1 Marco normativo y compromiso de DIGINTELIA

DIGINTELIA trata los datos personales de los usuarios de su sitio web y de sus clientes con plena sujeción al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).

DIGINTELIA asume el compromiso de tratar los datos personales de forma lícita, leal, transparente, adecuada, pertinente y limitada a la finalidad para la que se recaben, manteniendo su exactitud y garantizando su seguridad mediante las medidas técnicas y organizativas adecuadas. Los datos personales no serán vendidos ni cedidos a terceros con fines comerciales propios de dichos terceros bajo ninguna circunstancia.

2 Finalidades, bases legales y plazos de conservación

2.1 Formulario de contacto y consultas comerciales

Cuando el usuario cumplimenta el formulario de contacto del Sitio Web o envía una consulta por cualquier canal habilitado, DIGINTELIA trata los datos facilitados (nombre, correo electrónico, teléfono si se proporciona, y el contenido del mensaje) con la finalidad de atender la solicitud planteada, mantener la comunicación necesaria para resolverla y, cuando el usuario lo haya consentido expresamente, remitirle información sobre los servicios de DIGINTELIA que pudieran ser de su interés.

Base legal: consentimiento del interesado (art. 6.1.a RGPD) para el envío de la consulta y para las comunicaciones comerciales subsiguientes. En el caso de que la consulta dé lugar a una relación precontractual, también el art. 6.1.b RGPD.

Conservación: los datos se conservarán mientras dure la comunicación iniciada y, si de esta surgiera una relación contractual, durante la vigencia de dicha relación y los cinco años posteriores a su terminación, en cumplimiento de las obligaciones contables y fiscales establecidas en la legislación española.

2.2 Agenda y reserva de llamadas

El Sitio Web facilita la reserva de llamadas de diagnóstico y asesoramiento a través de herramientas de agenda en línea (como Calendly o equivalente). Los datos tratados en este contexto son el nombre, el correo electrónico y la franja horaria seleccionada. La finalidad es exclusivamente gestionar la cita y mantener el contacto necesario antes y después de la misma.

Base legal: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

Conservación: hasta la celebración de la llamada y, para fines de seguimiento comercial, un máximo de doce meses a partir de la misma, salvo que el usuario solicite la supresión de sus datos con anterioridad.

2.3 Análisis estadístico del Sitio Web (Google Analytics 4)

DIGINTELIA utiliza Google Analytics 4 para recopilar información estadística sobre el comportamiento de los usuarios en el Sitio Web: páginas visitadas, tiempo de permanencia, origen del tráfico, tipo de dispositivo y navegador empleado, entre otros. La dirección IP se anonimiza antes de cualquier procesamiento analítico, por lo que Google Analytics no recoge ni almacena direcciones IP completas de los visitantes. Esta información se utiliza exclusivamente para comprender cómo se usa el Sitio Web y mejorar su estructura, contenido y experiencia de usuario. Los datos analíticos nunca se utilizan para identificar a usuarios individuales ni para elaborar perfiles de carácter personal.

Base legal: consentimiento del interesado (art. 6.1.a RGPD), recabado mediante el panel de gestión de cookies que se muestra en el primer acceso al Sitio Web.

Conservación: los datos se conservan durante un período de catorce meses en la plataforma de Google Analytics, transcurrido el cual se eliminan automáticamente.

2.4 Publicidad y seguimiento de conversiones (Meta Pixel)

El Sitio Web incorpora el píxel de seguimiento de Meta (Facebook/Instagram), que permite a DIGINTELIA medir la eficacia de sus campañas publicitarias en las plataformas de Meta, identificar qué acciones realizan los visitantes que llegan al Sitio Web a través de dichos anuncios, y crear audiencias personalizadas para optimizar la inversión publicitaria. El píxel no se activa salvo que el usuario haya prestado su consentimiento previo a través del panel de cookies.

Base legal: consentimiento del interesado (art. 6.1.a RGPD).

Conservación: los datos de eventos de conversión se conservan durante un período máximo de ciento ochenta días en los sistemas de Meta, conforme a su política de retención de datos.

2.5 Gestión de clientes y facturación

En el marco de la relación contractual con sus clientes, DIGINTELIA trata los datos de identificación y contacto del cliente (nombre o razón social, NIF/CIF, correo electrónico, dirección de facturación) con la finalidad de ejecutar el contrato, emitir las facturas correspondientes y cumplir con las obligaciones legales en materia fiscal y contable. El procesamiento de los pagos se realiza íntegramente a través de Stripe, que actúa como encargado del tratamiento y gestiona los datos de tarjeta o medio de pago directamente en sus servidores, sin que DIGINTELIA acceda en ningún momento a los datos completos de pago del cliente.

Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales de carácter fiscal y contable (art. 6.1.c RGPD).

Conservación: durante la vigencia del contrato y los cinco años posteriores a su terminación, en cumplimiento de lo establecido en la legislación tributaria y mercantil española.

2.6 Prestación de servicios de agentes conversacionales y de voz (Meta Tech Provider)

En el ejercicio de su actividad como proveedor tecnológico certificado por Meta (Meta Tech Provider), DIGINTELIA implementa y gestiona agentes conversacionales a través de WhatsApp Business API, así como agentes de voz, en nombre y por cuenta de sus clientes empresariales. En este contexto, los usuarios finales de dichos clientes pueden interactuar con los agentes y, en el curso de dicha interacción, facilitar datos personales (nombre, número de teléfono, correo electrónico, información relativa a su consulta o pedido, entre otros).

En este escenario, los roles de protección de datos se distribuyen del siguiente modo:

• El cliente de DIGINTELIA (la empresa que ha contratado el servicio de agente) actúa como Responsable del Tratamiento de los datos de sus usuarios finales: determina la finalidad y los medios del tratamiento.
• DIGINTELIA actúa como Encargado del Tratamiento: trata dichos datos únicamente siguiendo las instrucciones documentadas del cliente y no los utiliza para ninguna finalidad propia.

Los datos de los usuarios finales de cada cliente se alojan en instancias de servidor dedicadas e independientes para cada cliente (VPS individuales), de modo que existe una segregación técnica completa entre los datos de distintos clientes. DIGINTELIA no accede a dichos datos salvo que sea estrictamente necesario para la prestación del servicio técnico contratado o en cumplimiento de un requerimiento legal. La relación entre DIGINTELIA y cada cliente queda regulada mediante el Acuerdo de Encargado del Tratamiento (DPA) incorporado a las Condiciones de Servicio.

Base legal aplicable al cliente como Responsable: la que este haya establecido con sus usuarios finales (generalmente, ejecución de contrato o consentimiento).

3 Destinatarios de los datos y transferencias internacionales

Con carácter general, los datos personales tratados por DIGINTELIA no se ceden a terceros para finalidades propias de estos. No obstante, para la prestación de sus servicios, DIGINTELIA se apoya en determinados proveedores externos que actúan como encargados del tratamiento, accediendo a datos personales únicamente en la medida en que sea necesario para prestar el servicio correspondiente y bajo las instrucciones de DIGINTELIA. Estos proveedores son:

• Google LLC (Google Analytics 4, Google Tag Manager, Google AI Studio, Google Cloud Platform): servicios de analítica web y computación en la nube. Con sede en EE. UU.; las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, DPF). Política de privacidad: policies.google.com/privacy.
• Meta Platforms Ireland Ltd (Facebook Pixel, WhatsApp Business API): servicios de publicidad digital y mensajería empresarial. Con sede en Irlanda (UE); las eventuales transferencias de datos a EE. UU. se amparan en el DPF y en Cláusulas Contractuales Tipo. Política de privacidad: facebook.com/policy/cookies.
• Stripe Payments Europe Ltd: procesamiento de pagos. Con sede en Irlanda (UE). Política de privacidad: stripe.com/es/privacy.
• Hetzner Online GmbH: infraestructura de servidores (VPS). Con sede en Alemania (UE). Política de privacidad: hetzner.com/legal/privacy-policy.
• Hostinger International Ltd: infraestructura de servidores (VPS). Con sede en Lituania (UE). Política de privacidad: hostinger.com/privacy-policy.
• Raiola Networks S.L.: infraestructura de servidores y alojamiento web. Con sede en España (UE).
• Automattic Inc. (WordPress): gestión del sistema de publicación del Sitio Web. Con sede en EE. UU.; transferencias amparadas en el DPF. Política de privacidad: automattic.com/privacy.

En el caso de proveedores establecidos fuera del Espacio Económico Europeo (EEE), DIGINTELIA se asegura de que existan garantías adecuadas para la transferencia internacional de datos, en particular mediante la suscripción de Cláusulas Contractuales Tipo o la verificación de la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (DPF), conforme al art. 46 del RGPD.

Excepcionalmente, DIGINTELIA podrá comunicar datos personales a las autoridades públicas competentes cuando así lo exija la legislación vigente o en cumplimiento de una resolución judicial o administrativa firme.

4 Derechos de los interesados

Todo interesado cuyos datos sean tratados por DIGINTELIA tiene derecho a ejercitar, en cualquier momento y de forma gratuita, los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Derecho de acceso: obtener confirmación sobre si DIGINTELIA trata datos personales que le conciernen y, en su caso, acceder a dichos datos y a la información sobre el tratamiento.
• Derecho de rectificación: solicitar la corrección de los datos inexactos o la completación de los datos incompletos.
• Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos personales cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recabados, el interesado retire su consentimiento o el tratamiento sea ilícito.
• Derecho a la limitación del tratamiento: solicitar que se restrinja el uso de sus datos en determinadas circunstancias previstas por la normativa, por ejemplo, mientras se verifica la exactitud de los datos impugnados.
• Derecho a la portabilidad: recibir los datos personales facilitados a DIGINTELIA en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Derecho de oposición: oponerse al tratamiento de sus datos en cualquier momento, incluido el tratamiento basado en el interés legítimo de DIGINTELIA o realizado con fines de mercadotecnia directa.
• Derecho a retirar el consentimiento: en los casos en que el tratamiento se base en el consentimiento, el interesado puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• Derecho a no ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos o le afecten de modo igualmente significativo.

Para ejercer cualquiera de estos derechos, el interesado deberá dirigir una comunicación escrita a contacto@digintelia.com, indicando en el asunto «Derechos RGPD» e identificándose debidamente mediante la aportación de una copia de su documento nacional de identidad u otro documento de identificación válido. DIGINTELIA responderá a la solicitud en el plazo máximo de un mes desde su recepción, plazo que podrá ampliarse a tres meses en casos de especial complejidad, con notificación previa al interesado.

Si el interesado considera que DIGINTELIA no ha atendido correctamente el ejercicio de sus derechos o que el tratamiento de sus datos no es conforme con la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sede electrónica en www.aepd.es.

5 Medidas de seguridad

DIGINTELIA ha implementado las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su destrucción, pérdida, alteración accidental o ilícita, así como la comunicación o el acceso no autorizados, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de los interesados.

Entre las medidas adoptadas se encuentran: cifrado de las comunicaciones mediante protocolo TLS/HTTPS, control de acceso por roles con privilegio mínimo, copias de seguridad periódicas, y revisión regular de las medidas de seguridad implantadas. No obstante, DIGINTELIA advierte que ningún sistema de transmisión de datos por internet es completamente seguro, por lo que no puede garantizar la seguridad absoluta de las comunicaciones.

En el supuesto de que se produzca una violación de la seguridad de los datos que pueda entrañar un riesgo para los derechos y libertades de los interesados, DIGINTELIA notificará el incidente a la AEPD en el plazo máximo de 72 horas y, cuando el riesgo sea alto, informará también directamente a los afectados sin dilación indebida.

6 Menores de edad

Los servicios y contenidos del Sitio Web no están dirigidos a menores de catorce años. DIGINTELIA no recaba conscientemente datos personales de menores de dicha edad sin el consentimiento de sus progenitores o tutores legales. Si DIGINTELIA tuviera conocimiento de haber recibido datos de un menor sin el consentimiento parental o tutelar preceptivo, procederá a su eliminación inmediata. Los padres o tutores que tengan conocimiento de que un menor a su cargo ha facilitado datos sin su consentimiento pueden ponerse en contacto con DIGINTELIA en contacto@digintelia.com.

7 Presencia en redes sociales

DIGINTELIA mantiene perfiles corporativos en plataformas de redes sociales (Facebook, Instagram, LinkedIn, YouTube). Cuando un usuario interactúa con dichos perfiles (siguiendo la cuenta, publicando comentarios, enviando mensajes directos, etc.), sus datos son tratados conforme a las políticas de privacidad de cada plataforma, que actuarán en muchos casos como corresponsables del tratamiento junto con DIGINTELIA. Se recomienda al usuario consultar las políticas de privacidad de cada red social antes de interactuar con los perfiles de DIGINTELIA. DIGINTELIA no utiliza los datos obtenidos a través de redes sociales para fines distintos de la gestión y dinamización de su presencia en dichas plataformas.

8 Modificaciones de la política de privacidad

DIGINTELIA se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, a criterios de la Agencia Española de Protección de Datos, o a cambios en su propia actividad o modelo de negocio. Cualquier modificación relevante será comunicada a los usuarios a través del Sitio Web, con indicación de la fecha de entrada en vigor. Se recomienda consultar periódicamente esta página para estar informado de la versión vigente.

9 Contacto en materia de privacidad

Para cualquier consulta, duda o solicitud relacionada con el tratamiento de sus datos personales por parte de DIGINTELIA, puede contactar a través de contacto@digintelia.com, indicando en el asunto el motivo de la comunicación.