Información legal

Política de privacidad

Última actualización: 2 de noviembre de 2026

Privacy notice for Zidder Solo in English

Aquí explicamos qué datos personales tratamos en zidder.com y en la aplicación app.zidder.com, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos.

Quién es el responsable

Titular: Mario Hernández Pérez-Calvo, empresario individual (Creactia)
NIF: 52596335G
Domicilio: Av. Josep Ferrer i Domingo 43, 08191 Rubí (Barcelona)
Contacto de privacidad: [email protected]

Hay tres casos, según dónde estés y cómo uses Zidder:

En zidder.com, la web pública, el responsable de los datos es el titular de Zidder.
En app.zidder.com, si has contratado Zidder Solo para ti, el responsable de tus datos es también el titular de Zidder. Lo explicamos en el apartado «Si contratas Zidder Solo».
En app.zidder.com, con un plan de equipo, la responsable es la empresa que te ha dado de alta, porque es ella quien decide para qué y cómo forma a su equipo. Zidder trata esos datos por encargo de tu empresa y solo para prestarle el servicio. Si tu empresa ha contratado un plan de equipo con las condiciones de los planes de equipo, el encargo es el de su anexo. Si tiene con Zidder un contrato propio, como en el plan Enterprise o en un piloto, el encargo es el de ese contrato.

Datos de la web

Si nos escribes, por ejemplo para preguntar por un plan o pedir un presupuesto, usamos tu nombre, tu correo y lo que nos cuentes para contestarte y preparar la propuesta. La base es tu propia petición y las medidas previas a un posible contrato (artículo 6.1.b del RGPD). Guardamos ese correo mientras dure la conversación comercial y, si llegamos a un acuerdo, mientras dure la relación.
Registros técnicos del servidor: dirección IP, fecha y página pedida, que se guardan para mantener la seguridad del sitio (interés legítimo, artículo 6.1.f) durante 30 días.
Cookies: la web pública no usa cookies propias ni herramientas de analítica o publicidad. Cloudflare, que protege el sitio, puede fijar una cookie técnica de seguridad.

Datos de la aplicación en los planes de equipo

Este apartado describe los planes de equipo. Si has contratado Solo, se aplica el apartado «Si contratas Zidder Solo». Las condiciones de los planes de equipo recogen, en su anexo, el encargo del tratamiento entre tu empresa y Zidder.

En los planes de equipo, la aplicación trata estos datos de cada persona:

Tu nombre, tu correo profesional y tu papel en el equipo.
Tu contraseña, que guardamos transformada con scrypt, de forma que nadie puede recuperarla. La sesión usa una cookie técnica que solo sirve para mantenerte identificado.
Tu voz, mientras practicas. El audio va en directo a ElevenLabs, que pone voz al cliente virtual. Zidder no graba el audio y ha configurado ElevenLabs para que tampoco lo guarde.
La transcripción de cada práctica, que hace falta para preparar el informe formativo con la rúbrica, la corrección prioritaria y tu progreso. Antes de cada práctica te explicamos qué pasará con ella.
El material comercial que tu empresa sube para crear las prácticas.
Datos de uso del servicio: inicios de sesión, prácticas hechas, su duración y su coste, y los pasos del ciclo formativo. Sirven para el seguimiento de la formación, para la seguridad y para la facturación a tu empresa.

Zidder puntúa conductas observables según una rúbrica que puedes consultar. Tu voz se usa para la conversación, y lo que se evalúa es la transcripción. El informe es formativo, y tu responsable puede revisarlo y corregirlo. Si tu empresa ha contratado con las condiciones de los planes de equipo, su cláusula 14 le prohíbe usarlo para tomar decisiones laborales sobre ti. Si tiene un contrato propio con Zidder, ese contrato fija cómo puede usarlo.

Si contratas un plan de equipo

Si contratas un plan de equipo para tu empresa, somos nosotros los responsables de los datos de contratación y de pago: el nombre, el correo, la dirección de facturación, el NIF o número de IVA y la razón social, el plan, los importes, los cobros y las facturas. Del medio de pago solo vemos el tipo y las últimas cifras, y el número completo lo guarda Stripe.

Los datos de tu empresa los tratamos para cumplir el contrato (artículo 6.1.b del RGPD) y nuestras obligaciones fiscales y mercantiles (6.1.c).
Los tuyos, como persona que contrata en nombre de la empresa, los tratamos por nuestro interés legítimo en mantener la relación con ella (artículo 6.1.f del RGPD y artículo 19 de la Ley Orgánica 3/2018, de protección de datos). Los usamos para enviarte el enlace de acceso, avisarte de lo que afecte a la suscripción y atender tus peticiones.
Los guardamos mientras dure la suscripción y, después, seis años, como exige el artículo 30 del Código de Comercio.
Los reciben también Stripe, que cobra la suscripción, y la asesoría que nos lleva la contabilidad. Si nos escribes, tus correos pasan por Microsoft 365. La sección 5 del apartado de Solo explica en qué condiciones.

Tu voz, ElevenLabs y Google

Para que la práctica suene como una llamada de verdad, tu voz se procesa en directo con ElevenAgents, la plataforma de agentes de voz de ElevenLabs. ElevenLabs reconoce lo que dices, pone voz al cliente virtual y prepara sus respuestas con un modelo de lenguaje de Google. Según el plan de Zidder que se haya contratado, ElevenLabs actúa como encargado o como subencargado. Ese modelo de lenguaje es Gemini, y Google lo pone por encargo de ElevenLabs, como subencargado suyo. En concreto:

Zidder no graba el audio y ha configurado ElevenLabs para que tampoco lo guarde.
ElevenLabs guarda la transcripción de la práctica, con las instrucciones del cliente virtual, hasta que tenemos tu informe. Entonces la borramos. Si ese borrado falla, ElevenLabs la borra automáticamente a las 24 horas.
ElevenLabs no usa tu voz ni tus conversaciones para entrenar ni mejorar sus modelos, y sus proveedores de modelos de lenguaje, entre ellos Google, lo tienen prohibido por contrato.
ElevenLabs guarda los datos en Estados Unidos y puede tratarlos también en la Unión Europea o en Singapur. Esas transferencias se protegen con las cláusulas contractuales tipo de la Comisión Europea, recogidas en el contrato de tratamiento de datos de ElevenLabs. Además, la sociedad estadounidense de ElevenLabs está adherida al Marco de Privacidad de Datos UE-EE. UU. ElevenLabs solo ofrece guardar los datos en la Unión Europea en su plan Enterprise, que Zidder no tiene.
ElevenLabs trabaja con sus propios subencargados y publica la lista en compliance.elevenlabs.io (la consultamos el 28 de octubre de 2026).

El informe de cada práctica y la búsqueda de empresas los hacemos con la API de Gemini, de Google. Según el plan de Zidder que se haya contratado, Google también actúa como encargado o como subencargado. Zidder usa el servicio de pago de la API de Gemini. Con ese servicio:

Google no usa tus conversaciones para entrenar ni mejorar sus modelos.
Para preparar el informe, le enviamos a Google la transcripción y el contexto de la práctica. Google guarda una copia técnica de esos datos y del informe durante un máximo de 55 días, solo para detectar y prevenir abusos. Esa copia solo la puede ver personal autorizado de Google.
Cuando alguien investiga una empresa, le enviamos a Google el nombre de la empresa y su web y, si quien busca le ha contado a Zidder lo que vende, también lo que vende, a qué empresas y con quién suele hablar. Google guarda eso y el resultado durante 30 días, para preparar la búsqueda y para depurar y probar sus sistemas de búsqueda. Junto a la ficha de cada empresa verás también las sugerencias de búsqueda que Google da con el resultado. Si pulsas una, se abrirá Google en otra pestaña.
Google puede tratar los datos en cualquier país donde tenga instalaciones. Esas transferencias se protegen con las cláusulas contractuales tipo de la Comisión Europea y con el Marco de Privacidad de Datos UE-EE. UU., recogidos en el contrato de tratamiento de datos de Google.

Si ElevenLabs falla, podemos pasar la voz de las prácticas a Gemini, de Google, hasta que ElevenLabs vuelva a funcionar. Antes de cada práctica, la aplicación te dirá quién pondrá la voz. Cuando la ponga Gemini, tu voz pasará en directo por Google, que guardará una copia técnica de la conversación hasta 55 días para detectar abusos. Google no la usará para entrenar sus modelos.

Cuánto tiempo guardamos los datos de la aplicación en los planes de equipo

En los planes de equipo, las transcripciones y los informes detallados se guardan el plazo que fija tu empresa (0, 7, 30, 90 o 365 días). Cuando vence el plazo, se borran como mucho una hora después.
La fecha, la duración, el coste, la nota global y el resultado de cada práctica se conservan mientras exista tu cuenta, para el seguimiento de la formación y la facturación.
En los planes de equipo, tu cuenta se mantiene mientras tu empresa te tenga dado de alta. Cuando te da de baja, borramos tus datos o se los devolvemos según el contrato con tu empresa.
Sea cual sea el plazo que fije tu empresa, ElevenLabs guarda la transcripción de cada práctica hasta que tenemos el informe, 24 horas como mucho. Google guarda su copia técnica hasta 55 días (sección «Tu voz, ElevenLabs y Google»).

Lo que se borra de la aplicación desaparece también de las copias de seguridad, como mucho, 15 días después (sección «Cómo cuidamos los datos»). Si has contratado Solo, el plazo de tus informes lo eliges tú, y lo explicamos en el apartado de Solo.

Con quién compartimos los datos

En los planes de equipo, tu empresa: tu responsable comercial y la administración de tu empresa ven tus resultados y tus transcripciones para ayudarte en la siguiente práctica. La aplicación compara a cada persona consigo misma y no publica clasificaciones entre compañeros. Si has contratado Solo, nadie más los ve.
ElevenLabs, con ElevenAgents, para la voz de las prácticas, en las condiciones de la sección «Tu voz, ElevenLabs y Google». En cada práctica recibe la voz de quien practica y las instrucciones del cliente virtual. Esas instrucciones llevan el nombre de pila de quien practica y el nombre de su empresa, para que el cliente virtual sepa con quién habla. También llevan el perfil de esa empresa (sector, qué vende, a quién y las objeciones), las afirmaciones aprobadas de su material (y las que la práctica prohíbe usar) y la ficha de la empresa a la que se llama, si se ha investigado. El modelo de lenguaje que usa ElevenLabs es de Google.
Google (API de Gemini), para el informe y la búsqueda de empresas, en las condiciones de la misma sección. Además, como subencargado de ElevenLabs, pone el modelo de lenguaje del cliente virtual. Para el informe, Gemini recibe la transcripción y el contexto de la práctica, con el nombre de pila de quien practica. Cuando alguien pide investigar la empresa a la que va a llamar, Zidder usa Gemini con Google Search y le envía el nombre de esa empresa y su web. Si esa persona le ha contado a Zidder qué vende, a qué empresas y con quién suele hablar, Zidder también se lo envía. Si la empresa investigada es de un autónomo, la ficha puede llevar datos profesionales públicos suyos, como su nombre comercial o su actividad.
Cloudflare, que entrega zidder.com y app.zidder.com y los protege frente a ataques. Por Cloudflare pasa todo el tráfico entre tu navegador y la aplicación, incluido el audio en directo: lo descifra en tránsito para protegerlo y no guarda su contenido.
Contabo, que nos alquila el servidor, situado en la Unión Europea.
Microsoft, con Microsoft 365, para el correo con el que atendemos las peticiones y enviamos los enlaces de acceso.
Anthropic, cuyos agentes de inteligencia artificial usamos para atender el correo y administrar el servidor. Recibe solo lo que esos agentes necesitan para cada tarea y lo trata por cuenta nuestra.
Stripe, que cobra las suscripciones de Solo y de los planes de equipo.
Las copias de seguridad se guardan cifradas en el mismo servidor de Contabo donde funciona la aplicación, en la Unión Europea (sección «Cómo cuidamos los datos»).

ElevenLabs, Google, Stripe, Cloudflare, Anthropic y, según cómo esté configurada nuestra cuenta, Microsoft pueden tratar datos fuera de la Unión Europea. Esas transferencias se protegen con las cláusulas contractuales tipo de la Comisión Europea y, si la empresa de Estados Unidos que recibe los datos está adherida al Marco de Privacidad de Datos UE-EE. UU., también con ese marco.

No vendemos datos ni los cedemos para publicidad. Los comunicaríamos a una autoridad solo cuando la ley lo exija.

Cómo cuidamos los datos

Toda la comunicación viaja cifrada (HTTPS). La aplicación separa los datos de cada cliente, da a cada persona solo los permisos de su papel, protege los formularios frente a peticiones falsificadas y limita los intentos de inicio de sesión.

Cada noche hacemos una copia de seguridad cifrada de la base de datos, que solo podemos abrir nosotros, y la guardamos en el mismo servidor de Contabo donde funciona la aplicación, en la Unión Europea. Conservamos las copias de los últimos 14 días. Lo que se borra de la aplicación desaparece también de ellas, como mucho, 15 días después.

Tus derechos

Puedes pedir el acceso, la rectificación o la supresión de tus datos, oponerte a su tratamiento, limitarlo o pedir su portabilidad.

Para los datos de la web, escríbenos a [email protected].
Si has contratado Solo, escríbenos directamente a [email protected]. Lo explicamos en el apartado de Solo.
En los planes de equipo, para los datos de la aplicación, dirígete a tu empresa, que es la responsable. Nosotros la ayudamos a atender tu petición. Si nos escribes a nosotros, se la haremos llegar.

Si un informe te parece injusto y usas Zidder con un plan de equipo, pide a tu responsable que lo revise o lo impugne. La aplicación lo permite y deja constancia de cada cambio. Si tienes Solo, escríbenos y lo revisaremos.

También puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.

Cambios en esta política

Si cambiamos cómo tratamos los datos, actualizaremos esta página y su fecha. Cuando el cambio afecte a la aplicación, avisaremos también a las empresas clientes y, si tienes Solo, te escribiremos a ti.

Si contratas Zidder Solo

Zidder Solo es el plan para una persona que vende por su cuenta. En Solo no hay una empresa que te dé de alta. Nos contratas a nosotros y usas tú la aplicación. Por eso, en Solo, los responsables de tus datos somos nosotros. En los planes de equipo es distinto: la responsable es tu empresa, y nosotros tratamos los datos por encargo suyo.

Este apartado se aplica a la persona que contrata Solo y usa su cuenta. Si contratas en nombre de una empresa, por ejemplo tu propia sociedad, se aplica también a los datos de contacto y de facturación de esa empresa. Lo que dicen las secciones anteriores sobre la web pública (zidder.com) también se aplica en Solo.

1. Quién es el responsable

Titular: Mario Hernández Pérez-Calvo, empresario individual (Creactia)
NIF: 52596335G
Domicilio: Av. Josep Ferrer i Domingo 43, 08191 Rubí (Barcelona)
Contacto de privacidad: [email protected]

2. Qué datos tratamos y de dónde salen

Datos	Ejemplos	De dónde salen
Contratación y pago	Nombre, correo, dirección de facturación, NIF o número de IVA, razón social, plan, importes, cobros y facturas. Del medio de pago solo vemos el tipo y las últimas cifras. El número completo lo guarda Stripe.	Los escribes tú en la página de pago de Stripe.
Tu cuenta	Nombre, correo y contraseña. La contraseña se guarda transformada con scrypt, de forma que nadie puede recuperarla.	Tú.
Tu voz	El audio de cada práctica, mientras hablas. Zidder no graba el audio y ha configurado ElevenLabs, que pone voz al cliente virtual, para que tampoco lo guarde.	Tú, con tu micrófono.
Tus prácticas	La transcripción, el informe (nota, apartados, resumen y corrección), la fecha, la duración, la misión (el tipo de ejercicio), el resultado y el coste estimado de la inteligencia artificial en cada práctica. También guardamos la nota que crees haber sacado, si la escribes antes de ver el resultado, y la nota corregida, si vuelves a puntuar una práctica. Y, cuando repites una llamada para trabajar una corrección, su seguimiento: el apartado, la nota de partida y la última.	Se generan cuando practicas, y las notas que escribes las das tú.
Empresas investigadas	El nombre y la web de cada empresa que investigas, la ficha que se prepara con lo que encuentra la búsqueda de Google y el recuadro de sugerencias de búsqueda que Google da con esa ficha.	El nombre y la web los das tú. La ficha sale de fuentes públicas de internet, y el recuadro de sugerencias, de Google.
Tu material	Lo que subas para preparar tus prácticas (textos, PDF o Word) y las afirmaciones que la aplicación saca de ese material y que tú apruebas. También el perfil de tu empresa: el sector, qué vendes, a quién, las objeciones de tus clientes y las «Notas de contexto» que añadas (como mucho 1.200 caracteres).	Tú.
Resultados que registras	Lo que apuntes sobre cómo te fue en tus llamadas con clientes y el comentario que añadas (como mucho 300 caracteres).	Tú.
Uso y seguridad	Cuándo inicias sesión, cuántas prácticas y búsquedas gastas, en qué paso de cada práctica estás y un registro de los cambios que haces en la configuración de tu cuenta.	Se generan al usar la aplicación.
Comunicaciones	Los correos que nos escribas y los que te enviemos.	Tú y nosotros.
Registros técnicos	Dirección IP, fecha y página pedida.	Tu navegador, al visitar zidder.com o app.zidder.com.

Cookies y almacenamiento del navegador. La aplicación usa una cookie técnica de sesión, que solo sirve para que sigas identificado, y guarda en tu navegador datos de funcionamiento, como la última pantalla que viste. No usa cookies de analítica ni de publicidad. Cloudflare, que protege el sitio, puede fijar una cookie técnica de seguridad.

Qué datos son necesarios. Para tramitar la suscripción necesitamos tu correo, tu medio de pago, tu dirección de facturación y tu NIF o número de IVA. Para preparar el informe de una práctica necesitamos su transcripción.

3. Para qué los usamos y con qué base legal

Para qué	Base legal (RGPD)
Darte el servicio: tu cuenta, las prácticas con el cliente virtual, la transcripción, el informe, las empresas investigadas, tu material, el recuento de prácticas y búsquedas, y la atención por correo.	Ejecución del contrato (artículo 6.1.b). Si contratas en nombre de una empresa, mira el párrafo siguiente.
Cobrarte, emitir las facturas y llevar la contabilidad y los impuestos.	Ejecución del contrato (6.1.b) y obligaciones legales fiscales y mercantiles (6.1.c)
Avisarte de lo que afecta a tu suscripción: el alta, la renovación, los cambios de precio o de condiciones y las incidencias.	Ejecución del contrato (6.1.b) y obligación legal (6.1.c)
Proteger el servicio y a sus clientes: límites de uso, registros técnicos, registro de acciones y prevención del abuso y del fraude.	Interés legítimo en mantener el servicio seguro (6.1.f)
Saber con cifras de conjunto cómo se usa el producto, por ejemplo cuántas prácticas se repiten, para mejorarlo.	Interés legítimo (6.1.f)
Atender tus derechos y tus reclamaciones, y defendernos si hay un conflicto.	Obligación legal (6.1.c) e interés legítimo (6.1.f)

Si contratas en nombre de una empresa. El contrato es con la empresa. Sus datos de contratación y de pago los tratamos para cumplir ese contrato (6.1.b) y las obligaciones fiscales (6.1.c). Tus datos como persona que usa la cuenta, con tus prácticas y tus informes, los tratamos por nuestro interés legítimo en darte el servicio que has contratado para ti a través de tu empresa (6.1.f). Usas la cuenta tú, que eres quien la contrata, y nadie más de la empresa tiene acceso a ella. Puedes oponerte (sección 8), pero sin esos datos no podemos darte el servicio.

La transcripción. Antes de cada práctica te explicamos qué pasará con tu voz y con la transcripción, y te pedimos que marques una casilla. La transcripción tiene la misma base legal que el resto del servicio (la tabla de arriba): sin ella no podemos preparar el informe que contratas. La casilla sirve para que sepas qué va a pasar antes de empezar.

Correos comerciales. Te escribiremos solo sobre tu suscripción y sobre el servicio. Si algún día queremos mandarte novedades comerciales, te pediremos permiso antes.

Decisiones automatizadas. La nota y la corrección las calcula una inteligencia artificial, pero son una orientación para que practiques. No las usamos para tomar decisiones que tengan efectos jurídicos sobre ti o que te afecten de un modo igual de importante (artículo 22 del RGPD).

Tu voz. La usamos solo para la conversación con el cliente virtual. No la usamos para identificarte.

4. Cuánto tiempo los guardamos

Datos	Plazo
Transcripción e informe detallado (apartados, resumen y corrección)	30 días, salvo que elijas otro plazo en la sección «Marca», en «Retención de informes». Allí puedes elegir no guardarlos o guardarlos 7, 30 o 90 días, o un año. Cuando venza el plazo, se borrarán como mucho una hora después.
Datos básicos de cada práctica (fecha, duración, misión, nota global, resultado, coste, la nota que creías haber sacado, la nota corregida y el seguimiento de cada corrección)	Mientras tengas la cuenta.
Empresas investigadas y sus fichas	Mientras tengas la cuenta, y como mucho dos años desde que investigaste cada una. Las que quites de tu lista dejan de verse, y borramos su nombre, su web y su ficha cuando ya no cuentan para ningún límite, como mucho 32 días después de buscarlas. Hacemos lo mismo con las búsquedas que no dan resultado o que fallan. De cada búsqueda guardamos, mientras tengas la cuenta, solo la fecha, si dio resultado y lo que costó la inteligencia artificial. El recuadro de sugerencias de búsqueda de Google de cada ficha lo guardamos mientras guardemos la ficha. Si quitas la empresa de tu lista, borramos el recuadro en ese momento.
Tu material, el perfil de tu empresa y los resultados que registres	Mientras tengas la cuenta.
Registro de las acciones de configuración de tu cuenta	Mientras tengas la cuenta.
Datos de uso del producto	180 días como máximo, salvo algunas fechas sueltas, como la de tu primera práctica, que se guardan mientras tengas la cuenta y no incluyen nada de lo que dijiste.
Tu cuenta	Mientras dure la suscripción. Cuando acabe, borraremos tu cuenta y todo lo anterior en un plazo de 30 días.
Datos de contratación, cobros y facturas	Mientras dure la suscripción y, después, seis años, como exige el artículo 30 del Código de Comercio.
Correos	Mientras dure la suscripción y, después, seis años, el plazo que el mismo artículo fija para la correspondencia de un negocio.
Registros técnicos del servidor	30 días.
Transcripción en ElevenLabs (con las instrucciones del cliente virtual)	La borramos en cuanto tenemos el informe de la práctica. Si ese borrado falla, ElevenLabs la borra automáticamente a las 24 horas. Zidder ha configurado ElevenLabs para que no guarde el audio (sección 5).
Copia técnica de Google	Hasta 55 días, solo para detectar y prevenir abusos. Google guarda lo que le enviamos para preparar el informe (la transcripción y el contexto de la práctica) y el propio informe. Si la voz de una práctica la pone Gemini, guarda también la conversación (sección 5).
Búsqueda de empresas en Google	Google guarda 30 días lo que le enviamos para buscar (el nombre y la web de la empresa, y lo que vendes, a qué empresas y con quién sueles hablar) y el resultado (sección 5).
Copias de seguridad	Conservamos las de los últimos 14 días. Lo que se borra de la aplicación sigue en ellas hasta que salen de esa rotación, como mucho 15 días después.

5. Con quién compartimos los datos

Para prestarte Solo trabajamos con estos proveedores, que tratan los datos por cuenta nuestra (encargados del tratamiento) y solo para lo que les encargamos.

Proveedor	Para qué	Qué datos	Dónde	Garantías
ElevenLabs, con ElevenAgents	La voz de la práctica: reconoce lo que dices, prepara las respuestas del cliente virtual con un modelo de lenguaje de Google y les pone voz	El audio en directo y la conversación. Para preparar cada práctica, también tu nombre de pila, el nombre de tu empresa, las afirmaciones aprobadas de tu material (y las que la práctica prohíbe usar), el perfil de tu empresa (sector, qué vendes, a quién y las objeciones) y la ficha de la empresa investigada.	Guarda los datos en EE. UU. y puede tratarlos también en la UE o en Singapur	Cláusulas contractuales tipo de la Comisión Europea, recogidas en el contrato de tratamiento de datos de ElevenLabs, y Marco de Privacidad de Datos UE-EE. UU.
Google, con la API de Gemini	El informe de cada práctica y la búsqueda de empresas. Además, por encargo de ElevenLabs, el modelo de lenguaje del cliente virtual	Para el informe, la transcripción y el contexto de cada práctica: tu nombre de pila, el nombre de tu empresa, las afirmaciones aprobadas de tu material (y las que la práctica prohíbe usar), el perfil de tu empresa y la ficha de la empresa investigada. Para investigar una empresa, su nombre y su web, además de qué vendes, a qué empresas y con quién sueles hablar. Como subencargado de ElevenLabs, la conversación de cada práctica.	En cualquier país donde Google tenga instalaciones, también fuera de la UE	Cláusulas contractuales tipo de la Comisión Europea y Marco de Privacidad de Datos UE-EE. UU., recogidos en el contrato de tratamiento de datos de Google
Stripe	El cobro de la suscripción, el cálculo del IVA, los recibos y las facturas	Los datos de contratación y pago	En la UE y en EE. UU.	Cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.
Cloudflare, Inc.	Entregar zidder.com y app.zidder.com y protegerlos frente a ataques	Todo el tráfico entre tu navegador y la aplicación, incluido el audio en directo: lo descifra en tránsito para protegerlo y no guarda su contenido. También la dirección IP y una cookie técnica de seguridad.	EE. UU. y su red mundial	Cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.
Contabo GmbH	Alquilarnos el servidor donde funciona la aplicación	Todos los datos de la aplicación, que se guardan en ese servidor	Servidor en la Unión Europea	Dentro de la UE
Microsoft, con Microsoft 365	El correo con el que te escribimos, te enviamos el enlace de acceso y atendemos tus peticiones	Tu correo, tu nombre y lo que nos escribas	Sobre todo en la Unión Europea. Algunos servicios pueden tratar datos fuera de ella	Cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.
Anthropic, con Claude	La atención por correo y la administración del servidor con agentes de inteligencia artificial	Los correos que nos escribas y los datos de la aplicación que haga falta consultar para resolver una incidencia	EE. UU.	Cláusulas contractuales tipo de la Comisión Europea, recogidas en el contrato de tratamiento de datos de Anthropic
La asesoría que nos lleva la contabilidad	La contabilidad y los impuestos	Los datos de facturación	España	Contrato de encargo

Copias de seguridad. Cada noche hacemos una copia cifrada de la base de datos de la aplicación, que solo podemos abrir nosotros, y la guardamos en el mismo servidor de Contabo donde funciona la aplicación, en la Unión Europea. Ese proveedor la guarda por cuenta nuestra y no puede leerla.

ElevenLabs y tu voz. La voz de las prácticas la pone ElevenLabs con ElevenAgents, su plataforma de agentes de voz. Zidder no graba el audio y ha configurado ElevenLabs para que tampoco lo guarde. ElevenLabs guarda la transcripción de la práctica, con las instrucciones del cliente virtual, hasta que tenemos tu informe. Entonces la borramos. Si ese borrado falla, ElevenLabs la borra automáticamente a las 24 horas. ElevenLabs no usa tu voz ni tus conversaciones para entrenar ni mejorar sus modelos. El modelo de lenguaje del cliente virtual es de Google, que lo pone por encargo de ElevenLabs y tiene prohibido por contrato entrenar con tus conversaciones. ElevenLabs trabaja con sus propios subencargados y publica la lista en compliance.elevenlabs.io.

Google y el informe. Zidder usa el servicio de pago de la API de Gemini. Con ese servicio, Google no usa tus conversaciones para entrenar ni mejorar sus modelos. Google guarda una copia técnica de lo que le enviamos para preparar el informe, y del propio informe, durante un máximo de 55 días, solo para detectar y prevenir abusos. Esa copia solo la puede ver personal autorizado de Google.

Si la voz pasa a Gemini. Si ElevenLabs falla, podemos pasar la voz de las prácticas a Gemini, de Google, hasta que ElevenLabs vuelva a funcionar. Antes de cada práctica, la aplicación te dirá quién pondrá la voz. Cuando la ponga Gemini, tu voz pasará en directo por Google, que guardará una copia técnica de la conversación hasta 55 días para detectar abusos. Google no la usará para entrenar sus modelos.

Google y la búsqueda de empresas. Para investigar una empresa usamos la búsqueda de Google desde la API de Gemini. Google guarda durante 30 días lo que le enviamos para buscar y el resultado. Los usa para generar el resultado y las sugerencias de búsqueda, y para depurar y probar sus sistemas de búsqueda. Junto a cada ficha verás las sugerencias de búsqueda que da Google con el resultado, tal como nos llegan. Si pulsas una, se abrirá Google en otra pestaña, y esa búsqueda la harás directamente en Google, con sus condiciones y su política de privacidad. Zidder no registra en cuál pulsas.

Stripe. Stripe trata además algunos datos como responsable por su cuenta, para cumplir sus propias obligaciones legales y prevenir el fraude en los pagos. Si pagas con Link, el sistema de pago de Stripe, los datos que guardas en Link también los trata Stripe como responsable. Lo explica en su política de privacidad.

Dentro de Zidder. Entramos en tus datos solo cuando hace falta para atenderte, resolver una incidencia o mantener la seguridad del servicio. Ningún otro cliente de Zidder puede verlos.

Agentes de inteligencia artificial. Para atenderte y administrar el servidor usamos también agentes de inteligencia artificial. Su proveedor, Anthropic, recibe solo lo que esos agentes necesitan para cada tarea y lo trata por cuenta nuestra (tabla de arriba).

Nadie más. Tus datos llegan únicamente a los proveedores de esta sección. Aparte de ellos, solo se los daremos a una autoridad o a un juez si la ley lo exige.

6. Transferencias fuera de la Unión Europea

ElevenLabs, Google, Stripe, Cloudflare, Anthropic y, según cómo esté configurada nuestra cuenta, Microsoft pueden tratar datos en Estados Unidos o en otros países fuera de la UE. Esas transferencias se protegen con las cláusulas contractuales tipo de la Comisión Europea y, si la empresa de Estados Unidos que recibe los datos está adherida al Marco de Privacidad de Datos UE-EE. UU., también con ese marco. Puedes pedirnos una copia de esas garantías. ElevenLabs guarda los datos en Estados Unidos y solo ofrece guardarlos en la UE en su plan Enterprise, que Zidder no tiene.

7. Cómo cuidamos tus datos

Toda la comunicación viaja cifrada (HTTPS). Cloudflare la descifra en tránsito para protegerla y la vuelve a cifrar hasta nuestro servidor (sección 5). La contraseña se guarda transformada con scrypt, de forma que nadie puede recuperarla, y la sesión usa una cookie que solo puede leer el servidor. La aplicación separa los datos de cada cliente: ningún otro cliente puede ver los tuyos. El servidor está en la UE y el acceso para administrarlo está restringido. Cada noche hacemos una copia de seguridad cifrada, que guardamos en el mismo servidor (sección 5).

8. Tus derechos

Puedes pedir:

Acceso: saber qué datos tuyos tenemos y recibir una copia.
Rectificación: que corrijamos los que no sean correctos.
Supresión: que los borremos. Si lo pides mientras tienes la suscripción, tendremos que cancelarla, porque sin tus datos no podemos darte el servicio. Los datos de facturación los guardaremos durante el plazo que exige la ley.
Oposición: que dejemos de tratarlos cuando lo hagamos por interés legítimo nuestro (sección 3).
Limitación: que los guardemos sin usarlos mientras resolvemos una reclamación tuya.
Portabilidad: recibir tus datos en un formato estructurado para llevarlos a otro servicio.

Para ejercerlos, escríbenos a [email protected] desde el correo de tu cuenta. Si no podemos saber que eres tú, te pediremos que lo acredites. Te contestaremos en el plazo de un mes. En casos complejos podemos alargarlo dos meses más, y si lo hacemos te avisaremos. Ejercer tus derechos es gratis.

Si no estás de acuerdo con nuestra respuesta, o si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es, o en su sede (calle Jorge Juan 6, 28001 Madrid).

9. Datos de otras personas

Las prácticas son simuladas, y te pedimos que no incluyas datos personales de nadie en ellas, en tus comentarios ni en tu material (cláusula 12 de las condiciones de Solo). Si aun así lo haces, esos datos llegarán a ElevenLabs y a Google con la conversación y quedarán en tu transcripción durante el plazo que hayas elegido. Avísanos y los borraremos.

Si investigas una empresa que es de un autónomo, la ficha puede llevar datos profesionales públicos de esa persona, como su nombre comercial o su actividad. Esa persona puede ejercer ante nosotros los derechos de la sección 8. Si nos pide que borremos su ficha, la borraremos del todo.

10. Edad

Zidder Solo es para personas de 18 años o más.

11. Cambios en este apartado

Si cambiamos cómo tratamos tus datos en Solo, actualizaremos esta página y su fecha y te avisaremos por correo antes de que el cambio se aplique.

Privacy notice for Zidder Solo (English)

This is the English translation of the section above, “Si contratas Zidder Solo”. If the two versions differ, the Spanish one prevails.

Solo is the Zidder plan for one person who sells on their own. In Solo there is no company that signs you up. You contract with us and you use the app yourself. That is why, in Solo, we are the controller of your data. Team plans work differently: there the controller is your company, and we process the data on its behalf.

This notice applies to the person who subscribes to Solo and uses the account. If you subscribe on behalf of a company, for example your own company, it also applies to that company's contact and billing details. It also covers our website, zidder.com (section 2).

1. Who the controller is

Owner: Mario Hernández Pérez-Calvo, sole trader (Creactia)
Tax ID (NIF): 52596335G
Address: Av. Josep Ferrer i Domingo 43, 08191 Rubí (Barcelona)
Privacy contact: [email protected]

2. What data we process and where it comes from

Data	Examples	Where it comes from
Subscription and payment	Name, email, billing address, tax ID or VAT number, company name, plan, amounts, charges and invoices. Of your payment method we only see its type and last digits. Stripe keeps the full number.	You enter it on Stripe's payment page.
Your account	Name, email and password. The password is stored as a scrypt hash, so nobody can recover it.	You.
Your voice	The audio of each practice call, while you speak. Zidder does not record the audio and has configured ElevenLabs, which voices the virtual customer, not to store it either.	You, through your microphone.
Your practice calls	The transcript, the report (score, sections, summary and correction), the date, the duration, the mission (the type of exercise), the outcome and the estimated cost of the artificial intelligence for each call. We also keep the score you think you got, if you enter it before seeing the result, and the corrected score, if you re-score a call. When you repeat a call to work on a correction, we keep its progress: the section, the starting score and the latest one.	They are generated when you practise, and the scores you enter come from you.
Researched companies	The name and website of each company you research, the profile prepared from what Google's search finds, and the box of search suggestions that Google provides with that profile.	You give the name and website. The profile comes from public sources on the internet, and the search suggestions box from Google.
Your material	What you upload to prepare your practice calls (text, PDF or Word) and the statements the app extracts from it and you approve. Also your company profile: sector, what you sell, to whom, your customers' objections and the “Notas de contexto” (context notes) you add, up to 1,200 characters.	You.
Results you record	What you note about how your calls with customers went and the comment you add, up to 300 characters.	You.
Use and security	When you sign in, how many practice calls and searches you use, which step of each call you are at and a log of the changes you make to your account settings.	Generated as you use the app.
Communications	The emails you send us and the ones we send you.	You and us.
Server logs	IP address, date and page requested.	Your browser, when you visit zidder.com or app.zidder.com.

Cookies and browser storage. The app uses a technical session cookie, which only keeps you signed in, and stores operational data in your browser, such as the last screen you saw. It uses no analytics or advertising cookies. Cloudflare, which protects the site, may set a technical security cookie.

On zidder.com. The public website keeps the server logs above for 30 days to keep the site secure (legitimate interest, Article 6.1.f GDPR). It sets no cookies of its own and uses no analytics or advertising tools. If you write to us before subscribing, we use your name, your email and what you tell us to reply to you (steps prior to a contract, Article 6.1.b GDPR).

What data is required. To process the subscription we need your email, your payment method, your billing address and your tax ID or VAT number. To prepare the report of a practice call we need its transcript.

3. What we use it for and on what legal basis

Purpose	Legal basis (GDPR)
Providing the service: your account, the practice calls with the virtual customer, the transcript, the report, the researched companies, your material, the count of practice calls and searches, and support by email.	Performance of the contract (Article 6.1.b). If you subscribe on behalf of a company, see the next paragraph.
Charging you, issuing invoices, and handling our accounting and tax obligations.	Performance of the contract (6.1.b) and tax and commercial legal obligations (6.1.c)
Telling you about anything that affects your subscription: sign-up, renewal, changes to prices or terms, and incidents.	Performance of the contract (6.1.b) and legal obligation (6.1.c)
Protecting the service and its customers: usage limits, server logs, the action log and the prevention of abuse and fraud.	Legitimate interest in keeping the service secure (6.1.f)
Understanding, with aggregate figures, how the product is used, for example how many practice calls are repeated, to improve it.	Legitimate interest (6.1.f)
Handling your rights and complaints, and defending ourselves in a dispute.	Legal obligation (6.1.c) and legitimate interest (6.1.f)

If you subscribe on behalf of a company. The contract is with the company. We process its subscription and payment data to perform that contract (6.1.b) and to meet tax obligations (6.1.c). We process your data as the person using the account, with your practice calls and reports, on the basis of our legitimate interest in providing the service you have subscribed to for yourself through your company (6.1.f). You use the account yourself, as the person who subscribed, and nobody else at the company has access to it. You may object (section 8), but without that data we cannot provide the service.

The transcript. Before each practice call we explain what will happen to your voice and to the transcript, and we ask you to tick a box. The transcript has the same legal basis as the rest of the service (the table above): without it we cannot prepare the report you are paying for. The box is there so that you know what will happen before you start.

Marketing emails. We will only write to you about your subscription and the service. If we ever want to send you news or offers, we will ask for your permission first.

Automated decisions. The score and the correction are calculated by an artificial intelligence, but they are guidance for your practice. We do not use them to take decisions that have legal effects on you or affect you in a similarly significant way (Article 22 GDPR).

Your voice. We use it only for the conversation with the virtual customer. We do not use it to identify you.

4. How long we keep it

Data	Period
Transcript and detailed report (sections, summary and correction)	30 days, unless you choose another period under “Marca”, in “Retención de informes”. There you can choose not to keep them or to keep them for 7, 30 or 90 days, or one year. When the period ends, they will be deleted within an hour.
Basic data of each practice call (date, duration, mission, overall score, outcome, cost, the score you thought you got, the corrected score and the progress of each correction)	For as long as you have the account.
Researched companies and their profiles	For as long as you have the account, and for two years at most from the day you researched each one. Those you remove from your list are no longer shown, and we delete their name, website and profile once they no longer count towards any limit, at most 32 days after the search. We do the same with searches that return nothing or fail. For each search we keep, for as long as you have the account, only the date, whether it found anything and what the AI cost. We keep the Google search suggestions box of each profile for as long as we keep the profile. If you remove the company from your list, we delete the box straight away.
Your material, your company profile and the results you record	For as long as you have the account.
Log of the configuration actions on your account	For as long as you have the account.
Product usage data	180 days at most, except for a few individual dates, such as the date of your first practice call, which we keep for as long as you have the account and which contain nothing you said.
Your account	For as long as the subscription lasts. When it ends, we will delete your account and everything above within 30 days.
Subscription data, charges and invoices	For as long as the subscription lasts and then six years, as required by Article 30 of the Spanish Commercial Code.
Emails	For as long as the subscription lasts and then six years, the period the same article sets for business correspondence.
Server logs	30 days.
Transcript held by ElevenLabs (with the virtual customer's instructions)	We delete it as soon as we have the report for the call. If that deletion fails, ElevenLabs deletes it automatically after 24 hours. Zidder has configured ElevenLabs not to store the audio (section 5).
Google's technical copy	Up to 55 days, only to detect and prevent abuse. Google keeps what we send it to prepare the report (the transcript and the context of the call) and the report itself. If a call uses the Gemini voice, it also keeps the conversation (section 5).
Company search with Google	Google keeps what we send it to search (the company's name and website, plus what you sell, to which companies and who you usually speak to) and the result for 30 days (section 5).
Backups	We keep the last 14 days of backups. What is deleted from the app stays in them until they leave that rotation, at most 15 days later.

5. Who we share it with

To provide Solo we work with these providers, which process the data on our behalf (processors) and only for what we ask of them.

Provider	What for	What data	Where	Safeguards
ElevenLabs, with ElevenAgents	The voice of the practice call: it recognises what you say, prepares the virtual customer's replies with a Google language model and gives them a voice	The live audio and the conversation. To prepare each practice call, also your first name, your company's name, the approved statements from your material (and those you may not use in the call), your company profile (sector, what you sell, to whom and the objections) and the profile of the company you have researched.	It stores the data in the US and may also process it in the EU or Singapore	European Commission standard contractual clauses, set out in ElevenLabs' data processing agreement, and the EU-US Data Privacy Framework
Google, with the Gemini API	The report of each practice call and the company search. Also, on behalf of ElevenLabs, the virtual customer's language model	For the report, the transcript and the context of each call: your first name, your company's name, the approved statements from your material (and those you may not use in the call), your company profile and the profile of the company you have researched. To research a company, its name and website, plus what you sell, which companies you sell to and who you usually speak to. As ElevenLabs' sub-processor, the conversation of each call.	In any country where Google has facilities, including outside the EU	European Commission standard contractual clauses and the EU-US Data Privacy Framework, set out in Google's data processing agreement
Stripe	Collecting the subscription, calculating VAT, receipts and invoices	Subscription and payment data	In the EU and the US	Standard contractual clauses and the EU-US Data Privacy Framework
Cloudflare, Inc.	Delivering zidder.com and app.zidder.com and protecting them against attacks	All the traffic between your browser and the app, including the live audio: it decrypts it in transit to protect it and does not store its content. Also the IP address and a technical security cookie.	The US and its global network	Standard contractual clauses and the EU-US Data Privacy Framework
Contabo GmbH	Renting us the server where the app runs	All the app's data, which is stored on that server	Server in the European Union	Within the EU
Microsoft, with Microsoft 365	The email we use to write to you, send you the access link and handle your requests	Your email, your name and what you write to us	Mainly in the European Union. Some services may process data outside it	Standard contractual clauses and the EU-US Data Privacy Framework
Anthropic, with Claude	Email support and server administration with artificial intelligence agents	The emails you send us and the app data that needs to be checked to solve an incident	The US	European Commission standard contractual clauses, set out in Anthropic's data processing agreement
The firm that keeps our accounts	Accounting and taxes	Billing data	Spain	Processing agreement

Backups. Every night we make an encrypted copy of the app's database, which only we can open, and keep it on the same Contabo server that runs the app, in the European Union. That provider stores it on our behalf and cannot read it.

ElevenLabs and your voice. ElevenLabs provides the voice for the practice calls through ElevenAgents, its voice agent platform. Zidder does not record the audio and has configured ElevenLabs not to store it either. ElevenLabs keeps the transcript of the call, with the virtual customer's instructions, until we have your report. We then delete it. If that deletion fails, ElevenLabs deletes it automatically after 24 hours. ElevenLabs does not use your voice or your conversations to train or improve its models. The virtual customer's language model comes from Google, which provides it on behalf of ElevenLabs and is contractually barred from training on your conversations. ElevenLabs works with its own sub-processors, which it lists at compliance.elevenlabs.io.

Google and the report. Zidder uses the paid tier of the Gemini API. On that tier, Google does not use your conversations to train or improve its models. Google keeps a technical copy of what we send it to prepare the report, and of the report itself, for up to 55 days, only to detect and prevent abuse. Only authorised Google staff can see it.

If we switch the voice to Gemini. If ElevenLabs fails, we may switch the voice of the practice calls to Google's Gemini until ElevenLabs is working again. Before each call, the app will tell you who will provide the voice. When Gemini provides it, your voice will be streamed live to Google, which will keep a technical copy of the conversation for up to 55 days to detect abuse. Google will not use it to train its models.

Google and the company search. To research a company we use Google Search through the Gemini API. Google keeps what we send it for each search, and the result, for 30 days. It uses them to generate the results and search suggestions, and to debug and test its search systems. Next to each profile you will see the search suggestions that Google returns with the result, exactly as we receive them. If you tap one, Google will open in another tab, and you will run that search directly on Google, under its terms and privacy policy. Zidder does not record which one you tap.

Stripe. Stripe also processes some data as a controller in its own right, to meet its own legal obligations and to prevent payment fraud. If you pay with Link, Stripe's payment system, Stripe also acts as controller for the data you keep in Link. It explains this in its privacy policy.

Within Zidder. We only access your data when we need to in order to help you, solve an incident or keep the service secure. No other Zidder customer can see it.

Artificial intelligence agents. To support you and administer the server we also use artificial intelligence agents. Their provider, Anthropic, receives only what those agents need for each task and processes it on our behalf (table above).

Nobody else. Your data only reaches the providers in this section. Apart from them, we will only give it to an authority or a court if the law requires it.

6. Transfers outside the European Union

ElevenLabs, Google, Stripe, Cloudflare, Anthropic and, depending on how our account is configured, Microsoft may process data in the United States or other countries outside the EU. Those transfers are protected by the European Commission's standard contractual clauses and, where the US company receiving the data has signed up to the EU-US Data Privacy Framework, by that framework as well. You can ask us for a copy of those safeguards. ElevenLabs stores the data in the United States. It only offers EU data storage on its Enterprise plan, which Zidder does not have.

7. How we look after your data

All communication is encrypted (HTTPS). Cloudflare decrypts it in transit to protect it and encrypts it again on its way to our server (section 5). The password is stored as a scrypt hash, so nobody can recover it, and the session uses a cookie that only the server can read. The app keeps each customer's data separate: no other customer can see yours. The server is in the EU and administrative access to it is restricted. Every night we make an encrypted backup, which we keep on the same server (section 5).

8. Your rights

You can ask for:

Access: to know what data of yours we hold and to receive a copy.
Rectification: for us to correct any that is wrong.
Erasure: for us to delete it. If you ask while you have the subscription, we will have to cancel it, because without your data we cannot provide the service. We will keep billing data for the period the law requires.
Objection: for us to stop processing it when we do so on the basis of our legitimate interest (section 3).
Restriction: for us to keep it without using it while we deal with a complaint of yours.
Portability: to receive your data in a structured format to take it to another service.

To exercise them, write to us at [email protected] from your account email. If we cannot tell that it is you, we will ask you to prove it. We will reply within one month. In complex cases we may extend this by two more months, and if we do we will tell you. Exercising your rights is free.

If you disagree with our reply, or if you believe we are not handling your data properly, you can complain to the Spanish Data Protection Agency (Agencia Española de Protección de Datos), at aepd.es, or at its offices (calle Jorge Juan 6, 28001 Madrid, Spain).

9. Other people's data

The practice calls are simulated, and we ask you not to include anyone's personal data in them, in your comments or in your material (clause 12 of the Solo terms). If you do anyway, that data will reach ElevenLabs and Google with the conversation and will stay in your transcript for the period you have chosen. Let us know and we will delete it.

If you research a company that belongs to a self-employed person, the profile may include that person's public professional data, such as their trade name or their activity. That person can exercise the rights in section 8 with us. If they ask us to delete their profile, we will delete it completely.

10. Age

Solo is for people aged 18 or over.

11. Changes to this notice

If we change how we process your data in Solo, we will update this page and its date and email you before the change applies.