EPAHub

Política de privacidad

Última actualización: 22 de octubre de 2026

Esta Política de Privacidad describe cómo AC Montespina, S.L. ("nosotros", "EPAHub" o "el Responsable") recoge, usa, almacena y comparte datos personales en relación con el servicio EPAHub (incluyendo sus aplicaciones y módulos, entre ellos Adria, T2Pro, Tasky y Titos) y el sitio web https://epahub.elpuntoazul.com.

EPAHub está dirigido exclusivamente a empresas y profesionales. No está destinado a consumidores particulares ni a menores de 18 años.

1. Responsable del tratamiento y Delegado de Protección de Datos

Responsable: AC Montespina, S.L.
CIF: ESB84032960
Domicilio: Adriano de Utrecht 3, 28050 Madrid, España
Email de contacto legal / privacidad: antonio@acmservitec.com

Delegado de Protección de Datos (DPD/DPO): Antonio Cesar Montes Gascón
DNI: 50851092R
Email: antonio@acmservitec.com

Para ejercer derechos o formular consultas sobre privacidad, escriba a antonio@acmservitec.com.

2. Ámbito y roles (responsable / encargado)

Actuamos como responsable del tratamiento cuando tratamos datos de:

  • visitantes del sitio web;

  • solicitantes de demo o contacto;

  • usuarios de cuenta EPAHub (datos de cuenta, facturación y uso del servicio);

  • datos de Google del usuario que conecta su cuenta de Google a EPAHub, en la medida descrita en la sección 10.

  • datos de Meta Ads y Microsoft Advertising del usuario que conecta esas cuentas a Adria, en la medida descrita en la sección 11.

Actuamos como encargado del tratamiento cuando un cliente empresarial utiliza EPAHub para tratar datos de sus propios empleados, clientes o usuarios finales ("Datos del Cliente"). En ese caso, el cliente es el responsable y nosotros tratamos esos datos siguiendo sus instrucciones y el contrato aplicable.

3. Datos que recogemos

3.1 Datos que usted nos facilita

  • Solicitudes de demo / contacto: nombre, email, empresa, teléfono y descripción de la necesidad.

  • Cuenta de usuario: email, nombre, credenciales (almacenadas de forma segura), rol y preferencias.

  • Facturación: datos de facturación, dirección de facturación e información de pago procesada a través de proveedores de pago con tarjeta (no almacenamos el número completo de tarjeta en nuestros servidores cuando el proveedor lo gestiona).

  • Soporte: contenido de las comunicaciones de asistencia.

3.2 Datos de uso y analítica

Recogemos datos técnicos y de uso del sitio y de la aplicación (por ejemplo, dirección IP, tipo de navegador, páginas visitadas, eventos de producto y métricas de uso) para operar, asegurar y mejorar EPAHub.

3.3 Datos de clientes (contenido del servicio)

Cuando un cliente usa EPAHub, puede introducir o sincronizar información relacionada con su negocio (proyectos, campañas, métricas, conversaciones con chatbots, etc.). Ese contenido es Datos del Cliente y se trata según el contrato con el cliente.

3.4 Datos obtenidos mediante integraciones de Google

Si un usuario autoriza EPAHub a conectarse con Google, podemos acceder a datos de Google según los permisos concedidos en la pantalla de consentimiento de Google. Detalle en la sección 10 (Integraciones con Google).

3.5 Datos obtenidos mediante integraciones de Meta y Microsoft

Si un usuario autoriza a Adria a conectarse con Meta Ads o con Microsoft Advertising (Bing Ads), accedemos a las campañas, anuncios y métricas de las cuentas publicitarias autorizadas, para crear y gestionar campañas a petición del usuario y para el reporting unificado. Detalle en la sección 11 (Integraciones con Meta y Microsoft).

4. Finalidades y bases legales (RGPD)

Finalidad

Base legal

Prestar EPAHub y gestionar la cuenta

Ejecución del contrato

Facturación, cobros y cumplimiento fiscal/contable

Contrato y obligación legal

Atender solicitudes de demo y contacto

Interés legítimo y/o medidas precontractuales

Seguridad, prevención de abuso y auditoría

Interés legítimo / obligación legal

Analítica de producto y mejora del servicio

Interés legítimo

Comunicaciones administrativas del servicio

Contrato

Marketing propio (si aplica)

Consentimiento o interés legítimo, con derecho de oposición

Integraciones de Google solicitadas por el usuario

Ejecución del contrato / consentimiento del usuario en Google

Integraciones de Meta Ads y Microsoft Advertising solicitadas por el usuario (creación y gestión de campañas y reporting unificado en Adria)

Ejecución del contrato / consentimiento del usuario en Meta o Microsoft

5. Con quién compartimos datos

No vendemos datos personales.

Podemos compartir datos con:

  • Proveedores de infraestructura en servidores dedicados autogestionados ubicados en la Unión Europea.

  • Proveedores de pago para procesar cobros con tarjeta.

  • Proveedores de IA (Anthropic y OpenAI) cuando el cliente usa funciones de IA de EPAHub, bajo contratos de tratamiento y solo para prestar esas funciones. Los datos de usuario de Google no se utilizan para entrenar modelos de IA generalizados ni se comparten con proveedores de IA salvo que sea estrictamente necesario para una función visible del producto que el usuario haya activado, y siempre conforme a la sección 10. Lo mismo se aplica a los datos obtenidos de Meta Ads y Microsoft Advertising, conforme a la sección 11.

  • Meta Platforms Ireland Ltd. y Microsoft Ireland Operations Ltd., como proveedores de las plataformas publicitarias que el usuario conecta a Adria, únicamente en la medida necesaria para autenticar la conexión, ejecutar las acciones sobre campañas que el usuario solicite en Adria y obtener sus métricas.

  • Autoridades cuando lo exija la ley.

  • Asesores profesionales (legal, fiscal) bajo confidencialidad.

6. Transferencias internacionales

Los datos se alojan y tratan preferentemente en la Unión Europea.
Si algún proveedor implica una transferencia fuera del EEE, se aplicarán salvaguardas adecuadas (por ejemplo, cláusulas contractuales tipo de la Comisión Europea) y se limitará a lo necesario para prestar el servicio.

Respecto a los datos de usuario de Google, EPAHub cumple los requisitos de Uso Limitado de Google descritos en la sección 10.

En las integraciones con Meta Ads y Microsoft Advertising, Meta y Microsoft pueden tratar datos fuera del EEE (en particular, en Estados Unidos). Dichas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), según el caso. EPAHub almacena los datos obtenidos en la Unión Europea.

7. Conservación

  • Datos de facturación y obligaciones legales: 5 años (o el plazo legal aplicable).

  • Datos de las aplicaciones / Datos del Cliente: se eliminan automáticamente cuando el cliente se da de baja del servicio, salvo retención legal obligatoria.

  • Solicitudes de demo: el tiempo necesario para gestionar la solicitud y, en su caso, el seguimiento comercial razonable, o hasta que solicite su borrado.

  • Logs de seguridad: el tiempo necesario para seguridad e investigación de incidentes.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (control de acceso, cifrado en tránsito cuando procede, segregación de entornos y registros de auditoría) para proteger los datos frente a acceso, alteración o destrucción no autorizados.

9. Derechos de las personas (RGPD)

Puede ejercer: acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando el tratamiento se base en consentimiento, su retirada.

Envíe su solicitud a antonio@acmservitec.com. Responderemos en el plazo legal.
También puede reclamar ante la Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es).

Si sus datos son tratados por un cliente de EPAHub (Datos del Cliente), diríjase primero a ese cliente; nosotros le ayudaremos como encargado cuando proceda.

10. Integraciones con Google (requisito de verificación de Google)

EPAHub puede solicitar acceso a APIs de Google para prestar funciones visibles del producto. El acceso solo se produce tras el consentimiento del usuario en la pantalla de OAuth de Google, y puede revocarse en cualquier momento desde https://myaccount.google.com/permissions.

10.1 Google Calendar

  • Para qué: planificar el trabajo en el gestor de proyectos Tasky (mostrar, crear o sincronizar eventos de calendario relacionados con la planificación del equipo).

  • Uso: únicamente para esa función de planificación visible en Tasky.

10.2 Google Ads

  • Para qué: dar de alta/baja campañas y anuncios, y recopilar métricas de campañas gestionadas por el cliente.

  • Uso: únicamente para la gestión y reporting de campañas publicitarias del cliente dentro de EPAHub.

10.3 Google Analytics

  • Para qué: recopilar información analítica de propiedades autorizadas por el cliente.

  • Uso: únicamente para paneles y reporting analítico visibles en EPAHub.

10.4 Uso Limitado de datos de usuario de Google (Google API Services User Data Policy — Limited Use)

El uso y la transferencia por parte de EPAHub de información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

En particular, respecto a los datos de usuario de Google obtenidos mediante las APIs de Google:

  1. Solo se usan para proporcionar o mejorar funciones orientadas al usuario que son visibles y prominentes en la interfaz de EPAHub.

  2. No se transfieren ni se venden a terceros como plataformas publicitarias, brokers de datos o revendedores de información, salvo:

    • cuando sea necesario para prestar o mejorar las funciones visibles del producto con el consentimiento del usuario; o

    • cuando lo exija la ley; o

    • como parte de una fusión, adquisición o venta de activos, con aviso previo cuando proceda.

  3. No se usan para servir anuncios, incluidos retargeting o publicidad personalizada basada en esos datos.

  4. No se usan para determinar solvencia crediticia ni para conceder préstamos.

  5. No se utilizan para desarrollar, mejorar o entrenar modelos generalizados de IA o aprendizaje automático.

Puede obtener más información sobre cómo Google trata los datos en la Política de Privacidad de Google y en los Términos de Servicio de Google.

11. Integraciones con Meta y Microsoft

Adria puede conectarse con Meta Ads y con Microsoft Advertising (Bing Ads) para prestar funciones visibles del producto. El acceso solo se produce tras el consentimiento del usuario en la pantalla de autorización de Meta o de Microsoft, y puede revocarse en cualquier momento desde Adria, desde la configuración de Meta Business (Integraciones empresariales) o desde https://account.microsoft.com (Aplicaciones y servicios).

11.1 Meta Ads

  • Para qué: dar de alta, modificar y dar de baja campañas y anuncios, y recopilar métricas de las cuentas publicitarias de Meta (Facebook e Instagram) autorizadas por el cliente.

  • Uso: únicamente en las cuentas autorizadas y para las acciones que el usuario solicite en Adria, y para el reporting unificado junto con Google Ads, Google Analytics y Microsoft Advertising.

11.2 Microsoft Advertising (Bing Ads)

  • Para qué: dar de alta, modificar y dar de baja campañas y anuncios, y recopilar métricas de las cuentas de Microsoft Advertising autorizadas por el cliente.

  • Uso: únicamente en las cuentas autorizadas y para las acciones que el usuario solicite en Adria, y para el reporting unificado junto con Google Ads, Google Analytics y Meta Ads.

11.3 Limitaciones de uso

Respecto a los datos obtenidos de Meta y Microsoft:

  1. Solo se usan para la gestión de campañas solicitada por el usuario y el reporting visibles en Adria.

  2. No se venden ni se transfieren a terceros, salvo cuando lo exija la ley o conforme a la sección 5.

  3. No se usan para que EPAHub sirva anuncios propios ni de terceros, incluidos retargeting o publicidad personalizada basada en esos datos.

  4. No se utilizan para desarrollar, mejorar o entrenar modelos de IA o aprendizaje automático.

El tratamiento se ajusta además a las condiciones de Meta para plataformas (Meta Platform Terms) y a las condiciones de la API de Microsoft Advertising. Puede obtener más información en la Política de Privacidad de Meta y en la Declaración de Privacidad de Microsoft.

12. Cookies

El sitio puede utilizar cookies técnicas necesarias para el funcionamiento y, en su caso, cookies analíticas o de preferencias. Cuando la ley lo requiera, solicitaremos su consentimiento. Puede configurar su navegador para rechazar cookies no esenciales.

13. Menores

EPAHub no está dirigido a menores de 18 años y no recogemos datos de menores de forma consciente.

14. Cambios

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Si los cambios son relevantes, avisaremos por medios razonables (por ejemplo, email o aviso en el producto).

15. Contacto

AC Montespina, S.L.
Adriano de Utrecht 3, 28050 Madrid, España
Email: antonio@acmservitec.com