Términos y condiciones del Portal web
versión 2.0 vigente desde el 30 de septiembre de 2026 · la versión anterior estuvo vigente desde el 15 de febrero de 2024 hasta el 29 de septiembre de 2026
Información general
1. Los términos y condiciones del portal web DATADIARY (los «Términos») se refieren al portal web disponible en www.dataorganizer.io y a la aplicación web disponible en app.dataorganizer.io (el «Servicio web»), a través de los cuales se puede acceder al servicio DATADIARY (el «Servicio» o el «Servicio DATADIARY»).
2. El titular del Servicio web y prestador del Servicio es:
DATADIARY prosta spółka akcyjna (sociedad anónima simplificada de derecho polaco), con domicilio social en Poznań, ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań (Polonia), inscrita en el Registro de Empresarios del Registro Judicial Nacional (KRS) llevado por el Juzgado de Distrito de Poznań-Nowe Miasto y Wilda en Poznań, XIII Sección Mercantil del Registro Judicial Nacional, con número KRS 0001017418, NIP (número de identificación fiscal) 9721336108, REGON 524423433, capital social de 1.000 PLN (en adelante, «DATADIARY» o la «Sociedad»).
Si tienes preguntas, también en materia de seguridad de la información y protección de datos, puedes ponerte en contacto con la Sociedad:
● por correo electrónico: contact@dataorganizer.io
● por correo postal: ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań (Polonia)
● por teléfono: +48 571 460 217
3. El Servicio web está destinado exclusivamente a relaciones B2B y el Servicio se presta a todos los clientes salvo las personas físicas y las personas físicas que ejercen una actividad económica cuando realizan un acto jurídico no relacionado directamente con su actividad empresarial o profesional (en adelante, el «Cliente»), es decir, únicamente a empresas, organizaciones, instituciones públicas u otras personas jurídicas.
4. Los Términos establecen las normas de uso del Servicio web y los derechos y obligaciones de los usuarios que lo utilizan. Te rogamos que leas atentamente los Términos antes de utilizar el Servicio web y contratar el Servicio.
5. Para utilizar el Servicio web y los Servicios prestados por la Sociedad es necesario leer el contenido de los Términos y que el usuario acepte las condiciones establecidas en ellos. Si no estás de acuerdo con alguna parte de estos Términos, no debes utilizar el Servicio web.
6. Los Términos, como modelo de contrato en formato electrónico, vinculan a los usuarios conforme al art. 384 del Código Civil polaco y regulan la relación entre la Sociedad y el Cliente que contrata el Servicio en el Servicio web.
7. Solo tienen acceso a la Cuenta y al Servicio los usuarios que hayan realizado el Registro de la Cuenta de la forma indicada en los Términos o que hayan sido añadidos a la Cuenta por el administrador de la Cuenta del Cliente. El Cliente responde de las acciones y omisiones de las personas a las que haya concedido acceso a la Cuenta como si fueran propias.
8. Si aceptas los Términos y utilizas el Servicio web en nombre del Cliente, declaras y garantizas que estás autorizado por el Cliente para ello y que tienes facultades para obligar al Cliente con estos Términos. Todas las obligaciones establecidas en estos Términos corresponden al Cliente. Declaras también que eres mayor de 18 años. La Sociedad no permite el uso del Servicio web a menores de 18 años.
9. El Servicio web permite, en particular:
a) registrar y mantener una Cuenta;
b) consultar el contenido del Servicio web;
c) conectar fuentes de datos de la empresa;
d) descargar datos en formato tabular;
e) añadir usuarios a la Cuenta con asignación de permisos;
f) utilizar el Servicio DATADIARY de pago, incluidas las Funcionalidades de IA;
g) utilizar el Servicio DataOrganizer MCP;
h) utilizar el Servicio DataOrganizer Connector para Google Sheets;
i) exportar los datos del Cliente;
j) que el usuario se ponga en contacto con la Sociedad.
Consulta del contenido del servicio web
1. El uso del Servicio web es posible siempre que el sistema informático que utiliza el usuario cumpla los requisitos técnicos mínimos necesarios para funcionar con el Servicio web, es decir:
a) el usuario debe disponer de una cuenta de correo electrónico;
b) el usuario debe utilizar un navegador web que acepte cookies.
2. Además, al utilizar los servicios prestados en el marco del Servicio web, la Sociedad recomienda que el usuario disponga de un software antivirus actualizado.
3. El Servicio DATADIARY solo puede utilizarse a través de un dispositivo electrónico equipado con un navegador web.
4. El usuario está obligado a utilizar el Servicio web conforme a los Términos, la legislación vigente y las buenas prácticas aceptadas para el uso de Internet y la realización de actividades a través de esta red.
5. El contrato de prestación del servicio de acceso al Servicio web se celebra en las condiciones establecidas en los Términos, por tiempo indefinido, en el momento en que el usuario abre correctamente la URL del Servicio web en la ventana del navegador de su dispositivo o sigue una redirección que lleva al Servicio web; dicho contrato se extingue en el momento en que el usuario abandona el Servicio web.
6. El usuario está obligado a no realizar ninguna acción que pueda afectar al correcto funcionamiento del Servicio web. En particular, está prohibida cualquier interferencia en los contenidos publicados en las páginas del Servicio web, y la Sociedad puede privar al usuario del derecho a utilizar el Servicio web con efecto inmediato en caso de:
a) uso del Servicio web contrario a los Términos, a la legislación vigente o a las buenas prácticas;
b) facilitación de datos falsos o no actualizados;
c) vulneración de los derechos de la personalidad de terceros;
d) realización de actos de competencia desleal.
7. La Sociedad se reserva el derecho a emprender contra el usuario que incumpla las normas anteriores determinadas acciones de hecho y de derecho, incluido el bloqueo de la Cuenta, así como a reclamar una indemnización por daños y perjuicios.
8. El Servicio web se pone a disposición de los usuarios sin necesidad de Registro cuando se utiliza el servicio de consulta de su contenido.
Riesgos relacionados con el uso del servicio web
1. La Sociedad advierte de que el uso del Servicio web por parte de los usuarios puede conllevar riesgos. Entre las amenazas principales se encuentran, entre otras, el software malicioso, los virus, los gusanos, los troyanos, el spyware, el spam, el phishing y las intrusiones en el sistema informático del usuario mediante herramientas de hacking.
2. Para evitar estas amenazas, el usuario debe equipar su ordenador y demás dispositivos con un programa antivirus y un cortafuegos, que deben mantenerse siempre actualizados.
3. La Sociedad anuncia con al menos 3 días de antelación los trabajos de mantenimiento programados que puedan provocar la indisponibilidad del Servicio. En casos excepcionales que afecten a la seguridad o estabilidad del Servicio web, la Sociedad tiene derecho a suspender o limitar temporalmente la prestación de los servicios sin aviso previo a los usuarios y a realizar los trabajos necesarios; en tal caso, informa a los Clientes sin demora una vez iniciados.
4. La Sociedad no se responsabiliza de las interrupciones en la prestación de los servicios derivadas de averías o fallos de funcionamiento de sistemas informáticos fuera de su control.
5. Sin perjuicio de lo anterior, la Sociedad tiene derecho a dejar de prestar los servicios en cualquier momento si así lo solicita de forma justificada una entidad autorizada; también tiene derecho a modificar la forma técnica de prestación de los Servicios, con sujeción a lo dispuesto en el § 13, apdo. 6.
6. Para garantizar la seguridad de la transmisión de comunicaciones y datos, la Sociedad adopta medidas técnicas y organizativas adecuadas al nivel de riesgo para la seguridad de los servicios prestados, descritas en el § 13.
Registro y mantenimiento de la cuenta
1. Para utilizar el Servicio DATADIARY, el usuario debe registrarse en el Servicio web y crear una Cuenta. Para ello, el usuario debe completar un formulario electrónico indicando como mínimo:
a) la dirección de correo electrónico del usuario;
b) la contraseña de acceso;
c) el nombre del Cliente.
2. El usuario está obligado a facilitar únicamente datos verídicos. Si se detecta que ha facilitado datos falsos, la Sociedad tiene derecho a denegar el Registro o a bloquear la Cuenta.
3. Para realizar el Registro es necesario leer detenidamente y aceptar las disposiciones de los Términos, así como leer la política de privacidad. La Sociedad registra qué versión de los Términos aceptó el Cliente y en qué fecha.
4. El acceso a la Cuenta está protegido mediante Contraseña. Cada inicio de sesión en la Cuenta requiere introducir la dirección de correo electrónico y la Contraseña. Las Contraseñas se almacenan únicamente como hash criptográfico, en el servicio de autenticación protegido del proveedor de infraestructura; la Sociedad no tiene acceso a las Contraseñas en texto claro. Tras varios intentos fallidos de inicio de sesión, el acceso a la Cuenta se bloquea temporalmente; el usuario puede desbloquearlo restableciendo la Contraseña mediante el enlace enviado a su dirección de correo electrónico.
5. Los usuarios del Cliente utilizan el Servicio exclusivamente a través del Servicio web y no obtienen acceso directo a la infraestructura ni a las bases de datos en las que se almacenan los datos del Cliente.
6. El contrato del Servicio de Cuenta se celebra por tiempo indefinido en el momento de crear la Cuenta y se mantiene hasta que la Cuenta se elimina del Servicio web.
7. Cada usuario puede crear y tener únicamente 1 (una) Cuenta. Dentro de la Cuenta es posible añadir más usuarios.
8. El administrador de la Cuenta del Cliente añade por sí mismo nuevos usuarios a la Cuenta, les asigna el rol de administrador o de usuario, les retira el acceso y puede cerrar la Cuenta completa. El Cliente es responsable de conceder y retirar correctamente los accesos de sus usuarios, en particular de retirar sin demora el acceso a las personas que hayan dejado de colaborar con él.
9. El usuario debe mantener la confidencialidad de sus datos de acceso y no compartirlos con terceros.
10. El usuario puede eliminar su Cuenta en cualquier momento sin necesidad de indicar el motivo. Los efectos de la eliminación de la Cuenta sobre los datos del Cliente se establecen en el § 14.
11. El periodo de prueba es de 14 días desde la creación de la cuenta de empresa en el Servicio web, pero se reduce automáticamente a 7 días si el Cliente no conecta sus fuentes de datos en los 7 días siguientes a la creación de la cuenta. Durante el periodo de prueba no se adeuda ninguna remuneración a DATADIARY.
12. Solo puede crear una Cuenta un empleado, colaborador o propietario de una tienda online, utilizando una dirección de correo electrónico del dominio de la empresa. Cada empresa puede crear una única cuenta.
13. Una vez finalizado el periodo de prueba o durante el mismo, para seguir utilizando el Servicio, el usuario debe elegir el tipo de Servicio, la modalidad de facturación (mensual o anual), el número de conexiones y realizar el pago.
Servicio DataDiary
1. La Sociedad presta por vía electrónica el Servicio DATADIARY, que consiste en poner a disposición del Cliente una aplicación que permite reunir en un solo lugar los datos de negocio del Cliente procedentes de varias fuentes de datos y presentarlos después en una aplicación o herramienta de tipo BI.
2. La información sobre el Servicio, junto con los planes de precios mostrados en el Servicio web, constituye únicamente una invitación a contratar en el sentido del art. 71 del Código Civil polaco.
3. Cada una de las partes tiene derecho a resolver el contrato con un plazo de preaviso igual al número de días que queden hasta el final del periodo de facturación mensual o anual.
4. El Cliente puede descargar los Resultados del Servicio iniciando sesión en su Cuenta de la Aplicación DATADIARY.
5. DATADIARY presta el Servicio al Cliente exclusivamente en el alcance que este elija.
6. Para activar el Servicio, el Cliente selecciona la pestaña «Configuración de integración de datos», crea por sí mismo el perfil de la tienda o mercado y añade las claves o valores de las fuentes de datos correspondientes. El Cliente elige por sí mismo el periodo de historial de datos que se descargará y puede desconectar una fuente de datos en cualquier momento.
7. DATADIARY obtiene los datos de los sistemas conectados por el Cliente a través de sus interfaces API exclusivamente en modo de lectura y no guarda ni modifica datos en dichos sistemas. Los datos se actualizan una vez al día.
8. DATADIARY se obliga a prestar los Servicios con la debida diligencia, teniendo en cuenta el carácter profesional de esta actividad.
9. El Cliente tiene derecho a utilizar el Servicio exclusivamente para uso propio.
10. El idioma de la Aplicación DATADIARY y el idioma utilizado durante la prestación del Servicio es el polaco.
11. Durante el uso del Servicio, el Cliente puede combinar los datos de negocio introducidos en la Aplicación DATADIARY desde la celebración del contrato. Los Resultados del Servicio presentados se basarán en datos con una antigüedad no superior a dos años.
12. DATADIARY no garantiza la disponibilidad ininterrumpida del Servicio ni un nivel porcentual determinado de disponibilidad.
13. El soporte técnico se presta en días laborables de 9:00 a 17:00, hora de Polonia. En caso de problemas técnicos de acceso al Servicio, el Cliente puede ponerse en contacto con el departamento técnico en la dirección: contact@dataorganizer.io. DATADIARY actúa en relación con la incidencia notificada el mismo día laborable o, como muy tarde, el siguiente día laborable.
14. DATADIARY tiene derecho a encomendar la ejecución de parte del Servicio a subcontratistas, incluidas entidades del grupo empresarial Google y colaboradores de DATADIARY vinculados a ella mediante contratos que incluyan una obligación de confidencialidad. La lista actualizada de subencargados del tratamiento de los datos del Cliente constituye el Anexo n.º 1 de las Condiciones.
15. DATADIARY se obliga a mantener la confidencialidad de los datos del Cliente, incluidos los datos personales, así como de otros datos a los que DATADIARY tenga acceso en relación con la prestación del Servicio.
16. El Cliente paga el Servicio a través del operador de pagos externo Stripe (Stripe Payments Europe, Limited), con tarjetas Visa, Mastercard, American Express y otros métodos que ofrezca el operador.
17. La remuneración puede abonarse mediante transferencia, pago con tarjeta de débito o crédito o sistema de pago en línea.
18. El Servicio web tiene derecho a modificar los planes de precios. Cualquier información sobre los cambios se publicará en el Servicio web y será vinculante para el usuario a partir del mes siguiente al cambio.
Reclamaciones
1. El Cliente tiene derecho a presentar una reclamación por correo postal en la dirección: ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań (Polonia) o por correo electrónico en la dirección: contact@dataorganizer.io.
2. La reclamación debe incluir los datos de la persona y del Cliente, la indicación del Servicio al que se refiere, el motivo de la reclamación y el contenido de la solicitud.
3. Si los datos indicados en la reclamación no permiten tramitarla, la Sociedad solicitará que se aclaren las dudas o se aporte información adicional.
4. La Sociedad está obligada a responder a la reclamación en un plazo de 14 (catorce) días desde la fecha de su recepción.
5. La Sociedad envía la respuesta a la reclamación en formato electrónico a la dirección de correo electrónico desde la que el usuario envió la reclamación.
6. Si se determina que la falta de disponibilidad del Servicio se debe a circunstancias de las que es responsable el Cliente, la Sociedad no está obligada a restablecer la disponibilidad del Servicio.
7. La Sociedad no responde de la falta de disponibilidad del Servicio por causas atribuibles a los proveedores de plataformas, en particular Google, ni a los sistemas de origen del Cliente (incluida la caducidad o revocación de los accesos concedidos por el Cliente).
Derechos de propiedad intelectual y responsabilidad
1. Todos los derechos, incluidos los derechos de propiedad intelectual sobre la Aplicación DATADIARY y sobre los Resultados del Servicio facilitados, en su totalidad y en parte, están reservados a DATADIARY.
2. El Cliente declara que acepta que el Servicio se presta utilizando plataformas suministradas por terceros, en concreto entidades del grupo empresarial Google. La celebración del contrato no implica la transmisión al Cliente de derechos patrimoniales de autor sobre ningún elemento de la Plataforma ni del software de DATADIARY.
3. Si durante la vigencia del Contrato se crean obras en el sentido de la ley polaca de derechos de autor y derechos afines, DATADIARY concede al Cliente una autorización no exclusiva para utilizar dichas obras con fines relacionados con la actividad del Cliente.
4. El Cliente declara que los datos facilitados a DATADIARY para la prestación del Servicio cumplirán la legislación vigente y no vulnerarán intereses de terceros protegidos por la ley.
5. La responsabilidad de DATADIARY, por cualquier título jurídico, por los daños relacionados con la prestación del Servicio se limita al importe neto de la remuneración por el Servicio correspondiente al periodo de facturación en el que se produjo el daño. Esta limitación no se aplica a los daños causados de forma dolosa ni a la responsabilidad que no pueda excluirse o limitarse en virtud de normas legales imperativas.
Servicio de newsletter
1. El Servicio de Newsletter consiste en el envío por parte de la Sociedad, a la dirección de correo electrónico indicada por el usuario, de mensajes con información sobre la puesta en marcha de nuevas funcionalidades y Servicios del Servicio web.
2. El uso del servicio de Newsletter es voluntario.
3. El servicio de Newsletter es gratuito.
4. El usuario puede revocar en cualquier momento su consentimiento para recibir información comercial, lo que equivaldrá a darse de baja del servicio de Newsletter.
5. La Sociedad se reserva el derecho de suspender o finalizar la prestación del servicio de Newsletter en cualquier momento, previa notificación a los usuarios.
Principios de tratamiento de datos personales
I. Tratamiento de los datos de la parte contratante y de sus empleados/colaboradores
1. El responsable del tratamiento de los datos personales del Cliente y de los usuarios de la Cuenta es DATADIARY prosta spółka akcyjna (sociedad anónima simplificada de derecho polaco), con domicilio social en Poznań, ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań (Polonia), KRS 0001017418, NIP 9721336108, REGON 524423433.
2. Es posible contactar con el Responsable en la dirección de correo electrónico: contact@dataorganizer.io o en el teléfono +48 571 460 217.
3. DATADIARY trata los datos personales sobre la base de los intereses legítimos del Responsable, con el fin de ejecutar el contrato, cumplir las obligaciones legales y determinar y reclamar derechos. La política de privacidad contiene información detallada.
4. Usted tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerse al tratamiento y presentar una reclamación ante la autoridad de control (el Presidente de la UODO, autoridad polaca de protección de datos).
II. Encargo del tratamiento de los datos facilitados por el Cliente para la prestación del Servicio
1. La presente parte II constituye un contrato de encargo del tratamiento de datos personales en el sentido del art. 28, apartado 3, del RGPD. El Cliente, como responsable, encarga a DATADIARY, como encargado del tratamiento, el tratamiento de datos personales en el alcance y con la finalidad que se indican a continuación. El encargo vincula a las partes desde la aceptación de las Condiciones.
2. Objeto y naturaleza del tratamiento: obtención de datos de los sistemas conectados por el Cliente a través de API, su almacenamiento, combinación, agregación, análisis y presentación en el Servicio web, su puesta a disposición del Cliente (también mediante exportación, el Servicio MCP y el Connector) y su supresión.
3. Finalidad del tratamiento: prestación del Servicio, es decir, analítica de ventas y marketing para el Cliente.
4. Duración del tratamiento: durante el periodo de prestación del Servicio y hasta la supresión de los datos conforme al § 14.
5. Categorías de interesados: clientes de la tienda online del Cliente.
6. Categorías de datos: identificador de cliente asignado por la plataforma de la tienda, resumen criptográfico (hash) de la dirección de correo electrónico y del número de teléfono, marcadores de campañas de marketing (p. ej., UTM, gclid, fbclid) y datos transaccionales (pedidos, líneas, importes, fechas) asociados a los pedidos. Estos datos se tratan de forma seudonimizada. DATADIARY no guarda nombres, apellidos, direcciones ni direcciones de correo electrónico o números de teléfono en claro de los clientes de la tienda. El encargo no incluye categorías especiales de datos personales a las que se refiere el art. 9 del RGPD.
7. DATADIARY trata los datos encargados únicamente siguiendo instrucciones documentadas del Cliente. Se consideran instrucciones documentadas las Condiciones, la configuración de la Cuenta realizada por el Cliente (incluidas las fuentes de datos conectadas, el periodo de datos elegido y los usuarios añadidos) y las instrucciones enviadas por el Cliente en formato electrónico. DATADIARY informa sin demora al Cliente si, en su opinión, una instrucción infringe la normativa de protección de datos.
8. DATADIARY garantiza que las personas autorizadas para tratar los datos encargados se han comprometido a mantener su confidencialidad.
9. DATADIARY aplica medidas técnicas y organizativas que garantizan un nivel de seguridad adecuado al riesgo, conforme al art. 32 del RGPD, descritas en el § 13.
10. DATADIARY informa al Cliente sin demora, y a más tardar en un plazo de 48 horas desde que tenga constancia de ello, de cualquier incidente que pueda constituir una violación de la seguridad de los datos, facilitando la información disponible en ese momento y completándola sin dilación indebida, y ayuda al Cliente a cumplir las obligaciones establecidas en los arts. 32–36 del RGPD.
11. DATADIARY, en la medida de lo posible y teniendo en cuenta la naturaleza del tratamiento, ayuda al Cliente a cumplir su obligación de responder a las solicitudes de los interesados.
12. El Cliente otorga su autorización general para que DATADIARY recurra a los subencargados del tratamiento indicados en el Anexo n.º 1. DATADIARY informa al Cliente por vía electrónica, con al menos 30 días de antelación, de su intención de añadir o sustituir un subencargado. En ese plazo, el Cliente puede oponerse resolviendo el contrato sin costes adicionales. DATADIARY impone a los subencargados obligaciones de protección de datos no inferiores a las derivadas del presente apartado.
13. Los datos encargados se almacenan en la infraestructura de Google Cloud Platform dentro de la Unión Europea. La transferencia de datos a un tercer país se produce únicamente en el alcance indicado en el Anexo n.º 1 (en particular, en el marco de las Funcionalidades de IA, § 10) y se basa en los mecanismos previstos en el capítulo V del RGPD, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea.
14. Una vez finalizada la prestación del Servicio, DATADIARY suprime los datos encargados conforme al § 14 y, si el Cliente lo solicita, le entrega previamente una copia conforme al § 14, apartado 1.
15. DATADIARY pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente apartado; en particular, una vez cada 12 meses y a petición del Cliente, responde a su cuestionario de seguridad. Las auditorías o inspecciones realizadas por el Cliente o por un auditor autorizado por él son posibles previo acuerdo sobre su alcance y fecha, con al menos 14 días de antelación.
16. Los datos del Cliente no se comparten con otros clientes de DATADIARY ni se utilizan para entrenar modelos de inteligencia artificial.
Funcionalidad de IA
1.1. En el marco del Sitio web DATADIARY, el Cliente tiene acceso a una funcionalidad integrada de inteligencia artificial basada en un modelo de IA («Funcionalidad de IA»).
1.2. La Funcionalidad de IA permite realizar análisis conversacionales de datos de negocio, generar informes y obtener respuestas a preguntas formuladas en lenguaje natural.
1.3. El uso de la Funcionalidad de IA se realiza dentro de unos límites de créditos determinados (unidades de procesamiento de IA).
2.1. Al crear la Cuenta, el Cliente recibe una única vez 8 000 créditos. Con una suscripción activa, el Cliente recibe 5 000 créditos por cada conexión de datos contratada.
2.2. Los créditos asignados en el marco de la suscripción son válidos únicamente durante el periodo de facturación correspondiente. Los créditos no utilizados no se acumulan ni se trasladan al siguiente periodo de facturación.
2.3. El Cliente puede adquirir paquetes adicionales de créditos de 100 000 créditos por paquete al precio de 32,50 € netos. Los paquetes adquiridos no tienen fecha de caducidad y no expiran.
3.1. La Funcionalidad de IA utiliza modelos de lenguaje del proveedor indicado en el Anexo n.º 1 (Anthropic), que procesa las consultas en servidores situados en Estados Unidos.
3.2. Al proveedor del modelo se transmiten el contenido de la consulta del usuario y los resultados de los informes analíticos procesados necesarios para dar la respuesta. Los clientes de la tienda del Cliente aparecen en estos datos únicamente en forma de hash criptográfico, sin direcciones de correo electrónico, números de teléfono, nombres, apellidos ni direcciones postales.
3.3. La transferencia de datos a Estados Unidos se realiza sobre la base del contrato de encargo del tratamiento de datos celebrado con el proveedor del modelo y de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
4.1. Los datos introducidos por el Cliente en la Funcionalidad de IA y los datos transmitidos al proveedor del modelo no se utilizan para entrenar modelos de IA.
4.2. Las interacciones del Cliente con la Funcionalidad de IA (historial de conversaciones) se almacenan en la infraestructura de DATADIARY dentro de la Unión Europea con el fin de prestar el Servicio, así como de desarrollarlo y mejorarlo, durante un plazo no superior a 12 meses desde su creación, tras el cual se eliminan automáticamente. El historial de conversaciones se elimina antes, junto con los datos del Cliente, en los supuestos previstos en el § 14.
5.1. DATADIARY no se hace responsable de los contenidos generados por la Funcionalidad de IA ni de las decisiones que el Cliente adopte basándose en dichos contenidos. La Funcionalidad de IA se proporciona «tal cual».
5.2. El Cliente está obligado a verificar los contenidos generados por la Funcionalidad de IA antes de utilizarlos.
Servicio DataOrganizer MCP
1. DATADIARY pone a disposición de los Clientes con una suscripción activa el servicio DataOrganizer MCP («Servicio MCP»), que permite integrar los datos de negocio recopilados en el Sitio web con herramientas y asistentes externos de inteligencia artificial elegidos por el Cliente, en particular Claude (Anthropic, PBC), Gemini CLI (Google LLC) y ChatGPT/GPT (OpenAI, L.L.C.) (en adelante, conjuntamente, «Herramientas de IA Externas»), a través del protocolo Model Context Protocol («MCP»). Las Herramientas de IA Externas no son subencargados del tratamiento de DATADIARY; el Cliente las utiliza en virtud de sus propios contratos con los respectivos proveedores.
2. El Servicio MCP se presta exclusivamente a los Clientes con una suscripción activa y abonada al Servicio DATADIARY. El acceso al Servicio MCP se concede mediante una clave API individual emitida por DATADIARY al Cliente. El Cliente está obligado a mantener la clave API en estricta confidencialidad y a no facilitarla a terceros. Si la clave API se revela a personas no autorizadas, el Cliente lo comunicará sin demora a DATADIARY y solicitará la generación de una nueva clave.
3. El Servicio MCP solo puede utilizarse para uso propio del Cliente y con fines relacionados con su actividad empresarial. Queda prohibido facilitar el acceso al Servicio MCP a terceros, incluidas entidades ajenas a la organización del Cliente, así como revenderlo, sublicenciarlo o integrarlo en aplicaciones o servicios que el Cliente ofrezca a entidades externas sin el consentimiento previo y por escrito de DATADIARY.
4. El Servicio MCP constituye únicamente una interfaz técnica que permite la lectura de datos. Cualquier tratamiento de datos por parte de las Herramientas de IA Externas se realiza conforme a las condiciones establecidas por sus proveedores, fuera de la infraestructura de DATADIARY. DATADIARY no tiene influencia sobre el funcionamiento, la disponibilidad ni la seguridad de las Herramientas de IA Externas y no se hace responsable de las consecuencias de su funcionamiento, incluidos los contenidos que dichas herramientas generen a partir de los datos del Cliente.
5. El Cliente reconoce y acepta que el uso de las Herramientas de IA Externas a través del Servicio MCP puede implicar la transferencia de sus datos de negocio a la infraestructura de terceros proveedores de dichas herramientas, incluidos servidores situados fuera del Espacio Económico Europeo. Esta transferencia se realiza por iniciativa y por instrucción del Cliente. Las condiciones del tratamiento de datos por parte de las Herramientas de IA Externas se rigen por los términos y las políticas de privacidad de sus proveedores, de los que DATADIARY no es responsable. El Cliente evalúa por sí mismo la licitud de dicha transferencia de datos conforme a la legislación aplicable, en particular el RGPD.
6. Todos los derechos de propiedad intelectual sobre el Servicio MCP, incluidos el protocolo de integración, la documentación técnica y la estructura de los recursos facilitados, corresponden exclusivamente a DATADIARY. El Cliente adquiere únicamente un derecho no exclusivo e intransferible a utilizar el Servicio MCP mientras dure la suscripción activa y solo en el alcance indicado en el presente Reglamento.
7. DATADIARY se reserva el derecho a limitar o suspender temporalmente el acceso al Servicio MCP para realizar labores de mantenimiento o actualizaciones, o ante circunstancias ajenas a la Sociedad, incluidos cambios en las interfaces técnicas de las Herramientas de IA Externas. DATADIARY no garantiza la continuidad ni determinados parámetros de calidad del acceso al Servicio MCP.
8. La responsabilidad de DATADIARY por el incumplimiento o el cumplimiento defectuoso del Servicio MCP se limita al importe neto abonado por el Cliente por el Servicio DATADIARY en el mes natural en que se produjo el hecho que origina la reclamación. DATADIARY no se hace responsable de los daños derivados de acciones u omisiones de las Herramientas de IA Externas, del uso indebido de la clave API, del incumplimiento por parte del Cliente de lo dispuesto en el presente apartado ni del lucro cesante del Cliente. Estas limitaciones no se aplican a los daños causados de forma dolosa.
9. El Cliente es plenamente responsable de la correcta configuración de la conexión MCP por su parte y de que el uso del Servicio MCP se ajuste a los términos y condiciones de uso de las Herramientas de IA Externas. DATADIARY no presta soporte técnico en relación con la configuración o el funcionamiento de las Herramientas de IA Externas.
10. DATADIARY está facultada para supervisar el uso del Servicio MCP en la medida necesaria para garantizar la seguridad y la estabilidad del Sitio web y para detectar incumplimientos del presente Reglamento. Si se detecta un incumplimiento de lo dispuesto en el presente apartado, DATADIARY podrá bloquear de inmediato la clave API del Cliente y resolver el contrato con efecto inmediato, sin perjuicio de las reclamaciones de indemnización que procedan.
Servicio DataOrganizer Connector para Google Sheets
1. DATADIARY pone a disposición de los Clientes con una suscripción activa el servicio DataOrganizer Connector para Google Sheets («Connector»), un complemento (add-on) para las hojas de cálculo de Google Sheets (Google LLC) distribuido a través de Google Workspace Marketplace. El Connector permite descargar los datos en bruto recopilados en el Sitio web DATADIARY directamente en la hoja de cálculo del Cliente. Una vez descargados, el Cliente puede tratar libremente los datos con las funciones disponibles en Google Sheets, en particular filtrarlos, ordenarlos, agruparlos, agregarlos, visualizarlos y combinarlos con otros datos.
2. El Connector constituye una interfaz técnica que funciona en el entorno de Google Sheets del Cliente. La descarga de datos se realiza a petición del Cliente o de forma periódica, según la configuración establecida por el Cliente en el Connector. DATADIARY facilita los datos en el alcance correspondiente a la suscripción activa del Cliente, exclusivamente mediante una conexión autenticada con una clave API o un token de acceso emitidos al Cliente por DATADIARY.
3. El Cliente está obligado a mantener la clave API o el token de acceso en estricta confidencialidad y a no facilitarlos a terceros. Si se detecta o existe una sospecha fundada de que las credenciales se han revelado a personas no autorizadas, el Cliente informará sin demora a DATADIARY y solicitará la generación de nuevas credenciales de acceso. Hasta que se produzca dicha notificación, el Cliente es plenamente responsable de todas las operaciones realizadas con las credenciales que se le hayan emitido.
4. El servicio del Connector está destinado exclusivamente al uso propio del Cliente, con fines relacionados con su actividad empresarial. Queda prohibido facilitar el acceso al Connector a terceros ajenos a la organización del Cliente, así como revenderlo, sublicenciarlo o integrarlo en aplicaciones o servicios que el Cliente preste a entidades externas sin el consentimiento previo y por escrito de DATADIARY.
5. Los datos descargados mediante el Connector en el entorno de Google Sheets del Cliente se almacenan exclusivamente en la infraestructura de Google LLC, fuera del entorno de DATADIARY. Las condiciones de almacenamiento, tratamiento y seguridad de estos datos se rigen por las condiciones de uso del servicio Google Workspace y la política de privacidad de Google LLC, de las que DATADIARY no es responsable. El Cliente evalúa por sí mismo la licitud de almacenar datos en la infraestructura de Google LLC conforme a la legislación aplicable, en particular el RGPD, también en lo relativo a una posible transferencia de datos fuera del Espacio Económico Europeo.
6. Los datos facilitados mediante el Connector son datos en bruto recopilados en el Sitio web DATADIARY y corresponden al alcance de las conexiones contratadas por el Cliente. DATADIARY no responde de la integridad, actualidad ni exactitud de los datos en la medida en que dependan del funcionamiento de los sistemas de origen del Cliente o de los proveedores de las fuentes de datos. El Cliente está obligado a verificar los datos descargados antes de utilizarlos como base para decisiones de negocio.
7. Todos los derechos de propiedad intelectual sobre el Connector, incluidos su código fuente, la documentación técnica, la estructura de la API y el modo de facilitar los datos, corresponden exclusivamente a DATADIARY. El Cliente adquiere únicamente un derecho no exclusivo e intransferible a utilizar el Connector mientras dure la suscripción activa y solo en el alcance indicado en el presente Reglamento. La celebración del contrato no implica la transmisión al Cliente de ningún derecho patrimonial de autor ni de otros derechos de propiedad intelectual sobre el Connector. El único vendedor del Connector y del Servicio es DATADIARY; Google LLC no es parte del contrato celebrado entre DATADIARY y el Cliente y no se hace responsable del Connector ni de ninguna reclamación del Cliente relacionada con él.
8. El Connector utiliza las Google Workspace APIs únicamente en la medida necesaria para realizar su función documentada, es decir, para autenticar al Cliente y guardar los datos descargados en la hoja de Google Sheets del Cliente. DATADIARY declara que el uso por parte del Connector de los datos obtenidos a través de las Google APIs, así como su transferencia, se realiza de conformidad con la Google API Services User Data Policy, incluidos los requisitos de Limited Use (https://developers.google.com/terms/api-services-user-data-policy). DATADIARY no utiliza los datos de Google del usuario para crear bases de datos, entrenar modelos de IA ni para fines distintos de la prestación del Servicio del Connector. DATADIARY no conserva los datos de Google del usuario durante más tiempo del necesario para atender una solicitud concreta del Cliente.
9. El Connector trata los datos personales de los usuarios de Google Sheets únicamente en la medida necesaria para la autenticación y la entrega de los datos a la hoja del Cliente. La información detallada sobre el alcance de la recogida, el uso y la cesión de los datos personales obtenidos a través de las Google APIs figura en la Política de Privacidad de DATADIARY, disponible en www.dataorganizer.io. Al instalar el Connector, el Cliente consiente el tratamiento de datos en el alcance y en las condiciones establecidos en la Política de Privacidad de DATADIARY. DATADIARY garantiza una transmisión segura de los datos mediante cifrado conforme a los requisitos vigentes de la Google API Services User Data Policy.
10. El Connector se distribuye a través de Google Workspace Marketplace en las condiciones establecidas por Google LLC. Google LLC se reserva el derecho de limitar la disponibilidad, suspender o retirar el Connector de Google Workspace Marketplace en cualquier momento, en particular si constata un incumplimiento por parte de DATADIARY de las condiciones del Google Workspace Marketplace Developer Agreement o de la legislación aplicable. DATADIARY no se hace responsable de la falta de disponibilidad del Connector derivada de decisiones de Google LLC adoptadas en virtud de las facultades que le otorgan las condiciones de uso de la plataforma Google Workspace Marketplace.
11. DATADIARY se reserva el derecho de limitar o suspender temporalmente el acceso al Connector para realizar tareas de mantenimiento o actualizaciones, o cuando se produzcan circunstancias ajenas a la Sociedad, incluidos cambios en las interfaces técnicas de Google Sheets o de la plataforma Google Workspace. DATADIARY no garantiza la continuidad ni unos parámetros técnicos determinados de acceso al Connector, en particular en lo relativo al tiempo de respuesta de la API y a la disponibilidad de la actualización de datos.
12. La responsabilidad de DATADIARY por el incumplimiento o el cumplimiento defectuoso del Servicio del Connector se limita al importe neto de la remuneración abonada por el Cliente por el Servicio de DATADIARY en el mes natural en que se produjo el hecho que da origen a la reclamación. DATADIARY no se hace responsable de los daños derivados de: acciones u omisiones de Google LLC en relación con el servicio Google Sheets o Google Workspace Marketplace, uso indebido de la clave API o del token de acceso, errores en la configuración del Connector realizada por el Cliente o incumplimiento por parte del Cliente de lo dispuesto en el presente apartado, ni del lucro cesante del Cliente. Estas limitaciones no se aplican a los daños causados con dolo.
13. El Cliente es plenamente responsable de la correcta configuración del Connector por su parte, de que el uso del Connector se ajuste a las condiciones de uso de los servicios de Google LLC y de todas las operaciones realizadas con los datos descargados en el entorno de Google Sheets. DATADIARY no presta soporte técnico en relación con la configuración o el funcionamiento del servicio Google Sheets ni de otras herramientas del Cliente. Cualquier reclamación relativa al Connector debe dirigirse exclusivamente a DATADIARY conforme al § 6 del Reglamento; Google LLC no tramita reclamaciones relativas a la funcionalidad del Connector.
14. DATADIARY está facultada para supervisar el alcance y la frecuencia de las llamadas a la API del Connector en la medida necesaria para garantizar la seguridad y la estabilidad de la Plataforma y para detectar incumplimientos del presente Reglamento. Si se constata un incumplimiento de lo dispuesto en el presente apartado, DATADIARY está facultada para revocar de inmediato la clave API o el token de acceso del Cliente y para resolver el contrato con efecto inmediato, sin perjuicio de las reclamaciones por daños y perjuicios.
Seguridad de la información, copias de seguridad e incidentes
1. Los datos del Cliente se almacenan en la infraestructura de Google Cloud Platform, en regiones situadas en la Unión Europea (Bélgica, Polonia), en bases de datos separadas destinadas exclusivamente a cada Cliente. Un usuario de un Cliente no tiene posibilidad técnica de acceder a los datos de otro Cliente.
2. DATADIARY aplica, en particular, las siguientes medidas de seguridad:
a) cifrado de los datos en tránsito (TLS) y en reposo (mecanismos de Google Cloud);
b) acceso a la infraestructura únicamente desde cuentas de la organización de DATADIARY, con verificación en dos pasos obligatoria;
c) principio de mínimo privilegio y revisión periódica de los accesos concedidos;
d) registro de las operaciones administrativas en la infraestructura;
e) compromiso de confidencialidad de las personas con acceso a los datos;
f) separación de los datos de cada Cliente.
3. DATADIARY realiza copias de seguridad diarias de la base de configuración del Servicio, que se conservan durante 30 días, y garantiza la posibilidad de restaurar los datos analíticos al estado de cualquiera de los últimos 7 días. Además, los datos analíticos pueden reconstruirse descargándolos de nuevo desde los sistemas de origen del Cliente. La posibilidad de restaurar los datos a partir de las copias se comprueba al menos una vez cada 6 meses.
4. Se considera incidente cualquier hecho en la infraestructura o el software del Servicio que provoque un acceso no autorizado a los datos del Cliente, su pérdida o deterioro, o la falta de disponibilidad del Servicio. DATADIARY informa al Cliente del incidente sin demora y, en todo caso, en un plazo máximo de 48 horas desde su detección. La falta de disponibilidad, la avería, el mal funcionamiento o la transmisión de datos incorrectos por parte de una fuente de datos externa de la que el Servicio obtiene información (en particular, las plataformas publicitarias, de analítica y de tienda online del Cliente) no constituye un incidente, salvo que se deba a un mal funcionamiento del Servicio. DATADIARY podrá informar al Cliente, en la Plataforma o por vía electrónica, de problemas relevantes en las fuentes de datos que afecten a la actualidad o la integridad de los datos. DATADIARY informa al Cliente de los hechos que puedan constituir una violación de la seguridad de los datos personales conforme al § 9, parte II, apartado 10.
5. La notificación se envía a la dirección de correo electrónico del administrador de la Cuenta del Cliente o a otra dirección indicada por el Cliente. Contacto para cuestiones de seguridad: contact@dataorganizer.io.
6. Los cambios en la forma de prestación del Servicio, el cambio de subencargados del tratamiento o la modificación del Reglamento no pueden reducir el nivel de protección de los datos del Cliente establecido en el § 9, el § 10 y el presente apartado.
Exportación y eliminación de datos
1. El Cliente puede solicitar en cualquier momento, incluso antes de la finalización del contrato, una copia completa de sus datos recopilados en el marco del Servicio. DATADIARY la entrega de forma gratuita, en formato CSV o Parquet, en un plazo de 5 días hábiles desde la recepción de la solicitud enviada a contact@dataorganizer.io.
2. El administrador de la Cuenta del Cliente puede desconectar por sí mismo una fuente de datos o cerrar toda la Cuenta en cualquier momento.
3. Tras el cierre de la Cuenta o la finalización del contrato, DATADIARY deja de descargar datos y elimina las credenciales de acceso a los sistemas de origen del Cliente, y elimina los datos del Cliente en un plazo de 30 días. Los datos del Cliente contenidos en las copias de seguridad se eliminan en un plazo máximo de 90 días.
4. A petición del Cliente, DATADIARY entrega una confirmación escrita (en formato electrónico) de la eliminación de los datos.
5. Lo dispuesto en el apartado 3 no se aplica a los datos cuya conservación exija la legislación vigente (en particular, los datos de facturación), que se conservan únicamente en el alcance y durante el plazo exigidos por dicha legislación.
Disposiciones finales
1. Cualquier comentario o pregunta sobre el funcionamiento de la Plataforma debe enviarse por correo electrónico a: contact@dataorganizer.io.
2. La Sociedad está facultada para modificar el Reglamento por motivos como: cambio en el alcance de los Servicios, mejora de la seguridad, cambios tecnológicos, cambios en la política de privacidad, cambios en la remuneración y cambios legislativos.
3. La Sociedad informa a los usuarios de la modificación del Reglamento por vía electrónica con una antelación mínima de 30 días. El Cliente que no acepte los cambios puede resolver el contrato con la Sociedad dentro de dicho plazo sin coste adicional.
4. La modificación del Reglamento no puede reducir el nivel de protección de los datos del Cliente establecido en el § 9, el § 10 y el § 13.
5. La Sociedad publica en la Plataforma el número y la fecha de la versión vigente del Reglamento, así como un archivo de las versiones anteriores con sus periodos de vigencia.
6. Si las controversias no se resuelven de forma amistosa, se someterán a los tribunales ordinarios competentes del domicilio social de la Sociedad.
7. Salvo que normas imperativas dispongan otra cosa, la legislación aplicable es la legislación polaca.
8. El Anexo n.º 1 (Lista de subencargados del tratamiento) forma parte integrante del Reglamento.
La versión 2.0 del Reglamento está vigente desde el 30 de septiembre de 2026. La versión anterior estuvo vigente desde el 15 de febrero de 2024 hasta el 29 de septiembre de 2026.
Lista de subencargados del tratamiento
Versión de la lista: 1.0, vigente desde el 30 de septiembre de 2026. DATADIARY informa a los Clientes de los cambios en la lista conforme al § 9, parte II, apartado 12.
| Entidad | Servicios prestados | Ubicación del tratamiento | Base para la transferencia fuera del EEE |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | infraestructura, almacén de datos, base de configuración, autenticación de usuarios, copias de seguridad | UE (Bélgica, Polonia) | datos en reposo en la UE; para el posible tratamiento fuera del EEE por Google y sus subcontratistas: cláusulas contractuales tipo (Cloud Data Processing Addendum) |
| Google (Google Workspace) | correo electrónico y documentos de DATADIARY | centros de datos de Google | cláusulas contractuales tipo (Cloud Data Processing Addendum) |
| Anthropic | modelo de lenguaje de las Funcionalidades de IA | EE. UU. | cláusulas contractuales tipo (acuerdo de encargo del tratamiento de Anthropic) |
| Stripe Payments Europe, Limited (Irlanda) | gestión de pagos: solo datos de facturación de la Cuenta, sin datos de la tienda | UE, con transferencia a Stripe, Inc. (EE. UU.) | EU-US Data Privacy Framework y cláusulas contractuales tipo |
| Colaboradores de DATADIARY (profesionales autónomos) | desarrollo y mantenimiento del Servicio, exclusivamente en cuentas de la organización de DATADIARY, en virtud de contratos con cláusulas de confidencialidad | Polonia | no aplica |




