POLÍTICA DE PRIVACIDAD
En Escenia, nos comprometemos a proteger su privacidad y a tratar sus datos personales con total transparencia y de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del Tratamiento
Identidad: Amadeo Zurita Lorente
NIF: 53.084.938-H
Domicilio: Consell de Cent, 40 Bajos 2, 08110 Montcada i Reixac (Barcelona)
Correo electrónico: contratacion@escenia.es
Página web: www.escenia.es
2. Finalidades del Tratamiento de sus Datos Personales
En Escenia tratamos la información que nos facilitan las personas interesadas con las siguientes finalidades:
- Gestión de solicitudes de contacto e información: Atender las consultas, solicitudes de información o cualquier tipo de petición realizada por el usuario a través de los formularios de contacto de la web, correo electrónico, WhatsApp Business o redes sociales.
- Base Legal: Interés legítimo del responsable (Art. 6.1.f RGPD) y/o consentimiento del interesado (Art. 6.1.a RGPD).
- Plazo de Conservación: Durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante los plazos legalmente establecidos para el cumplimiento de obligaciones legales.
- Prestación de servicios contratados: Gestionar la relación contractual, la prestación de los servicios de consultoría, formación, desarrollo de herramientas digitales, automatizaciones, etc., así como la facturación y el seguimiento de los mismos.
- Base Legal: Ejecución de un contrato o aplicación de medidas precontractuales (Art. 6.1.b RGPD).
- Plazo de Conservación: Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente establecidos para el cumplimiento de obligaciones fiscales, mercantiles y otras normativas aplicables.
- Envío de comunicaciones informativas y promocionales (Newsletter): Enviar comunicaciones comerciales, novedades, ofertas y promociones relacionadas con nuestros servicios y productos, siempre que se haya obtenido el consentimiento expreso del interesado.
- Base Legal: Consentimiento del interesado (Art. 6.1.a RGPD).
- Plazo de Conservación: Hasta que el interesado revoque su consentimiento o se oponga al tratamiento.
- Mejora de la experiencia del usuario y análisis web: Analizar el tráfico web, el comportamiento de los usuarios y sus preferencias de navegación a través de cookies y herramientas analíticas, con el fin de mejorar la usabilidad y la calidad de nuestros servicios y contenidos.
- Base Legal: Consentimiento del interesado (Art. 6.1.a RGPD) para cookies no esenciales; interés legítimo para cookies técnicas (Art. 6.1.f RGPD).
- Plazo de Conservación: Según lo especificado en nuestra Política de Cookies.
- Cumplimiento de obligaciones legales: Atender requerimientos legales, judiciales o administrativos, así como el cumplimiento de cualquier otra obligación legal que sea de aplicación al responsable del tratamiento.
- Base Legal: Cumplimiento de una obligación legal (Art. 6.1.c RGPD).
- Plazo de Conservación: Durante los plazos legalmente establecidos para cada obligación.
3. Categorías de Datos Personales Tratados
En función de las finalidades descritas, podemos tratar las siguientes categorías de datos personales:
- Datos identificativos: Nombre, apellidos, NIF/NIE.
- Datos de contacto: Correo electrónico, teléfono, dirección postal.
- Datos profesionales: Actividad, sector, cargo, intereses digitales.
- Datos de uso y preferencias: Hábitos de navegación, interacción con nuestros servicios, preferencias de comunicación.
- Datos económicos: Datos de facturación y pago (solo si se contratan servicios).
4. Legitimación para el Tratamiento de sus Datos
La base legal para el tratamiento de sus datos personales se fundamenta en:
- El consentimiento del interesado: Para el envío de comunicaciones comerciales, el uso de cookies no esenciales y otras finalidades específicas para las que se solicite su consentimiento expreso.
- La ejecución de un contrato: Para la prestación de los servicios contratados y la gestión de la relación comercial.
- El interés legítimo del responsable: Para la gestión de solicitudes de información, la mejora de nuestros servicios y la prevención del fraude, siempre que sus intereses o derechos y libertades fundamentales no prevalezcan sobre dicho interés.
- El cumplimiento de una obligación legal: Para atender requerimientos de autoridades competentes y otras obligaciones establecidas por la normativa aplicable.
5. Destinatarios de sus Datos Personales
Sus datos personales no serán cedidos a terceros, salvo obligación legal. No obstante, para la prestación de nuestros servicios, utilizamos herramientas y proveedores que pueden acceder a sus datos en calidad de encargados del tratamiento. Estos incluyen:
- System.io: Plataforma de marketing, CRM y automatización de emails. Almacena datos de usuarios y leads.
- Google (Drive, Gmail, Analytics): Servicios de almacenamiento en la nube, correo electrónico y análisis web. Acceden a documentos, correos con datos de contacto y datos de navegación.
- Meta (WhatsApp Business, Meta Pixel): Servicio de mensajería directa y herramienta de análisis para campañas publicitarias. Acceden a mensajes, número de teléfono y datos de comportamiento en la web.
- Hostinger: Proveedor de hosting web y correo. Accede a datos de navegación y formularios.
- Hotmart: Plataforma de venta de cursos. Accede a datos de alumnos y transacciones.
- Make (antes Integromat): Herramienta de automatización de tareas y flujos. Procesa datos en escenarios de automatización.
- Notion: Herramienta de organización interna y almacenamiento. Accede a datos de gestión operativa.
- OpenAI (ChatGPT Plus): Asistencia generativa y automatización de contenidos. Accede a datos de entrada en prompts (se recomienda anonimización previa).
- Google (Gemini Pro): IA conversacional y generación de contenido. Accede a datos introducidos en consultas (se recomienda uso con medidas de control).
Todos estos encargados del tratamiento han sido seleccionados cuidadosamente y se han establecido los correspondientes contratos de encargo del tratamiento conforme al Artículo 28 del RGPD, garantizando que ofrecen garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme a los requisitos del RGPD y garantice la protección de sus derechos.
6. Transferencias Internacionales de Datos
Puede existir transferencia internacional de datos a países fuera del Espacio Económico Europeo (EEE) por el uso de herramientas como Google, Meta o OpenAI, cuyas sedes o servidores pueden estar ubicados en Estados Unidos u otros países. En estos casos, garantizamos que dichas transferencias se realizan bajo mecanismos de transferencia legítimos y adecuados, conforme al RGPD, tales como:
- Cláusulas Contractuales Tipo (SCCs): Cláusulas de protección de datos adoptadas por la Comisión Europea que ofrecen garantías adecuadas para las transferencias internacionales.
- Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework): Para transferencias a entidades en Estados Unidos que estén certificadas bajo este marco, lo que garantiza un nivel de protección de datos equivalente al de la Unión Europea.
7. Uso de Inteligencia Artificial (IA)
En Escenia utilizamos herramientas de Inteligencia Artificial para optimizar nuestros servicios, generar contenidos y automatizar procesos. Nos comprometemos a garantizar que el uso de la IA se realice de forma ética y respetando su privacidad. Para ello, implementamos las siguientes medidas:
- Minimización y Anonimización: Siempre que sea posible, utilizamos datos anonimizados o seudonimizados al interactuar con modelos de IA, especialmente si la información es sensible.
- Supervisión Humana: Los resultados generados por la IA son revisados por personal cualificado antes de su uso o publicación, para asegurar su precisión y adecuación.
- Transparencia: Le informaremos de forma clara cuando nuestros servicios o contenidos sean generados o asistidos por IA.
- Evaluación de Riesgos: Realizamos evaluaciones de riesgo para cada herramienta de IA utilizada, identificando posibles impactos en la privacidad y aplicando medidas correctoras.
8. Ejercicio de sus Derechos
De acuerdo con lo dispuesto en el Reglamento General de Protección de Datos (RGPD), puede ejercer en cualquier momento sus derechos de:
- Acceso: Obtener confirmación de si estamos tratando sus datos personales y, en tal caso, acceder a ellos.
- Rectificación: Solicitar la modificación de los datos inexactos o incompletos.
- Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Oposición: Oponerse al tratamiento de sus datos personales en determinadas circunstancias, por motivos relacionados con su situación particular.
- Limitación del Tratamiento: Solicitar la limitación del tratamiento de sus datos en los casos establecidos por la normativa.
- Portabilidad: Recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
Para ejercer cualquiera de estos derechos, deberá enviar una solicitud escrita a contratacion@escenia.es, indicando en el asunto: “Ejercicio de derechos RGPD” y adjuntando copia de su DNI o documento identificativo equivalente para verificar su identidad.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente o si no ha obtenido satisfacción en el ejercicio de sus derechos. Puede hacerlo a través de la sede electrónica de la AEPD: www.aepd.es.
9. Información Adicional
Para cualquier duda o información adicional sobre cómo tratamos sus datos personales, no dude en contactarnos a través de contratacion@escenia.es
