ÚLTIMA ACTUALIZACIÓN · 6 DE OCTUBRE DE 2026
Privacidad, sin rodeos.
Ágora es un servicio de Deserto Consulting. Aquí te explicamos qué datos tratamos cuando visitas esta web o nos pides una demo, cuando usas la aplicación, cuando tu organización la paga y cuando conectas tu cuenta de Google, y cómo ejercer tus derechos.
Quién es responsable de tus datos
- Servicio
- Ágora, una marca de Deserto Consulting
- Responsable
- DESERTO CONSULTING SL
- NIF
- B22713911
- Domicilio
- Calle San Carlos 2, 45519 Novés (Toledo), España
- Contacto
- info@desertoconsulting.com
Si nos pides una demo
Si solicitas una demo, tratamos tu nombre y email, y la empresa y el mensaje si decides facilitarlos. Los utilizamos para responder, conocer tu necesidad y acordar contigo los siguientes pasos. No te suscribimos a newsletters ni utilizamos el formulario para tomar decisiones automatizadas sobre ti.
No incluyas documentos confidenciales, credenciales ni datos sensibles de clientes o empleados. Si necesitamos documentación para la demo, acordaremos previamente cómo compartirla.
Base jurídica y conservación de tu solicitud
El contacto se basa en el consentimiento que prestas al enviar la solicitud. Si solicitas una propuesta o un servicio, también podemos tratar los datos necesarios para atender esas medidas precontractuales. Puedes retirar tu consentimiento escribiéndonos; esto no afecta al tratamiento realizado antes de retirarlo.
Conservamos los datos mientras se mantiene la relación. Si no se inicia una relación comercial, el plazo máximo es de un año desde el último contacto, conforme a la política de Deserto Consulting. Después se suprimen o se bloquean durante los plazos que exija la normativa aplicable.
El equipo de Deserto Consulting atiende la solicitud. Para enviar el formulario utilizamos Resend; también intervienen los proveedores de alojamiento y correo de la empresa. No vendemos tus datos. Solo los comunicamos cuando sea necesario para atender tu petición o exista una obligación legal.
Cuando usas Ágora
Si tu empresa usa Ágora, tratamos los datos de las cuentas de usuario (nombre, email, rol y equipo) y lo que tu organización incorpora o genera en la aplicación: documentos de la Biblioteca, conversaciones, procesos, actividades de los agentes y el registro de auditoría.
Tu organización decide qué incorpora y quién lo ve. Deserto Consulting trata esos datos por encargo suyo y solo para prestarle el servicio, según las condiciones del servicio.
Todo se guarda en la Unión Europea: la base de datos, los ficheros y las cuentas, en Supabase (Irlanda); la aplicación, en servidores de OVH (Francia). Cada organización está aislada de las demás y, dentro de ella, cada persona ve lo que le permiten su rol, su equipo y los permisos de cada documento.
Proveedores que intervienen en el servicio
Tratan datos por encargo nuestro y solo para prestar el servicio:
- Supabase
- Base de datos, ficheros y cuentas de usuario, en Irlanda.
- OVH
- Alojamiento de la aplicación, en Francia.
- Anthropic (Claude)
- Respuestas y actividades de los agentes. Es el proveedor de IA por defecto.
- Mistral
- Lectura de documentos y búsqueda. También respuestas, si tu organización lo elige.
- Google (Gemini)
- Respuestas, solo si tu organización lo elige.
- Tavily
- Búsqueda web de los agentes, cuando la necesitan.
- Resend
- Correos de la plataforma, como invitaciones o cambios de contraseña, y el formulario de esta web.
- Stripe
- Cobro de suscripciones, facturas e impuestos. Recibe tus datos de facturación y los de tu tarjeta, que Ágora nunca ve.
Ningún proveedor de IA entrena sus modelos con tus datos: los usamos mediante sus servicios de API, con condiciones que lo excluyen. Los documentos se envían a los modelos por partes y solo para responder a cada consulta o hacer cada actividad.
El almacenamiento está en la UE; el procesamiento por los modelos de IA puede realizarse fuera de ella, según el proveedor. En ese caso se aplican las garantías descritas en la política de privacidad de Deserto Consulting. Puedes pedirnos más información sobre proveedores y garantías en nuestro correo de contacto.
Si tu organización paga Ágora
Qué recibe Stripe. Razón social, correo de facturación, dirección fiscal, NIF y la tarjeta, que escribes directamente en Stripe. Los usa para cobrar, facturar, calcular los impuestos y prevenir el fraude.
Dónde. En Stripe Payments Europe, Ltd., en Irlanda. Stripe puede tratar datos en Estados Unidos, con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Para prevenir el fraude y cumplir sus obligaciones legales, Stripe es responsable y aplica su propia política de privacidad.
Qué guardamos nosotros. El plan y su origen (cortesía o suscripción), el estado de la suscripción y del periodo, los identificadores de Stripe, el enlace a la última factura y el correo de facturación. De cada persona, los días en que usó Ágora, y el total de usuarios activos de cada periodo. Y un registro de cobros, sin datos fiscales ni de tarjeta.
Base jurídica. La ejecución del contrato con tu organización; la obligación legal de conservar las facturas y los registros de cobro; y nuestro interés legítimo en prevenir el fraude y reclamar los impagos.
Cuánto tiempo. Los días de uso, mientras exista la organización. Las facturas y los registros de cobro, el plazo que fija la ley, hasta seis años.
Datos de tu cuenta de Google
Desde Conexiones puedes conectar servicios de Google. Cada servicio se conecta por separado, y Ágora solo pide los permisos del que conectas:
- Tu cuenta
- Saber qué cuenta has conectado.Permisos:
openid,email - Google Drive
- Ver las carpetas y los archivos que eliges para importarlos a la Biblioteca y mantenerlos al día.Permisos:
drive.readonly - Google Docs
- Crear un documento cuando apruebas una actividad que lo pide. Solo accede a los documentos que crea Ágora.Permisos:
drive.file - Gmail
- Leer las conversaciones que necesita una actividad que pides o programas, y enviar un correo solo cuando apruebas el envío.Permisos:
gmail.readonly,gmail.send - Google Calendar
- Ver tus calendarios y tu disponibilidad, leer eventos y crear un evento solo cuando lo apruebas.Permisos:
calendar.calendarlist.readonly,calendar.events.freebusy,calendar.events.readonly,calendar.events - Google Sheets
- Leer las hojas que eliges y añadir o cambiar filas solo cuando lo apruebas.Permisos:
spreadsheets.readonly,spreadsheets
Nada se escribe en tu cuenta sin tu aprobación. Enviar un correo, crear un evento o un documento y añadir o cambiar filas siempre se detiene y te enseña qué va a hacer antes de hacerlo.
Dónde se guarda. Los archivos de Drive que importas pasan a la Biblioteca de tu organización, en la UE, hasta que los borres. Lo que un agente lee de Gmail, Calendar o Sheets durante una actividad queda en el historial de esa actividad, dentro de tu organización, para que puedas revisarla. Las credenciales de acceso se guardan cifradas y nadie puede leerlas, ni siquiera nosotros.
Con quién se comparte. Con nadie, salvo con los proveedores de la lista anterior y solo para hacer lo que pides: por ejemplo, el texto de un correo llega al modelo de IA que redacta la respuesta. No vendemos datos de Google, no los usamos para publicidad y no se usan para entrenar modelos de IA. Ninguna persona los lee, salvo que nos lo pidas para darte soporte, que haga falta por seguridad o que lo exija la ley.
Cómo retirar el acceso. En Conexiones, «Desconectar» detiene el acceso y borra las credenciales de Ágora; en Gmail, Calendar, Docs y Sheets puedes además revocar el permiso en Google desde el mismo sitio. También puedes retirarlo en cualquier momento desde los permisos de tu cuenta de Google. Los documentos ya importados siguen en la Biblioteca hasta que los borres; si quieres que los borremos nosotros, escríbenos.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Cuánto tiempo guardamos los datos de Ágora
Los datos de tu organización existen mientras exista la organización. Cuando se borra, se borra por completo: documentos, procesos, conversaciones, actividades y cuentas.
- Con una suscripción cancelada o impagada, la organización pasa a Archivo: solo lectura durante 12 meses y después se borra. Avisamos a quien la administra al menos un mes antes del borrado.
- Sin suscripción (al terminar una cortesía sin contratar o si te das de baja), se borra a los 30 días de dejar Ágora.
- Las facturas y los registros de cobro se guardan durante el plazo que fija la ley, hasta seis años.
Puedes pedir el borrado antes, y te lo confirmamos por escrito. Las copias de seguridad automáticas de la base de datos caducan en un plazo corto.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda, y retirar tu consentimiento, escribiendo a info@desertoconsulting.com. Si usas Ágora como parte de una organización, también puedes dirigirte a ella. Si consideras que tu solicitud no se ha atendido adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Más información
Consulta también las condiciones del servicio, nuestra página de seguridad y control o cuéntanos tus requisitos.