Documento legal

Política de privacidad

Última actualización: 28 de septiembre de 2026

Esta política explica qué datos tratamos cuando usas Esboza (esboza.com y chat.esboza.com), para qué, con quién los compartimos, dónde se guardan y qué control tienes sobre ellos.

1Quién es el responsable

El responsable del tratamiento de tus datos es Esboza, un servicio que se presta desde España. Para cualquier asunto de privacidad, escríbenos a soporte@esboza.com.

Esboza es un agente de documentos: conversas con él, lee los documentos que le das (también los largos y los escaneados), crea documentos nuevos —prácticas resueltas con capturas, informes, guías, presentaciones, carteles y otros formatos—, edita tus ficheros de Word, Excel o PDF y guarda cada entrega como una versión en tu Biblioteca.

2Qué datos tratamos

Los que nos das

Los que se generan al usar el servicio

• Datos técnicos: dirección IP, navegador, sistema operativo e idioma.
• Datos de uso: qué funciones usas, cuándo, el estado de tus trabajos y el consumo de tu plan, que necesitamos para medirlo y cobrarlo.

No te pedimos categorías especiales de datos (salud, ideología, datos biométricos, etc.). Si un documento tuyo las contiene de forma incidental, sube solo lo necesario para lo que pides.

3Para qué y con qué base

No elaboramos perfiles con fines publicitarios ni cruzamos tus datos con otras fuentes para ese fin.

4Cómo trabaja la IA con tus documentos

Para responderte y hacer tus documentos, Esboza envía el contenido necesario a proveedores de modelos de inteligencia artificial: OpenAI (el chat, la lectura de documentos, la búsqueda web y la generación de imágenes) y Anthropic (la redacción, la revisión y la planificación de las imágenes de algunos documentos, y la lectura de documentos escaneados). Los usamos a través de su API de pago, como encargados del tratamiento: procesan el contenido para devolvernos un resultado y no lo usan para entrenar sus modelos.

• Búsqueda web. Cuando el agente busca en internet, el proveedor construye la consulta a partir de tu mensaje. No incluyas datos personales en lo que quieras que busque.
• Índice de tus documentos. Para encontrar pasajes en documentos largos, el texto de tus documentos se guarda en un índice de búsqueda privado de tu cuenta en OpenAI. Se borra al borrar el documento o la cuenta, y caduca solo tras 30 días sin uso.
• La sala. Para editar tus ficheros, calcular o convertir, el agente trabaja en un entorno aislado de tu conversación, que se cierra solo a los pocos minutos sin uso.
• Nadie de nuestro equipo lee tus documentos salvo que nos pidas ayuda sobre uno concreto.

Esboza no toma decisiones automatizadas con efectos jurídicos sobre ti (artículo 22 del RGPD): lo que genera es contenido que tú revisas y decides usar.

5Memoria y contexto

Para no tener que explicarle todo en cada conversación, Esboza guarda contexto de tu trabajo en tu cuenta:

• Las notas y la agenda que el agente apunta cuando se lo pides o cuando hace falta para tu trabajo (por ejemplo, un compromiso o una persona con la que trabajas).
• Lo que escribas en «Sobre mí», que el agente tiene en cuenta en tus conversaciones. Puedes editarlo o desactivar la personalización en Ajustes.
• Una copia de los mensajes que escribes, para que el agente sepa en qué estás trabajando y a qué documentos te refieres.

Si guardas nombres u otros datos de terceros, hazlo solo cuando tengas una razón legítima. Todo esto se borra al eliminar tu cuenta.

6Proveedores

No vendemos tus datos ni tu contenido, ni los usamos para prestar servicio a otros. Solo los tratan, por cuenta nuestra y bajo contrato, estos proveedores (la lista, también en Proveedores):

También podemos compartir datos con asesores profesionales (legales, fiscales o contables) cuando lo necesitemos, y con autoridades si una ley o una orden judicial nos obliga. Si Esboza se fusiona, se vende o es adquirida, tus datos pasarán a la nueva titular, que seguirá sujeta a esta política o a una nueva de la que te avisaremos antes.

7Transferencias fuera de la UE

Los proveedores de IA están en Estados Unidos, y Stripe y Google pueden tratar datos allí. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las Cláusulas Contractuales Tipo de la Comisión Europea.

8Cuánto tiempo guardamos

• Conversaciones, documentos, versiones y plantillas: mientras tu cuenta esté activa, para que puedas volver a ellos.
• Lo que borras va a la papelera, desde donde puedes recuperarlo durante 30 días; después se elimina con sus archivos.
• El índice de búsqueda de tus documentos caduca tras 30 días sin uso y se borra con el documento.
• Los archivos de trabajo que el agente deja al ejecutar código se borran a los 14 días; la sala, a los pocos minutos sin uso.
• Los enlaces de descarga de tus documentos caducan en unas horas.
• Si eliminas tu cuenta borramos tus documentos, conversaciones, memoria y datos de perfil en un plazo máximo de 30 días.
• Facturas y datos contables: el tiempo que exige la normativa fiscal y mercantil, aunque hayas eliminado la cuenta.

9Seguridad

Tus datos viajan cifrados (HTTPS) y se guardan cifrados en reposo. Cada documento solo es accesible desde tu cuenta, y el acceso técnico está limitado a quien lo necesita para operar el servicio. Si compartes una conversación con un enlace, cualquiera que tenga ese enlace podrá verla hasta que lo retires.

Ningún sistema es invulnerable. Si una brecha supusiera un riesgo para tus derechos, lo notificaremos a la autoridad de control en un máximo de 72 horas desde que la conozcamos y te avisaremos cuando la ley lo exija.

10Tus derechos

Puedes pedir en cualquier momento acceso a tus datos, su rectificación, su supresión, su portabilidad, la limitación del tratamiento, oponerte a él o retirar tu consentimiento. Escríbenos a soporte@esboza.com y te contestaremos en un mes (ampliable a dos más en casos complejos, avisándote). Muchas cosas las puedes hacer tú mismo: descargar tus documentos, borrarlos o eliminar tu cuenta.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

11Cookies

Usamos cookies y almacenamiento del navegador de dos tipos:

Las cookies de Google Analytics solo se instalan si las aceptas en el aviso de cookies. Sin tu consentimiento, la web usa el modo de consentimiento de Google: puede enviar señales sin cookies ni identificadores para contar visitas de forma agregada. Fuera del Espacio Económico Europeo, Reino Unido y Suiza la analítica viene activada y puedes desactivarla en el mismo aviso. El chat no usa analítica.

Puedes cambiar tu decisión en cualquier momento desde el aviso de cookies o bloquearlas en tu navegador.

12Menores

Esboza no está dirigido a menores de 16 años y no recogemos a sabiendas sus datos. Aplicamos 16 años en todos los países, el umbral por defecto del artículo 8 del RGPD. Si sabemos que una cuenta es de un menor de esa edad, la eliminaremos.

13Cambios y contacto

Actualizaremos esta política cuando cambie el servicio o la normativa. Si el cambio es importante, te avisaremos en el servicio o por correo antes de que se aplique. La fecha de arriba es siempre la de la versión vigente.

Para cualquier duda sobre tus datos: soporte@esboza.com.

Ver también los Términos de servicio.