Volver al inicio

Cumplimiento RGPD

Última actualización: 15 de marzo de 2026

Nuestro Compromiso con el RGPD

Como autónomo español, Damián Callejón Nogales ("Inbox2Drive AI") cumple con el Reglamento General de Protección de Datos (RGPD - Reglamento (UE) 2016/679). Esta página describe cómo garantizamos el cumplimiento y protegemos los derechos de las personas en la UE y el EEE.

Damián Callejón Nogales actúa como:

  • Responsable: De sus datos de registro y facturación.
  • Encargado: Procesamos emails/adjuntos bajo sus flujos configurados (contrato de encargo incorporado en las Condiciones de Uso).

Principios de Protección de Datos

Nos adherimos a los principios fundamentales del RGPD (Artículo 5):

  • Licitud, lealtad y transparencia: Procesamos datos de forma lícita y transparente
  • Limitación de la finalidad: Los datos se recogen para fines específicos, explícitos y legítimos
  • Minimización de datos: Solo recogemos los datos necesarios
  • Exactitud: Tomamos medidas razonables para garantizar que los datos sean precisos
  • Limitación del plazo de conservación: Los datos se conservan solo el tiempo necesario
  • Integridad y confidencialidad: Implementamos medidas de seguridad apropiadas
  • Responsabilidad proactiva: Podemos demostrar el cumplimiento de todos los principios

Derechos (Art. 15-22)

Solicite en contacto@inbox2drive.com (formato: nombre, email cuenta, derecho, motivo):

  • Derecho de acceso (Art. 15): Solicitar copia de sus datos personales
  • Derecho de rectificación (Art. 16): Corregir datos inexactos
  • Derecho de supresión (Art. 17): "Eliminar cuenta" en el panel → inmediato (borra todo menos facturas fiscales). Automático tras 365+180 días de inactividad.
  • Derecho a la limitación del tratamiento (Art. 18)
  • Derecho a la portabilidad (Art. 20): JSON de configs/flujos
  • Derecho de oposición (Art. 21): A analíticas (cookies)
  • Derecho a no ser objeto de decisiones automatizadas (Art. 22): La IA solo clasifica documentos, sin decisiones automatizadas vinculantes. Siempre puede corregir manualmente.
  • Derecho a retirar el consentimiento (Art. 7(3))

Cómo Ejercer Sus Derechos

Contacte al Delegado de Protección de Datos en contacto@inbox2drive.com:

  • Responderemos en 30 días (ampliable 60 días para solicitudes complejas)
  • Las solicitudes son gratuitas

Acuerdos de Procesamiento de Datos

Tenemos DPAs con todos nuestros subencargados (Art. 28 RGPD):

  • Hostinger — Centros de datos en la UE (DPA disponible)
  • Stripe — Pagos (UE/EEUU con Cláusulas Contractuales Tipo, PCI DSS)
  • Google — Clasificación IA con Gemini (datos no usados para entrenamiento)

Evaluaciones de Impacto

Realizamos Evaluaciones de Impacto en la Protección de Datos (EIPD) para actividades de tratamiento de alto riesgo, incluyendo nuestro sistema de clasificación IA.

Procedimientos de Violación de Datos

En cumplimiento de los Artículos 33 y 34 del RGPD, notificaremos a la AEPD en un máximo de 72 horas y a los afectados sin demora indebida si existe alto riesgo.

Transferencias Internacionales

No hay transferencias fuera de la UE sin garantías adecuadas. Cuando aplique, usamos Cláusulas Contractuales Tipo (CCT) y medidas complementarias.

Registro AEPD

Autónomo bajo umbral de obligatoriedad, pero con cumplimiento voluntario del código. Matriz de tratamientos disponible en la Política de Privacidad.

Autoridad de Control

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es

Contacto

DPO: Damián Callejón Nogales
Email: contacto@inbox2drive.com