Política de Privacidad

Fecha de última actualización: 23 de octubre de 2026

Esta Política de Privacidad explica cómo Cordada Tech SL ("Cordada Tech", "nosotros") trata los datos personales en relación con enrutar: la web enrutar.com, la aplicación app.enrutar.com, las apps para iOS y Android y el conector para asistentes de IA. Cumplimos con el RGPD, la LOPDGDD y la LSSI.

Responsable y contacto

• Responsable: Cordada Tech SL
• Nombre comercial: enrutar
• Domicilio: Av/Sants de la Pedra, 1, 10, 46500 Sagunto, Valencia, España
• Email de contacto (privacidad y soporte): hola@enrutar.com
• Formulario de contacto: enrutar.com/contacto
• DPO: no designado

Responsable o encargado

• Como responsable tratamos los datos de las personas que usan enrutar (cuentas de usuario), los de facturación, los de quienes visitan nuestra web o nos piden una demo y los de nuestras comunicaciones comerciales.
• Como encargado tratamos los datos que las empresas que contratan enrutar (nuestros clientes) guardan en el servicio sobre sus propios clientes y empleados: contactos, trabajos, visitas, presupuestos, partes, conversaciones o fichajes. Esa empresa es la responsable de esos datos y nosotros solo los tratamos siguiendo sus instrucciones y el contrato de encargo del tratamiento (DPA), disponible a petición en hola@enrutar.com.

Alcance y elegibilidad

• Destinatarios del servicio: empresas y profesionales, principalmente en España y Polonia.
• Edad mínima: mayores de 18 años. enrutar no está dirigido a menores.

Datos que tratamos

• Cuenta: nombre, apellidos, email, teléfono, empresa y cargo, nivel de acceso, idioma, preferencias de notificación y contraseña (guardada como hash).
• Facturación: razón social, NIF/CIF, dirección e historial de pagos. Los datos de pago los procesa Stripe; no almacenamos tarjetas.
• Contenido del servicio (como encargado): datos de los clientes de nuestros clientes (nombre, teléfono, email y direcciones), trabajos, visitas, presupuestos, facturas, partes de trabajo con fotos y firmas, comentarios, archivos, notas de voz y conversaciones de WhatsApp y email.
• Empleados de nuestros clientes (como encargado): agenda, asignaciones, horas registradas, ausencias y registro de jornada (entradas, salidas, pausas, dirección IP y, en su caso, el dispositivo de fichaje). Si la empresa lo activa, guardamos la ubicación en el momento de fichar o de registrar horas; enrutar no sigue la ubicación de forma continua.
• Uso y técnicos: IP, identificadores de dispositivo y de notificaciones push, logs, navegador y sistema operativo, eventos de uso del producto y cookies o tecnologías similares.
• Solicitudes de demo y contacto: email, teléfono, país, empresa, cargo, tamaño del equipo, horario preferido para llamarte y lo que nos cuentes. También las recibimos desde formularios de anuncios de Meta (Facebook e Instagram).
• Asistentes de IA: datos de cada conexión con ChatGPT, Claude u otro asistente. Ver Asistentes de IA.

No solicitamos categorías especiales de datos. Si una empresa registra ausencias por baja, guardamos el tipo de ausencia y las fechas; recomendamos no incluir diagnósticos ni otros datos de salud en las notas.

Finalidades y bases legales

• Prestación del servicio y soporte: ejecución del contrato.
• Funciones de IA de enrutar: ejecución del contrato y, sobre el contenido de nuestros clientes, siguiendo sus instrucciones.
• Facturación y obligaciones legales: obligación legal.
• Seguridad, prevención de fraude y protección de formularios contra el spam: interés legítimo.
• Analítica del producto: interés legítimo y, cuando requiera cookies no esenciales, consentimiento a través del banner.
• Atender solicitudes de demo y contacto: aplicación de medidas precontractuales a petición tuya. Para preparar la llamada podemos consultar información pública sobre tu empresa (por ejemplo, su web), con base en nuestro interés legítimo.
• Medición de campañas publicitarias (Google Ads, Meta): consentimiento.
• Marketing por email (newsletters): consentimiento (opt-in), con opción de baja.

No tomamos decisiones automatizadas con efectos jurídicos o similares significativos.

Funciones de IA en enrutar

• enrutar usa modelos de IA para el asistente Eva, para entender mensajes de WhatsApp y emails y convertirlos en trabajos o propuestas de visita, para resumir trabajos y conversaciones, para transcribir notas de voz y audios (también al dictar en Trabajo Express) y para describir fotos y documentos adjuntos.
• Proveedores: OpenAI para las funciones de IA y para todas las transcripciones (notas de voz, audios adjuntos y dictado en Trabajo Express, también en directo), y Google (Gemini) para resumir trabajos, preparar el trabajo en Trabajo Express y como respaldo de OpenAI en algunas funciones.
• Todos actúan como subencargados con condiciones de uso empresarial: no permitimos que usen los datos para entrenar sus modelos, y solo los conservan el tiempo necesario para procesar cada petición y, en su caso, un periodo limitado para prevenir abusos.
• Enviamos solo los datos necesarios para cada función y aplicamos medidas de seguridad y seudonimización cuando procede.

Asistentes de IA (ChatGPT y Claude)

Puedes conectar enrutar a ChatGPT (de OpenAI), a Claude (de Anthropic) o a otro asistente compatible para consultar y actualizar tus datos de enrutar desde una conversación. Cómo funciona: guía de Asistentes de IA.

• Solo con tu consentimiento explícito. La conexión la inicias tú desde el asistente y se completa en una pantalla de enrutar donde inicias sesión, eliges la organización, ves lo que podrá hacer el asistente y pulsas Permitir. Además, un administrador con Acceso total tiene que activar Permitir conectar asistentes de IA en la organización (viene desactivado), y solo pueden conectar personas con Acceso total o de gestión.
• Qué comparte enrutar con el asistente. Solo lo que el asistente consulta para responderte, con tus permisos comprobados en cada petición: trabajos, visitas, clientes (nombre, teléfono, email y direcciones), presupuestos, partes de trabajo, catálogo, personas y equipos de la organización, horas registradas y, solo con Acceso total, el registro de jornada (nunca ubicaciones, dispositivos ni direcciones IP). Puede incluir datos personales de tus clientes y empleados.
• Qué recibimos del asistente. Las peticiones que hace a enrutar (por ejemplo, buscar las visitas de mañana o crear un trabajo con los datos que le das), no el resto de tu conversación. El asistente nunca recibe tu contraseña: usa un acceso propio, del que solo guardamos un hash. Si no lo usas en 60 días, caduca y tendrás que volver a conectarlo.
• Todo queda registrado. Lo que cambia el asistente aparece en el historial a su nombre (por ejemplo, «Ana vía ChatGPT»). El asistente no borra datos, no envía mensajes ni documentos a tus clientes y no cambia la configuración, los usuarios ni la facturación.
• Quién trata los datos después. Lo que enrutar entrega al asistente lo recibe su proveedor (OpenAI, Anthropic u otro), que lo trata según tu cuenta y tus condiciones con él y su propia política de privacidad: OpenAI, Anthropic. Para esta función no es subencargado de Cordada Tech. Si la información es de los clientes o empleados de tu empresa, tu empresa decide como responsable si permite esta función.
• Revocación. Desconecta el asistente cuando quieras en Configuración › Asistentes de IA: pierde el acceso al momento. Los administradores con Acceso total pueden desconectar cualquier conexión de la organización o desactivar los asistentes para toda la organización. También puedes quitar el conector desde la configuración de ChatGPT o de Claude.
• Conservación. Guardamos los datos de cada conexión (persona, asistente, fechas de conexión, último uso y desconexión, y los cambios que hizo) mientras exista la cuenta de la organización. Las solicitudes de conexión que no se completan se borran al día siguiente de caducar.

Destinatarios, subencargados y transferencias

No vendemos datos personales. Solo los comunicamos a:

• Subencargados que nos prestan servicios, con contrato de encargo y solo para las finalidades indicadas (ver la tabla).
• El proveedor de tu asistente de IA, cuando lo conectas (ver la sección anterior).
• Las personas a las que envías mensajes y documentos desde enrutar, como tus clientes, que reciben confirmaciones, presupuestos o partes por WhatsApp o email.
• Administraciones públicas, jueces y tribunales, cuando la ley lo exige (por ejemplo, la Agencia Tributaria).
• Asesores profesionales (gestoría, abogados, auditores), sujetos a confidencialidad.

Si activas las notificaciones del navegador, se entregan a través del servicio push de tu navegador (por ejemplo, Google, Mozilla, Apple o Microsoft).

Alojamos y procesamos los datos en el EEE siempre que es posible. Cuando un proveedor los trata fuera del EEE, la transferencia se basa en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas, o la del Reino Unido) o en las Cláusulas Contractuales Tipo, con medidas adicionales cuando procede. Puedes pedir más información en hola@enrutar.com.

Cookies y consentimiento

• Esenciales: siempre activas, no requieren consentimiento.
• Analíticas (Google Analytics, Mixpanel, Ahrefs) y publicidad/remarketing (Meta Ads, Google Ads): requieren tu consentimiento previo a través del banner. La misma elección se aplica en enrutar.com y en app.enrutar.com.
• Los formularios usan Google reCAPTCHA para frenar el spam y los abusos.
• Puedes gestionar o revocar tu consentimiento borrando los datos de tu navegador.
• Detalle completo en nuestra Política de Cookies.

Conservación

• Cuentas y contenido: mientras la cuenta esté activa. Si se cierra o solicitas la eliminación, eliminamos o anonimizamos los datos salvo los que debamos conservar por obligación legal; las copias de seguridad los eliminan al caducar.
• Registro de jornada: lo conservamos por cuenta de la empresa mientras su cuenta esté activa. La empresa debe conservarlo 4 años (art. 34.9 del Estatuto de los Trabajadores).
• Facturación: 6 años (Código de Comercio y normativa tributaria).
• Solicitudes de demo y contacto: mientras dure la relación comercial y, si no llegas a ser cliente, hasta 2 años desde el último contacto.
• Newsletter: hasta que te des de baja.
• Asistentes de IA: ver Asistentes de IA.
• Logs: 30 días en nuestros servidores y hasta 90 días en las herramientas de monitorización de errores.
• Backups: cada hora; retención de 1 mes.
• Analítica y publicidad: según la configuración de cada herramienta o hasta que retires tu consentimiento.

Seguridad

• Cifrado en tránsito (TLS) y en reposo cuando aplica, contraseñas y credenciales de acceso guardadas como hash, copias de seguridad cifradas, acceso según permisos, registro y monitorización.
• Actualmente no contamos con MFA obligatorio ni certificaciones (ISO 27001/SOC 2).

Tus derechos y controles

• Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, sin que afecte a los tratamientos anteriores.
• Cómo: escribe a hola@enrutar.com desde el email de tu cuenta o pide la eliminación en Eliminar cuenta. Podemos pedirte que verifiques tu identidad.
• Plazo de respuesta: un mes, prorrogable dos meses más si la solicitud es compleja.
• Controles en enrutar:
  • Edita tu perfil y tus preferencias de notificación en la app, y desactiva las notificaciones push en los ajustes del dispositivo o del navegador.
  • Date de baja de la newsletter con el enlace de cada email.
  • Desconecta asistentes de IA en Configuración › Asistentes de IA. Los administradores con Acceso total pueden desactivarlos para toda la organización.
  • Tu empresa decide si se pide la ubicación al fichar; el permiso de ubicación lo concedes o retiras en tu dispositivo.
• Si eres cliente o empleado de una empresa que usa enrutar, esa empresa es la responsable de tus datos: dirígete a ella. Si nos escribes, le trasladaremos tu solicitud.
• Reclamaciones: ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de protección de datos de tu país.

Marketing y comunicaciones

• Envío de newsletters con tu consentimiento mediante Loops; enlace de baja en cada correo.
• Comunicaciones operativas necesarias para el servicio sin base de marketing.

Cuentas y acceso

• Inicio de sesión con email y contraseña o con un código por WhatsApp; sin SSO actualmente.
• Los administradores no tienen acceso a datos de usuarios finales fuera de lo permitido por las funciones del producto.

Incidentes y brechas

• Notificaremos a la AEPD en ≤72 horas cuando proceda y a los afectados si existe alto riesgo.
• Canal de contacto: hola@enrutar.com.
• Mantenemos registro de incidentes.

Cambios en esta política

Podemos actualizar esta Política de Privacidad. Notificaremos cambios materiales por email. La fecha de "última actualización" indica la versión vigente.

Contacto

Si tienes preguntas sobre esta política o necesitas ayuda, escríbenos a hola@enrutar.com o usa el formulario de contacto.