Política de Privacidad

1. Responsable del tratamiento

• Titular: Kevin Rodríguez Núñez (Urdaia)
• Email: [email protected]
• Sitio web: https://urdaia.com

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Datos de contacto: nombre, email y telefono cuando nos contactas a traves del formulario o WhatsApp.
• Datos de navegacion: direccion IP, tipo de navegador, paginas visitadas y tiempo de permanencia (mediante cookies analiticas, solo con tu consentimiento).
• Datos de cuenta: si te registras en nuestra plataforma mediante Google OAuth, recopilamos tu nombre, email y foto de perfil proporcionados por Google.
• Conversaciones con IA: si usas nuestro asistente de inteligencia artificial, almacenamos el historial de conversaciones para mejorar el servicio.
• Archivos: documentos que subas a la plataforma para su procesamiento.
• Datos de integraciones: si conectas WhatsApp Business, Instagram o Facebook Messenger, procesamos los mensajes recibidos a traves de estas plataformas.

3. Finalidad del tratamiento

Utilizamos tus datos para:

• Responder a tus consultas y solicitudes de informacion.
• Enviarte comunicaciones comerciales si has dado tu consentimiento expreso.
• Mejorar nuestros servicios mediante analisis estadistico anonimo.
• Cumplir con obligaciones legales aplicables.
• Proporcionar acceso a la plataforma mediante autenticacion con Google OAuth.
• Procesar conversaciones con inteligencia artificial para ofrecerte respuestas personalizadas.
• Gestionar comunicaciones a traves de WhatsApp Business, Instagram y Facebook Messenger.

4. Base legal

• Consentimiento: para el envío de comunicaciones comerciales y cookies analíticas.
• Interés legítimo: para responder a consultas y mejorar nuestros servicios.
• Obligación legal: para cumplir con la normativa fiscal y mercantil.

5. Conservación de datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de contacto: mientras exista una relación comercial o hasta que solicites su supresión.
• Datos de navegación: máximo 26 meses (según configuración de Google Analytics).

6. Destinatarios

Tus datos pueden ser comunicados a:

• Google LLC: para analisis web (Google Analytics) y autenticacion (Google OAuth). Politica de privacidad de Google.
• Meta Platforms, Inc.: si usas WhatsApp Business, Instagram o Facebook Messenger para comunicarte con nosotros o si conectas estas integraciones. Politica de privacidad de Meta.
• Proveedores de IA: utilizamos modelos de inteligencia artificial (Google Gemini, OpenAI) para procesar conversaciones. Los datos se transmiten de forma segura y no se utilizan para entrenar modelos de terceros.
• Proveedores de hosting: para el alojamiento de la web y la plataforma.
• Administraciones publicas: cuando exista obligacion legal.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

7. Transferencias internacionales

Algunos de nuestros proveedores (como Google, Meta y OpenAI) pueden transferir datos fuera del Espacio Economico Europeo. Estas transferencias se realizan con las garantias adecuadas conforme al RGPD (Clausulas Contractuales Tipo, Marco de Privacidad de Datos UE-EE.UU. o decisiones de adecuacion).

8. Tus derechos

Puedes ejercer los siguientes derechos enviando un email a [email protected]:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar que limitemos el uso de tus datos.
• Portabilidad: recibir tus datos en formato estructurado.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), acceso restringido a datos personales y revisiones periódicas de seguridad.

10. Procesamiento con Inteligencia Artificial

Nuestra plataforma utiliza modelos de inteligencia artificial para:

• Procesar y responder a tus consultas de forma automatizada.
• Analizar documentos que subas para extraer informacion relevante.
• Gestionar conversaciones en WhatsApp, Instagram y Facebook Messenger.

Los datos procesados por la IA se utilizan exclusivamente para prestarte el servicio solicitado. No vendemos tus datos ni los usamos para entrenar modelos de terceros.

11. Eliminacion de datos

Puedes solicitar la eliminacion de todos tus datos en cualquier momento. Hemos creado una pagina especifica con instrucciones detalladas:

Ver instrucciones de eliminacion de datos

12. Newsletter (suscripción por email)

Si te suscribes a nuestra newsletter, tratamos tus datos en los siguientes términos:

• Responsable: Urdaia. Contacto: [email protected].
• Finalidad: envío de la newsletter y comunicaciones por email con novedades y contenidos de Urdaia.
• Base legal: tu consentimiento (art. 6.1.a del RGPD), que prestas al marcar la casilla de aceptación y confirmar tu suscripción mediante el enlace que recibes por email (doble opt-in).
• Conservación: conservamos tu email mientras dure la suscripción, es decir, hasta que te des de baja o retires tu consentimiento.
• Encargado del tratamiento: utilizamos Brevo (Sendinblue) como plataforma de envío de email. Brevo trata los datos por cuenta de Urdaia y cuenta con servidores en la Unión Europea. Política de privacidad de Brevo.
• Tus derechos: puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como presentar una reclamación ante la AEPD. Para ejercerlos, escríbenos a [email protected].
• Baja: cada email incluye un enlace de baja. También puedes retirar tu consentimiento en cualquier momento escribiendo a [email protected], sin que ello afecte a la licitud del tratamiento previo.

13. Modificaciones

Podemos actualizar esta politica de privacidad para adaptarla a cambios normativos o en nuestros servicios. Te recomendamos revisarla periodicamente.