Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es RIBON REAL ESTATE SERVICES, SLU (CIF B10904365), con domicilio en Calle Bravo Murillo n.º 37 - I, 2-2, 28015 Madrid, España, que opera bajo la marca comercial Stratoma AI. Para cualquier cosa relacionada con tus datos, incluido ejercer tus derechos, escribe a info@stratomai.com. Los datos completos de identificación están en el aviso legal.

2. Qué datos tratamos y con qué base legal

Aquí está todo lo que trata esta web, uno por uno. Si no estás en ninguno de estos supuestos —por ejemplo, si sólo lees el blog y rechazas las cookies de medición— no tratamos ningún dato personal tuyo.

Formulario de contacto y de presupuesto

Qué se trata:: Nombre, correo electrónico y, si los rellenas, empresa, teléfono, servicio que te interesa y el mensaje. Junto al aviso que nos llega se registra también tu dirección IP y el navegador desde el que lo enviaste.
Para qué:: Leer lo que nos cuentas, contestarte y, si hay encaje, preparar un presupuesto.
Base legal:: Tu consentimiento al enviar el formulario y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b del RGPD).

La IP y el navegador se guardan sólo como registro técnico frente a envíos automatizados y abuso del formulario, que es nuestro interés legítimo (art. 6.1.f).

Registro en directos, formaciones y descargas

Qué se trata:: Correo electrónico, nombre si lo indicas y la campaña o el enlace desde el que llegaste.
Para qué:: Mandarte el acceso al directo o al material, los recordatorios asociados y saber qué campaña funciona.
Base legal:: Tu consentimiento al registrarte (art. 6.1.a).

Estos registros se guardan en nuestro CRM, GoHighLevel, que actúa como encargado del tratamiento. Además, sólo si has aceptado las cookies de medición, enviamos a Meta un evento de conversión con tu correo cifrado con una función hash irreversible, para medir qué anuncio trajo el registro. Si no las aceptas, ese envío no se hace.

Área privada de clientes (/panel)

Qué se trata:: Correo electrónico, nombre si lo has puesto, y las cookies de sesión que te mantienen identificado.
Para qué:: Darte acceso a tu área privada y a la puesta en marcha de tu proyecto.
Base legal:: Ejecución del contrato que tienes con nosotros (art. 6.1.b).

La autenticación la gestiona Supabase como encargado. Puedes entrar con contraseña o con un enlace de un solo uso enviado a tu correo. No usamos ningún inicio de sesión con Google ni con otras redes.

Compras y facturación

Qué se trata:: Correo electrónico, importe, estado de la suscripción y los identificadores que nos devuelve la pasarela de pago.
Para qué:: Darte de alta tras el pago, mantener la suscripción y cumplir con nuestras obligaciones fiscales y contables.
Base legal:: Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c).

El pago lo procesa Stripe. Los datos de tu tarjeta no pasan por nuestros servidores ni los vemos en ningún momento: los trata Stripe directamente.

Credenciales técnicas que nos entregas como cliente

Qué se trata:: Los tokens de tus proveedores (por ejemplo Hetzner, Telegram, GitHub o Cloudflare) que pegas en tu página de puesta en marcha.
Para qué:: Desplegar y mantener la infraestructura que has contratado, a tu nombre.
Base legal:: Ejecución del contrato (art. 6.1.b).

Se cifran en nuestro servidor antes de guardarse y no se pueden volver a leer desde el panel, ni por ti ni por nosotros: sólo los descifra el proceso que despliega tu servidor. Puedes sustituirlos cuando quieras y revocarlos en el panel de cada proveedor sin pedirnos permiso. Tu cuenta de Claude no se guarda aquí en ningún caso: la conectas tú desde dentro de tu propia sesión.

Correo transaccional

Qué se trata:: Tu dirección de correo y el contenido del mensaje que te enviamos.
Para qué:: Mandarte el alta, los avisos del servicio y las respuestas a lo que nos escribes.
Base legal:: Ejecución del contrato (art. 6.1.b) o tu consentimiento previo, según el caso.

El envío lo hace Resend como encargado del tratamiento.

Medición de la web y reserva de llamadas

Qué se trata:: Datos de navegación agregados: páginas vistas, procedencia, tipo de dispositivo.
Para qué:: Saber qué páginas se leen y de dónde llega la gente.
Base legal:: Tu consentimiento, que puedes retirar cuando quieras (art. 6.1.a).

Usamos Google Tag Manager y Google Analytics, que arrancan con el consentimiento denegado y sólo miden si pulsas «Aceptar» en el aviso de cookies. Si abres el calendario para reservar una llamada se carga el widget de Calendly, que trata los datos de la reserva. El detalle está en la política de cookies.

3. Con quién se comparten

Sólo con los proveedores que hacen falta para prestar el servicio, y siempre como encargados del tratamiento con contrato de por medio: Supabase (cuentas y base de datos), Stripe (pagos), Resend (envío de correo), GoHighLevel (CRM), Google (medición web), Calendly (reserva de llamadas) y Meta (medición publicitaria, sólo con tu consentimiento). Algunos de ellos están fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

No vendemos tus datos ni los cedemos a terceros para que te perfilen por su cuenta, y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Cuánto tiempo se conservan

Consultas del formulario: mientras dure la conversación y hasta un año después, por si retomas el hilo.
Registros a directos y formaciones: hasta que te des de baja o nos pidas que te borremos.
Datos de cliente y facturación: mientras dure la relación y después el plazo que exige la normativa fiscal y mercantil (hasta seis años).
Credenciales técnicas: mientras mantengamos tu infraestructura. Se borran cuando terminas el servicio o cuando nos lo pides.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que eso afecte a lo hecho antes. Basta con escribir a info@stratomai.com; te contestamos en el plazo máximo de un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.

6. Seguridad

Todo el sitio va por HTTPS, el acceso al área privada está restringido por cuenta y las credenciales que nos entregan los clientes se guardan cifradas con AES-256-GCM y con la clave fuera de la base de datos. Ningún sistema es infalible: si alguna vez hubiera una brecha que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos que marca el RGPD.

7. Cambios en esta política

Si añadimos o quitamos alguna herramienta que trate datos personales, actualizamos esta página y la fecha de abajo. Si el cambio afecta a algo que necesita tu consentimiento, volveremos a pedírtelo.

Última actualización: 30 de agosto de 2026. RIBON REAL ESTATE SERVICES, SLU — CIF B10904365 — Calle Bravo Murillo n.º 37 - I, 2-2, 28015 Madrid, España.