Registro de actividades de tratamiento
Última actualización: julio 2026 — documento interno publicado con fines de transparencia (art. 30 RGPD)
Responsable y finalidad del registro
Registro de actividades de tratamiento (RAT) de Manuel Joaquín Izquierdo Tomás (NIF 22596796D), responsable del tratamiento de los datos de los usuarios de Viruta. Publicado de forma resumida para transparencia; el detalle operativo se mantiene actualizado internamente.
Cuentas de usuario y autenticación
Finalidad: registro, acceso y gestión de la cuenta. Datos: email, nombre, hash de contraseña, organización, rol, logs de acceso. Base jurídica: ejecución de contrato. Interesados: usuarios registrados. Conservación: cuenta activa + plazo legal. Destinatarios: Supabase (hosting/BD), proveedor de email transaccional.
CRM, leads y pipeline
Finalidad: gestión comercial del Cliente sobre sus contactos. Datos: nombres, emails, teléfonos, notas, etapas de pipeline, valor estimado. Base jurídica: ejecución de contrato (el Cliente es responsable frente a sus contactos). Interesados: contactos del Cliente. Conservación: según cuenta del Cliente. El Cliente es responsable; Viruta actúa como encargado.
Inbox y mensajería
Finalidad: centralizar conversaciones de canales conectados (WhatsApp, Gmail, Instagram, etc.). Datos: contenido de mensajes, metadatos, identificadores de canal. Base jurídica: ejecución de contrato. Interesados: usuarios y contactos del Cliente. Destinatarios: APIs Meta/Google según integración, Supabase; fragmentos a OpenAI si aplican funciones de IA sobre el hilo.
Calendario y Google Calendar
Finalidad: agenda, reservas y sincronización bidireccional con Google Calendar. Datos: título, descripción, ubicación, fechas, participantes, IDs de evento Google. Base jurídica: ejecución de contrato y autorización OAuth del usuario. Interesados: usuarios y, en su caso, asistentes a citas. Destinatarios: Google Calendar API, Supabase. Conservación: mientras dure la cuenta o hasta desconexión/borrado.
Presupuestos, facturas y datos fiscales
Finalidad: emisión de documentos comerciales, Verifactu y liquidación de IVA. Datos: NIF/CIF, domicilios, líneas de factura, importes, certificados digitales opcionales, registros AEAT. Base jurídica: contrato y obligación legal (facturación). Interesados: usuarios y clientes facturados. Conservación: según normativa de facturación española.
Funciones de inteligencia artificial
Finalidad: puntuación de leads, resúmenes, sugerencias de respuesta y automatizaciones sobre conversaciones (incluido Gmail cuando está conectado). Datos: fragmentos de mensajes y contexto CRM enviados al proveedor de IA. Base jurídica: ejecución de contrato. Destinatarios: proveedor de IA (p. ej. OpenAI) bajo restricciones contractuales que prohíben entrenar modelos con esos datos. No se usan datos de Google APIs para entrenar modelos generalizados de Viruta ni de terceros. Conservación: según política del proveedor y configuración del servicio.
Facturación de suscripción
Finalidad: cobro de planes de pago. Datos: identificación de cliente Stripe, historial de pagos, facturas de suscripción. Base jurídica: contrato y obligación legal contable. Interesados: usuarios de pago. Destinatarios: Stripe.
Seguridad y logs
Finalidad: detección de abusos, auditoría técnica y estabilidad. Datos: IP, user-agent, timestamps, eventos de error. Base jurídica: interés legítimo en seguridad. Conservación: plazo limitado según necesidad operativa.
Plazos generales
Los datos se conservan mientras dure la relación contractual y los plazos legales aplicables (especialmente registros de facturación). Tras baja de cuenta: eliminación o anonimización en plazo razonable, salvo bloqueo por obligación legal.
Contacto
Consultas sobre este registro: info@viruta.app. Responsable: Manuel Joaquín Izquierdo Tomás (NIF 22596796D), Plaza Bandas de Música, 7, piso 12, puerta 75, 46013 Valencia, España, España.