Compañía
Aviso de privacidad
Última actualización: 2 de octubre de 2026
1. Quién es el responsable
Nicolás Leránoz Fernández, autónomo, que opera con el nombre comercial Lera. NIF 73511637A. Domicilio: C/ Concejo de Sagaseta 16, 3B, 31016 Pamplona (Navarra), España. Correo: hola@leracore.com. Teléfono: +34 644 504 282. No hay Delegado de Protección de Datos designado, porque no es obligatorio en nuestro caso (art. 37 RGPD); para cualquier cuestión de privacidad escribe a hola@leracore.com.
2. Los dos papeles de Lera
Somos responsables de los datos de quien visita la web, pide una demo o un contacto, se registra y usa el panel, y de los datos de facturación: de eso trata este aviso. Cuando Lera atiende llamadas por cuenta de un negocio cliente, ese negocio es el responsable de los datos de las personas que llaman y Lera actúa como encargado del tratamiento, siguiendo sus instrucciones y el Contrato de Encargado del Tratamiento publicado en esta web. Informar a las personas que llaman corresponde al negocio. Que sepan que hablan con un sistema de inteligencia artificial nos corresponde a nosotros, como proveedores del sistema (art. 50.1 del Reglamento europeo de IA).
3. Qué datos tratamos
Datos de contacto y comerciales: nombre, correo, teléfono, negocio y sector que nos das en los formularios o al reservar una demo, y los mensajes que nos envías. Datos de cuenta: correo, nombre, empresa, rol, workspace y datos técnicos de acceso; la contraseña se guarda con hash (bcrypt), nunca en claro. Datos de facturación: los necesarios para gestionar el saldo prepago y los pagos; el pago con tarjeta lo procesa Stripe y no guardamos el número de la tarjeta. Prueba de la aceptación de los contratos: cuando aceptas el Acuerdo de Cliente y el Contrato de Encargado guardamos tu correo, la fecha y hora, la IP, el navegador, la versión del texto y su huella digital; si aceptas en nombre de una empresa como partner, también la razón social, el NIF, el domicilio y el nombre y cargo de quien firma. Control de la prueba gratuita: el correo en forma normalizada y la IP con que se usó, para que la misma persona no la repita. Voces propias: si clonas una voz no guardamos el audio de la muestra, solo su huella digital; guardamos la prueba del consentimiento con quién lo dio, cuándo, desde qué IP, con qué versión del texto y de quién es la voz, y la voz sintética queda en ElevenLabs hasta que la borras. Datos técnicos de navegación estrictamente necesarios para que la web funcione y esté protegida. En la demo de voz de la web no grabamos el audio; guardamos el texto de la conversación y su análisis, con los datos personales que se digan redactados, para mejorar la demo. Te lo decimos en la propia demo al empezar. No pedimos categorías especiales de datos y el servicio no se dirige a menores.
4. Para qué y con qué base jurídica
Atender solicitudes de demo, contacto o soporte: medidas precontractuales a petición tuya (art. 6.1.b RGPD). Dar de alta la cuenta, operar el panel y prestar el servicio: ejecución del contrato (art. 6.1.b). Gestionar el saldo, los pagos y la facturación: ejecución del contrato y cumplimiento de obligaciones contables y fiscales (art. 6.1.b y 6.1.c). Guardar la prueba de la aceptación de los contratos y del consentimiento de una voz clonada: nuestro interés legítimo en poder acreditar que se aceptaron y en defendernos ante una reclamación (art. 6.1.f). Seguridad, prevención del abuso y del fraude, incluido que la prueba gratuita no se repita: interés legítimo (art. 6.1.f). Mejora razonable del servicio, incluido revisar el texto de las conversaciones de la demo de voz de la web: interés legítimo (art. 6.1.f). Comunicaciones comerciales sobre Lera: tu consentimiento, que das marcando la casilla del alta y puedes retirar cuando quieras (art. 6.1.a). Cuando la base es el interés legítimo, puedes oponerte escribiendo a hola@leracore.com.
5. Qué datos son obligatorios
Para crear una cuenta y contratar necesitamos el correo y los datos que el formulario marca como necesarios, y para pagar los de facturación; sin ellos no podemos darte de alta ni cobrarte. El resto es voluntario. Para una demo o un contacto basta con lo que necesitemos para responderte.
6. A quién se comunican los datos
No vendemos datos personales. Nos apoyamos en proveedores que tratan los datos por nuestra cuenta, con contrato y obligaciones de confidencialidad: Contabo (alojamiento de la aplicación y la base de datos, Alemania), Backblaze (copias de seguridad cifradas, Ámsterdam), Stripe (pagos), Resend y Google Workspace (envío de correo), Cloudflare Turnstile (anti-abuso en el alta), Google (inicio de sesión, si lo eliges), Calendly (reserva de demos), además de Anthropic para el copiloto del panel. Los proveedores que intervienen en las llamadas que atendemos por cuenta de nuestros clientes están en la página de Subencargados; la demo de voz de la web la atiende el mismo motor, con esos mismos proveedores. Para avisos internos de operación usamos Telegram, sin datos personales. Podemos comunicar datos a autoridades cuando una ley nos obligue.
7. Transferencias fuera del Espacio Económico Europeo
Los datos en reposo se alojan en la Unión Europea. Algunos proveedores (por ejemplo Stripe, Resend, Google, Cloudflare, Anthropic u OpenAI) pueden tratarlos en Estados Unidos. En esos casos se aplican las garantías del RGPD: las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de las garantías aplicables escribiendo a hola@leracore.com.
8. Cuánto tiempo los conservamos
Datos de cuenta y de facturación: mientras dure la relación y, después, el tiempo que exijan las obligaciones contables y fiscales y el plazo de posibles responsabilidades. Datos de una solicitud de demo o contacto que no termina en alta: el tiempo necesario para atenderla y un plazo razonable de seguimiento comercial. Prueba de la aceptación de los contratos: mientras puedan derivarse responsabilidades del contrato, también después de cerrar la cuenta. Control de la prueba gratuita: mientras exista esa prueba como oferta, también después de cerrar la cuenta. Prueba del consentimiento de una voz clonada: al cerrar la cuenta se conservan solo el identificador de la voz, la versión del texto aceptado, la fecha, de quién era la voz (propia, de un empleado o de un tercero) y el correo de quien aceptó en forma de huella, no en claro, mientras pueda hacer falta para acreditar ese consentimiento. Texto y análisis de las conversaciones de la demo de voz de la web: 7 días. Las copias de seguridad de la base de datos se conservan cifradas 14 días. Los datos de las llamadas se rigen por el Contrato de Encargado. Cuando los datos ya no son necesarios se borran o se bloquean hasta que prescriban las responsabilidades.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, sin que eso afecte a lo tratado antes. Escribe a hola@leracore.com indicando qué pides; responderemos en el plazo de un mes. No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con ese fin. Si tus datos los trata Lera por cuenta de un negocio (por ejemplo, tras una llamada), el responsable es ese negocio: le trasladaremos tu solicitud sin dilación. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, base de datos sin exposición a Internet, cifrado de credenciales, contraseñas con hash, control de acceso por rol, separación de los datos de cada cliente, copias de seguridad cifradas y registro de las acciones de administración.
11. Cambios en este aviso
Publicaremos aquí la versión vigente con su fecha. Si el cambio es sustancial, lo comunicaremos por un medio razonable.