Política de privacidad
Información detallada sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Los datos identificativos completos del titular están pendientes de publicación en esta página. Mientras tanto, puedes solicitarlos escribiendo a nuestro correo de contacto.
Contacto en materia de protección de datos: hola@consultoriatic.es
Los datos identificativos completos del responsable del tratamiento se facilitan previa solicitud por escrito a la dirección de correo electrónico indicada.
No consta la obligación de designar delegado de protección de datos conforme al artículo 37 RGPD y al artículo 34 LOPDGDD, al no realizarse observación habitual y sistemática a gran escala ni tratamiento a gran escala de categorías especiales de datos. Esta valoración debe revisarse si cambia el volumen o la naturaleza de los tratamientos.
2. Principios que aplicamos
Tratamos únicamente los datos necesarios para las finalidades descritas (minimización), de forma transparente, con medidas de seguridad proporcionadas y sin utilizarlos para finalidades incompatibles. No se recogen datos de categorías especiales (salud, ideología, afiliación sindical, datos biométricos u orientación sexual) y se pide expresamente que no se incluyan en formularios ni en el chat.
3. Tratamientos que realizamos
| Tratamiento | Datos y origen | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Formulario de contacto y solicitud de propuesta | Nombre, empresa, correo electrónico, teléfono, servicio de interés y el mensaje que escribas. Origen: la propia persona interesada. | Atender la solicitud, preparar y enviar una propuesta comercial y mantener el seguimiento del contacto. | Art. 6.1.b RGPD: aplicación de medidas precontractuales solicitadas por la persona interesada. Para el seguimiento comercial posterior no solicitado, art. 6.1.f (interés legítimo), con derecho de oposición. | Mientras dure la gestión de la solicitud y, si no se convierte en cliente, hasta 12 meses desde el último contacto, salvo que solicites antes su supresión. Después se suprimen o anonimizan. |
| Asistente conversacional (chatbot con IA) | Contenido de los mensajes que escribas y los datos de contacto que decidas facilitar. Datos técnicos mínimos de la sesión. | Resolver dudas sobre los servicios de forma inmediata, orientar y, si lo deseas, derivar la consulta a una persona. | Art. 6.1.b RGPD cuando la conversación busca información precontractual; art. 6.1.f (interés legítimo en atender consultas y mantener la seguridad del servicio) para el resto. | Datos pendientes El plazo debe fijarse cuando se active el asistente con IA real y se conozca la configuración de retención del proveedor. Se recomienda un máximo de 90 días para conversaciones no convertidas en solicitud. |
| Contacto por WhatsApp y correo electrónico | Número de teléfono, nombre de perfil y contenido del mensaje; o dirección de correo y contenido. | Atender la consulta por el canal que tú eliges iniciar. | Art. 6.1.b RGPD (medidas precontractuales) o art. 6.1.f (interés legítimo en responder a quien nos escribe). | Mismos plazos que el formulario de contacto. La conversación permanece además en tu propio dispositivo y en la plataforma del proveedor de mensajería. |
| Gestión de clientes y facturación | Datos identificativos y fiscales, datos de contacto profesional y documentación del proyecto. | Ejecutar el contrato, prestar el servicio, dar soporte y cumplir obligaciones contables y fiscales. | Art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.c (obligación legal). | Durante la relación y, después, los plazos de prescripción aplicables: 4 años en materia fiscal (Ley 58/2003) y 6 años para libros y documentación mercantil (art. 30 Código de Comercio). |
| Avisos internos de nuevas solicitudes | Los mismos datos del formulario, enviados como aviso al correo de la responsable. | Conocer y atender con rapidez las solicitudes recibidas. | Art. 6.1.b y 6.1.f RGPD, como parte de la gestión de la propia solicitud. | El aviso permanece en el buzón de correo el tiempo necesario para la gestión, con revisión periódica. |
| Medición y analítica web | Identificadores de cookies, páginas vistas, origen de la visita y datos técnicos del navegador. | Conocer de forma agregada el uso del sitio y mejorar los contenidos. | Art. 6.1.a RGPD (consentimiento) y art. 22.2 LSSI-CE. Sin consentimiento no se activa. | Según la configuración de retención de la herramienta, que se publicará en la política de cookies al activarla. Hoy no hay analítica activa. |
| Comunicaciones comerciales / newsletter | No se realiza actualmente. | — | Requeriría consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE) o la excepción de relación contractual previa sobre servicios similares. | No aplica mientras no exista. |
| Seguridad y registros técnicos | Dirección IP y registros de acceso generados por el alojamiento. | Garantizar la seguridad, prevenir abusos y diagnosticar incidencias. | Art. 6.1.f RGPD (interés legítimo en la seguridad de la red y de la información). | Datos pendientes Debe confirmarse el plazo de retención de logs del proveedor de alojamiento. |
4. Consecuencias de no facilitar los datos
Los campos marcados como obligatorios en el formulario son necesarios para poder responderte; si no los facilitas, no será posible atender la solicitud. El resto de datos son voluntarios y solo sirven para preparar una respuesta más precisa.
5. Destinatarios y encargados del tratamiento
No se venden ni ceden datos a terceros con fines publicitarios. Solo se comunican datos a las autoridades cuando exista obligación legal. Además, acceden a los datos los siguientes tipos de proveedores, siempre como encargados del tratamiento y con contrato conforme al artículo 28 RGPD:
| Tipo de proveedor | Para qué | Estado |
|---|---|---|
| Alojamiento y base de datos del sitio | Alojar la web y almacenar las solicitudes recibidas. | Datos pendientes Debe identificarse el proveedor, la ubicación de los servidores y el contrato de encargo aplicable. |
| Servicio de correo electrónico (Google · Gmail) | Enviar y recibir los avisos de nuevas solicitudes. | En uso. Debe verificarse el marco contractual aplicable a la cuenta utilizada. |
| Mensajería instantánea (WhatsApp) | Atender las conversaciones que inicien las personas interesadas. | En uso a iniciativa de la persona usuaria. |
| Proveedor del modelo de inteligencia artificial | Generar las respuestas del asistente cuando se active con IA real. | Datos pendientes Debe identificarse el proveedor y confirmarse por escrito la retención, la revisión humana y si excluye el uso de los datos para entrenar sus modelos. |
| Analítica web | Medición agregada de uso, solo con consentimiento. | Prevista (Google Analytics / Tag Manager). No activa. |
6. Transferencias internacionales de datos
Algunos de los proveedores anteriores pueden estar establecidos fuera del Espacio Económico Europeo o tratar datos desde terceros países. No se afirma aquí que exista o no transferencia respecto de cada proveedor concreto sin haberlo verificado.
Datos pendientes Para cada proveedor debe comprobarse y documentarse: país de tratamiento, si la entidad está adherida al Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de 10 de julio de 2023) o si se aplican Cláusulas Contractuales Tipo, y si se ha realizado una evaluación de impacto de la transferencia. Una vez verificado, este apartado debe indicar el mecanismo concreto y cómo obtener copia de las garantías, que puede solicitarse en hola@consultoriatic.es.
7. Inteligencia artificial y decisiones automatizadas
El asistente del sitio utiliza inteligencia artificial para redactar respuestas informativas y, si lo deseas, recoger tus datos de contacto. No adopta decisiones que produzcan efectos jurídicos ni te afecten significativamente de modo similar, por lo que no se realiza el tratamiento previsto en el artículo 22 RGPD: no se evalúa tu solvencia, no se te clasifica con consecuencias automáticas ni se aprueban o deniegan solicitudes de forma automática. Toda propuesta la revisa y decide una persona.
Puedes pedir en cualquier momento hablar con una persona escribiéndolo en el propio chat o contactando por los canales indicados. Más detalle en la información sobre Inteligencia Artificial.
8. Uso de las conversaciones para entrenar modelos
Datos pendientes Mientras el asistente funcione como demostración con respuestas predefinidas, no se envía nada a ningún modelo externo ni se conservan las conversaciones fuera de tu navegador. Cuando se active el asistente con IA real, este apartado debe indicar de forma expresa si las conversaciones se almacenan, si pueden ser revisadas por una persona y si el proveedor las utiliza o no para entrenar sus modelos, conforme a lo que conste por escrito en el contrato con dicho proveedor. Hasta entonces no se realiza ninguna afirmación al respecto.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado en cualquier momento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a hola@consultoriatic.es e indicando el derecho que ejercitas. Podrá solicitarse documentación que acredite tu identidad. La respuesta se emitirá en el plazo máximo de un mes, ampliable en dos meses en casos complejos.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid.
10. Medidas de seguridad
Se aplican medidas técnicas y organizativas proporcionadas al riesgo: conexión cifrada (HTTPS), control de acceso a los sistemas donde se almacenan las solicitudes, principio de mínimo privilegio, copias de seguridad gestionadas por el proveedor de alojamiento y revisión periódica de las herramientas utilizadas. No se garantiza una seguridad absoluta; en caso de brecha con riesgo para tus derechos, se actuará conforme a los artículos 33 y 34 RGPD.
11. Menores de edad
Los servicios se dirigen a empresas y profesionales. No se solicitan ni se tratan conscientemente datos de menores de 14 años. Si detectas que se han facilitado, comunícalo para proceder a su supresión.
12. Cambios en esta política
Esta política se actualizará cuando cambien los tratamientos, los proveedores o la normativa aplicable. Te recomendamos revisarla periódicamente. Para cualquier duda escribe a hola@consultoriatic.es.