Política de Privacidad
Cómo tratamos tus datos personales en AIGiner. Cumplimiento del RGPD y la LOPDGDD.
1. Responsable del tratamiento
Nota: AIGiner no está actualmente obligada a designar un Delegado de Protección de Datos formal en el sentido del art. 37 RGPD (no realiza tratamiento a gran escala de datos sensibles ni vigilancia sistemática). Las direcciones anteriores son los canales para cualquier consulta o requerimiento sobre tratamiento de datos.
| Concepto | Detalle |
|---|---|
| Responsable | AIGiner S.L. |
| Finalidad principal | Gestión de solicitudes de contacto y prestación de servicios de IA |
| Sede | Gran Via de Carles III, 98, 10º, 08028 Barcelona, España |
| CIF | B93819753 |
| Registro Mercantil | Inscrita en el Registro Mercantil de Barcelona · Hoja B-662372 · Inscripción 1.ª · IRUS 1000478196595 |
| Contacto en materia de protección de datos | privacidad@aiginer.com |
| Requerimientos formales (RGPD art. 12/15-22) | dpo@aiginer.com |
2. Datos que recopilamos
AIGiner recopila únicamente los datos que el usuario facilita voluntariamente a través de nuestros formularios de contacto y auditoría y de los correos que escribe a nuestras direcciones (hola@aiginer.com y las demás de la empresa):
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Nombre de la empresa (opcional)
- Número de empleados (opcional)
- Mensaje o descripción del proyecto, sea por formulario o por correo
Si contratas una formación de AIGiner Academy (academy.aiginer.com), además tratamos los datos necesarios para darte acceso y acreditar que la hiciste:
- Tu nombre y tu dirección de correo, que identifican la cuenta
- Tu contraseña, que nunca se guarda tal cual: se conserva cifrada de forma irreversible
- El progreso del curso: qué módulos has abierto y qué has escrito en los ejercicios
- El resultado del examen: aciertos, fecha en que lo superaste e intentos realizados
- El certificado emitido, con tu nombre, la empresa que indiques y su número de serie
Si compras el Kit de cumplimiento (antes, informe ampliado del test de la ley de IA; www.aiginer.com/es/ai-act-check), guardamos lo necesario para poder generarte el documento y para que puedas volver a descargarlo:
- Las nueve respuestas que diste en el test. Ninguna es un dato de categoría especial
- El nombre de empresa que escribiste y tu dirección de correo
- La constancia de que aceptaste empezar la descarga de inmediato, con su fecha y hora, que es lo que exige el artículo 103.m del TRLGDCU
- El identificador del cobro y el importe. Los datos de la tarjeta no pasan por nosotros en ningún momento: los trata Stripe, que es también quien emite la factura
Otros datos que recogemos, cada uno para su finalidad (ver el apartado 3):
- Test gratuito de la ley de IA: tus respuestas, el resultado y tu correo, y la constancia de si marcaste la casilla para recibir información sobre nuestros servicios
- Asistente de la web: la conversación no se guarda. Si le das tu nombre y tu correo, se guardan como un formulario de contacto
- Web Check y Monitoring: la dirección de la web que nos indicas, los informes que emitimos sobre ella y los datos de tu suscripción
- WhatsApp: el número desde el que nos escribes y el contenido de los mensajes
También podemos recopilar de forma automática datos técnicos como la dirección IP, tipo de navegador y páginas visitadas a través de nuestra herramienta de analítica anonimizada (Cloudflare Web Analytics, medición sin cookies). Esta información no permite identificar a ningún usuario a título individual.
Si además aceptas la categoría «analíticas» del aviso de cookies, medimos el uso de la web con Google Analytics 4: páginas vistas, procedencia y tipo general de dispositivo, mediante dos cookies (_ga y _ga_4XYY2R0VYR) que distinguen visitantes de forma seudónima. Si no la aceptas, esa herramienta no se carga y tu navegador no contacta con Google. No lo usamos para publicidad. No se mide en las tarjetas de contacto, en las pantallas posteriores al pago ni en la academia. Detalle en la Política de Cookies.
No recopilamos datos de categorías especiales (salud, ideología, origen étnico, etc.) ni datos de menores de 14 años, que es la edad que fija el artículo 7 de la LOPDGDD para España. Si detectamos que un menor ha facilitado datos sin consentimiento de sus progenitores o tutores, los eliminaremos de inmediato.
3. Finalidad y base legal del tratamiento
La clasificación de mensajes la hace un modelo de lenguaje de TensorX Ltd., el proveedor de inferencia de la Unión Europea que figura en el apartado 4, como encargado del tratamiento. Antes de enviarle el texto se tapan los correos electrónicos, los teléfonos y los enlaces. La clasificación solo ordena la bandeja: no decide nada sobre ti ni produce efectos jurídicos. Puedes oponerte a este tratamiento escribiendo a privacidad@aiginer.com.
| Finalidad | Base legal | Plazo de conservación |
|---|---|---|
| Responder a solicitudes de contacto y presupuesto | Tu petición: aplicar medidas precontractuales que nos pides (art. 6.1.b RGPD) | Mientras sea necesario para atender tu consulta y la relación que surja de ella. Puedes pedirnos que lo borremos antes en privacidad@aiginer.com |
| Envío de información sobre servicios solicitados | Tu petición: aplicar medidas precontractuales que nos pides (art. 6.1.b RGPD) | Hasta revocación del consentimiento |
| Gestión de la relación contractual con clientes | Ejecución de contrato (art. 6.1.b RGPD) | Vigencia del contrato + 5 años |
| Cumplimiento de obligaciones legales (fiscal, contable) | Obligación legal (art. 6.1.c RGPD) | Según normativa aplicable: mín. 6 años (art. 30 del Código de Comercio), y 4 años de prescripción tributaria (art. 66 LGT) |
| Dar acceso a las formaciones de AIGiner Academy y acreditar quién las ha superado | Ejecución de contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa. El certificado emitido se conserva mientras siga sirviendo de prueba de la formación, porque es su única razón de ser |
| Generar y volver a entregar el Kit de cumplimiento (antes, informe ampliado del test de la ley de IA) | Ejecución de contrato (art. 6.1.b RGPD) | 12 meses desde la compra, para poder volver a generarte el documento. Después se borran las respuestas y se conserva solo el justificante del cobro, por la obligación fiscal de la fila anterior. Puedes pedir que lo borremos antes |
| Enviarte el resultado del test de la ley de IA y, si lo marcas, información sobre nuestros servicios | Tu petición (art. 6.1.b RGPD) para el envío. Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE) para lo comercial | Respuestas y resultado: 12 meses desde el envío. El correo y la constancia del consentimiento comercial: hasta que lo retires |
| Contestarte cuando nos dejas tu nombre y tu correo en el asistente de la web | Tu petición (art. 6.1.b RGPD) | La conversación no se guarda. El contacto que nos dejas, igual que un formulario |
| Vender y entregar el Kit de cumplimiento, el Web Check y Monitoring: revisar la web que nos indicas, emitir los informes y gestionar la suscripción | Ejecución de contrato (art. 6.1.b RGPD) | Web Check: 12 meses desde la entrega. Monitoring: mientras dure la suscripción y 12 meses después. Los datos de facturación, el plazo fiscal de la fila de obligaciones legales |
| Recibir y contestar los mensajes que nos mandas por WhatsApp | Tu petición (art. 6.1.b RGPD) | Hasta que la consulta se cierra; igual que un formulario |
| Mejora del sitio web mediante analítica anonimizada (Cloudflare Web Analytics, sin cookies) | Interés legítimo (art. 6.1.f RGPD) | Datos anonimizados, sin plazo |
| Analítica web con Google Analytics 4: estadística agregada de uso de la web (páginas vistas, procedencia, tipo general de dispositivo) para mejorarla. Solo si aceptas la categoría «analíticas». Sin publicidad ni remarketing | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Lo puedes retirar en cualquier momento desde el gestor de cookies; al retirarlo se borran las cookies _ga | Cookies _ga y _ga_4XYY2R0VYR: 13 meses. En Google Analytics: 2 meses los datos de eventos y 14 meses los ligados a usuario (el identificador de la cookie) |
| Clasificar automáticamente los mensajes que recibimos (formularios y correo) en lead, propuesta u otro, para ordenar las peticiones, priorizar las comerciales y filtrar el spam | Interés legítimo (art. 6.1.f RGPD) | El mismo que el de los formularios. La clasificación se conserva y se borra con el mensaje |
4. Destinatarios de los datos
AIGiner no vende, alquila ni cede tus datos personales a terceros con fines comerciales. Únicamente se compartirán con los siguientes proveedores de servicios, en calidad de encargados del tratamiento, y bajo las garantías adecuadas:
| Proveedor | Uso | Garantía |
|---|---|---|
| Cloudflare, Inc. (Pages + Email Routing + Turnstile) | Alojamiento del sitio web, reenvío de emails y protección anti-bot | Data Processing Addendum (DPA) público de Cloudflare + Standard Contractual Clauses de la Comisión Europea para los flujos a EE. UU. |
| Google LLC (Gmail) | Buzón donde recibimos el correo que escribes a cualquier dirección @aiginer.com y desde el que te contestamos | Google trata ese correo según sus condiciones de servicio, también fuera del Espacio Económico Europeo |
| Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), Google Analytics 4 | Analítica web agregada, solo si aceptas la categoría «analíticas» del aviso de cookies. Sin publicidad, sin remarketing, sin Google Signals | Términos de Tratamiento de Datos de Google Ads (RGPD). Puede transferir datos a Google LLC (EE. UU.), amparado en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) y en cláusulas contractuales tipo |
| Resend (Resend, Inc.) | Envío de emails salientes desde @aiginer.com (transaccional + comercial autorizado) | DPA público de Resend y dominio verificado con DKIM/SPF/DMARC en aiginer.com |
| Contabo GmbH (Lauterbourg, Francia · UE) | Servidor virtual (VPS) donde funciona la API de AIGiner, que procesa los formularios de contacto y auditoría y el asistente de la web | Servidor en la UE gestionado por AIGiner; sin transferencia a terceros |
| Supabase (datos alojados en eu-west-1, Irlanda, UE) | Base de datos donde se conservan los leads recibidos a través de los formularios del sitio web | Data Processing Addendum de Supabase; los datos se alojan en territorio de la Unión Europea |
| Cloudflare D1 (jurisdicción de la Unión Europea) | Bases de datos de AIGiner Academy (cuentas, progreso, certificados), de la bandeja donde entran los formularios y el contacto del asistente, y de los pedidos del curso, el Kit, Web Check y Monitoring | Acuerdo de encargo de Cloudflare; bases creadas con jurisdicción UE, que obliga a guardar los datos en la Unión Europea |
| Stripe Payments Europe, Ltd. (Irlanda) | Cobro de las compras y suscripciones, facturas y cálculo del IVA. Recibe tu nombre, correo, dirección de facturación, NIF si lo das y los datos de la tarjeta, que nosotros no vemos | Acuerdo de encargo de Stripe. Puede transferir datos a Stripe, Inc. (EE. UU.) con cláusulas contractuales tipo. Para prevenir el fraude, Stripe actúa además como responsable propio |
| WhatsApp Ireland Limited (WhatsApp Business) | Recibir y contestar los mensajes que nos mandas al +34 644 04 03 78 | Condiciones de WhatsApp Business. Puede transferir datos a Meta Platforms, Inc. (EE. UU.), certificada en el Marco de Privacidad de Datos UE-EE. UU. |
| TensorX Ltd. (Dublín, Irlanda · UE), proveedor de inferencia en infraestructura soberana de la UE | Genera las respuestas del asistente conversacional de la web y clasifica los mensajes recibidos (con correos, teléfonos y enlaces tapados) | Encargado establecido en la Unión Europea, con contrato de encargo y retención cero: ni las conversaciones ni los mensajes se conservan ni se emplean para entrenar modelos |
| Cloudflare Web Analytics (Cloudflare, Inc., EE. UU., con cláusulas contractuales tipo de la UE) | Analítica web anonimizada sin cookies de seguimiento | Acuerdo de encargo de Cloudflare y cláusulas contractuales tipo. Solo datos agregados; no identifica a nadie |
5. Transferencias internacionales
Algunos de nuestros proveedores (Cloudflare Inc., Resend Inc., Stripe Inc.) tienen casa matriz en Estados Unidos. Cuando hay transferencia internacional, se aplica el marco de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914), que en conjunto con las políticas internas del proveedor (Data Processing Addendum) garantizan un nivel de protección adecuado. Dos tratamientos van por las condiciones de servicio de la empresa que los presta, también fuera del Espacio Económico Europeo: el buzón de correo (Google LLC, Gmail) y WhatsApp (Meta).
La infraestructura crítica de procesamiento de leads y comunicaciones reside en servidores ubicados en territorio de la Unión Europea: el servidor propio de AIGiner (Contabo, Lauterbourg, Francia), la base de datos de leads (Supabase, Irlanda) y los datos de AIGiner Academy (Cloudflare D1, Europa Occidental). El asistente conversacional se procesa íntegramente dentro de la Unión Europea y no realiza transferencia internacional.
Excepción: la analítica web con Google Analytics 4, que solo se activa si la aceptas. Su proveedor es Google Ireland Limited (Irlanda), pero puede transferir datos a Google LLC en Estados Unidos. Esa transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) y en cláusulas contractuales tipo. Si no la aceptas, no hay transferencia por este concepto.
6. Tus derechos
En virtud del RGPD y la Ley Orgánica 3/2018 (LOPDGDD), puedes ejercer en cualquier momento los siguientes derechos:
| Derecho | Qué permite |
|---|---|
| Acceso | Conocer qué datos tuyos tratamos |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión | Solicitar la eliminación de tus datos |
| Oposición | Oponerte al tratamiento en determinados casos |
| Limitación | Restringir el tratamiento de tus datos |
| Portabilidad | Recibir tus datos en formato estructurado |
Para ejercer cualquiera de estos derechos, envíanos un email a privacidad@aiginer.com indicando el derecho que deseas ejercer y, solo si tenemos dudas razonables sobre tu identidad, te pediremos además una copia de tu documento de identidad. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos conforme al art. 12.3 RGPD.
Cuando el tratamiento se basa en tu consentimiento (por ejemplo, la analítica con Google Analytics), puedes retirarlo en cualquier momento, sin que afecte a lo tratado antes de retirarlo. Para la analítica, basta con desmarcar la categoría en el gestor de cookies (/gestor-cookies).
Si consideras que el tratamiento no cumple la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Medidas de seguridad
AIGiner ha implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
Entre dichas medidas se incluyen: cifrado HTTPS en todas las comunicaciones, acceso restringido a los datos únicamente al personal autorizado, y revisiones periódicas de los sistemas de seguridad.
8. Cambios en esta política
AIGiner se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Los cambios serán notificados en esta misma página. Se recomienda revisar periódicamente esta política.