← Volver Versión: 19/10/2026

Política de Privacidad

Última actualización: 19 de octubre de 2026 · Registro de versiones al final de la página

1. Titular

BigLobster es la marca comercial de Biglobster LLC, sociedad de responsabilidad limitada (LLC) constituida en el estado de Nuevo México (Estados Unidos). Número de registro: 3279115 (Entity ID 0008120949, Secretaría de Estado de Nuevo México).

Dirección social y de notificaciones: 1209 Mountain Road Pl NE Ste N, Albuquerque, NM 87110, Estados Unidos. No hay oficina abierta al público ni atención presencial: la actividad se presta íntegramente en remoto.

Contacto en materia de protección de datos: hola@biglobster.top.

2. Normativa aplicable

BigLobster ofrece sus productos y servicios a nivel mundial, incluidas personas y empresas situadas en la Unión Europea, en español y con precios en euros. Respecto de esos destinatarios en la UE, y conforme al artículo 3.2 del Reglamento (UE) 2016/679 (RGPD), este tratamiento queda sujeto al RGPD con independencia de que el titular esté establecido fuera de la Unión.

El RGPD es el marco principal de esta política. Como operamos de forma distribuida a nivel mundial, también cumplimos con las leyes de protección de datos aplicables en las jurisdicciones donde operamos y donde se encuentran nuestros clientes. Cuando diferentes normas difieran, se aplica el estándar más protector para el interesado.

3. Los dos papeles de BigLobster

BigLobster trata datos personales en dos posiciones jurídicas distintas, con obligaciones distintas en cada una. Saber cuál te aplica determina a quién debes dirigirte para ejercer tus derechos.

PapelSobre qué datosQuién decideDónde se regula
Responsable del tratamiento Visitantes de biglobster.top y nuestros propios suscriptores: cuenta, facturación y soporte BigLobster Parte A de esta política
Encargado del tratamiento Datos que nuestros agentes procesan por cuenta de un cliente al prestarle el servicio El cliente, que es el responsable Parte B y el contrato de encargo

En resumen: los datos de nuestros clientes los tratamos como responsables. Los datos de los clientes de nuestros clientes los tratamos como encargados, siguiendo las instrucciones de quien nos contrata.

Parte A - BigLobster como responsable del tratamiento

Se aplica si visitas esta web, nos escribes o eres suscriptor de uno de nuestros agentes. Aquí las obligaciones del RGPD son nuestras y es a nosotros a quien reclamas.

A.1 Datos que tratamos

No usamos cookies de seguimiento ni publicidad. Si en producción está definida UMAMI_WEBSITE_ID, cargamos Umami Cloud (umami.is), una analítica de código abierto sin cookies: no elabora perfiles publicitarios ni vende datos. Recoge la URL de la página, el referente, el tipo de dispositivo y el país aproximado. La dirección IP no se almacena en claro. La web también guarda dos preferencias técnicas en el localStorage de tu navegador (cookie-consent y bl-theme) para recordar el aviso aceptado y el modo claro/oscuro. Esa información permanece en tu dispositivo y no se envía a ningún servidor. Si usas el chat en directo, el widget guarda además en tu navegador un identificador de tu conversación para que continúe entre páginas; identifica la conversación, no a ti, y no se usa con fines publicitarios.

A.2 Finalidad y base legal

FinalidadBase legal (art. 6 RGPD)
Enviar la newsletter a quien se suscribeConsentimiento del interesado - art. 6.1.a
Responder a consultas enviadas por el formularioConsentimiento del interesado - art. 6.1.a
Responder a quien nos escribe por el chat de esta web o por WhatsApp, o nos deja un mensaje de vozConsentimiento del interesado - art. 6.1.a
Dar de alta y gestionar la suscripción contratadaEjecución de un contrato - art. 6.1.b
Prestar soporte sobre el servicio contratadoEjecución de un contrato - art. 6.1.b
Limitar el abuso del formulario y proteger la infraestructuraInterés legítimo en la seguridad del servicio - art. 6.1.f
Medir el uso de la web (páginas vistas, origen del tráfico) con Umami, sin cookies ni perfilesInterés legítimo en entender y mejorar el sitio - art. 6.1.f
Conservar facturación y justificantes de pagoObligación legal aplicable al titular - art. 6.1.c

A.3 Plazos de conservación

A.4 Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento previo. Escribe a hola@biglobster.top: responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la autoridad de control de tu país de residencia en la Unión Europea - en España, la Agencia Española de Protección de Datos (aepd.es) - o, en su caso, ante la Personal Data Protection Committee de Tailandia (pdpc.or.th).

Parte B - BigLobster como encargado del tratamiento

Se aplica a los datos que nuestros agentes procesan por cuenta de un cliente mientras le prestamos el servicio. Aquí el responsable es el cliente, no BigLobster, y nosotros actuamos únicamente siguiendo sus instrucciones documentadas.

B.1 Cuándo ocurre

Cuando un cliente activa una suscripción, sus agentes operan sobre el sitio web, los contenidos y los sistemas que él nos autoriza. En el curso de esa ejecución pueden tratarse datos personales que pertenecen al ámbito del cliente: por ejemplo, datos contenidos en su web, en sus documentos o en los formularios que reciba de sus propios clientes.

B.2 Quién responde de qué

El cliente es el responsable del tratamiento de esos datos. Le corresponde a él determinar las finalidades y los medios, disponer de una base legal válida, informar a sus interesados, atender sus derechos y valorar si necesita una evaluación de impacto. BigLobster no decide sobre esos datos ni los usa para finalidades propias.

Si eres cliente de un cliente nuestro y quieres ejercer tus derechos, debes dirigirte a la empresa con la que contrataste, no a BigLobster. Si nos escribes a nosotros, trasladaremos la solicitud a nuestro cliente y te lo comunicaremos, sin resolverla por nuestra cuenta.

B.3 Contrato de encargo del tratamiento (art. 28 RGPD)

Con cada cliente de suscripción se firma un contrato de encargo del tratamiento conforme al artículo 28 del RGPD, antes de que empiece a tratarse ningún dato. Ese contrato se incorpora a las condiciones de contratación y recoge, como mínimo:

Puedes solicitar una copia del contrato de encargo antes de contratar escribiendo a hola@biglobster.top.

B.4 Qué no hacemos con los datos del cliente

4. Subencargados

Los siguientes proveedores intervienen en la prestación del servicio. Actúan como encargados (en la Parte A) o subencargados (en la Parte B) del tratamiento, bajo contrato y siguiendo únicamente nuestras instrucciones. Se declaran con su ubicación y la garantía que ampara cada transferencia:

ProveedorFinalidadUbicación del tratamientoGarantía de transferencia
Biglobster LLC
(personal autorizado)
Operación del servicio, supervisión humana y soporte. Acceso a los sistemas desde Tailandia. Tailandia Cláusulas Contractuales Tipo (art. 46.2.c). Tailandia no cuenta con decisión de adecuación.
Brevo
(Sendinblue SAS)
Envío del correo transaccional generado por los formularios y del aviso de mensajes de voz (enlace a la grabación), y envío de la newsletter y gestión de los suscriptores Unión Europea (Francia) No hay transferencia: tratamiento dentro del EEE.
Zeabur Alojamiento del sitio web, del servidor de aplicación y del sistema de chat en directo (Chatwoot, software de código abierto que operamos nosotros en la región de Fráncfort de Zeabur, donde se guardan las conversaciones del chat) Puede incluir regiones fuera del EEE Cláusulas Contractuales Tipo (art. 46.2.c) para las regiones fuera del EEE.
OpenRouter, Inc.
(y el proveedor del modelo al que encamina cada petición)
Generar las respuestas del asistente de IA del chat en directo de esta web y de nuestro WhatsApp. Solo se envía el contenido de la conversación. Indicamos a OpenRouter que use únicamente proveedores de modelos que se comprometen a no conservar el contenido ni entrenar con él. Estados Unidos Cláusulas Contractuales Tipo (art. 46.2.c).
WhatsApp LLC
(Meta; WhatsApp Business Platform)
Transportar los mensajes de WhatsApp entre tu teléfono y nuestro sistema de chat. Trata esos mensajes como encargado, según sus condiciones de tratamiento de datos de WhatsApp Business. Estados Unidos y otros países en los que opera Meta Addendum de transferencia de datos de WhatsApp Business, incorporado a esas condiciones.
Twilio Inc. Línea del teléfono de contacto: recibe las llamadas y guarda los mensajes de voz. Estados Unidos Normas Corporativas Vinculantes de Twilio, aprobadas por las autoridades europeas de protección de datos (art. 47).
Umami Software, Inc.
(Umami Cloud)
Analítica de audiencia sin cookies (páginas vistas). Solo si UMAMI_WEBSITE_ID está definida. Estados Unidos Cláusulas Contractuales Tipo (art. 46.2.c). Umami no usa cookies ni elabora perfiles publicitarios.

El proveedor de IA no es un subencargado nuestro. Los agentes usan modelos de inteligencia artificial a través de la clave de API del propio cliente, de un proveedor que el cliente elige y contrata directamente (por ejemplo, OpenRouter, Inc., con sede en Estados Unidos). Ese proveedor actúa en virtud del contrato entre el cliente y él: el cliente decide su plan, sus modelos y la región en la que se procesan los datos, incluido el procesamiento solo en la Unión Europea cuando su plan lo permite. BigLobster se limita a enviarle, con esa clave y siguiendo las instrucciones del cliente, el contenido que cada tarea necesita. Las transferencias internacionales que haga ese proveedor y sus condiciones de conservación se rigen por su relación con el cliente. La única excepción es el chat en directo de esta web y nuestro WhatsApp: ahí el asistente funciona con la clave propia de BigLobster, por lo que OpenRouter actúa como encargado nuestro y figura en la tabla anterior.

La incorporación de un nuevo subencargado se comunicará a los clientes de suscripción con antelación suficiente para que puedan oponerse, conforme al contrato de encargo.

No cedemos datos personales a terceros con fines comerciales, publicitarios ni de elaboración de perfiles.

5. Transferencias internacionales

Biglobster LLC está constituida en Nuevo México (EE. UU.), pero opera y accede a los sistemas desde Tailandia: eso constituye por sí mismo una transferencia a un tercer país, y se declara como tal. Tailandia no cuenta con decisión de adecuación de la Comisión Europea. Parte de los subencargados de la tabla anterior tratan además datos en Estados Unidos y en la región Asia-Pacífico.

Todas esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c del RGPD), incorporadas a los contratos con cada proveedor y al contrato de encargo que firmamos con cada cliente. Como medidas complementarias:

Puedes solicitar información sobre las garantías aplicadas, o copia de las cláusulas, escribiendo a hola@biglobster.top.

6. Decisiones automatizadas e inteligencia artificial

El servicio se ejecuta mediante agentes de inteligencia artificial con supervisión humana. No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar en el sentido del artículo 22 del RGPD: toda decisión que afecte a la relación contractual la revisa una persona. El detalle está en nuestra información sobre uso de inteligencia artificial.

7. Seguridad

Aplicamos cifrado TLS en todas las comunicaciones, cabeceras de seguridad en el servidor, limitación de peticiones y acceso restringido a los sistemas. Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad competente en los plazos del artículo 33 del RGPD. Cuando actuemos como encargados, notificaremos la violación al cliente responsable sin dilación indebida para que él pueda cumplir sus propios plazos.

8. Servicios de API de YouTube

BigLobster usa los Servicios de API de YouTube para publicar vídeos en su propio canal de YouTube. Esa integración solo actúa sobre nuestro canal: no accede a datos de usuarios de YouTube ni de visitantes de esta web, y no los almacena. Al ver nuestros vídeos en YouTube se aplican las Condiciones del Servicio de YouTube y la Política de Privacidad de Google. Quien haya autorizado a una aplicación a acceder a su cuenta de Google puede revocar ese acceso en la página de permisos de seguridad de Google.

9. Cambios en esta política

La versión vigente es siempre la publicada en esta página, identificada por la fecha de versión del encabezado. Si un cambio afecta de forma sustancial al tratamiento de tus datos, te lo comunicaremos por correo electrónico si mantienes una relación activa con nosotros.

Registro de versiones

VersiónCambios
19/10/2026 Newsletter: el proveedor de envío pasa de Kit a Brevo (ya encargado de los formularios), que trata los datos dentro del EEE. Kit deja de figurar en la tabla de subencargados. Ahora pedimos a quien se suscribe que confirme su suscripción por correo (doble confirmación).
19/10/2026 WhatsApp y teléfono de contacto: el número pasa a ser el +1 (575) 573-5553. Se declaran los datos de quien nos escribe por WhatsApp (número, nombre de perfil, mensajes), atendidos por el mismo asistente de IA que el chat de la web, y los mensajes de voz de quien llama; su base legal, sus plazos de conservación y a WhatsApp LLC (Meta) y Twilio Inc. como encargados.
12/10/2026 Newsletter: se declaran los datos (correo, idioma del formulario y datos de envío), su base legal (consentimiento), su plazo de conservación (mientras dure la suscripción) y a Kit como encargado en la tabla de subencargados.
09/10/2026 Nuevo apartado 8: BigLobster usa los Servicios de API de YouTube para publicar vídeos en su propio canal, sin acceder a datos de usuarios de YouTube, con enlaces a las Condiciones del Servicio de YouTube, a la Política de Privacidad de Google y a la página donde revocar el acceso. El apartado de cambios pasa a ser el 9.
03/10/2026 El proveedor de IA deja de figurar como subencargado: lo elige y contrata el cliente con su propia clave, y decide el plan y la región de procesamiento. Facturación: BigLobster emite directamente la factura y cobra por transferencia bancaria, así que trata los datos fiscales necesarios para facturar. Se retira de la tabla de subencargados el proveedor de pagos, que todavía no existe.
01/10/2026 Los registros técnicos anotan la dirección de correo de cada envío del formulario y, si se descarta como spam, el fragmento que lo hizo sospechoso, para poder recuperar consultas legítimas descartadas por error. Mismo plazo de conservación que los registros de IP (30 días como máximo) y misma base legal (interés legítimo en la seguridad del servicio).
13/09/2026 Declarada Umami Cloud como analítica opt-in (sin cookies), con base en el interés legítimo y como encargado en la tabla de subencargados. Deja de afirmarse que no hay analítica de terceros.
20/08/2026 Incorporado el número de registro de Biglobster LLC (File #3279115, Entity ID 0008120949), tras la aprobación de la constitución por la Secretaría de Estado de Nuevo México el 18 de agosto de 2026.
06/08/2026 Actualización del titular: BigLobster pasa a operar bajo Biglobster LLC, sociedad constituida en Nuevo México (EE. UU.). Nueva dirección social y de notificaciones. Referencias al titular actualizadas en el apartado de subencargados y en transferencias internacionales; la transferencia a Tailandia se mantiene, ahora derivada de las operaciones de la sociedad. Apartado 2 aclarado: BigLobster ofrece sus servicios a nivel mundial, no solo a la Unión Europea; el RGPD se aplica en lo que respecta a los destinatarios situados en la UE.
01/08/2026 Separación de los dos papeles: responsable (Parte A) y encargado (Parte B), con referencia al contrato del art. 28 que se firma con cada cliente de suscripción. Tabla de subencargados con nombres reales, ubicación y garantía de transferencia, incluida la transferencia a Tailandia derivada del acceso del titular. Identificación del titular. Registro de versiones.
24/07/2026 Versión anterior, redactada sobre la PDPA de Tailandia como marco principal y sin separación de papeles. Sustituida por no ajustarse al art. 3.2 del RGPD.

Documentos relacionados: Términos y condiciones · Política de reembolso · Uso de inteligencia artificial.