Política de privacidad
Qué datos personales tratamos, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos.
Última actualización: 24 de septiembre de 2026
Responsable del tratamiento
Tarraconsulting International S.L., con NIF B43758671, es la responsable de este sitio web y del tratamiento de tus datos personales. Domicilio: Carrer de Josep Maria de Sagarra, 12, 43007 Tarragona (España) Teléfono: +34 977 223 124 Correo electrónico: hola@exporta.ai Exporta.ai no está obligada a designar un delegado de protección de datos. Para cualquier cuestión de privacidad, escríbenos al correo anterior con el asunto «Protección de datos».
A quién se aplica y en qué papel actuamos
Esta política se aplica a los datos que tratamos como responsables: visitantes del sitio web, personas que nos contactan o piden una demo, usuarios registrados de la aplicación, clientes y sus representantes, e invitados a una cuenta. Cuando una empresa cliente guarda en Exporta.ai datos de sus propios contactos (CRM, ferias, notas, listas de verificación, mensajes), la responsable de esos datos es la empresa cliente y Exporta.ai actúa como encargada del tratamiento, conforme al Contrato de encargo del tratamiento. Si tus datos están en el CRM de un cliente de Exporta.ai, consulta la sección «Si eres un contacto de uno de nuestros clientes».
Qué datos tratamos
• Datos de cuenta: nombre y apellidos, correo electrónico, contraseña (gestionada por nuestro proveedor de autenticación; nosotros no la vemos), teléfono, perfil de LinkedIn, foto de perfil e idioma. Si entras con Google o Microsoft, recibimos de ellos tu nombre, correo y foto. • Datos de la empresa: nombre, web, sector, país, descripción, productos, mercados objetivo, perfiles de cliente ideal y logotipo. • Datos de facturación: plan, periodo, estado de la suscripción, historial de créditos, datos fiscales y de facturación. Los datos de la tarjeta los trata directamente Stripe; Exporta.ai no los almacena. • Datos de uso: acciones realizadas, consumo de créditos, registros técnicos y de seguridad (dirección IP, navegador, fecha y hora, identificador de petición), valoraciones de informes y comunicaciones con soporte. • Contenido que generas: informes de mercado, conversaciones con el asistente Xport, borradores de correo y de LinkedIn, plantillas, traducciones y archivos que subes. • Datos de navegación y analítica, solo con tu consentimiento cuando así lo exige la ley (ver Política de cookies). No tratamos categorías especiales de datos (salud, ideología, etc.) y te pedimos que no las introduzcas en la plataforma.
Para qué los usamos y con qué base legal
• Crear y gestionar tu cuenta, prestar el servicio contratado, gestionar créditos, pagos e impuestos y darte soporte. Base: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales contables y fiscales (art. 6.1.c). • Enviarte comunicaciones del servicio: invitaciones, avisos de saldo o de caducidad de créditos, informes listos, incidencias de pago, cambios de plan y la guía de bienvenida de los primeros días. Base: ejecución del contrato. • Mantener la seguridad de la plataforma, prevenir el fraude y el abuso, y auditar los accesos del personal. Base: interés legítimo (art. 6.1.f) y obligación legal de aplicar medidas de seguridad (art. 32 RGPD). • Analizar el uso de la plataforma para mejorarla y medir su rendimiento comercial (qué funciones se usan, consumo por plan). Base: interés legítimo en mejorar un servicio B2B; puedes oponerte escribiéndonos. • Atender consultas y solicitudes de demo. Base: tu consentimiento o las medidas precontractuales que nos pides (art. 6.1.a y 6.1.b). • Enviarte comunicaciones comerciales sobre Exporta.ai: si eres cliente, por interés legítimo y según el art. 21.2 LSSI-CE; en otro caso, solo con tu consentimiento. Podrás darte de baja en cualquier momento. • Analítica web y de producto mediante cookies no necesarias. Base: tu consentimiento, que puedes retirar cuando quieras. • Atender requerimientos legales y ejercer o defender reclamaciones. Base: obligación legal e interés legítimo. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente (art. 22 RGPD). Las puntuaciones de encaje o las sugerencias de la IA son ayudas para el usuario, que decide.
Inteligencia artificial
Varias funciones usan modelos de inteligencia artificial de terceros (informes de mercado, clasificación arancelaria, enriquecimiento, redacción de mensajes, asistente Xport, transcripción de notas de voz, lectura de tarjetas). Para prestarlas, enviamos al modelo la información necesaria para cada tarea, a través de la plataforma OpenRouter. Exporta.ai no utiliza tus datos ni los de tus contactos para entrenar modelos propios ni autoriza a los proveedores a usarlos con ese fin. Las condiciones completas están en las Condiciones de uso de la IA.
Búsqueda de clientes y enriquecimiento de contactos
Exporta.ai permite a sus clientes buscar empresas y personas de contacto profesional (nombre, cargo, empresa, país, perfil de LinkedIn y correo o teléfono profesional) en bases de datos comerciales de terceros, principalmente Apollo.io y FullEnrich, y completar la ficha de un contacto con información profesional pública. Esas búsquedas se hacen a petición y por cuenta del cliente, que es el responsable del uso que haga de los datos: debe tener una base legal (normalmente el interés legítimo para contactos profesionales, art. 19 LOPDGDD) e informar a la persona según el art. 14 RGPD. Los proveedores de datos son responsables de sus propias bases de datos. Exporta.ai no mantiene una base de datos propia de personas: guarda los resultados en la cuenta del cliente y elimina automáticamente los resultados de búsqueda que el cliente no incorpora a su CRM en un plazo de 90 días. Además, respeta las listas de supresión de cada cliente para no volver a mostrar ni cobrar a quien pidió no ser contactado.
Si eres un contacto de uno de nuestros clientes
Si una empresa cliente de Exporta.ai te ha contactado o tiene tus datos en su CRM, esa empresa es la responsable del tratamiento y la primera a la que debes dirigirte. Si prefieres escribirnos a nosotros (hola@exporta.ai), trasladaremos tu solicitud a la empresa correspondiente y la ayudaremos a atenderla. Si pides no ser contactado, puede incorporarte a su lista de supresión, que guarda una huella cifrada (hash) de tu correo y, en su caso, el identificador del proveedor de datos o tu perfil de LinkedIn, solo para impedir que vuelvas a ser incorporado. También puedes ejercer tus derechos directamente ante los proveedores de datos de origen (entre otros, Apollo.io, FullEnrich, Icypeas y Hunter) respecto de sus bases de datos.
Con quién compartimos los datos
No vendemos datos personales. Los compartimos solo con proveedores que nos ayudan a prestar el servicio, con contratos de encargo del tratamiento, y con las administraciones o tribunales cuando la ley lo exige. Los principales son: • Supabase (base de datos, autenticación y almacenamiento de archivos; región de Irlanda, UE). • Vercel (alojamiento de la web y la aplicación; región de Dublín, UE). • Stripe (pagos, facturación e impuestos). • OpenRouter y, a través de él, los proveedores de los modelos de IA que usamos en cada momento (entre otros, Google, Anthropic, OpenAI, DeepSeek y Xiaomi). • Apollo.io, FullEnrich y Dropcontact (búsqueda de empresas y personas y localización de correos profesionales). • looot.ai y, a través de él, Icypeas y Hunter (búsqueda de empresas y personas, localización de correos profesionales y lectura de páginas web públicas). • MillionVerifier (verificación de listas de correos que subes). • DeepL (traducción de documentos que subes). • Firecrawl (lectura de páginas web públicas, como directorios de expositores). • Resend (envío de correos transaccionales) y Microsoft 365 (correo del equipo). • PostHog (analítica de producto; servidores en la UE). • Clientify y Google Tag Manager (analítica y atribución de la web, solo con consentimiento; reserva de demos). • Google y Microsoft, si inicias sesión con sus cuentas. La lista completa y actualizada de subencargados está en el Contrato de encargo del tratamiento. También podríamos comunicar datos a un eventual comprador o sucesor del negocio, con las mismas garantías, y a asesores profesionales sujetos a secreto.
Transferencias internacionales
Los datos de la plataforma se alojan en la Unión Europea. Algunos proveedores (por ejemplo, OpenRouter y los proveedores de modelos de IA, Apollo.io, FullEnrich, Firecrawl, Resend o Stripe) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o en cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que procedan. Puedes pedirnos más información sobre las garantías aplicadas.
Cuánto tiempo los conservamos
• Datos de cuenta y de empresa: mientras la cuenta esté activa. Si borras la cuenta o la empresa, se eliminan, salvo lo que debamos conservar por ley. • Datos de facturación y registros contables: 6 años (Código de Comercio) y 4 años a efectos fiscales (Ley General Tributaria), bloqueados. • Registros de auditoría: las operaciones de escritura, 6 años; las de consulta, 12 meses. • Elementos borrados del CRM (papelera): se eliminan definitivamente a los 30 días. • Resultados de búsqueda de personas no incorporados al CRM: 90 días. • Perfil de enriquecimiento automático de un contacto: 30 días. • Detalle de las verificaciones de correo: 90 días (se conservan solo los recuentos). • Consultas y solicitudes de demo: hasta 18 meses desde el último contacto. • Listas de supresión: mientras exista la cuenta del cliente, para garantizar que se respeta la oposición. Finalizados esos plazos, los datos se suprimen o se anonimizan.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a hola@exporta.ai. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos. Desde la aplicación, los administradores pueden exportar los datos de su empresa y borrar la empresa o la cuenta en Ajustes. Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, aislamiento de los datos de cada cliente, control de accesos con verificación en dos pasos, registros de auditoría, gestión de proveedores y un procedimiento de respuesta a incidentes. Las detallamos en la Política de seguridad de la información.
Menores de edad
Exporta.ai es un servicio para empresas y profesionales. No está dirigido a menores de 18 años y no tratamos conscientemente sus datos.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la nueva versión con su fecha y, si los cambios son relevantes, te avisaremos por correo o dentro de la aplicación antes de que entren en vigor.