Política de Privacidad
Última actualización: 1 de agosto de 2026 · Registro de versiones al final de la página
1. Titular
BigLobster es el nombre comercial bajo el que ejerce su actividad Francisco Brais Nieto Romero, profesional independiente (persona física) con residencia fiscal en Tailandia. No es una sociedad mercantil inscrita.
Dirección a efectos fiscales y de notificaciones: 88 Charan Sanit Wong Rd, Bang Yi Khan, Bang Phlat, Bangkok 10700, Tailandia. No hay oficina abierta al público ni atención presencial: la actividad se presta íntegramente en remoto.
Contacto en materia de protección de datos: soporte@biglobster.top.
2. Normativa aplicable
BigLobster ofrece sus productos y servicios a personas y empresas situadas en la Unión Europea, en español y con precios en euros. Por ello, y conforme al artículo 3.2 del Reglamento (UE) 2016/679 (RGPD), este tratamiento queda sujeto al RGPD con independencia de que el titular esté establecido fuera de la Unión.
El RGPD es el marco principal de esta política. De forma adicional, y por la residencia del titular, se cumple también la Ley de Protección de Datos Personales de Tailandia (PDPA, B.E. 2562/2019). Cuando ambas normas difieran, se aplica el estándar más protector para el interesado.
3. Los dos papeles de BigLobster
BigLobster trata datos personales en dos posiciones jurídicas distintas, con obligaciones distintas en cada una. Saber cuál te aplica determina a quién debes dirigirte para ejercer tus derechos.
| Papel | Sobre qué datos | Quién decide | Dónde se regula |
|---|---|---|---|
| Responsable del tratamiento | Visitantes de biglobster.top y nuestros propios suscriptores: cuenta, facturación y soporte | BigLobster | Parte A de esta política |
| Encargado del tratamiento | Datos que nuestros agentes procesan por cuenta de un cliente al prestarle el servicio | El cliente, que es el responsable | Parte B y el contrato de encargo |
En resumen: los datos de nuestros clientes los tratamos como responsables. Los datos de los clientes de nuestros clientes los tratamos como encargados, siguiendo las instrucciones de quien nos contrata.
Parte A — BigLobster como responsable del tratamiento
Se aplica si visitas esta web, nos escribes o eres suscriptor de uno de nuestros agentes. Aquí las obligaciones del RGPD son nuestras y es a nosotros a quien reclamas.
A.1 Datos que tratamos
- Formulario de contacto y asistente de alta: nombre, dirección de correo electrónico, contenido del mensaje y, en el asistente, el resumen del ciclo de facturación y los agentes seleccionados.
- Cuenta de suscriptor: datos de contacto de la persona responsable de la cuenta y los accesos técnicos que nos facilites para poder ejecutar el servicio.
- Facturación: los datos fiscales y de pago los recoge y conserva el proveedor de pagos que actúa como vendedor de registro. BigLobster recibe únicamente el justificante de la operación y en ningún momento los datos de la tarjeta.
- Soporte: el historial de conversación asociado a las incidencias que nos plantees.
- Datos técnicos: el servidor registra temporalmente la dirección IP de las peticiones con la única finalidad de limitar el número de envíos y evitar el abuso del formulario. No se usa para elaborar perfiles ni se cruza con otros datos.
No usamos cookies de seguimiento ni analítica de terceros. La web guarda dos preferencias técnicas en el localStorage de tu navegador (cookie-consent y bl-theme) para recordar el aviso aceptado y el modo claro/oscuro. Esa información permanece en tu dispositivo y no se envía a ningún servidor.
A.2 Finalidad y base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Responder a consultas enviadas por el formulario | Consentimiento del interesado — art. 6.1.a |
| Dar de alta y gestionar la suscripción contratada | Ejecución de un contrato — art. 6.1.b |
| Prestar soporte sobre el servicio contratado | Ejecución de un contrato — art. 6.1.b |
| Limitar el abuso del formulario y proteger la infraestructura | Interés legítimo en la seguridad del servicio — art. 6.1.f |
| Conservar facturación y justificantes de pago | Obligación legal aplicable al titular — art. 6.1.c |
A.3 Plazos de conservación
- Consultas del formulario: hasta 12 meses desde la última comunicación, salvo que se conviertan en relación contractual.
- Datos de cuenta de suscriptor: mientras la suscripción esté activa y durante los plazos de prescripción aplicables una vez cancelada.
- Historial de soporte: 24 meses desde el cierre de la incidencia.
- Registros técnicos de IP: como máximo 30 días.
- Documentación de facturación: el plazo exigido por la normativa fiscal aplicable.
A.4 Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento previo. Escribe a soporte@biglobster.top: responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la autoridad de control de tu país de residencia en la Unión Europea — en España, la Agencia Española de Protección de Datos (aepd.es) — o, en su caso, ante la Personal Data Protection Committee de Tailandia (pdpc.or.th).
Parte B — BigLobster como encargado del tratamiento
Se aplica a los datos que nuestros agentes procesan por cuenta de un cliente mientras le prestamos el servicio. Aquí el responsable es el cliente, no BigLobster, y nosotros actuamos únicamente siguiendo sus instrucciones documentadas.
B.1 Cuándo ocurre
Cuando un cliente activa una suscripción, sus agentes operan sobre el sitio web, los contenidos y los sistemas que él nos autoriza. En el curso de esa ejecución pueden tratarse datos personales que pertenecen al ámbito del cliente: por ejemplo, datos contenidos en su web, en sus documentos o en los formularios que reciba de sus propios clientes.
B.2 Quién responde de qué
El cliente es el responsable del tratamiento de esos datos. Le corresponde a él determinar las finalidades y los medios, disponer de una base legal válida, informar a sus interesados, atender sus derechos y valorar si necesita una evaluación de impacto. BigLobster no decide sobre esos datos ni los usa para finalidades propias.
Si eres cliente de un cliente nuestro y quieres ejercer tus derechos, debes dirigirte a la empresa con la que contrataste, no a BigLobster. Si nos escribes a nosotros, trasladaremos la solicitud a nuestro cliente y te lo comunicaremos, sin resolverla por nuestra cuenta.
B.3 Contrato de encargo del tratamiento (art. 28 RGPD)
Con cada cliente de suscripción se firma un contrato de encargo del tratamiento conforme al artículo 28 del RGPD, antes de que empiece a tratarse ningún dato. Ese contrato se incorpora a las condiciones de contratación y recoge, como mínimo:
- Objeto, duración, naturaleza y finalidad del tratamiento, tipo de datos y categorías de interesados.
- La obligación de tratar los datos únicamente siguiendo instrucciones documentadas del responsable.
- El deber de confidencialidad de toda persona con acceso a los datos.
- Las medidas de seguridad del artículo 32.
- El régimen de subencargados: autorización general previa, con derecho del responsable a oponerse a nuevas incorporaciones.
- La asistencia al responsable para atender los derechos de los interesados y sus obligaciones de los artículos 32 a 36.
- La notificación de violaciones de seguridad sin dilación indebida desde que tengamos conocimiento.
- La supresión o devolución de los datos al terminar el servicio, a elección del responsable.
- La puesta a disposición de la información necesaria para demostrar el cumplimiento y para permitir auditorías.
Puedes solicitar una copia del contrato de encargo antes de contratar escribiendo a soporte@biglobster.top.
B.4 Qué no hacemos con los datos del cliente
- No los usamos para finalidades propias ni para ninguna finalidad distinta de la ejecución del servicio.
- No entrenamos modelos de inteligencia artificial con ellos, ni permitimos que lo hagan nuestros subencargados.
- No los cedemos a terceros al margen de los subencargados declarados en el apartado 4.
- No transmitimos a proveedores de inteligencia artificial categorías especiales de datos del artículo 9.
4. Subencargados
Los siguientes proveedores intervienen en la prestación del servicio. Actúan como encargados (en la Parte A) o subencargados (en la Parte B) del tratamiento, bajo contrato y siguiendo únicamente nuestras instrucciones. Se declaran con su ubicación y la garantía que ampara cada transferencia:
| Proveedor | Finalidad | Ubicación del tratamiento | Garantía de transferencia |
|---|---|---|---|
| Francisco Brais Nieto Romero (titular de BigLobster) |
Operación del servicio, supervisión humana y soporte. Acceso a los sistemas desde Tailandia. | Tailandia | Cláusulas Contractuales Tipo (art. 46.2.c). Tailandia no cuenta con decisión de adecuación. |
| Brevo (Sendinblue SAS) |
Envío del correo transaccional generado por los formularios | Unión Europea (Francia) | No hay transferencia: tratamiento dentro del EEE. |
| Zeabur | Alojamiento del sitio web y del servidor de aplicación | Puede incluir regiones fuera del EEE | Cláusulas Contractuales Tipo (art. 46.2.c) para las regiones fuera del EEE. |
| OpenRouter, Inc. y los proveedores de modelos a los que enruta |
Inferencia de los modelos de lenguaje que ejecutan las tareas automatizadas | Estados Unidos, principalmente | Cláusulas Contractuales Tipo (art. 46.2.c), con minimización de los datos enviados y prohibición de entrenamiento. |
| Proveedor de pagos que actúa como vendedor de registro (merchant of record) |
Procesamiento del cobro, facturación e impuestos indirectos, cuando se activen los pagos en línea | Fuera del EEE | Cláusulas Contractuales Tipo (art. 46.2.c). Actúa como responsable independiente respecto de los datos de pago. |
La incorporación de un nuevo subencargado se comunicará a los clientes de suscripción con antelación suficiente para que puedan oponerse, conforme al contrato de encargo.
No cedemos datos personales a terceros con fines comerciales, publicitarios ni de elaboración de perfiles.
5. Transferencias internacionales
El titular reside en Tailandia y accede desde allí a los sistemas: eso constituye por sí mismo una transferencia a un tercer país, y se declara como tal. Tailandia no cuenta con decisión de adecuación de la Comisión Europea. Parte de los subencargados de la tabla anterior tratan además datos en Estados Unidos y en la región Asia-Pacífico.
Todas esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c del RGPD), incorporadas a los contratos con cada proveedor y al contrato de encargo que firmamos con cada cliente. Como medidas complementarias:
- Minimizamos los datos enviados a proveedores de inteligencia artificial.
- No transmitimos categorías especiales de datos del artículo 9.
- Ciframos las comunicaciones en tránsito (TLS).
- Limitamos el acceso a los sistemas a las personas estrictamente necesarias.
Puedes solicitar información sobre las garantías aplicadas, o copia de las cláusulas, escribiendo a soporte@biglobster.top.
6. Decisiones automatizadas e inteligencia artificial
El servicio se ejecuta mediante agentes de inteligencia artificial con supervisión humana. No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar en el sentido del artículo 22 del RGPD: toda decisión que afecte a la relación contractual la revisa una persona. El detalle está en nuestra información sobre uso de inteligencia artificial.
7. Seguridad
Aplicamos cifrado TLS en todas las comunicaciones, cabeceras de seguridad en el servidor, limitación de peticiones y acceso restringido a los sistemas. Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad competente en los plazos del artículo 33 del RGPD. Cuando actuemos como encargados, notificaremos la violación al cliente responsable sin dilación indebida para que él pueda cumplir sus propios plazos.
8. Cambios en esta política
La versión vigente es siempre la publicada en esta página, identificada por la fecha de versión del encabezado. Si un cambio afecta de forma sustancial al tratamiento de tus datos, te lo comunicaremos por correo electrónico si mantienes una relación activa con nosotros.
Registro de versiones
| Versión | Cambios |
|---|---|
| 01/08/2026 | Separación de los dos papeles: responsable (Parte A) y encargado (Parte B), con referencia al contrato del art. 28 que se firma con cada cliente de suscripción. Tabla de subencargados con nombres reales, ubicación y garantía de transferencia, incluida la transferencia a Tailandia derivada del acceso del titular. Identificación del titular. Registro de versiones. |
| 24/07/2026 | Versión anterior, redactada sobre la PDPA de Tailandia como marco principal y sin separación de papeles. Sustituida por no ajustarse al art. 3.2 del RGPD. |
Documentos relacionados: Términos y condiciones · Política de reembolso · Uso de inteligencia artificial.