Política de privacidad
En IP10 nos tomamos en serio su privacidad. Esta política explica, de forma clara y sin rodeos, qué datos personales tratamos, por qué, durante cuánto tiempo, con quién los compartimos y qué puede hacer usted al respecto, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable del tratamiento
| Denominación social | IP10 Agencia de Servicios Digitales, S.C. |
|---|---|
| Nombre comercial | IP10 |
| NIF | J04973186 |
| Domicilio | C/ Rafael Alberti, 20 — 21870 Escacena del Campo (Huelva), España |
| Contacto en materia de datos | [email protected] |
| Autoridad de control | Agencia Española de Protección de Datos — www.aepd.es |
2. Nuestros principios
- Legalidad: solo recogemos datos para fines determinados, explícitos y legítimos.
- Minimización: pedimos lo estrictamente necesario para cada finalidad.
- Limitación de la finalidad: no usamos sus datos para cosas distintas de las que le hemos comunicado.
- Exactitud: mantenemos los datos actualizados y corregimos los que sean inexactos.
- Seguridad: aplicamos medidas técnicas y organizativas proporcionales al riesgo.
- Conservación limitada: los conservamos solo el tiempo necesario y luego los suprimimos o bloqueamos.
- Transparencia: le contamos qué hacemos, incluido el uso de herramientas de inteligencia artificial.
3. Qué datos recogemos
- Datos identificativos y de contacto que usted nos facilita: nombre, apellidos, correo electrónico, teléfono, empresa y cargo.
- Contenido de sus comunicaciones: el texto de sus consultas, mensajes, notas de voz e imágenes que nos envíe a través del formulario, del correo o del asistente conversacional.
- Datos de facturación, cuando exista relación contractual: razón social, NIF, domicilio fiscal y datos de pago.
- Datos técnicos de navegación, recogidos de forma automática: dirección IP, tipo de dispositivo y navegador, páginas visitadas e interacciones, en los términos descritos en la política de cookies.
No solicitamos ni necesitamos categorías especiales de datos (salud, ideología, afiliación sindical, religión, origen étnico u orientación sexual). Le rogamos que no los incluya en sus mensajes ni en el chat. Tampoco nos facilite datos de terceras personas sin haberles informado previamente.
4. Asistente virtual con inteligencia artificial
Este sitio web incorpora un asistente conversacional basado en inteligencia artificial. Cuando lo utiliza, está interactuando con un sistema automatizado y no con una persona, tal y como se le indica de forma expresa en el propio chat, conforme al artículo 50 del Reglamento (UE) 2024/1689 (Reglamento Europeo de Inteligencia Artificial).
| Qué datos trata | El contenido de los mensajes que escribe o envía por voz, las imágenes que adjunta y los datos de contacto que decida facilitar (nombre, correo, teléfono). Si concierta una cita, los datos necesarios para gestionarla. |
|---|---|
| Para qué | Atender su consulta, informarle sobre nuestros servicios, gestionar la solicitud de cita y mejorar la calidad del servicio. |
| Base jurídica | Aplicación de medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD) y, en su caso, su consentimiento (art. 6.1.a RGPD), que presta al iniciar la conversación. |
| Quién interviene | El asistente se apoya en un modelo de inteligencia artificial de un proveedor tecnológico que actúa como encargado del tratamiento por cuenta de IP10 (apartado 7). Una persona del equipo recibe aviso de las conversaciones relevantes y puede intervenir. |
| Almacenamiento en su navegador | Para mantener el hilo de la conversación, el asistente guarda en su propio navegador un identificador de sesión y el historial de mensajes (ip10_web_session e ip10_web_log). Puede eliminarlos borrando los datos del sitio desde su navegador. Se detallan en la política de cookies. |
| Conservación | Las conversaciones se conservan 12 meses; los datos de contacto y de cita, según el apartado 6. |
| Límites del sistema | Al tratarse de inteligencia artificial generativa, sus respuestas pueden contener imprecisiones y no vinculan contractualmente a IP10. Cualquier información relevante debe contrastarse con nuestro equipo. |
| Intervención humana | En cualquier momento puede solicitar que le atienda una persona, escribiéndolo en el propio chat o contactando en [email protected]. |
5. Tratamientos, finalidades y base jurídica
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Consultas y formulario de contacto | Identificativos, de contacto y contenido del mensaje | Atender su solicitud y remitirle la información o el presupuesto que nos pide | Medidas precontractuales a petición del interesado (art. 6.1.b) y consentimiento (art. 6.1.a) |
| Asistente conversacional con IA | Contenido de la conversación, datos de contacto y de cita | Resolver dudas, orientar comercialmente y concertar citas | Medidas precontractuales (art. 6.1.b) y consentimiento (art. 6.1.a) |
| Gestión de clientes | Identificativos, de contacto, de facturación y de la prestación del servicio | Ejecutar el contrato, prestar el servicio, facturar y dar soporte | Ejecución de un contrato (art. 6.1.b) y obligaciones legales contables y fiscales (art. 6.1.c) |
| Comunicaciones comerciales | Nombre y correo electrónico | Envío de novedades, contenidos y ofertas de servicios propios | Consentimiento (art. 6.1.a) o interés legítimo en clientes por servicios similares (art. 6.1.f y art. 21.2 LSSI-CE). Puede darse de baja en cualquier envío |
| Analítica y publicidad digital | Identificadores de cookies, datos de navegación y de conversión | Medir el uso del sitio, mejorarlo y medir la eficacia de nuestras campañas | Consentimiento prestado en el panel de cookies (art. 6.1.a) |
| Seguridad y funcionamiento del sitio | Dirección IP, registros de acceso y datos técnicos | Garantizar la seguridad, prevenir el fraude y el abuso, y mantener el servicio disponible | Interés legítimo en la seguridad de la red y de la información (art. 6.1.f) |
| Ejercicio de derechos y cumplimiento normativo | Los datos necesarios para atender la solicitud y acreditar su respuesta | Atender los derechos que ejerza y acreditar el cumplimiento normativo | Obligación legal (art. 6.1.c) |
Facilitar sus datos es voluntario, pero los campos marcados como obligatorios son imprescindibles para poder atenderle.
6. Cuánto tiempo conservamos sus datos
| Dato o tratamiento | Plazo de conservación |
|---|---|
| Consultas que no derivan en relación contractual | 3 años desde la última interacción |
| Conversaciones del asistente conversacional | 12 meses |
| Datos de clientes y documentación contractual | Durante la relación y, después, los plazos legales de prescripción: 6 años (normativa mercantil) y 4 años (normativa fiscal) |
| Suscripción a comunicaciones comerciales | Hasta que retire su consentimiento o se dé de baja |
| Prueba del consentimiento de cookies | El plazo que indique el panel de configuración, con renovación al menos cada 24 meses |
| Registros técnicos y de seguridad | 12 meses |
Transcurridos estos plazos, los datos se suprimen o se bloquean, quedando a disposición exclusiva de jueces, tribunales, ministerio fiscal o administraciones competentes durante el plazo de prescripción de las posibles responsabilidades.
7. Con quién compartimos sus datos
No vendemos sus datos ni los cedemos a terceros con fines comerciales. Solo los comunicamos cuando existe una obligación legal o cuando es necesario para prestarle el servicio, a proveedores tecnológicos que actúan como encargados del tratamiento por cuenta de IP10, con los que hemos suscrito los contratos exigidos por el artículo 28 del RGPD:
| Proveedor | Servicio que presta | Ubicación del tratamiento |
|---|---|---|
| IONOS | Alojamiento del sitio web y del servidor del asistente conversacional | Unión Europea |
| Anthropic | Modelo de inteligencia artificial que da servicio al asistente conversacional | EE. UU. (ver apartado 8) |
| Correo electrónico y calendario corporativos, gestor de etiquetas, analítica y publicidad digital | UE y EE. UU. (ver apartado 8) | |
| Cloudflare | Red de distribución de contenidos y seguridad frente a ataques | UE y EE. UU. (ver apartado 8) |
| Lawwwing | Gestión del consentimiento de cookies | Unión Europea |
Además, sus datos podrán comunicarse a administraciones públicas, juzgados y tribunales cuando exista obligación legal, y a nuestra asesoría o a profesionales externos sujetos a deber de confidencialidad cuando resulte necesario para el cumplimiento de obligaciones legales o la defensa de nuestros derechos.
8. Transferencias internacionales
Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en alguna de las siguientes garantías previstas en el capítulo V del RGPD:
- La decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté adherido a él.
- Las cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas cuando procede con medidas adicionales de seguridad como el cifrado en tránsito y en reposo y la seudonimización.
Puede solicitar información sobre las garantías aplicadas a un proveedor concreto escribiendo a [email protected].
9. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
El asistente conversacional genera respuestas de forma automática, pero se limita a informar y orientar: no valora, no clasifica ni decide sobre usted, y cualquier compromiso contractual se confirma siempre por una persona del equipo.
Si presta su consentimiento a las cookies publicitarias, las plataformas de publicidad podrán elaborar perfiles de navegación para mostrarle anuncios adecuados a sus intereses. Puede revocar ese consentimiento en cualquier momento desde el panel de configuración de cookies.
10. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado de las comunicaciones mediante HTTPS, control de accesos con autenticación de doble factor, gestión de credenciales en un gestor de secretos, copias de seguridad, actualización de los sistemas y formación del personal en protección de datos y uso responsable de la inteligencia artificial.
Si se produjera una violación de la seguridad que suponga un alto riesgo para sus derechos y libertades, se lo comunicaremos sin dilación indebida, además de notificarlo a la Agencia Española de Protección de Datos en el plazo de 72 horas cuando proceda.
11. Menores de edad
Nuestros servicios se dirigen a profesionales y empresas. No están destinados a menores de 14 años y no recogemos deliberadamente sus datos. Si detectamos que hemos tratado datos de un menor de 14 años sin el consentimiento de sus titulares de la patria potestad o tutela, los suprimiremos. Si tiene conocimiento de una situación así, comuníquenoslo en [email protected].
12. Sus derechos
Puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso: saber qué datos suyos tratamos y obtener una copia (art. 15 RGPD).
- Rectificación: corregir los datos inexactos o incompletos (art. 16).
- Supresión: solicitar que los eliminemos cuando ya no sean necesarios (art. 17).
- Limitación: pedir que suspendamos su tratamiento en determinados supuestos (art. 18).
- Portabilidad: recibir sus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable (art. 20).
- Oposición: oponerse al tratamiento basado en interés legítimo y, en todo caso, a la mercadotecnia directa (art. 21).
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- Intervención humana respecto de cualquier interacción mantenida con nuestro asistente conversacional.
Cómo ejercerlos: escriba a [email protected] o a C/ Rafael Alberti, 20, 21870 Escacena del Campo (Huelva), indicando en el asunto «Protección de datos» y el derecho que desea ejercer. Podremos solicitarle que acredite su identidad. Responderemos en el plazo máximo de un mes, ampliable a dos más cuando la solicitud sea especialmente compleja.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 — 28001 Madrid — www.aepd.es), aunque le agradeceremos que nos dé antes la oportunidad de resolverlo.
13. Cookies
Utilizamos cookies y otros dispositivos de almacenamiento y recuperación de datos. Las que no son estrictamente necesarias solo se instalan si usted lo consiente. Puede consultar el detalle y modificar sus preferencias en cualquier momento en la política de cookies.
14. Cambios en esta política
Podemos actualizar esta política para adaptarla a novedades legislativas, jurisprudenciales o a cambios en nuestros servicios. La versión vigente es siempre la publicada en esta página, con su fecha de actualización visible al inicio. Cuando los cambios sean sustanciales, se lo comunicaremos por un medio adecuado y, si la base del tratamiento es el consentimiento, le solicitaremos uno nuevo.