Política de privacidad
AMBERGOODS SOLUTIONS, S.L. trata los datos personales que recibe a través de https://ambergoods.ai/ y de la plataforma https://app.ambergoods.ai/ conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta política se aplica a las personas que visitan la web, nos contactan o utilizan la plataforma como usuarios autorizados de una empresa cliente.
Responsable del tratamiento
| Dato | Información |
|---|---|
| Razón social | AMBERGOODS SOLUTIONS, S.L. |
| NIF | B22779003 |
| Domicilio social | Calle Miguel Yuste 12, 1.ª planta exterior, 28037 Madrid, España |
| Correo electrónico | info@ambergoods.ai |
| Datos registrales | Registro Mercantil de Madrid, hoja M-857994, inscripción 1.ª |
Qué datos tratamos y para qué
| Tratamiento | Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|---|
| Contacto y solicitud de demo (formulario y reserva de reuniones) | Responder a tu consulta y gestionar la demo y la propuesta | Nombre, apellidos, empresa, email, teléfono, mensaje y fecha de la reunión | Interés legítimo en atender tu consulta (art. 6.1.f RGPD) y medidas precontractuales a petición tuya (art. 6.1.b RGPD) | 12 meses desde la última comunicación. Después, bloqueo durante los plazos legales de prescripción |
| Usuarios de la plataforma | Crear y mantener la cuenta, autenticar el acceso, enviar el email de restablecimiento de contraseña, prestar el servicio y recoger valoraciones sobre el servicio | Nombre, apellidos, email, rol, empresa a la que perteneces, contraseña (gestionada por el proveedor de autenticación), registro del primer acceso de cada día, y notas y comentarios de las encuestas de satisfacción y valoraciones de las respuestas del asistente de IA | Interés legítimo en prestar el servicio contratado por tu empresa y en mejorarlo (art. 6.1.f RGPD) | Mientras tu cuenta esté activa y, después, durante los plazos legales |
| Seguridad y trazabilidad | Garantizar la seguridad, mantener el registro de operaciones y detectar errores | Identificador de usuario y de empresa, acciones realizadas, fecha y hora, y dirección IP en los registros técnicos y de errores | Interés legítimo en la seguridad y el buen funcionamiento (art. 6.1.f RGPD) | Registros técnicos del alojamiento: 30 días. Registros de errores: 90 días. Registro de acciones de los usuarios: mientras la cuenta esté activa y durante los plazos legales |
| Analítica web | Medir el uso de la web para mejorarla | Identificadores en cookies y datos de navegación | Consentimiento (art. 6.1.a RGPD) | Según cada cookie (ver Política de cookies) |
Origen de los datos de los usuarios de la plataforma. Las cuentas de la plataforma las crea el administrador de la empresa cliente (o Ambergoods, a petición suya), que nos facilita tus datos de identificación y de contacto. No se permite el registro libre.
Los datos que nos facilitas en la web son los necesarios para atender tu solicitud; si no los proporcionas, no podremos hacerlo. En la web no tomamos decisiones automatizadas ni elaboramos perfiles de los visitantes.
Datos que los clientes introducen en la plataforma
Los clientes de Ambergoods pueden cargar documentos y datos de su actividad (pedidos, albaranes, facturas, mensajes y notas de voz recibidos por WhatsApp o correo, y datos de contacto de sus proveedores, clientes y empleados). Respecto de esos datos, AMBERGOODS SOLUTIONS, S.L. actúa como encargado del tratamiento por cuenta de cada cliente, que es el responsable, y los trata conforme al Acuerdo de Encargado del Tratamiento suscrito con él. Si tus datos aparecen en esos documentos y quieres ejercer tus derechos, debes dirigirte a la empresa cliente; nosotros la ayudaremos a atender tu solicitud.
Cookies
El uso de cookies y tecnologías similares se explica en nuestra Política de cookies.
Uso de inteligencia artificial
La plataforma utiliza sistemas de inteligencia artificial de terceros para interpretar documentos, mensajes y audio de los clientes. Los modelos se utilizan a través de OpenRouter e incluyen modelos de Google (Gemini) y de OpenAI, este último para transcribir audios. Algunas funciones, como la respuesta a mensajes de WhatsApp, pueden ejecutarse de forma automática según la configuración de cada cliente. Los datos extraídos de los documentos los revisa y valida siempre un usuario del cliente antes de su envío al ERP. No usamos los datos personales de los visitantes de la web para entrenar modelos de inteligencia artificial.
Con quién compartimos tus datos
No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones:
- Desarrollo, mantenimiento y operación técnica de la plataforma: COMPAS3 COMERCIO ELECTRÓNICO SL.
- Alojamiento de la aplicación: Railway.
- Base de datos y autenticación: Supabase.
- Almacenamiento de ficheros: Amazon Web Services (S3).
- Tareas programadas y colas: Upstash.
- Envío y recepción de correo electrónico de la plataforma: Twilio SendGrid.
- Monitorización de errores: Rollbar.
- Seguridad y entrega de la web: Cloudflare y el proveedor de alojamiento de la web.
- Reserva de reuniones y analítica de la web: Google (Google Calendar, Google Tag Manager y Google Analytics), estos dos últimos y el calendario solo tras tu consentimiento.
- Correo electrónico y herramientas de oficina de la empresa: proveedor de servicios de correo y ofimática.
Los proveedores que tratan los datos de los clientes, incluidos los de inteligencia artificial y de mensajería (como Twilio, WhatsApp Business de Meta, OpenRouter, Google y OpenAI), figuran en el Acuerdo de Encargado del Tratamiento.
Transferencias internacionales
La aplicación se aloja en servidores de la Unión Europea. Sin embargo, algunos proveedores, entre ellos los de monitorización de errores, correo electrónico, almacenamiento, colas, base de datos y Google, pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. En particular, el proveedor de alojamiento almacena en Estados Unidos los registros técnicos de su plataforma, que pueden incluir direcciones IP, y el de monitorización de errores aloja sus datos en Estados Unidos.
Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) incorporadas a los contratos con cada proveedor.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar los consentimientos que hayas dado sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a info@ambergoods.ai o a Calle Miguel Yuste 12, 1.ª planta exterior, 28037 Madrid, indicando el derecho que quieres ejercer y un medio para identificarte. Si hay dudas sobre tu identidad, te pediremos documentación adicional. Responderemos en el plazo de un mes, ampliable en dos meses más si la complejidad o el número de solicitudes lo justifica. Si eres usuario de la plataforma, también puedes dirigirte al administrador de tu empresa.
Si consideras que tus datos no se tratan conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores
Nuestros servicios están dirigidos a empresas y profesionales, y no tratamos intencionadamente datos de menores de edad.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para garantizar la integridad, confidencialidad y disponibilidad de los datos.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestros tratamientos o en la normativa. La versión vigente es la publicada en esta página.
Última actualización: 11 de noviembre de 2026