Última actualización: 15 de junio de 2026
1. Responsable del tratamiento
| Razón social | SAL DIGITAL SKILLS, S.L. |
| NIF | B39855788 |
| Dirección postal | Avenida Alisas 17, 2D, 39710 Solares (Cantabria), España |
| Correo electrónico | eduardo@sal.digital |
| Marcas comerciales | Befocusy y Befocusy Labs |
| Sitios web cubiertos | befocusy.com, lifeos.befocusy.com, labs.befocusy.com |
| Delegado de Protección de Datos (DPD) | Eduardo Salado Morales – eduardo@sal.digital |
2. Servicios cubiertos por esta política
Esta política se aplica a todos los productos y servicios prestados por SAL DIGITAL SKILLS, S.L., en concreto:
- Servicios de mentoría y consultoría 1:1 sobre Notion, inteligencia artificial y procesos digitales.
- Programa formativo “Tu Sistema en 6 Semanas” (lifeos.befocusy.com), incluyendo materiales, comunidad y sesiones asociadas.
- Plataforma Befocusy Labs (labs.befocusy.com): plugins de automatización en suscripción mensual (SwaS) que conectan herramientas externas con Notion.
- Comunicaciones comerciales y newsletter enviadas desde los dominios anteriores.
- Blog y contenidos publicados en los sitios web indicados.
Cada producto puede implicar tratamientos específicos descritos en la sección 5.
3. Datos personales que tratamos
Las categorías de datos que tratamos son:
- Datos identificativos: nombre, apellidos, alias o nombre de empresa.
- Datos de contacto: dirección postal, correo electrónico, teléfono (cuando lo facilitas).
- Datos profesionales: cargo, sector, tamaño de empresa, información comercial.
- Datos económicos: información necesaria para facturación; los datos de pago (tarjeta, IBAN) no son almacenados por nosotros, sino directamente por la pasarela de pago (Stripe).
- Datos técnicos: dirección IP, identificadores de dispositivo, datos de navegación, registros operativos (logs).
- Datos de uso del servicio: preferencias, configuración, interacciones con nuestros productos.
- Credenciales de conexión OAuth (solo en Befocusy Labs): tokens de acceso y actualización de servicios de terceros que tú autorizas explícitamente.
No tratamos categorías especiales de datos (salud, ideología, etc.) de forma habitual. Si por la naturaleza de un proyecto de consultoría fuera necesario tratarlas, se acordaría por contrato específico con las garantías reforzadas que exige el RGPD.
4. Origen de los datos
Los datos personales que tratamos proceden de:
- Formularios de suscripción, contacto, compra o registro de nuestros sitios web.
- Comunicaciones por correo electrónico, mensajería o teléfono iniciadas por ti.
- Información que facilitas durante la prestación del servicio (por ejemplo, durante una sesión de mentoría).
- Conexión OAuth con servicios de terceros que tú autorizas explícitamente (solo en Befocusy Labs).
- Cookies y tecnologías similares (ver sección 10).
5. Finalidades y bases jurídicas
5.1. Mentoría y consultoría 1:1
| Finalidad | Base jurídica |
|---|---|
| Atender solicitudes de información previas a la contratación | Aplicación de medidas precontractuales (art. 6.1.b RGPD) |
| Prestar el servicio de mentoría/consultoría contratado | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y obligaciones contables/fiscales | Cumplimiento de obligación legal (art. 6.1.c RGPD) |
| Comunicar avances, materiales y entregables del proyecto | Ejecución del contrato (art. 6.1.b RGPD) |
5.2. Programa “Tu Sistema en 6 Semanas” (LifeOS)
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu inscripción y acceso al programa | Ejecución del contrato (art. 6.1.b RGPD) |
| Facilitar acceso a materiales, plataforma y sesiones | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y obligaciones legales | Cumplimiento de obligación legal (art. 6.1.c RGPD) |
| Comunicaciones operativas del programa | Ejecución del contrato (art. 6.1.b RGPD) |
| Mejorar el programa basándonos en tu progreso y feedback | Interés legítimo (art. 6.1.f RGPD) |
5.3. Plataforma Befocusy Labs (plugins SwaS)
En la prestación de los servicios de Befocusy Labs, SAL DIGITAL SKILLS, S.L. actúa como encargado del tratamiento, no como responsable, en los términos del artículo 28 del RGPD. El Cliente conserva la condición de responsable sobre los datos que decide tratar a través de la Plataforma. Se pone a disposición del Cliente un Acuerdo de Tratamiento de Datos (DPA) que regula esta relación.
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio de automatización contratado | Ejecución del contrato con el Cliente (art. 6.1.b RGPD) |
| Conectar herramientas autorizadas vía OAuth | Consentimiento del usuario en cada conexión (art. 6.1.a RGPD) |
| Garantizar la seguridad y diagnosticar incidencias | Interés legítimo (art. 6.1.f RGPD) |
| Cumplir obligaciones legales aplicables | Cumplimiento de obligación legal (art. 6.1.c RGPD) |
Principio de no almacenamiento de contenido. La Plataforma procesa la información en tránsito y la entrega a Notion; no conserva el contenido tratado (correos electrónicos, adjuntos, audios, textos, publicaciones o documentos) una vez completada la operación. Solo se almacena, de forma cifrada, lo estrictamente necesario para operar el servicio:
- Credenciales de conexión (tokens OAuth de Notion, Google, etc.), cifradas mediante AES-256-GCM.
- Configuración mínima elegida por el Cliente (bases y propiedades de Notion a usar, preferencias del flujo).
- Datos de acceso de los usuarios del Cliente a la Plataforma (correo electrónico, para acceso mediante código).
- Identificadores técnicos y registros operativos temporales necesarios para evitar duplicados, diagnosticar incidencias y garantizar la seguridad.
Uso limitado de datos de las API de Google (Google API Limited Use)
El uso por parte de SAL DIGITAL SKILLS, S.L. (Befocusy Labs) de la información recibida de las API de Google, así como su transferencia a cualquier otra aplicación, se ajustará a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).
En particular, los datos obtenidos de Gmail u otros servicios de Google:
- Solo se utilizan para proporcionar y mejorar las funciones que el usuario ha solicitado de forma explícita.
- No se transfieren a terceros, salvo: (i) a los proveedores estrictamente necesarios para prestar el servicio (subencargados del tratamiento), (ii) por motivos de seguridad, (iii) para cumplir con la legislación aplicable, o (iv) como parte de una fusión o adquisición con el consentimiento del usuario.
- No se utilizan ni se transfieren con fines publicitarios, incluidos publicidad personalizada, remarketing o generación de perfiles publicitarios.
- No se venden a terceros bajo ninguna circunstancia.
- No son leídos por ninguna persona, salvo: (i) con el consentimiento expreso del usuario, (ii) cuando sea necesario por motivos de seguridad, (iii) para cumplir la ley, o (iv) cuando los datos estén agregados y anonimizados y se usen con fines de mantenimiento u operativos internos.
El usuario puede revocar el acceso en cualquier momento desde la propia herramienta o desde myaccount.google.com/permissions.
Uso de OpenAI
Para las funciones de transcripción y resumen, determinados contenidos (audios o textos) se envían a la API de OpenAI. OpenAI no utiliza los datos enviados a través de su API para entrenar sus modelos (conforme a sus condiciones de API a fecha de la última actualización de esta política). El tratamiento es transitorio y los resultados se entregan a Notion.
5.4. Comunicaciones comerciales y newsletter
| Finalidad | Base jurídica |
|---|---|
| Envío de newsletter, novedades del blog y contenidos editoriales | Consentimiento (art. 6.1.a RGPD) |
| Envío de información sobre productos y servicios propios | Consentimiento (art. 6.1.a RGPD) o interés legítimo en clientes existentes (art. 21.2 LSSI) |
| Elaboración de perfil comercial para personalizar las comunicaciones | Consentimiento (art. 6.1.a RGPD) |
No se toman decisiones automatizadas con efectos jurídicos sobre los interesados basadas únicamente en estos perfiles. Los envíos automatizados son comunicaciones programadas, no decisiones automatizadas en el sentido del artículo 22 RGPD.
Puedes retirar tu consentimiento en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a eduardo@sal.digital. La retirada del consentimiento no afecta a la licitud del tratamiento previo ni condiciona la prestación de servicios contratados.
6. Encargados y subencargados del tratamiento
Para prestar nuestros servicios utilizamos los siguientes proveedores, que pueden tratar datos personales por nuestra cuenta o por cuenta del Cliente (en el caso de Befocusy Labs), bajo las garantías del artículo 28 del RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| OVH | Infraestructura, alojamiento y base de datos cifrada | UE |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos | UE / EE. UU. |
| Google LLC (Workspace / Gmail) | Correo electrónico corporativo y, en Befocusy Labs, lectura/envío del correo autorizado por el Cliente | EE. UU. / UE |
| Notion Labs, Inc. | Sistema de registro y destino final de los datos en Befocusy Labs | EE. UU. / UE |
| OpenAI, L.L.C. | Transcripción de audio y resumen/estructuración de texto en Befocusy Labs | EE. UU. |
| Zernio | Publicación en redes sociales desde Befocusy Labs | UE / EE. UU. |
| El sitio WordPress del propio Cliente | Publicación de contenidos, si el Cliente activa esta función | Según el Cliente |
| Kit.com | Envío de newsletter y comunicaciones comerciales | EE. UU. / UE |
| Google LLC | Realización de sesiones 1:1 Google Meet | EE. UU. / UE |
Todos los proveedores actúan bajo contrato de encargo del tratamiento con las garantías exigidas por el RGPD.
7. Transferencias internacionales
Algunos de los proveedores indicados están ubicados en EE. UU. Las transferencias se amparan en:
- El Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), aprobado por la Comisión Europea el 10 de julio de 2023, para los proveedores que se hayan adherido al mismo.
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, como garantía adicional o alternativa.
Puedes solicitar copia de las garantías aplicables a cada transferencia escribiendo a eduardo@sal.digital.
8. Plazos de conservación
Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados. En concreto:
- Suscriptores a la newsletter y leads que no llegan a ser clientes: mientras se mantenga tu consentimiento y, en cualquier caso, hasta 3 años desde tu última interacción con nuestras comunicaciones (apertura, clic, respuesta o visita activa). Transcurrido ese plazo sin actividad, tus datos serán suprimidos o anonimizados, salvo que renueves expresamente tu consentimiento.
- Clientes (mentoría, consultoría, programa LifeOS, Befocusy Labs):
- Durante toda la relación contractual.
- Una vez finalizada la relación, conservaremos los datos identificativos y de facturación bloqueados (sin tratamiento activo, solo a disposición de autoridades) durante los plazos legales aplicables:
- 6 años para la documentación mercantil y contable (art. 30 del Código de Comercio).
- 4 años para obligaciones tributarias (art. 66 de la Ley General Tributaria).
- 5 años para acciones personales sin plazo específico (art. 1964 del Código Civil), aplicable a posibles reclamaciones derivadas del contrato.
- Credenciales de conexión y configuración en Befocusy Labs: mientras dure la relación con el Cliente. Se eliminan automáticamente cuando el Cliente desconecta la herramienta correspondiente o solicita la baja del servicio.
- Registros técnicos operativos (logs): carácter temporal, con rotación y eliminación automática conforme a nuestros sistemas (típicamente entre 30 y 90 días), salvo que sean necesarios para investigar un incidente de seguridad.
- Datos relativos a la baja o ejercicio de derechos: durante el plazo de prescripción aplicable, para acreditar el cumplimiento de tus solicitudes.
Una vez transcurridos los plazos anteriores, los datos serán suprimidos o anonimizados de forma irreversible.
9. Destinatarios de los datos
Tus datos no se cederán a terceros salvo:
- A los encargados del tratamiento indicados en la sección 6, bajo contrato y solo para prestar nuestros servicios.
- A autoridades públicas competentes cuando exista una obligación legal.
- A terceros, con tu consentimiento expreso, cuando sea necesario para una finalidad concreta y previamente informada.
No vendemos tus datos a terceros bajo ninguna circunstancia.
10. Cookies
Utilizamos cookies propias y de terceros para el funcionamiento de los sitios web, análisis de uso y, cuando das tu consentimiento, para finalidades de marketing. Puedes consultar el detalle, la lista de cookies activas y gestionar tus preferencias en nuestra Política de Cookies.
11. Tus derechos
Como interesado, puedes ejercer los siguientes derechos en cualquier momento:
- Acceso: saber qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (“derecho al olvido”): solicitar que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento, sin perjuicio de los plazos legales de conservación.
- Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
- Limitación del tratamiento: solicitar que limitemos el uso de tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina, o solicitar su transmisión a otro responsable.
- Retirar tu consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas con efectos jurídicos o que te afecten significativamente.
Cómo ejercer tus derechos: envía un correo a eduardo@sal.digital indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes (ampliable a dos más en casos complejos).
Reclamaciones ante la autoridad de control. Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
12. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos no autorizados, alteración, pérdida o destrucción. En particular:
- Cifrado en tránsito (HTTPS/TLS) en todos nuestros sitios web y plataformas.
- Cifrado de credenciales y tokens en reposo mediante AES-256-GCM en Befocusy Labs.
- Control de acceso restringido al personal autorizado.
- Copias de seguridad y procedimientos de recuperación.
- Revisión periódica de las medidas de seguridad implementadas.
13. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de nuestros servicios. Publicaremos cualquier actualización en esta misma página, indicando la fecha de última actualización al inicio del documento. Si los cambios son sustanciales, te avisaremos por correo electrónico cuando sea posible.
14. Contacto
Para cualquier consulta relativa a esta política o al tratamiento de tus datos personales:
Dirección postal: Avenida Alisas 17, 2D, 39710 Solares (Cantabria), España
Correo electrónico: eduardo@sal.digital
