Política de Privacidad
Última actualización: 19 de octubre de 2026 · Registro de versiones al final de la página
1. Titular
BigLobster es la marca comercial de Biglobster LLC, sociedad de responsabilidad limitada (LLC) constituida en el estado de Nuevo México (Estados Unidos). Número de registro: 3279115 (Entity ID 0008120949, Secretaría de Estado de Nuevo México).
Dirección social y de notificaciones: 1209 Mountain Road Pl NE Ste N, Albuquerque, NM 87110, Estados Unidos. No hay oficina abierta al público ni atención presencial: la actividad se presta íntegramente en remoto.
Contacto en materia de protección de datos: hola@biglobster.top.
2. Normativa aplicable
BigLobster ofrece sus productos y servicios a nivel mundial, incluidas personas y empresas situadas en la Unión Europea, en español y con precios en euros. Respecto de esos destinatarios en la UE, y conforme al artículo 3.2 del Reglamento (UE) 2016/679 (RGPD), este tratamiento queda sujeto al RGPD con independencia de que el titular esté establecido fuera de la Unión.
El RGPD es el marco principal de esta política. Como operamos de forma distribuida a nivel mundial, también cumplimos con las leyes de protección de datos aplicables en las jurisdicciones donde operamos y donde se encuentran nuestros clientes. Cuando diferentes normas difieran, se aplica el estándar más protector para el interesado.
3. Los dos papeles de BigLobster
BigLobster trata datos personales en dos posiciones jurídicas distintas, con obligaciones distintas en cada una. Saber cuál te aplica determina a quién debes dirigirte para ejercer tus derechos.
| Papel | Sobre qué datos | Quién decide | Dónde se regula |
|---|---|---|---|
| Responsable del tratamiento | Visitantes de biglobster.top y nuestros propios suscriptores: cuenta, facturación y soporte | BigLobster | Parte A de esta política |
| Encargado del tratamiento | Datos que nuestros agentes procesan por cuenta de un cliente al prestarle el servicio | El cliente, que es el responsable | Parte B y el contrato de encargo |
En resumen: los datos de nuestros clientes los tratamos como responsables. Los datos de los clientes de nuestros clientes los tratamos como encargados, siguiendo las instrucciones de quien nos contrata.
Parte A - BigLobster como responsable del tratamiento
Se aplica si visitas esta web, nos escribes o eres suscriptor de uno de nuestros agentes. Aquí las obligaciones del RGPD son nuestras y es a nosotros a quien reclamas.
A.1 Datos que tratamos
- Formulario de contacto y asistente de alta: nombre, dirección de correo electrónico, contenido del mensaje y, en el asistente, el resumen del ciclo de facturación y los agentes seleccionados.
- Cuenta de suscriptor: datos de contacto de la persona responsable de la cuenta y los accesos técnicos que nos facilites para poder ejecutar el servicio.
- Newsletter: la dirección de correo con la que te suscribes, el formulario por el que lo hiciste (inglés o español, según el idioma de tu navegador), la confirmación de tu suscripción (te pedimos confirmarla por correo) y los datos de envío que registra Brevo (entregas, aperturas y clics).
- Facturación: nombre o razón social, dirección y número de identificación fiscal necesarios para emitir la factura, y el justificante de la transferencia recibida. BigLobster no recoge ni almacena datos de tarjeta.
- Soporte: el historial de conversación asociado a las incidencias que nos plantees.
- Chat en directo: los mensajes que escribes en el chat de esta web, el nombre o correo que indiques en ellos y la página en la que estabas. Las primeras respuestas las da un asistente de inteligencia artificial que se identifica como tal y responde solo a partir del contenido público de este sitio; pasa la conversación a una persona cuando no puede responder o cuando se la pides.
- WhatsApp: si nos escribes al +1 (575) 573-5553, tu número de teléfono, el nombre de tu perfil de WhatsApp y los mensajes y archivos que nos envíes. Te atiende el mismo asistente de inteligencia artificial que el chat de esta web, con las mismas reglas, y la conversación se guarda en el mismo sistema. Tu uso de la aplicación WhatsApp se rige además por la política de privacidad de WhatsApp.
- Llamadas al teléfono de contacto: si llamas al +1 (575) 573-5553, un mensaje grabado te avisa antes de nada de que puedes escribirnos por WhatsApp o dejar un mensaje de voz. Si lo dejas, guardamos la grabación y el número desde el que llamas para poder responderte.
- Datos técnicos: el servidor registra temporalmente la dirección IP de las peticiones con la única finalidad de limitar el número de envíos y evitar el abuso del formulario. Por el mismo motivo, los registros técnicos anotan la dirección de correo electrónico de cada envío del formulario y, cuando un envío se descarta automáticamente como spam, el fragmento de texto que lo hizo sospechoso. Así podemos localizar y responder a una consulta legítima descartada por error. No se usa para elaborar perfiles ni se cruza con otros datos.
No usamos cookies de seguimiento ni publicidad. Si en producción está definida UMAMI_WEBSITE_ID, cargamos Umami Cloud (umami.is), una analítica de código abierto sin cookies: no elabora perfiles publicitarios ni vende datos. Recoge la URL de la página, el referente, el tipo de dispositivo y el país aproximado. La dirección IP no se almacena en claro. La web también guarda dos preferencias técnicas en el localStorage de tu navegador (cookie-consent y bl-theme) para recordar el aviso aceptado y el modo claro/oscuro. Esa información permanece en tu dispositivo y no se envía a ningún servidor. Si usas el chat en directo, el widget guarda además en tu navegador un identificador de tu conversación para que continúe entre páginas; identifica la conversación, no a ti, y no se usa con fines publicitarios.
A.2 Finalidad y base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Enviar la newsletter a quien se suscribe | Consentimiento del interesado - art. 6.1.a |
| Responder a consultas enviadas por el formulario | Consentimiento del interesado - art. 6.1.a |
| Responder a quien nos escribe por el chat de esta web o por WhatsApp, o nos deja un mensaje de voz | Consentimiento del interesado - art. 6.1.a |
| Dar de alta y gestionar la suscripción contratada | Ejecución de un contrato - art. 6.1.b |
| Prestar soporte sobre el servicio contratado | Ejecución de un contrato - art. 6.1.b |
| Limitar el abuso del formulario y proteger la infraestructura | Interés legítimo en la seguridad del servicio - art. 6.1.f |
| Medir el uso de la web (páginas vistas, origen del tráfico) con Umami, sin cookies ni perfiles | Interés legítimo en entender y mejorar el sitio - art. 6.1.f |
| Conservar facturación y justificantes de pago | Obligación legal aplicable al titular - art. 6.1.c |
A.3 Plazos de conservación
- Newsletter: mientras sigas suscrito. Al darte de baja (enlace en cada correo) dejas de recibirla; puedes pedir que borremos tu dirección escribiendo a hola@biglobster.top.
- Consultas del formulario: hasta 12 meses desde la última comunicación, salvo que se conviertan en relación contractual.
- Datos de cuenta de suscriptor: mientras la suscripción esté activa y durante los plazos de prescripción aplicables una vez cancelada.
- Historial de soporte: 24 meses desde el cierre de la incidencia.
- Conversaciones del chat en directo: se tratan como historial de soporte: 24 meses desde el cierre de la conversación. Puedes pedirnos que borremos una antes.
- Conversaciones de WhatsApp: igual que las del chat en directo: 24 meses desde el cierre de la conversación.
- Mensajes de voz: hasta 12 meses desde la llamada, como las consultas del formulario.
- Registros técnicos (dirección IP y correo de los envíos del formulario): como máximo 30 días.
- Estadísticas de Umami: agregados de audiencia en Umami Cloud mientras la propiedad esté activa. Puedes oponerte escribiendo a hola@biglobster.top.
- Documentación de facturación: el plazo exigido por la normativa fiscal aplicable.
A.4 Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento previo. Escribe a hola@biglobster.top: responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la autoridad de control de tu país de residencia en la Unión Europea - en España, la Agencia Española de Protección de Datos (aepd.es) - o, en su caso, ante la Personal Data Protection Committee de Tailandia (pdpc.or.th).
Parte B - BigLobster como encargado del tratamiento
Se aplica a los datos que nuestros agentes procesan por cuenta de un cliente mientras le prestamos el servicio. Aquí el responsable es el cliente, no BigLobster, y nosotros actuamos únicamente siguiendo sus instrucciones documentadas.
B.1 Cuándo ocurre
Cuando un cliente activa una suscripción, sus agentes operan sobre el sitio web, los contenidos y los sistemas que él nos autoriza. En el curso de esa ejecución pueden tratarse datos personales que pertenecen al ámbito del cliente: por ejemplo, datos contenidos en su web, en sus documentos o en los formularios que reciba de sus propios clientes.
B.2 Quién responde de qué
El cliente es el responsable del tratamiento de esos datos. Le corresponde a él determinar las finalidades y los medios, disponer de una base legal válida, informar a sus interesados, atender sus derechos y valorar si necesita una evaluación de impacto. BigLobster no decide sobre esos datos ni los usa para finalidades propias.
Si eres cliente de un cliente nuestro y quieres ejercer tus derechos, debes dirigirte a la empresa con la que contrataste, no a BigLobster. Si nos escribes a nosotros, trasladaremos la solicitud a nuestro cliente y te lo comunicaremos, sin resolverla por nuestra cuenta.
B.3 Contrato de encargo del tratamiento (art. 28 RGPD)
Con cada cliente de suscripción se firma un contrato de encargo del tratamiento conforme al artículo 28 del RGPD, antes de que empiece a tratarse ningún dato. Ese contrato se incorpora a las condiciones de contratación y recoge, como mínimo:
- Objeto, duración, naturaleza y finalidad del tratamiento, tipo de datos y categorías de interesados.
- La obligación de tratar los datos únicamente siguiendo instrucciones documentadas del responsable.
- El deber de confidencialidad de toda persona con acceso a los datos.
- Las medidas de seguridad del artículo 32.
- El régimen de subencargados: autorización general previa, con derecho del responsable a oponerse a nuevas incorporaciones.
- La asistencia al responsable para atender los derechos de los interesados y sus obligaciones de los artículos 32 a 36.
- La notificación de violaciones de seguridad sin dilación indebida desde que tengamos conocimiento.
- La supresión o devolución de los datos al terminar el servicio, a elección del responsable.
- La puesta a disposición de la información necesaria para demostrar el cumplimiento y para permitir auditorías.
Puedes solicitar una copia del contrato de encargo antes de contratar escribiendo a hola@biglobster.top.
B.4 Qué no hacemos con los datos del cliente
- No los usamos para finalidades propias ni para ninguna finalidad distinta de la ejecución del servicio.
- No entrenamos modelos de inteligencia artificial con ellos, ni permitimos que lo hagan nuestros subencargados.
- No los cedemos a terceros al margen de los subencargados declarados en el apartado 4.
- No pedimos ni necesitamos categorías especiales de datos del artículo 9; el cliente se compromete a no incluirlas en el ámbito de los agentes.
4. Subencargados
Los siguientes proveedores intervienen en la prestación del servicio. Actúan como encargados (en la Parte A) o subencargados (en la Parte B) del tratamiento, bajo contrato y siguiendo únicamente nuestras instrucciones. Se declaran con su ubicación y la garantía que ampara cada transferencia:
| Proveedor | Finalidad | Ubicación del tratamiento | Garantía de transferencia |
|---|---|---|---|
| Biglobster LLC (personal autorizado) |
Operación del servicio, supervisión humana y soporte. Acceso a los sistemas desde Tailandia. | Tailandia | Cláusulas Contractuales Tipo (art. 46.2.c). Tailandia no cuenta con decisión de adecuación. |
| Brevo (Sendinblue SAS) |
Envío del correo transaccional generado por los formularios y del aviso de mensajes de voz (enlace a la grabación), y envío de la newsletter y gestión de los suscriptores | Unión Europea (Francia) | No hay transferencia: tratamiento dentro del EEE. |
| Zeabur | Alojamiento del sitio web, del servidor de aplicación y del sistema de chat en directo (Chatwoot, software de código abierto que operamos nosotros en la región de Fráncfort de Zeabur, donde se guardan las conversaciones del chat) | Puede incluir regiones fuera del EEE | Cláusulas Contractuales Tipo (art. 46.2.c) para las regiones fuera del EEE. |
| OpenRouter, Inc. (y el proveedor del modelo al que encamina cada petición) |
Generar las respuestas del asistente de IA del chat en directo de esta web y de nuestro WhatsApp. Solo se envía el contenido de la conversación. Indicamos a OpenRouter que use únicamente proveedores de modelos que se comprometen a no conservar el contenido ni entrenar con él. | Estados Unidos | Cláusulas Contractuales Tipo (art. 46.2.c). |
| WhatsApp LLC (Meta; WhatsApp Business Platform) |
Transportar los mensajes de WhatsApp entre tu teléfono y nuestro sistema de chat. Trata esos mensajes como encargado, según sus condiciones de tratamiento de datos de WhatsApp Business. | Estados Unidos y otros países en los que opera Meta | Addendum de transferencia de datos de WhatsApp Business, incorporado a esas condiciones. |
| Twilio Inc. | Línea del teléfono de contacto: recibe las llamadas y guarda los mensajes de voz. | Estados Unidos | Normas Corporativas Vinculantes de Twilio, aprobadas por las autoridades europeas de protección de datos (art. 47). |
| Umami Software, Inc. (Umami Cloud) |
Analítica de audiencia sin cookies (páginas vistas). Solo si UMAMI_WEBSITE_ID está definida. |
Estados Unidos | Cláusulas Contractuales Tipo (art. 46.2.c). Umami no usa cookies ni elabora perfiles publicitarios. |
El proveedor de IA no es un subencargado nuestro. Los agentes usan modelos de inteligencia artificial a través de la clave de API del propio cliente, de un proveedor que el cliente elige y contrata directamente (por ejemplo, OpenRouter, Inc., con sede en Estados Unidos). Ese proveedor actúa en virtud del contrato entre el cliente y él: el cliente decide su plan, sus modelos y la región en la que se procesan los datos, incluido el procesamiento solo en la Unión Europea cuando su plan lo permite. BigLobster se limita a enviarle, con esa clave y siguiendo las instrucciones del cliente, el contenido que cada tarea necesita. Las transferencias internacionales que haga ese proveedor y sus condiciones de conservación se rigen por su relación con el cliente. La única excepción es el chat en directo de esta web y nuestro WhatsApp: ahí el asistente funciona con la clave propia de BigLobster, por lo que OpenRouter actúa como encargado nuestro y figura en la tabla anterior.
La incorporación de un nuevo subencargado se comunicará a los clientes de suscripción con antelación suficiente para que puedan oponerse, conforme al contrato de encargo.
No cedemos datos personales a terceros con fines comerciales, publicitarios ni de elaboración de perfiles.
5. Transferencias internacionales
Biglobster LLC está constituida en Nuevo México (EE. UU.), pero opera y accede a los sistemas desde Tailandia: eso constituye por sí mismo una transferencia a un tercer país, y se declara como tal. Tailandia no cuenta con decisión de adecuación de la Comisión Europea. Parte de los subencargados de la tabla anterior tratan además datos en Estados Unidos y en la región Asia-Pacífico.
Todas esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c del RGPD), incorporadas a los contratos con cada proveedor y al contrato de encargo que firmamos con cada cliente. Como medidas complementarias:
- Al proveedor de IA del cliente solo se envía el contenido que cada tarea necesita, con la clave y en la región que el cliente ha elegido (apartado 4).
- No transmitimos categorías especiales de datos del artículo 9.
- Ciframos las comunicaciones en tránsito (TLS).
- Limitamos el acceso a los sistemas a las personas estrictamente necesarias.
Puedes solicitar información sobre las garantías aplicadas, o copia de las cláusulas, escribiendo a hola@biglobster.top.
6. Decisiones automatizadas e inteligencia artificial
El servicio se ejecuta mediante agentes de inteligencia artificial con supervisión humana. No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar en el sentido del artículo 22 del RGPD: toda decisión que afecte a la relación contractual la revisa una persona. El detalle está en nuestra información sobre uso de inteligencia artificial.
7. Seguridad
Aplicamos cifrado TLS en todas las comunicaciones, cabeceras de seguridad en el servidor, limitación de peticiones y acceso restringido a los sistemas. Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad competente en los plazos del artículo 33 del RGPD. Cuando actuemos como encargados, notificaremos la violación al cliente responsable sin dilación indebida para que él pueda cumplir sus propios plazos.
8. Servicios de API de YouTube
BigLobster usa los Servicios de API de YouTube para publicar vídeos en su propio canal de YouTube. Esa integración solo actúa sobre nuestro canal: no accede a datos de usuarios de YouTube ni de visitantes de esta web, y no los almacena. Al ver nuestros vídeos en YouTube se aplican las Condiciones del Servicio de YouTube y la Política de Privacidad de Google. Quien haya autorizado a una aplicación a acceder a su cuenta de Google puede revocar ese acceso en la página de permisos de seguridad de Google.
9. Cambios en esta política
La versión vigente es siempre la publicada en esta página, identificada por la fecha de versión del encabezado. Si un cambio afecta de forma sustancial al tratamiento de tus datos, te lo comunicaremos por correo electrónico si mantienes una relación activa con nosotros.
Registro de versiones
| Versión | Cambios |
|---|---|
| 19/10/2026 | Newsletter: el proveedor de envío pasa de Kit a Brevo (ya encargado de los formularios), que trata los datos dentro del EEE. Kit deja de figurar en la tabla de subencargados. Ahora pedimos a quien se suscribe que confirme su suscripción por correo (doble confirmación). |
| 19/10/2026 | WhatsApp y teléfono de contacto: el número pasa a ser el +1 (575) 573-5553. Se declaran los datos de quien nos escribe por WhatsApp (número, nombre de perfil, mensajes), atendidos por el mismo asistente de IA que el chat de la web, y los mensajes de voz de quien llama; su base legal, sus plazos de conservación y a WhatsApp LLC (Meta) y Twilio Inc. como encargados. |
| 12/10/2026 | Newsletter: se declaran los datos (correo, idioma del formulario y datos de envío), su base legal (consentimiento), su plazo de conservación (mientras dure la suscripción) y a Kit como encargado en la tabla de subencargados. |
| 09/10/2026 | Nuevo apartado 8: BigLobster usa los Servicios de API de YouTube para publicar vídeos en su propio canal, sin acceder a datos de usuarios de YouTube, con enlaces a las Condiciones del Servicio de YouTube, a la Política de Privacidad de Google y a la página donde revocar el acceso. El apartado de cambios pasa a ser el 9. |
| 03/10/2026 | El proveedor de IA deja de figurar como subencargado: lo elige y contrata el cliente con su propia clave, y decide el plan y la región de procesamiento. Facturación: BigLobster emite directamente la factura y cobra por transferencia bancaria, así que trata los datos fiscales necesarios para facturar. Se retira de la tabla de subencargados el proveedor de pagos, que todavía no existe. |
| 01/10/2026 | Los registros técnicos anotan la dirección de correo de cada envío del formulario y, si se descarta como spam, el fragmento que lo hizo sospechoso, para poder recuperar consultas legítimas descartadas por error. Mismo plazo de conservación que los registros de IP (30 días como máximo) y misma base legal (interés legítimo en la seguridad del servicio). |
| 13/09/2026 | Declarada Umami Cloud como analítica opt-in (sin cookies), con base en el interés legítimo y como encargado en la tabla de subencargados. Deja de afirmarse que no hay analítica de terceros. |
| 20/08/2026 | Incorporado el número de registro de Biglobster LLC (File #3279115, Entity ID 0008120949), tras la aprobación de la constitución por la Secretaría de Estado de Nuevo México el 18 de agosto de 2026. |
| 06/08/2026 | Actualización del titular: BigLobster pasa a operar bajo Biglobster LLC, sociedad constituida en Nuevo México (EE. UU.). Nueva dirección social y de notificaciones. Referencias al titular actualizadas en el apartado de subencargados y en transferencias internacionales; la transferencia a Tailandia se mantiene, ahora derivada de las operaciones de la sociedad. Apartado 2 aclarado: BigLobster ofrece sus servicios a nivel mundial, no solo a la Unión Europea; el RGPD se aplica en lo que respecta a los destinatarios situados en la UE. |
| 01/08/2026 | Separación de los dos papeles: responsable (Parte A) y encargado (Parte B), con referencia al contrato del art. 28 que se firma con cada cliente de suscripción. Tabla de subencargados con nombres reales, ubicación y garantía de transferencia, incluida la transferencia a Tailandia derivada del acceso del titular. Identificación del titular. Registro de versiones. |
| 24/07/2026 | Versión anterior, redactada sobre la PDPA de Tailandia como marco principal y sin separación de papeles. Sustituida por no ajustarse al art. 3.2 del RGPD. |
Documentos relacionados: Términos y condiciones · Política de reembolso · Uso de inteligencia artificial.