incidente o reclamación legal.
- Datos de eventos de Google Analytics: hasta 14 meses. Las duraciones de identificadores del navegador figuran en la tabla de cookies anterior.
- Las conversaciones con el asistente de IA no se guardan como historial de conversación en nuestra aplicación; el proveedor puede conservar datos de solicitud durante el periodo limitado establecido en nuestras condiciones de servicio con él.
- Los metadatos anónimos de las respuestas del asistente (sin dirección IP, sesión, cuenta, pregunta ni respuesta) se conservan hasta 90 días.
9. Tus derechos
Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad de tus datos personales, oponerte al tratamiento basado en intereses legítimos y retirar el consentimiento en cualquier momento. También tienes derecho a reclamar ante una autoridad de control. Contacta con [email protected]; puede que necesitemos verificar tu identidad antes de actuar sobre una solicitud.
No tomamos decisiones con efectos legales o de importancia similar basadas únicamente en medios automatizados.
Puede presentar una reclamación ante la Agencia Española de Protección de Datos, nuestra autoridad de control principal, o ante la autoridad de protección de datos del país en el que resida o trabaje:
10. Seguridad
Usamos medidas técnicas y organizativas proporcionadas, incluidas conexiones cifradas, controles de acceso, almacenamiento protegido de documentos, registros, copias de seguridad y acceso restringido del personal. Ningún servicio de internet puede garantizar seguridad absoluta; contáctanos de inmediato si crees que tus datos o tu cuenta se han visto comprometidos.
11. Cambios en este aviso
Podemos actualizar este aviso cuando cambien nuestros servicios, proveedores u obligaciones legales. La fecha superior identifica la versión actual. Daremos aviso adicional cuando un cambio afecte materialmente a cómo usamos datos personales.