Septiembre 2026
R2 Sistemas Informáticos, S.L. (“R2 Sistemas”) explica en esta política de privacidad y cookies (la “Política”) qué datos personales trata como responsable del tratamiento, con qué finalidades, durante cuánto tiempo, con quién los comparte y qué derechos asisten a las personas a las que se refieren. Cubre el sitio web https://www.r2docuo.com (el “Sitio Web de R2 Docuo”), sus subdominios, el Portal Web, los demás Medios de Acceso al servicio R2 Docuo (el “Servicio”) y las comunicaciones que R2 Sistemas mantiene con quienes se interesan por el Servicio o lo contratan. Sustituye a la versión de febrero de 2020.
Esta Política regula los tratamientos de datos personales de los que R2 Sistemas es responsable: los datos de quienes visitan el Sitio Web de R2 Docuo, de quienes solicitan información o contratan el Servicio, de las personas que usan el Servicio con una cuenta, de quienes reciben comunicaciones de R2 Sistemas y de quienes se dirigen a ella por cualquier canal. Cumple la obligación de informar de los artículos 13 y 14 del RGPD y del artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), y la del artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (“LSSI”) en materia de cookies.
Esta Política no regula los tratamientos siguientes, que se rigen por sus propios documentos:
– Los datos personales que el Usuario incorpora a sus Repositorios o genera en ellos, incluidos los de los Usuarios Contratados, los Colaboradores y los destinatarios de los Servicios de Confianza de R2 Docuo. De esos datos el Usuario es responsable y R2 Sistemas es encargado del tratamiento, conforme a la Cláusula 13 de las Condiciones del Servicio. Se incluyen los registros de las invocaciones del Servidor MCP y el registro de auditoría del Repositorio, conforme a la Cláusula 5.1. Los terceros que tratan esos datos por cuenta de R2 Sistemas figuran en la relación de subencargados del tratamiento publicada en https://www.r2docuo.com/es/subencargados-del-tratamiento.
– Los datos que tratan el Cliente MCP y el Proveedor de IA que el Usuario elige para acceder al Servicio a través del Servidor MCP, y el proveedor de modelos con el que el Usuario tenga contratada una cuenta propia. Son terceros independientes cuyas políticas de privacidad acepta el propio Usuario, conforme a las Cláusulas 16.2.f) y 21.h) de las Condiciones del Servicio.
– Los datos que tratan como responsables independientes los terceros a los que esta Política remite expresamente, como la Plataforma de Pagos o las redes sociales en las que R2 Sistemas tiene presencia.
Los términos que comienzan por mayúscula y no se definen en esta Política tienen el significado que les atribuye la Cláusula 1.4 de las Condiciones del Servicio. Además, en esta Política:
– “Interesado”: la persona física a la que se refieren los datos personales, sea Visitante, representante o empleado del Usuario, Usuario Contratado o cualquier otra.
– “Visitante”: la persona que accede al Sitio Web de R2 Docuo o a sus subdominios sin iniciar sesión en el Servicio.
– “Cookies”: los ficheros que un sitio web deposita en el dispositivo del Interesado para almacenar y recuperar información, y las tecnologías equivalentes a las que se refiere la Cláusula 12, como píxeles, identificadores en la URL y el almacenamiento local del navegador.
– “Panel de Cookies”: la herramienta de gestión del consentimiento del Sitio Web de R2 Docuo descrita en la Cláusula 12.5.
Esta Política se complementa con las Condiciones del Servicio, publicadas en https://www.r2docuo.com/es/terminos-y-condiciones, a las que se remite la Cláusula 1.1 de estas. En caso de contradicción sobre el tratamiento de datos personales de los que R2 Sistemas es responsable prevalece esta Política; sobre el encargo de tratamiento prevalece la Cláusula 13 de las Condiciones del Servicio.
R2 Sistemas podrá modificar esta Política para adaptarla a cambios normativos, técnicos u organizativos. Publicará la versión vigente en el Sitio Web de R2 Docuo con la fecha de su última actualización al principio del documento y, cuando el cambio afecte de forma sustancial a los Usuarios, se lo comunicará en la dirección de correo electrónico de registro de la Cuenta con un (1) mes de antelación. Las modificaciones no se aplican con carácter retroactivo a los tratamientos basados en el consentimiento sin recabarlo de nuevo.
El responsable de los tratamientos descritos en esta Política es R2 Sistemas Informáticos, S.L., sociedad española con domicilio en Paseo de la Castellana 77, 28046 Madrid, inscrita en el Registro Mercantil de Madrid al tomo 15.594, folio 35, hoja M-262513, con N.I.F. B-82711078.
R2 Sistemas ha designado un Delegado de Protección de Datos y ha comunicado su designación a la Agencia Española de Protección de Datos, conforme al artículo 37 del RGPD y al artículo 34.3 de la LOPDGDD.
El Interesado puede dirigirse al Delegado de Protección de Datos para cualquier cuestión relativa al tratamiento de sus datos personales y a esta Política, y para ejercer los derechos de la Cláusula 10, a la dirección de correo electrónico dpd@r2docuo.com. El Usuario puede además emplear el Ticket Soporte. Las comunicaciones postales se dirigirán al domicilio indicado en la Cláusula 2.1, a la atención del Delegado de Protección de Datos.
R2 Sistemas trata los datos que el Interesado le facilita al rellenar un formulario del Sitio Web de R2 Docuo, al crear una Cuenta, al contratar el Servicio, al abrir un Ticket Soporte, al conversar por el chat del Sitio Web, al suscribirse a los avisos de la página de estado del Servicio o al comunicarse con R2 Sistemas por correo electrónico o teléfono. Son, según el caso: nombre y apellidos; empresa y cargo; dirección de correo electrónico y teléfono; datos de identificación fiscal y de facturación de la empresa; idioma; credenciales de acceso; y el contenido de la propia solicitud o conversación.
R2 Sistemas no recoge ni almacena los datos de la tarjeta de pago. Los trata directamente la Plataforma de Pagos, conforme a la Cláusula 7.2.
Al navegar por el Sitio Web de R2 Docuo o usar el Servicio se generan datos técnicos: dirección IP, tipo y versión de navegador y sistema operativo, identificadores de dispositivo y de sesión, páginas visitadas, fecha y hora de acceso, página de procedencia y parámetros de la URL de entrada, e información recogida mediante Cookies conforme a la Cláusula 12. El uso del Servicio genera además registros de actividad de la Cuenta: inicios de sesión, operaciones realizadas y su fecha, Medio de Acceso empleado y consumo de límites y de Créditos. Los metadatos del Servidor MCP y de las Funcionalidades de IA se describen en las Cláusulas 5 y 6.
Cuando el Usuario da de alta Usuarios Contratados o Colaboradores, R2 Sistemas trata como responsable los datos de contacto necesarios para crear y administrar esas cuentas, enviarles las comunicaciones del Servicio y atender su soporte. El Usuario garantiza que les ha informado del contenido de esta Política y que está legitimado para facilitar sus datos. Los demás datos de terceros que el Usuario incorpore a sus Repositorios se tratan por cuenta del Usuario conforme a la Cláusula 1.2.
Los datos marcados como obligatorios en cada formulario son necesarios para atender la solicitud o prestar el Servicio; si no se facilitan, R2 Sistemas no podrá atenderla. El Interesado responde de que los datos que facilita son exactos y actuales, y comunicará sus cambios a través de la Cuenta o del Ticket Soporte.
R2 Sistemas no solicita ni trata como responsable categorías especiales de datos del artículo 9 del RGPD, ni datos de menores de catorce (14) años. El Servicio se dirige a empresas y profesionales, conforme a la Cláusula 2 de las Condiciones del Servicio. R2 Sistemas no determina la ubicación geográfica del Interesado a partir de su dirección IP con fines fiscales ni de facturación: los datos que determinan el impuesto aplicable los facilita el propio Usuario, conforme a la Cláusula 9.6 de las Condiciones del Servicio.
R2 Sistemas trata los datos personales con las finalidades, las bases jurídicas y los plazos de conservación siguientes. Las referencias a artículos son al RGPD.
| Tratamiento y finalidad | Datos | Base jurídica | Plazo de conservación |
| Funcionamiento y seguridad del Sitio Web de R2 Docuo: servir las páginas, proteger el sitio frente a ataques y tráfico automatizado, y diagnosticar errores. | Datos técnicos de la Cláusula 3.2 y registros de acceso del servidor. | Interés legítimo de R2 Sistemas en mantener disponible y seguro su sitio web (art. 6.1.f). | Doce (12) meses desde el acceso. |
| Atención de solicitudes de información, demostración, presupuesto y descarga de contenidos: responder, planificar la demostración y hacer el seguimiento comercial de la solicitud. | Identificación, empresa y cargo, contacto, contenido de la solicitud, fuente de la visita. | Medidas precontractuales a petición del Interesado (art. 6.1.b) y, para quien actúa en nombre de una empresa, interés legítimo de R2 Sistemas en atender la solicitud (art. 6.1.f). | Mientras dure la relación comercial y, sin ella, veinticuatro (24) meses desde la última interacción del Interesado. |
| Chat del Sitio Web: mantener la conversación y recordarla si el Visitante vuelve. | Identificador del visitante, datos que este facilite y contenido de la conversación. | Consentimiento, expresado al aceptar las cookies funcionales y al iniciar la conversación (art. 6.1.a). | El de las solicitudes de información, si la conversación da lugar a una; en otro caso, seis (6) meses. |
| Comunicaciones comerciales: informar de novedades, contenidos, eventos y ofertas de R2 Sistemas relacionados con el Servicio, conforme a la Cláusula 11. | Identificación, empresa, correo electrónico, historial de envíos e interacción con ellos. | Consentimiento (art. 6.1.a), o interés legítimo cuando exista una relación contractual previa (art. 6.1.f y art. 21.2 de la LSSI). | Hasta que el Interesado retire el consentimiento o se oponga. Después, sus datos de contacto se conservan bloqueados en una lista de supresión para respetar su decisión. |
| Creación y administración de la Cuenta y prestación del Servicio: registrar la Cuenta, autenticar al Interesado, gestionar la Licencia y sus Parámetros, prestar el Servicio por los Medios de Acceso y enviar las comunicaciones necesarias para ello. | Identificación, contacto, credenciales, idioma, datos de la Licencia, registros de actividad de la Cuenta y consumo de límites y Créditos. | Ejecución del contrato (art. 6.1.b). | Vigencia de la Cuenta y de las Licencias. Después, bloqueados durante los plazos de prescripción de las acciones derivadas del contrato, hasta cinco (5) años (art. 1964 del Código Civil). |
| Contratación, facturación y cobro: emitir las facturas, cobrar la Cuota y los Créditos a través de la Plataforma de Pagos, gestionar impagos y validar la condición de operador intracomunitario. | Identificación y datos fiscales del Usuario, datos de facturación, historial de pagos y facturas. Los datos de la tarjeta los trata la Plataforma de Pagos. | Ejecución del contrato (art. 6.1.b) y cumplimiento de las obligaciones mercantiles, contables y tributarias de R2 Sistemas, incluidas las derivadas del sistema Verifactu (art. 6.1.c). | Seis (6) años desde el último asiento contable (art. 30 del Código de Comercio), sin perjuicio del plazo de prescripción tributaria (art. 66 de la Ley General Tributaria). |
| Soporte: atender los Tickets Soporte y las incidencias, y mantener el historial de cada Cuenta. | Identificación, contacto, contenido del ticket y de los adjuntos que el Interesado aporte, registros técnicos. | Ejecución del contrato (art. 6.1.b). | Vigencia de la Cuenta y tres (3) años después de su cancelación. |
| Uso del Servidor MCP: aplicar los límites de uso incluidos y liquidar los Créditos consumidos, conforme a la Cláusula 5.2. El registro de cada invocación no es un tratamiento del que R2 Sistemas sea responsable: forma parte del Repositorio, conforme a la Cláusula 5.1. | Consumo agregado de límites de uso y de Créditos imputable a cada Licencia. | Ejecución del contrato (art. 6.1.b). | El previsto en esta misma tabla para la contratación, la facturación y el cobro. |
| Gestión del uso de las Funcionalidades de IA: descrita en la Cláusula 6. | Metadatos de uso de la Cláusula 6.3. | Ejecución del contrato (art. 6.1.b). | El previsto en esta misma tabla para la contratación, la facturación y el cobro. |
| Página de estado del Servicio (https://status.r2docuo.com): avisar por correo electrónico de las incidencias y los mantenimientos a quien se suscribe. | Dirección de correo electrónico. | Consentimiento (art. 6.1.a). | Hasta la baja de la suscripción. |
| Medición y mejora del Sitio Web y publicidad: analizar el uso del Sitio Web, medir la eficacia de las campañas y mostrar anuncios relacionados con el Servicio en plataformas de terceros. | Datos recogidos mediante las Cookies analíticas y de publicidad de la Cláusula 12. | Consentimiento, prestado a través del Panel de Cookies (art. 6.1.a y art. 22.2 de la LSSI). | El de cada Cookie, conforme a la Cláusula 12.4. |
| Cumplimiento de obligaciones legales y atención de requerimientos: atender a las autoridades y ejercer o defender derechos en reclamaciones. | Los datos necesarios en cada caso. | Cumplimiento de una obligación legal (art. 6.1.c) e interés legítimo en la defensa de R2 Sistemas (art. 6.1.f). | Los plazos legales de prescripción aplicables a cada obligación. |
Cuando R2 Sistemas se basa en su interés legítimo, ha ponderado previamente que ese interés no prevalece sobre los derechos del Interesado, que el tratamiento es el que el Interesado puede esperar razonablemente en ese contexto y que puede oponerse a él en cualquier momento conforme a la Cláusula 10. El Interesado puede solicitar información sobre esa ponderación a través del contacto de la Cláusula 2.2.
Al vencer cada plazo, R2 Sistemas suprime los datos o los anonimiza. Durante los plazos de prescripción los datos permanecen bloqueados conforme al artículo 32 de la LOPDGDD: solo están disponibles para las autoridades y para la formulación, el ejercicio o la defensa de reclamaciones. Las copias de seguridad se sobrescriben conforme a los ciclos de retención de R2 Sistemas, sin que sea técnicamente posible la supresión selectiva; hasta entonces permanecen sujetas a las medidas de seguridad de la Cláusula 9.
Cuando un Usuario Contratado autoriza a un Cliente MCP a acceder a un Repositorio a través del Servidor MCP, cada invocación de una Herramienta queda registrada. Ese registro se almacena en la base de datos del propio Usuario y forma parte de su Repositorio. Puede contener datos personales, porque los parámetros de una invocación pueden reproducir información del Repositorio, como el nombre de una persona empleado en una búsqueda.
En consecuencia no es un tratamiento del que R2 Sistemas sea responsable y no se rige por esta Política. R2 Sistemas lo trata como encargado del tratamiento del Usuario, con la finalidad de prestar soporte sobre el uso del Servidor MCP y de aplicar los límites de uso y los Créditos. Qué recoge el registro, qué no recoge, cuánto se conserva, en qué condiciones accede a él el personal de R2 Sistemas y con qué garantías se describen en las Cláusulas 13 y 16.2.g) de las Condiciones del Servicio. El Usuario debe tenerlo en cuenta en su propio registro de actividades de tratamiento cuando habilite el Servidor MCP.
De la actividad del Servidor MCP, R2 Sistemas trata como responsable únicamente el consumo agregado de límites de uso y de Créditos imputable a cada Licencia, con la finalidad de aplicar esos límites y de facturar, y los registros de seguridad de la infraestructura en la que se presta el Servicio, con la base jurídica y el plazo previstos en la Cláusula 4.1 para la contratación y la facturación.
El contenido que el Servidor MCP devuelve en respuesta a una invocación sale del Servicio y pasa a tratarse en la infraestructura del Cliente MCP y del Proveedor de IA que el Usuario elige y contrata libremente. R2 Sistemas no controla ese tratamiento, no elige a esos terceros y no es responsable ni encargada de él: se rige por las condiciones y la política de privacidad que el Usuario haya aceptado con ellos, conforme a las Cláusulas 13.6 y 16.2.f) de las Condiciones del Servicio.
Cuando un Usuario Contratado usa el Asistente R2AI o el Repositorio ejecuta una Instrucción de Inteligencia Artificial, R2 Sistemas transmite al proveedor del modelo de lenguaje que ejecuta la operación el contenido y los metadatos del documento o los documentos necesarios para atenderla, la consulta o la instrucción configurada y el contexto imprescindible para interpretarla, en la medida que el Usuario haya configurado conforme a la Cláusula 21.i) de las Condiciones del Servicio.
El contenido de los Repositorios lo trata R2 Sistemas como encargado del tratamiento del Usuario, y los proveedores de modelos actúan como subencargados de R2 Sistemas cuando la operación se ejecuta con la cuenta de R2 Sistemas, conforme a las Cláusulas 13.6 y 21.h) de las Condiciones del Servicio. Corresponde al Usuario, como responsable, determinar la base jurídica de ese tratamiento respecto de los Interesados cuyos datos figuran en sus documentos, y decidir en qué Repositorios y categorías de documentos habilita las Funcionalidades de IA. Los proveedores a los que R2 Sistemas recurre, sus entidades contratantes y el país en que tratan los datos figuran en la relación de subencargados del tratamiento publicada en https://www.r2docuo.com/es/subencargados-del-tratamiento.
Cada operación genera un registro con la fecha y la hora, el Usuario Contratado y el Repositorio, la Funcionalidad de IA y el modelo empleados, el número de tokens procesados y los Créditos consumidos, y el resultado de la operación. De ese registro, R2 Sistemas trata como responsable el consumo agregado imputable a cada Licencia, para aplicar los límites de uso y para facturar los paquetes de operaciones de inteligencia artificial de la Cláusula 8.7 de las Condiciones del Servicio, con la base jurídica y el plazo previstos en la Cláusula 4.1 para la contratación y la facturación. No conserva fuera del Repositorio el contenido transmitido ni la respuesta del modelo: la respuesta se almacena en el campo del Repositorio que el Usuario haya configurado y se rige por la Cláusula 13 de las Condiciones del Servicio.
Las condiciones que R2 Sistemas tiene contratadas con cada proveedor de modelos, incluidos la prohibición de utilizar el contenido transmitido para entrenar o ajustar sus modelos y los plazos en que puede conservarlo, figuran en la relación de subencargados del tratamiento. R2 Sistemas tampoco utiliza ese contenido para entrenar modelos propios, conforme a la Cláusula 13.3 de las Condiciones del Servicio.
R2 Sistemas no adopta respecto de ningún Interesado decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. Las Funcionalidades de IA y el Servidor MCP generan resultados que el Usuario debe revisar con intervención humana antes de utilizarlos, conforme a las Cláusulas 16.2.d) y 21.f) de las Condiciones del Servicio. Si el Usuario configura el Servicio para adoptar decisiones de esa naturaleza sobre personas físicas, lo hace como responsable del tratamiento y asume las obligaciones del artículo 22 del RGPD y, en su caso, del Reglamento de IA.
Cuando el Usuario configura una Funcionalidad de IA para que utilice la cuenta que él mismo tiene contratada con un proveedor de modelos, el contenido se transmite directamente a ese proveedor bajo las condiciones acordadas entre ambos. R2 Sistemas no es parte en esa relación y solo trata los metadatos de uso de la Cláusula 6.3.
R2 Sistemas recurre a proveedores que tratan datos personales por su cuenta y bajo contrato conforme al artículo 28 del RGPD, sin que puedan usarlos para fines propios. Son los siguientes:
| Proveedor | Servicio | Ubicación del tratamiento y garantía |
| StackScale, S.L. | Alojamiento de la infraestructura del Servicio, incluidos los registros de la Cláusula 5 y los datos de las Cuentas. | España. Sin transferencia internacional. |
| Altair Networks, S.L. | Alojamiento de una segunda copia de seguridad de los Repositorios y de los datos de las Cuentas, en ubicación física distinta. Se almacena cifrada y R2 Sistemas no le facilita la clave de cifrado. | España. Sin transferencia internacional. |
| WPEngine, Inc. | Alojamiento del Sitio Web de R2 Docuo. | Reino Unido, país con decisión de adecuación de la Comisión Europea. Para los accesos desde Estados Unidos, cláusulas contractuales tipo aprobadas por la Comisión Europea y su adenda del Reino Unido. |
| Cloudflare, Inc. | Red de distribución de contenidos, seguridad y protección frente a tráfico automatizado del Sitio Web de R2 Docuo. | Unión Europea y Estados Unidos; certificada en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. |
| HubSpot, Inc. y HubSpot Ireland Ltd. | Gestión de las solicitudes de contacto, chat del Sitio Web, comunicaciones comerciales y relación con clientes (CRM). | Unión Europea y Estados Unidos; certificada en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. |
| Google Ireland Ltd. | Google Tag Manager, Google Analytics, Google Ads, reCAPTCHA e inserción de vídeos de YouTube en el Sitio Web de R2 Docuo. | Unión Europea y Estados Unidos; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. y aplica cláusulas contractuales tipo. |
| CookieYes Ltd. | Panel de Cookies y registro de los consentimientos prestados. | Reino Unido, país con decisión de adecuación de la Comisión Europea. |
| Better Stack, Inc. | Página de estado del Servicio y envío de avisos a sus suscriptores. | Estados Unidos, con las cláusulas contractuales tipo aprobadas por la Comisión Europea conforme a la Cláusula 8. |
| Proveedores de modelos de las Funcionalidades de IA | Ejecución de las Funcionalidades de IA, como subencargados conforme a la Cláusula 6.2. | Los que figuran en cada momento en la relación de subencargados del Sitio Web de R2 Docuo. |
R2 Sistemas utiliza además herramientas de correo electrónico, ofimática y comunicaciones internas de proveedores establecidos en la Unión Europea o certificados en el Marco de Privacidad de Datos UE-EE. UU., que tratan los datos personales que figuran en esas comunicaciones como encargados de R2 Sistemas.
R2 Sistemas comunica datos personales a los terceros siguientes, que los tratan bajo su propia responsabilidad y sus propias políticas de privacidad:
– Stripe, que opera la Plataforma de Pagos conforme a la Cláusula 9.2 de las Condiciones del Servicio: recibe los datos de identificación y de facturación del Usuario y los de la tarjeta de pago, que R2 Sistemas no llega a conocer. Stripe Payments Europe, Ltd. (Irlanda) presta el servicio en la Unión Europea; Stripe, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU.
– Plataformas publicitarias y redes sociales: Google Ads, LinkedIn y OpenAI reciben, cuando el Interesado acepta las Cookies de publicidad, la información descrita en la Cláusula 12.4 para medir las conversiones y mostrar anuncios de R2 Docuo. Google Ads recibe además, con la misma condición, la dirección de correo electrónico y el teléfono facilitados en el formulario de solicitud de demostración, en forma de resumen criptográfico irreversible, para la medición de conversiones. Estas plataformas actúan como responsables independientes o corresponsables respecto de ese tratamiento.
– Agencia Estatal de Administración Tributaria: recibe los registros de facturación que exige el sistema Verifactu respecto de las facturas que emite R2 Sistemas, y la información tributaria que la normativa obliga a declarar.
– Entidades financieras, para la gestión de los cobros y las devoluciones.
– Autoridades públicas, juzgados y tribunales, cuando exista una obligación legal o un requerimiento válido.
– Asesores externos (legales, fiscales, contables y auditores), sujetos a deber de confidencialidad, en la medida necesaria para su función.
R2 Sistemas no vende ni alquila datos personales, no los cede a terceros para sus propias finalidades comerciales fuera de los supuestos de la Cláusula 7.2 y no elabora perfiles de los Interesados distintos de la segmentación de las comunicaciones comerciales por el interés mostrado en el Servicio.
R2 Sistemas trata los datos personales de los que es responsable en el Espacio Económico Europeo. Los servidores en los que se presta el Servicio se encuentran en España. Algunos de los proveedores de las Cláusulas 7.1 y 7.2 están establecidos en Estados Unidos o pueden tratar datos desde fuera del Espacio Económico Europeo. En esos casos R2 Sistemas se apoya en alguno de los instrumentos del capítulo V del RGPD: la decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. respecto de las entidades certificadas en él, o las cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con las medidas adicionales que resulten de la evaluación de cada transferencia. El Interesado puede solicitar una copia de las garantías aplicables a través del contacto de la Cláusula 2.2. Las transferencias que impliquen el Cliente MCP y el Proveedor de IA que el Usuario elija corresponde valorarlas al Usuario, conforme a la Cláusula 13.7 de las Condiciones del Servicio.
R2 Sistemas aplica las medidas técnicas y organizativas exigidas por el artículo 32 del RGPD, atendiendo al estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento. Las certificaciones de seguridad de las que dispone se detallan en la Cláusula 13.4 de las Condiciones del Servicio.
Si se produce una violación de la seguridad de los datos personales de los que R2 Sistemas es responsable que entrañe un riesgo para los derechos de los Interesados, R2 Sistemas la notificará a la Agencia Española de Protección de Datos en el plazo del artículo 33 del RGPD y, cuando el riesgo sea alto, la comunicará a los Interesados afectados conforme al artículo 34 del RGPD. Las violaciones que afecten a datos tratados por cuenta del Usuario se comunican al Usuario conforme a la Cláusula 13.8 de las Condiciones del Servicio.
El Interesado tiene derecho a:
– acceder a sus datos personales y obtener una copia de ellos;
– rectificar los datos inexactos o incompletos;
– suprimir sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que se recogieron;
– oponerse al tratamiento basado en el interés legítimo, en cuyo caso R2 Sistemas dejará de tratarlos salvo motivos legítimos imperiosos o para el ejercicio o la defensa de reclamaciones, y oponerse en todo caso a las comunicaciones comerciales;
– limitar el tratamiento en los supuestos del artículo 18 del RGPD, en cuyo caso R2 Sistemas solo conservará los datos para el ejercicio o la defensa de reclamaciones;
– recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en el contrato y se efectúe por medios automatizados;
– retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior; y
– no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, en los términos de la Cláusula 6.5.
El Interesado puede ejercer sus derechos a través de cualquiera de los canales de la Cláusula 2.2, indicando su nombre y apellidos, el derecho que ejerce y, cuando sea necesario para verificar su identidad, la información o la documentación que permita hacerlo. Si la solicitud no permite identificar al Interesado o concretar la petición, R2 Sistemas le pedirá que la complete. Los Usuarios Contratados pueden además consultar y modificar directamente los datos de su Cuenta desde el Servicio. El Interesado cuyos datos figuren en un Repositorio de un Usuario debe dirigirse al Usuario, que es su responsable; si se dirige a R2 Sistemas, esta remitirá la solicitud al Usuario y le informará de ello, conforme a la Cláusula 13.9 de las Condiciones del Servicio.
R2 Sistemas responderá en el plazo de un (1) mes desde la recepción de la solicitud, prorrogable otros dos (2) meses cuando su complejidad o el número de solicitudes lo justifiquen, informando al Interesado de la prórroga y de sus motivos. El ejercicio de los derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
Si el Interesado considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en la calle Jorge Juan 6, 28001 Madrid, a través de su sede electrónica en https://www.aepd.es. Antes de ello puede dirigirse al Delegado de Protección de Datos, conforme al artículo 38.4 del RGPD, para tratar de resolver la cuestión directamente.
R2 Sistemas envía comunicaciones comerciales sobre el Servicio y sobre productos y servicios propios similares a quienes lo han consentido y, conforme al artículo 21.2 de la LSSI, a los Usuarios con los que mantiene o ha mantenido una relación contractual. Cada comunicación identifica a R2 Sistemas como remitente y contiene un medio sencillo y gratuito para dejar de recibirlas.
El Interesado puede darse de baja en cualquier momento siguiendo el enlace que figura al pie de cada correo electrónico o a través del contacto de la Cláusula 2.2. La baja no afecta a las comunicaciones necesarias para la prestación del Servicio, como los avisos de mantenimiento, de seguridad, de facturación o de modificación de las Condiciones del Servicio, que R2 Sistemas seguirá enviando a los Usuarios mientras dure la relación.
Las Cookies son ficheros que el Sitio Web de R2 Docuo o un tercero depositan en el navegador del Interesado para almacenar y recuperar información sobre su navegación. Esta Cláusula se aplica igualmente a las tecnologías equivalentes: píxeles y balizas, identificadores incorporados a las direcciones URL, el almacenamiento local del navegador y los kits de desarrollo de terceros, aunque no depositen un fichero de cookie.
Esta Cláusula describe las Cookies del Sitio Web de R2 Docuo (https://www.r2docuo.com) y de sus subdominios de Centro de Ayuda (https://help.r2docuo.com) y de estado del Servicio (https://status.r2docuo.com), según el último escaneo del Panel de Cookies, realizado el 1 de septiembre de 2026 sobre 871 páginas. El Portal Web (https://portal.r2docuo.com y https://app.r2docuo.com) y las demás aplicaciones del Servicio utilizan cookies técnicas de sesión y de autenticación, imprescindibles para mantener la sesión del Usuario Contratado, que no requieren consentimiento. Las Cookies establecidas para el dominio r2docuo.com, incluidas las analíticas y de publicidad de esta Cláusula, se envían también en esos subdominios cuando el Interesado las ha consentido en el Sitio Web de R2 Docuo.
R2 Sistemas clasifica las Cookies en las categorías que muestra el Panel de Cookies:
– Necesarias: imprescindibles para que el sitio funcione, sea seguro y recuerde el consentimiento prestado. No requieren consentimiento (art. 22.2 de la LSSI).
– Funcionales: permiten funciones que el Interesado solicita, como el chat. Requieren consentimiento.
– Analíticas: miden el uso del sitio y la procedencia de las visitas para mejorarlo. Requieren consentimiento.
– Publicidad: permiten medir las conversiones de las campañas de R2 Docuo y mostrar anuncios de R2 Docuo en plataformas de terceros. Requieren consentimiento.
| Cookie | Categoría | Titular | Finalidad | Duración |
| cookieyes-consent | Necesaria | CookieYes (propia) | Guardar las preferencias de consentimiento del Interesado para no volver a pedirlas. | 1 año |
| r2lang | Necesaria | R2 Sistemas | Recordar el idioma elegido por el Interesado. | 2 meses |
| __cf_bm | Necesaria | Cloudflare | Distinguir el tráfico humano del automatizado y proteger el sitio frente a abusos. | 1 hora |
| rc::a, rc::c | Necesaria | Google (reCAPTCHA) | Distinguir los envíos de formulario legítimos de los automatizados. | Persistente / sesión |
| wp-wpml_current_language, wpEmojiSettingsSupports | Necesaria | R2 Sistemas (help.r2docuo.com) | Recordar el idioma del Centro de Ayuda y la compatibilidad del navegador con los emojis. | Sesión |
| bs_dmn_chk_*, _session | Necesaria | Better Stack (status.r2docuo.com) | Comprobar que la página de estado del Servicio responde y mantener la visita mientras se consulta. | Menos de un minuto / 2 meses |
| messagesUtk | Funcional | HubSpot | Reconocer al Interesado que conversa por el chat del sitio para mantener el hilo de la conversación. | 6 meses |
| _ga, _ga_* | Analítica | Google Analytics | Distinguir a los visitantes y contar las visitas y las páginas vistas. | 13 meses |
| __hstc, hubspotutk | Analítica | HubSpot | Identificar al visitante entre sesiones y atribuir el origen de sus solicitudes de contacto. | 6 meses |
| __hssc, __hssrc | Analítica | HubSpot | Delimitar las sesiones de navegación del visitante. | 1 hora / sesión |
| src | Analítica | R2 Sistemas | Recordar la fuente del enlace por el que se llegó al sitio, para atribuir las solicitudes de contacto que se envíen después. | 2 meses |
| _bs | Analítica | Better Stack (status.r2docuo.com) | Reconocer a quien vuelve a consultar la página de estado del Servicio y medir su uso. | 13 meses |
| _gcl_au | Publicidad | Google Ads | Vincular las visitas procedentes de anuncios de Google con las conversiones que se produzcan en el sitio. | 3 meses |
| bcookie, lidc, li_gc | Publicidad | Identificar el navegador, seleccionar el centro de datos y guardar el consentimiento de LinkedIn, para medir las campañas de R2 Docuo en LinkedIn. | 1 año / 1 día / 6 meses | |
| test_cookie | Publicidad | Google (DoubleClick) | Comprobar si el navegador admite cookies de publicidad. | 15 minutos |
| Píxel de OpenAI (almacenamiento local e identificador en la URL, sin cookie propia) | Publicidad | OpenAI | Medir las conversiones de las campañas de R2 Docuo en ChatGPT. | Persistente en el almacenamiento local del navegador hasta que el Interesado lo borra |
La relación se actualiza en el Panel de Cookies cada vez que se escanea el sitio; en caso de discrepancia entre esta tabla y el Panel de Cookies prevalece este último, que puede consultarse en cualquier momento desde el icono de cookies del Sitio Web de R2 Docuo.
En la primera visita, el Sitio Web de R2 Docuo muestra el Panel de Cookies, que permite aceptar todas las Cookies o abrir su configuración. En la configuración, el Interesado puede aceptar o rechazar cada categoría por separado y guardar sus preferencias. Hasta que el Interesado decide, solo se instalan las Cookies necesarias; las etiquetas de Google funcionan en modo de consentimiento y, mientras no haya consentimiento, no instalan cookies ni envían identificadores del Interesado. El consentimiento se guarda durante un (1) año en la cookie “cookieyes-consent” y en el registro de consentimientos del proveedor del Panel de Cookies, como prueba de su prestación.
El Interesado puede cambiar o retirar su consentimiento en cualquier momento desde el icono de cookies que aparece en la esquina inferior del Sitio Web de R2 Docuo, sin que ello afecte a la licitud del tratamiento anterior. Retirar el consentimiento impide instalar nuevas Cookies de esa categoría; las ya instaladas pueden eliminarse desde el navegador conforme a la Cláusula 12.6.
El Interesado puede además bloquear o eliminar las Cookies desde la configuración de su navegador. Las instrucciones de los desarrolladores cambian con cada versión; las vigentes al publicarse esta Política son:
– Google Chrome: https://support.google.com/chrome/answer/95647?hl=es
– Mozilla Firefox: https://support.mozilla.org/es/kb/borrar-cookies-y-datos-del-sitio-en-firefox
– Apple Safari (macOS): https://support.apple.com/es-es/guide/safari/sfri11471/mac
– Apple Safari (iOS): https://support.apple.com/es-es/HT201265
– Microsoft Edge: https://support.microsoft.com/es-es/microsoft-edge/eliminar-las-cookies-en-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
– Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Bloquear las Cookies necesarias puede impedir el funcionamiento de partes del Sitio Web de R2 Docuo o del Portal Web.
