Política de privacidad

Borrador pendiente de revisión: faltan algunos datos del titular y de proveedores, que aparecen entre corchetes.

En illo.ai trabajamos con datos a diario, así que nos tomamos en serio los tuyos. Aquí te contamos, sin letra pequeña, qué datos tratamos cuando visitas esta web o nos escribes, para qué los usamos y qué puedes hacer con ellos. Esta política sigue el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

En pocas palabras

Responsable: [Razón social o nombre completo] (illo.ai).
Para qué: responder a lo que nos preguntes y, si nos lo pides, prepararte una propuesta.
Lo que no hacemos: no vendemos tus datos, no te mandamos publicidad si no nos lo pides y no usamos cookies de analítica ni de publicidad.
Tus derechos: puedes acceder a tus datos, corregirlos, borrarlos u oponerte a su uso escribiendo a [email protected].

1. Quién es el responsable

Titular: [Razón social o nombre completo]
NIF/CIF: [NIF]
Domicilio: [Dirección completa]
Email de contacto para privacidad: [email protected]

Por nuestro tamaño y actividad no estamos obligados a nombrar un delegado de protección de datos. Para cualquier duda sobre privacidad, escríbenos al email de arriba.

2. Qué datos tratamos, para qué y con qué base legal

Cuando nos escribes por el formulario de contacto

Datos: nombre, email y mensaje (obligatorios); empresa, teléfono y servicio que te interesa (opcionales). Junto con el mensaje se registran automáticamente la página desde la que lo envías, la fecha y hora, y el país aproximado desde el que te conectas (lo deduce nuestro proveedor de alojamiento a partir de tu dirección IP; no guardamos la IP).
Para qué: contestarte, resolver tu consulta y, si nos lo pides, preparar y enviarte una propuesta.
Base legal: tu consentimiento al enviarnos el formulario (art. 6.1.a RGPD) y, cuando nos pides una propuesta, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Si no rellenas los campos obligatorios no podremos responderte. Te pedimos que los datos que nos des sean ciertos y, si nos facilitas datos de otra persona, que cuentes con su permiso.

Cuando nos escribes por email o reservas una llamada

Datos: los que tú nos des (nombre, email, teléfono, lo que nos cuentes) y, si reservas una llamada, la fecha y hora elegidas.
Para qué: atenderte, organizar la llamada y hacer el seguimiento de tu solicitud.
Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en responder a quien se pone en contacto con nosotros (art. 6.1.f RGPD).

Si llegas a ser cliente

Datos: los de contacto y facturación necesarios para prestarte el servicio.
Para qué: gestionar el proyecto, facturar y cumplir nuestras obligaciones contables y fiscales.
Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Cuando simplemente navegas por la web

Datos: datos técnicos de la conexión (como la dirección IP, el navegador o las páginas solicitadas) que nuestro proveedor de alojamiento procesa para servir la web y protegerla frente a ataques y abusos.
Para qué: que la web funcione y sea segura. No los usamos para identificarte ni para hacer perfiles.
Base legal: nuestro interés legítimo en mantener la web disponible y segura (art. 6.1.f RGPD).

Esta web no usa herramientas de analítica ni de publicidad, y las fuentes tipográficas se sirven desde nuestro propio dominio, sin conectar con servicios de terceros. Más detalles en la política de cookies.

Comunicaciones comerciales

No te enviaremos boletines ni publicidad salvo que nos lo pidas expresamente. Si algún día lo haces, podrás darte de baja en cualquier momento desde el propio mensaje o escribiéndonos.

3. Cuánto tiempo guardamos tus datos

Consultas y solicitudes de propuesta: el tiempo necesario para atenderte. Si no llegamos a trabajar juntos, los borramos como máximo a los 12 meses del último contacto.
Clientes: mientras dure la relación y, después, durante los plazos que exige la ley (por ejemplo, 6 años para la documentación contable según el Código de Comercio y 4 años para la fiscal según la Ley General Tributaria).
Datos técnicos de navegación: el tiempo que nuestro proveedor de alojamiento los necesita por motivos de seguridad.

Si retiras tu consentimiento o te opones al tratamiento, dejaremos de usar tus datos y solo los conservaremos bloqueados el tiempo imprescindible para atender posibles responsabilidades legales.

4. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros, salvo que una ley nos obligue (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para funcionar sí nos apoyamos en proveedores que tratan datos por cuenta nuestra, con contrato de encargo del tratamiento y solo para lo que les pedimos:

Cloudflare, Inc.: Alojamiento de la web, seguridad, procesamiento del formulario y almacenamiento de las solicitudes de contacto. Ubicación: EE. UU. (adherida al Marco de Privacidad de Datos UE-EE. UU.).
Resend, Inc.: Envío de los emails automáticos del formulario (aviso interno y confirmación de recepción). Ubicación: UE (Irlanda); empresa con sede en EE. UU., con cláusulas contractuales tipo.
Google Ireland Ltd. (Gmail / Google Workspace): Correo electrónico. Ubicación: UE, con posibles transferencias a EE. UU. (adherida al Marco de Privacidad de Datos UE-EE. UU.).
[Herramienta de reservas]: Reserva de llamadas, si usas el enlace de "Agenda una llamada". Ubicación: [país].

5. Transferencias fuera de la Unión Europea

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos lo hacen con las garantías que exige el RGPD: adhesión al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información sobre estas garantías escribiéndonos.

6. Tus derechos y cómo ejercerlos

Puedes, en cualquier momento y sin coste:

Acceder a tus datos y saber cómo los usamos.
Rectificarlos si son incorrectos o están incompletos.
Suprimirlos cuando ya no sean necesarios o retires tu consentimiento.
Oponerte a que los tratemos, o pedir que limitemos su uso.
Portarlos: recibirlos en un formato estructurado para llevarlos a otro proveedor.
Retirar tu consentimiento, sin que eso afecte a lo que hicimos antes de retirarlo.

Para ejercerlos, escríbenos a [email protected] con el asunto «Protección de datos», diciendo qué derecho quieres ejercer. Solo te pediremos que acredites tu identidad si tenemos dudas razonables de que eres tú. Te responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid). Nos gustaría que antes nos lo contaras a nosotros, por si podemos arreglarlo.

7. Decisiones automatizadas

Aunque nos dedicamos a la automatización, no tomamos sobre ti decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma significativa. Detrás de cada respuesta y de cada propuesta hay una persona.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: la web funciona siempre con conexión cifrada (HTTPS), los mensajes del formulario se guardan en una base de datos privada protegida con nuestras credenciales, y solo accede a tus datos quien lo necesita para atenderte.

9. Menores de edad

Esta web está pensada para empresas y profesionales. No recogemos a sabiendas datos de menores de 14 años; si eres menor de esa edad, no nos envíes tus datos.

10. Cambios en esta política

Podemos actualizar esta política cuando cambie la ley o nuestra forma de trabajar. La fecha de la última actualización aparece al principio de la página y, si el cambio es importante, lo indicaremos de forma visible en la web.