Política de privacidad

1. Información al usuario

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), te informamos de cómo tratamos los datos personales que nos facilitas a través de teresacastilla.es.

2. Responsable del tratamiento

Identidad: Teresa Castilla [Apellido]
NIF: [NIF a completar]
Domicilio: [Dirección a completar], España
Correo electrónico de contacto: info@teresacastilla.es
Sitio web: https://teresacastilla.es

3. Datos personales que tratamos

Según el formulario o canal que utilices, podemos tratar:

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Tu mensaje: el texto que nos escribes en los formularios, por correo o en el asistente de chat.
• Datos de la calculadora de jubilación: si decides enviarnos tu simulación, los datos que introduces (edad, situación laboral, ingresos netos, años cotizados, ahorro y nivel de vida deseado) y el resultado estimado.
• Conversaciones con el asistente de chat: el contenido de la conversación y la página desde la que escribes.
• Origen de la visita: si llegas desde un anuncio o enlace con parámetros de campaña (utm_*, gclid, fbclid), los guardamos para saber qué canal te trajo.
• Datos técnicos: dirección IP y tipo de navegador, que se registran al enviar un formulario con fines de seguridad y prevención de abuso.

No pedimos datos especialmente protegidos (salud, origen racial, creencias, etc.) en los formularios ni en el chat, y te pedimos que no los compartas por esos canales. Si en una consulta personalizada fuera necesario valorar datos de salud (por ejemplo, para un seguro), se tratarán con tu consentimiento expreso y las garantías adicionales que exige el RGPD.

4. Finalidades y bases jurídicas

4.1 Atender tus consultas y solicitudes

Finalidad: responder a tu solicitud de diagnóstico, consulta o simulación, enviada por formulario, calculadora, chat, código QR de un evento o correo electrónico.
Base jurídica: consentimiento (art. 6.1.a RGPD), que prestas al marcar la casilla de aceptación, y aplicación de medidas precontractuales a petición tuya (art. 6.1.b).

4.2 Prestación de servicios de asesoramiento y mediación

Finalidad: gestionar la relación derivada de la contratación de los servicios de asesoramiento financiero y mediación en seguros.
Base jurídica: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales de la mediación de seguros (art. 6.1.c).

4.3 Comunicaciones comerciales

Finalidad: enviarte información sobre servicios, novedades en seguros y ahorro y artículos de interés.
Base jurídica: tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento con el enlace de baja que incluye cada correo (teresacastilla.es/baja/), respondiendo «BAJA» al mensaje o escribiendo a info@teresacastilla.es.

4.4 Seguridad y prevención del abuso

Finalidad: limitar el número de envíos por dirección IP, detectar envíos automatizados (campo trampa y, cuando esté activo, verificación anti-spam de Cloudflare Turnstile) y proteger el sitio.
Base jurídica: interés legítimo del responsable en la seguridad de sus sistemas (art. 6.1.f RGPD).

4.5 Obligaciones legales

Finalidad: cumplir la normativa de mediación de seguros, prevención del blanqueo de capitales y demás obligaciones aplicables.
Base jurídica: cumplimiento de una obligación legal (art. 6.1.c).

4.6 Medición de la web

Finalidad: estadísticas de uso y medición de campañas.
Base jurídica: solo con tu consentimiento mediante el banner de cookies. A fecha de esta política no se carga ninguna herramienta de analítica ni de publicidad (ver Política de cookies).

5. Asistente de chat con inteligencia artificial y tratamientos automatizados

El asistente de la web utiliza un modelo de inteligencia artificial para responder a tus preguntas generales. Los mensajes que escribes se envían a nuestro proveedor de IA para generar la respuesta y se guardan en nuestro sistema de gestión para poder atenderte. Es información general, no asesoramiento personalizado: no compartas datos de salud, bancarios ni claves.

Si dejas tus datos de contacto, se crea una ficha en nuestro CRM y se calcula una puntuación interna para priorizar a quién atender antes. Ninguna decisión con efectos jurídicos sobre ti se toma de forma exclusivamente automatizada: Teresa revisa cada contacto personalmente.

6. Destinatarios de los datos

Tus datos podrán ser comunicados a:

• Nationale-Nederlanden: entidad aseguradora para la que actuamos como colaboradora, en el marco de la contratación y gestión de productos de seguro.
• Hostinger: proveedor de alojamiento web y del servidor de nuestra aplicación de gestión.
• Supabase: base de datos y funciones donde se almacenan los contactos, las conversaciones y las solicitudes recibidas.
• Resend: envío de los correos de confirmación y seguimiento.
• Proveedores de inteligencia artificial (Anthropic y OpenAI, según la configuración en cada momento): procesan los mensajes del asistente de chat y las tareas de asistencia interna.
• Cloudflare (Turnstile): solo si se activa la verificación anti-spam; no instala cookies de seguimiento.
• Google (Tag Manager): solo si se activa y únicamente tras tu consentimiento en el banner de cookies.
• Administraciones Públicas: cuando exista obligación legal (Agencia Tributaria, Seguridad Social, DGSFP, etc.).

Estos proveedores actúan como encargados del tratamiento con el correspondiente contrato. Algunos tienen su sede o prestan servicio desde fuera del Espacio Económico Europeo (por ejemplo, Estados Unidos): en esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo.

Al enviar un formulario o escribir en el chat, tu navegador se comunica directamente con los servidores de Supabase, que reciben por ello tu dirección IP.

7. Plazo de conservación

• Consultas sin contratación posterior (incluidas las conversaciones del chat): 1 año desde la última comunicación.
• Clientes: durante la relación contractual y después durante los plazos de prescripción legal aplicables (generalmente 5 años para acciones contractuales y 10 para obligaciones contables y fiscales).
• Comunicaciones comerciales: hasta que retires tu consentimiento o solicites la supresión.
• Registros de seguridad (IP): el tiempo imprescindible para el control del abuso.

Transcurridos estos plazos, los datos se eliminan o se anonimizan.

8. Derechos de las personas interesadas

Tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir su eliminación cuando ya no sean necesarios o retires tu consentimiento.
• Limitación del tratamiento: solicitar su suspensión en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo y a la mercadotecnia directa.
• Retirar el consentimiento en cualquier momento, sin que afecte a lo tratado antes.
• No ser objeto de decisiones automatizadas con efectos jurídicos sobre ti.

Para ejercerlos, escribe a info@teresacastilla.es indicando tu nombre, el derecho que quieres ejercer y una copia de tu DNI o documento equivalente.

Si crees que tus datos no se tratan conforme a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas para evitar la pérdida, alteración o acceso no autorizado a tus datos: comunicaciones cifradas, control de acceso por usuario y permisos, límites de envío y copias de seguridad.

10. Actualizaciones

Podemos modificar esta política para adaptarla a cambios normativos o de nuestros tratamientos. Te recomendamos revisarla periódicamente.

Última actualización: octubre de 2026