Política de privacidad
Contenido↓
Versión del 4 de octubre de 2026.
1. Quién trata tus datos
El responsable del tratamiento de los datos personales es Health Informatic Security System, S.L., NIF ESB86739125. Para cuestiones de protección de datos: contacts@layers.md.
Delegado de protección de datos (DPD): no designado; escribe a contacts@layers.md con cualquier cuestión sobre protección de datos.
2. Datos que recogemos
Visitantes del sitio web
El sitio web layers.md no instala cookies ni usa contadores de analítica, píxeles publicitarios o balizas web. Tu navegador (localStorage) solo guarda el tema y el idioma que elijas y tu respuesta a la solicitud de consentimiento —categorías, versión y fecha—; no se envían a nuestro servidor. Puedes cambiar tu decisión en «Configuración de cookies», en el pie del sitio.
Las fuentes, los scripts, las imágenes y los videos se sirven desde nuestro propio servidor; navegar por el sitio no envía datos a terceros. Consulta Cookies.
Como cualquier servidor web, el servidor del sitio recibe tu dirección IP y los datos de tu navegador para entregar la página, y los registra en un log técnico para protegerse de ataques y detectar fallos.
La aplicación app.layers.md
La aplicación web de Layers usa los siguientes servicios para analizar el uso y detectar errores:
- Google Tag Manager: estadísticas de visitas y de actividad en la aplicación; estos servicios usan cookies;
- Sentry: informes de errores y una grabación de la sesión de la interfaz para reproducirlos. Las conversaciones con el asistente de IA se ocultan en la grabación.
La analítica (Google Tag Manager) y la grabación de sesiones de Sentry solo se activan con tu consentimiento. La aplicación lo pide en tu primera visita; los botones «Aceptar» y «Rechazar» tienen el mismo peso, y estos servicios no se cargan hasta que respondas. Puedes cambiar tu elección en cualquier momento en la «Configuración de cookies» de la aplicación. Los informes de errores sin grabación de sesión se basan en el interés legítimo (sección 3).
Usuarios de Layers
Cuando te registras en Layers, recogemos:
- Nombre
- Dirección de correo electrónico
- Dirección IP
- Tipo e idioma del navegador
- Proveedor de servicios de internet
- Sistema operativo
Estos datos se usan para crear tu cuenta y darte acceso a la plataforma Layers. También tratamos los datos de pago (número de tarjeta, nombre del titular) de los usuarios de pago con el único fin de procesar sus pagos.
Respuestas a consultas técnicas — Ante cualquier consulta técnica, podemos pedirte el nombre y el correo electrónico que indicaste al registrarte. Estos datos nos ayudan a atender tus preguntas y resolver incidencias.
¿Es obligatorio facilitar los datos?
Tu nombre y tu correo electrónico son necesarios para celebrar y ejecutar el contrato: sin ellos no se puede crear una cuenta. Los datos de pago solo son necesarios para los planes de pago. Los datos técnicos (dirección IP, navegador, sistema operativo) los envía tu navegador automáticamente con cada solicitud. El consentimiento para la analítica es voluntario: negarte no tiene consecuencias.
3. Finalidades y bases jurídicas
Tratamos los datos solo para las finalidades siguientes y con las bases jurídicas indicadas (art. 6 RGPD):
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Finalidad: Cuenta y funcionamiento de la plataforma | Datos: nombre, correo electrónico, datos del espacio de trabajo | Base jurídica: contrato — art. 6.1.b |
| Finalidad: Pagos, facturas y contabilidad | Datos: datos de pago, facturas | Base jurídica: contrato — art. 6.1.b; obligación legal — art. 6.1.c |
| Finalidad: Seguridad del servicio, logs del servidor | Datos: dirección IP, datos del navegador, hora de las solicitudes | Base jurídica: interés legítimo: protección frente a ataques y abusos — art. 6.1.f |
| Finalidad: Informes de errores de Sentry (sin grabación de sesión) | Datos: datos técnicos del error, dirección IP, navegador | Base jurídica: interés legítimo: un producto que funcione — art. 6.1.f |
| Finalidad: Analítica (Google Tag Manager) y grabación de sesiones de Sentry | Datos: cookies, identificadores del dispositivo, acciones en la aplicación | Base jurídica: consentimiento — art. 6.1.a |
| Finalidad: Funciones de IA | Datos: tu solicitud y el material necesario para responderla | Base jurídica: contrato — art. 6.1.b |
| Finalidad: Inicio de sesión con Google, Google Drive | Datos: datos de la cuenta de Google dentro de los permisos que concedas | Base jurídica: contrato — art. 6.1.b |
| Finalidad: Respuesta a solicitudes y soporte | Datos: nombre, correo electrónico, correspondencia | Base jurídica: contrato — art. 6.1.b; interés legítimo — art. 6.1.f |
Cuando la base es el interés legítimo, lo hemos ponderado frente a tus derechos e intereses. Puedes oponerte a ese tratamiento (sección 10).
4. Uso de los datos de usuario de Google
Nuestra plataforma puede interactuar con servicios de Google, y garantizamos el pleno cumplimiento de los requisitos de uso limitado (Limited Use) de Google. En concreto, solo accedemos a los datos de usuario de Google, los usamos, almacenamos y compartimos como se indica a continuación:
- Usamos la información de tu cuenta de Google para facilitar el inicio de sesión en la plataforma Layers.
- Solo usamos los datos de usuario de Google para prestar las funciones necesarias de la plataforma (por ejemplo, autenticación, compartir archivos o integraciones).
- No compartimos los datos de usuario de Google con terceros, salvo en lo necesario para prestar nuestro servicio.
Nota: el uso de los datos de Google se rige por los permisos que concedes al vincular tu cuenta de Google con nuestra plataforma. No accedemos a ningún dato de usuario de Google sin tu consentimiento expreso.
5. Avisos de privacidad en el producto
Cuando te registras en Layers, mostramos enlaces a esta política y al Acuerdo de usuario y te pedimos el consentimiento para el tratamiento de datos.
Cuando una función envía datos a un servicio externo (por ejemplo, iniciar sesión con Google o conectar Google Drive), la solicitud de acceso se muestra en el momento de conectarlo.
6. Con quién compartimos tus datos
Solo compartimos datos con proveedores que los tratan por cuenta nuestra y en virtud de un contrato (art. 28 RGPD):
- Alojamiento del sitio web y de la plataforma: un centro de datos en la UE;
- Procesamiento de pagos: un proveedor de pagos;
- Proveedores de modelos de lenguaje (OpenAI, OpenRouter): solo cuando usas funciones de IA; reciben tu solicitud y el material necesario para responderla;
- Analítica y monitorización de errores: Google Tag Manager, solo con tu consentimiento; Sentry;
- Google: si inicias sesión con Google o conectas Google Drive.
Grabaciones de reuniones
Si un participante de una reunión inicia una grabación, esta se guarda en el espacio de trabajo. Las transcripciones y los resúmenes de las reuniones se generan con un proveedor de modelos de lenguaje.
Servidor propio
Si Layers está instalado en el servidor de tu organización, los datos de trabajo (tareas, páginas, archivos, mensajes, grabaciones de reuniones) se guardan en ese servidor, y tu organización es la responsable del tratamiento de esos datos. Los proveedores externos (como los de modelos de lenguaje) solo se usan en la medida en que tu administrador los haya conectado.
7. Transferencias fuera del EEE
Algunos destinatarios se encuentran fuera del Espacio Económico Europeo. Estas transferencias solo se realizan con las garantías del capítulo V del RGPD:
- Estados Unidos — OpenAI, OpenRouter, Sentry, Google: la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. para los destinatarios certificados (art. 45 RGPD); para los demás, las cláusulas contractuales tipo adoptadas por la Decisión 2021/914 de la Comisión (art. 46.2.c RGPD);
Puedes solicitar una copia de las garantías en contacts@layers.md. Referencias: lista del Data Privacy Framework, Decisión 2021/914 de la Comisión.
8. Plazos de conservación
Conservamos los datos solo el tiempo necesario para su finalidad (art. 5.1.e RGPD):
- datos de la cuenta y del espacio de trabajo: mientras la cuenta esté activa; tras eliminar la cuenta, en un plazo de 30 días, y de las copias de seguridad en un plazo de 35 días;
- facturas y registros contables: 6 años (art. 30 del Código de Comercio; plazo de prescripción tributaria de 4 años, art. 66 de la Ley General Tributaria);
- logs del servidor: 90 días;
- informes de errores y grabaciones de sesiones de Sentry: 90 días;
- datos de analítica: 14 meses;
- correspondencia de soporte: 5 años después de cerrar la solicitud (plazo general de prescripción, art. 1964 del Código Civil);
- solicitudes de IA en el proveedor de modelos de lenguaje: no más de 30 días (política de conservación de la API de OpenAI);
- grabaciones y transcripciones de reuniones: hasta que se eliminen en el espacio de trabajo.
9. Cómo protegemos tus datos
Aplicamos medidas de seguridad estándar del sector, como el cifrado y servidores seguros, para proteger tus datos personales. El acceso a tus datos personales está limitado al personal autorizado.
10. Tus derechos según el RGPD
De acuerdo con el RGPD, tienes los siguientes derechos sobre tus datos personales:
Derecho de acceso:
Tienes derecho a solicitar información sobre los datos personales que tratamos sobre ti.
Derecho de rectificación:
Tienes derecho a solicitar que se corrijan los datos personales inexactos.
Derecho de supresión ("derecho al olvido"):
Tienes derecho a solicitar la supresión de tus datos personales en determinadas condiciones.
Derecho a la limitación del tratamiento:
Puedes solicitar que se limite el tratamiento de tus datos personales en determinadas situaciones.
Derecho a la portabilidad de los datos:
Puedes recibir tus datos personales en un formato estructurado y de lectura mecánica, o pedirnos que los transmitamos a otro responsable.
Derecho de oposición:
Puedes oponerte al tratamiento basado en nuestro interés legítimo (sección 3): logs del servidor e informes de errores.
Derecho a no ser objeto de decisiones automatizadas:
Tienes derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos en ti o te afecte de forma similarmente significativa.
Derecho a retirar el consentimiento:
Cuando el tratamiento se basa en el consentimiento (analítica y grabación de sesiones en la aplicación), puedes retirarlo en cualquier momento con la misma facilidad con que lo diste: en la «Configuración de cookies» de la aplicación o escribiendo a contacts@layers.md. La retirada no afecta a la licitud del tratamiento anterior (art. 7.3 RGPD).
Decisiones automatizadas:
No tomamos decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten de forma similarmente significativa (art. 22 RGPD).
Cómo ejercer tus derechos:
Escribe a contacts@layers.md. Te responderemos en el plazo de un mes (art. 12.3 RGPD). También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos —en España, la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid— o ante la autoridad de tu país.
11. Cambios en esta política
La fecha de la versión figura al principio. Avisaremos con antelación a los usuarios registrados de los cambios importantes por correo electrónico o en la aplicación.