Política de Privacidad
Cómo tratamos tus datos personales en AIGiner. Cumplimiento del RGPD y la LOPDGDD.
1. Responsable del tratamiento
Nota: AIGiner no está actualmente obligada a designar un Delegado de Protección de Datos formal en el sentido del art. 37 RGPD (no realiza tratamiento a gran escala de datos sensibles ni vigilancia sistemática). Las direcciones anteriores son los canales para cualquier consulta o requerimiento sobre tratamiento de datos.
| Concepto | Detalle |
|---|---|
| Responsable | AIGiner S.L. |
| Finalidad principal | Gestión de solicitudes de contacto y prestación de servicios de IA |
| Sede | Gran Via de Carles III, 98, 10º, 08028 Barcelona, España |
| CIF | B93819753 |
| Registro Mercantil | Inscrita en el Registro Mercantil de Barcelona · Hoja B-662372 · Inscripción 1.ª · IRUS 1000478196595 |
| Contacto en materia de protección de datos | privacidad@aiginer.com |
| Requerimientos formales (RGPD art. 12/15-22) | dpo@aiginer.com |
2. Datos que recopilamos
AIGiner recopila únicamente los datos que el usuario facilita voluntariamente a través de nuestros formularios de contacto y auditoría:
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Nombre de la empresa (opcional)
- Número de empleados (opcional)
- Mensaje o descripción del proyecto
Si contratas una formación de AIGiner Academy (academy.aiginer.com), además tratamos los datos necesarios para darte acceso y acreditar que la hiciste:
- Tu nombre y tu dirección de correo, que identifican la cuenta
- Tu contraseña, que nunca se guarda tal cual: se conserva cifrada de forma irreversible
- El progreso del curso: qué módulos has abierto y qué has escrito en los ejercicios
- El resultado del examen: aciertos, fecha en que lo superaste e intentos realizados
- El certificado emitido, con tu nombre, la empresa que indiques y su número de serie
Si compras el informe ampliado del test de la ley de IA (aiginer.com/test), guardamos lo necesario para poder generarte el documento y para que puedas volver a descargarlo:
- Las nueve respuestas que diste en el test. Ninguna es un dato de categoría especial
- El nombre de empresa que escribiste y tu dirección de correo
- La constancia de que aceptaste empezar la descarga de inmediato, con su fecha y hora, que es lo que exige el artículo 103.m del TRLGDCU
- El identificador del cobro y el importe. Los datos de la tarjeta no pasan por nosotros en ningún momento: los trata Stripe, que es también quien emite la factura
También podemos recopilar de forma automática datos técnicos como la dirección IP, tipo de navegador y páginas visitadas a través de nuestra herramienta de analítica anonimizada (Cloudflare Web Analytics, medición sin cookies). Esta información no permite identificar a ningún usuario a título individual.
No recopilamos datos de categorías especiales (salud, ideología, origen étnico, etc.) ni datos de menores de 14 años, que es la edad que fija el artículo 7 de la LOPDGDD para España. Si detectamos que un menor ha facilitado datos sin consentimiento de sus progenitores o tutores, los eliminaremos de inmediato.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal | Plazo de conservación |
|---|---|---|
| Responder a solicitudes de contacto y presupuesto | Consentimiento (art. 6.1.a RGPD) | Consulta resuelta + 1 año |
| Envío de información sobre servicios solicitados | Consentimiento (art. 6.1.a RGPD) | Hasta revocación del consentimiento |
| Gestión de la relación contractual con clientes | Ejecución de contrato (art. 6.1.b RGPD) | Vigencia del contrato + 5 años |
| Cumplimiento de obligaciones legales (fiscal, contable) | Obligación legal (art. 6.1.c RGPD) | Según normativa aplicable: mín. 6 años (art. 30 del Código de Comercio), y 4 años de prescripción tributaria (art. 66 LGT) |
| Dar acceso a las formaciones de AIGiner Academy y acreditar quién las ha superado | Ejecución de contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa. El certificado emitido se conserva mientras siga sirviendo de prueba de la formación, porque es su única razón de ser |
| Generar y volver a entregar el informe ampliado del test de la ley de IA | Ejecución de contrato (art. 6.1.b RGPD) | Mientras el enlace de descarga siga sirviendo. Se borra a petición, y el justificante del cobro se conserva por la obligación fiscal de la fila anterior |
| Mejora del sitio web mediante analítica anonimizada | Interés legítimo (art. 6.1.f RGPD) | Datos anonimizados, sin plazo |
4. Destinatarios de los datos
AIGiner no vende, alquila ni cede tus datos personales a terceros con fines comerciales. Únicamente se compartirán con los siguientes proveedores de servicios, en calidad de encargados del tratamiento, y bajo las garantías adecuadas:
| Proveedor | Uso | Garantía |
|---|---|---|
| Cloudflare, Inc. (Pages + Email Routing + Turnstile) | Alojamiento del sitio web, reenvío de emails y protección anti-bot | Data Processing Addendum (DPA) público de Cloudflare + Standard Contractual Clauses de la Comisión Europea para los flujos a EE. UU. |
| Google LLC (Gmail cuenta estándar) | Recepción del correo entrante reenviado desde aiginer.com | Sujeto a las políticas de Google y a las Cláusulas Contractuales Tipo de la UE; los emails entrantes pueden ser procesados en servidores de Google fuera del EEE |
| Resend (Resend, Inc.) | Envío de emails salientes desde @aiginer.com (transaccional + comercial autorizado) | DPA público de Resend y dominio verificado con DKIM/SPF/DMARC en aiginer.com |
| Contabo GmbH (Lauterbourg, Francia · UE) | Servidor dedicado donde se ejecuta la API de AIGiner, que procesa los formularios de contacto y auditoría del sitio web y el asistente conversacional | Servidor dedicado en territorio UE bajo control de AIGiner; sin transferencia adicional a terceros |
| Supabase (datos alojados en eu-west-1, Irlanda, UE) | Base de datos donde se conservan los leads recibidos a través de los formularios del sitio web | Data Processing Addendum de Supabase; los datos se alojan en territorio de la Unión Europea |
| Cloudflare D1 (Europa Occidental · UE) | Base de datos de AIGiner Academy: cuentas, progreso de los cursos y certificados emitidos | Data Processing Addendum de Cloudflare; los datos se alojan en territorio de la Unión Europea |
| Proveedor de inferencia en infraestructura soberana de la UE | Genera las respuestas del asistente conversacional de la web | Encargado establecido en la Unión Europea, con contrato de encargo y retención cero: las conversaciones no se conservan ni se emplean para entrenar modelos |
| Cloudflare Web Analytics (Cloudflare, Inc., EE. UU., con cláusulas contractuales tipo de la UE) | Analítica web anonimizada sin cookies de seguimiento | Datos almacenados en la UE, anonimizados, sin identificación personal posible |
5. Transferencias internacionales
Algunos de nuestros proveedores (Cloudflare Inc., Google LLC, Resend Inc.) tienen casa matriz en Estados Unidos. Cuando hay transferencia internacional, se aplica el marco de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914), que en conjunto con las políticas internas del proveedor (Data Processing Addendum) garantizan un nivel de protección adecuado.
La infraestructura crítica de procesamiento de leads y comunicaciones reside en servidores ubicados en territorio de la Unión Europea: el servidor propio de AIGiner (Contabo, Lauterbourg, Francia), la base de datos de leads (Supabase, Irlanda) y los datos de AIGiner Academy (Cloudflare D1, Europa Occidental). El asistente conversacional se procesa íntegramente dentro de la Unión Europea y no realiza transferencia internacional.
6. Tus derechos
En virtud del RGPD y la Ley Orgánica 3/2018 (LOPDGDD), puedes ejercer en cualquier momento los siguientes derechos:
| Derecho | Qué permite |
|---|---|
| Acceso | Conocer qué datos tuyos tratamos |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión | Solicitar la eliminación de tus datos |
| Oposición | Oponerte al tratamiento en determinados casos |
| Limitación | Restringir el tratamiento de tus datos |
| Portabilidad | Recibir tus datos en formato estructurado |
Para ejercer cualquiera de estos derechos, envíanos un email a privacidad@aiginer.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos conforme al art. 12.3 RGPD.
Si consideras que el tratamiento no cumple la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Medidas de seguridad
AIGiner ha implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
Entre dichas medidas se incluyen: cifrado HTTPS en todas las comunicaciones, acceso restringido a los datos únicamente al personal autorizado, y revisiones periódicas de los sistemas de seguridad.
8. Cambios en esta política
AIGiner se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Los cambios serán notificados en esta misma página. Se recomienda revisar periódicamente esta política.