Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:

• Nombre o razón social: Daxia Normativas, S.L.
• NIF: B99277154
• Domicilio: C/ Pedro María Ric, 21, Zaragoza
• Email de contacto: info@daxia.es

Menores de edad

El servicio IAact está dirigido a profesionales y empresas y no está destinado a menores de 14 años. No recogemos deliberadamente datos de menores de esa edad.

Datos que recogemos

Recogemos los siguientes datos personales:

• Datos de contacto: nombre, apellidos, dirección de correo electrónico, teléfono y nombre de empresa, cuando nos los facilitas a través del formulario de contacto o de compra.
• Datos de uso: información sobre cómo interactúas con nuestra plataforma, incluyendo sesiones del chatbot Norma, progreso de formación y variables de cumplimiento recogidas durante el proceso de diagnóstico.
• Datos de facturación: los necesarios para emitir facturas y gestionar el pago del servicio.

No recogemos categorías especiales de datos (datos de salud, ideología, religión, etc.).

Finalidad y base legal del tratamiento

Tratamos tus datos para las siguientes finalidades:

• Prestación del servicio IAact: gestionar tu acceso al chatbot, generar la documentación de cumplimiento y coordinar la formación de tu equipo. Base legal: ejecución de contrato (art. 6.1.b RGPD).
• Comunicaciones comerciales a clientes: enviarte información sobre actualizaciones del servicio, novedades normativas y nuevas funcionalidades relacionadas con productos que ya utilizas. Base legal: interés legítimo (art. 6.1.f RGPD y art. 21 LOPDGDD), pudiendo oponerte u optar por no recibirlas en cualquier momento a través del enlace de baja incluido en cada comunicación.
• Cumplimiento de obligaciones legales: conservar facturas y documentación contable. Base legal: obligación legal (art. 6.1.c RGPD).

Sobre el proceso de diagnóstico y el chatbot Norma: el diagnóstico de cumplimiento y las respuestas del chatbot Norma se generan con asistencia de inteligencia artificial, pero no implican decisiones automatizadas con efectos jurídicos o significativos sobre ti en el sentido del art. 22 RGPD: los resultados son documentación de apoyo que puede ser revisada y, en su caso, corregida por un humano antes de su uso.

Conservación de los datos

Conservamos tus datos durante el tiempo necesario para la prestación del servicio y, una vez finalizada la relación contractual, durante los plazos legalmente exigidos:

• Datos de contacto de formularios (sin llegar a contratar): hasta 12 meses desde el último contacto, salvo que solicites su supresión antes o que exista una relación comercial activa que justifique un plazo mayor.
• Datos de facturación: 5 años (obligación fiscal, art. 30 Código de Comercio y normativa tributaria).
• Documentación de cumplimiento generada: 5 años desde la última actualización, salvo que solicites su supresión.
• Datos del chatbot y diagnóstico: hasta que solicites su cancelación o transcurran 2 años de inactividad.

Destinatarios y transferencias internacionales

No cedemos tus datos a terceros salvo obligación legal. Para la prestación del servicio utilizamos los siguientes proveedores, que actúan como encargados del tratamiento:

• Anthropic, Inc. (procesamiento de lenguaje natural para el chatbot Norma), con sede en Estados Unidos. Esta transferencia internacional se ampara en el marco de adecuación EU-U.S. Data Privacy Framework al que Anthropic está adherida y, de forma subsidiaria, en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las garantías adicionales evaluadas para mitigar riesgos de acceso por autoridades de terceros países. Puedes solicitar más información sobre estas garantías escribiendo a info@daxia.es.
• Proveedor de hosting: servidor alojado en la Unión Europea.
• Pasarela de pago: Stripe, que trata los datos de pago bajo sus propias políticas de privacidad.
• Google Fonts: este sitio utiliza tipografías servidas desde los servidores de Google (fonts.googleapis.com / fonts.gstatic.com). Para cargarlas, tu navegador envía tu dirección IP a Google. Google Fonts no instala cookies, pero la dirección IP es un dato personal según el RGPD; el tratamiento por parte de Google se rige por su propia política de privacidad.

Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento escribiendo a info@daxia.es:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• A no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente, cuando ello resulte de aplicación conforme al art. 22 RGPD.

Si consideras que el tratamiento no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para más información sobre las cookies que utiliza este sitio, consulta nuestra política de cookies.