Política de privacidad

1. Responsable del tratamiento

ADAUGE S.L. (en adelante, «ADAUGE», «nosotros» o «la Empresa») es el responsable del tratamiento de los datos personales que el usuario (en adelante, «el Usuario» o «usted») proporcione a través de este sitio web y plataforma digital.

2. Normativa aplicable

La presente Política de privacidad se rige por la siguiente normativa:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3. Datos personales que recopilamos

Recopilamos los siguientes datos personales en función de la interacción del Usuario con nuestra plataforma:

3.1. Formularios de solicitud de servicio

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Nombre de la empresa
• Detalles del proyecto (respuestas al formulario de briefing)
• Sector de actividad, presupuesto estimado y preferencias del servicio

3.2. Portal de clientes (inicio de sesión)

• Dirección de correo electrónico (para el enlace de acceso o el código de un solo uso)
• Datos de la sesión iniciada
• Configuración de la verificación en dos pasos, si se activa

3.3. Datos técnicos y de navegación

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Páginas visitadas y tiempo de permanencia
• Datos de cookies (ver nuestra Política de cookies)

3.4. Datos generados durante la prestación del servicio

• Historial de comunicaciones por correo electrónico
• Propuestas comerciales y contratos generados
• Archivos adjuntos subidos por el Usuario
• Registros de actividad vinculados a la cuenta del cliente

4. Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades:

El perfilado y las funciones de apoyo basadas en inteligencia artificial descritos arriba no producen efectos jurídicos sobre el interesado ni le afectan significativamente de modo similar. En todo caso, el Usuario puede oponerse a este tratamiento (art. 21 RGPD) y solicitar intervención humana (art. 22 RGPD), conforme a la sección 7.

5. Destinatarios de los datos

Sus datos personales podrán comunicarse a los siguientes destinatarios, exclusivamente para las finalidades descritas:

5.1. Encargados del tratamiento (proveedores tecnológicos)

• Supabase, Inc. — Infraestructura de base de datos, inicio de sesión y almacenamiento. Los datos se alojan en centros de datos ubicados en la Unión Europea (Fráncfort, Alemania). Supabase actúa como encargado del tratamiento conforme a su acuerdo de tratamiento de datos (DPA).
• Functional Software, Inc. (Sentry) — Monitorización de errores de la aplicación. Puede recibir datos técnicos (IP, navegador, detalle del error). Los datos se tratan conforme a su DPA y pueden transferirse a EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).
• Google LLC (Google Analytics) — Análisis del tráfico y del uso de la web, si el Usuario ha consentido las cookies analíticas. Transferencia internacional bajo el Marco de Privacidad de Datos UE-EE. UU.
• Vercel, Inc. — Alojamiento y publicación de la aplicación web. Puede tratar direcciones IP y metadatos de las peticiones. Transferencia bajo el Marco de Privacidad de Datos UE-EE. UU.
• Anthropic, PBC (Claude) — Tratamiento mediante inteligencia artificial de textos y datos de la plataforma (clasificación de solicitudes, resúmenes, análisis de comunicaciones, recomendaciones y puntuaciones internas). Anthropic trata estos datos como encargado, conforme a sus condiciones comerciales y de uso de su servicio. Los datos que se le envían no se utilizan para entrenar sus modelos y se conservan únicamente durante un periodo limitado a efectos de detección de abusos y seguridad, tras el cual se eliminan. Transferencia internacional a EE. UU. amparada en las salvaguardas legales aplicables (cláusulas contractuales tipo u otros mecanismos del art. 46 RGPD).
• OpenAI, L.L.C. — Tratamiento mediante inteligencia artificial como proveedor complementario: análisis de las respuestas de formularios, transcripción de notas de audio, indexación de documentos internos y, cuando el proveedor principal no está disponible, clasificación de solicitudes. OpenAI trata estos datos como encargado, conforme a sus condiciones de uso de su servicio, que excluyen por defecto el uso de estos datos para entrenar sus modelos. Transferencia internacional a EE. UU. amparada en las salvaguardas legales aplicables (cláusulas contractuales tipo u otros mecanismos del art. 46 RGPD).
• Resend (Plus Five Five, Inc.) — Envío de los correos electrónicos de la plataforma (confirmaciones, propuestas, avisos). Trata el nombre, la dirección de correo y el contenido del mensaje únicamente para entregarlo. Transferencia internacional a EE. UU. amparada en las salvaguardas legales aplicables (cláusulas contractuales tipo u otros mecanismos del art. 46 RGPD).

5.2. Administraciones públicas

En cumplimiento de obligaciones legales, los datos podrán comunicarse a la Agencia Tributaria, la Seguridad Social u otras administraciones competentes cuando sea legalmente exigible.

5.3. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos tienen sede en Estados Unidos. Dichas transferencias internacionales se amparan en:

• La Decisión de Adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (adoptada el 10 de julio de 2023), para los proveedores certificados bajo dicho marco.
• Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, cuando proceda.

La base de datos principal (Supabase) se aloja íntegramente en la Unión Europea (Fráncfort, Alemania), por lo que la mayor parte de sus datos personales no sale del territorio de la UE.

6. Plazos de conservación

Los datos se conservarán durante los siguientes plazos:

• Datos de solicitudes (formularios): hasta 24 meses desde la recogida si no se formaliza una relación contractual. Si el Usuario contrata un servicio, los datos se conservarán durante la vigencia del contrato.
• Datos contractuales y de facturación: durante la vigencia de la relación contractual y, tras su finalización, durante los plazos legales aplicables (4 años conforme a la Ley General Tributaria; 5 años conforme al Código Civil para acciones personales; 6 años conforme al Código de Comercio para la documentación mercantil).
• Datos de inicio de sesión: mientras la cuenta del Usuario permanezca activa. Si la cuenta se elimina o se desactiva, los datos de sesión se eliminan de forma inmediata.
• Datos de cookies y navegación: según los plazos indicados en nuestra Política de cookies.
• Datos de monitorización (Sentry): máximo 90 días desde el registro del error.
• Datos recogidos de forma automatizada: aplicamos plazos de conservación específicos, transcurridos los cuales se eliminan o anonimizan de forma automática y periódica:
  • Transcripciones de llamadas: 6 meses.
  • Grabaciones de audio de llamadas: 3 meses; resúmenes: 12 meses.
  • Correos electrónicos entrantes sincronizados: 24 meses.
  • Metadatos de actividad para el registro horario: 24 meses.
  • Análisis automatizados de comunicaciones: 12 meses.
  • Mensajes de WhatsApp: 12 meses.
  • Conversaciones del chat web: 6 meses desde la última actividad.

Transcurridos los plazos mencionados, los datos se eliminarán o anonimizarán de forma irreversible.

7. Derechos del interesado

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, el Usuario tiene los siguientes derechos:

• Derecho de acceso (art. 15 RGPD): obtener confirmación de si se están tratando sus datos y acceder a ellos.
• Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o completar datos incompletos.
• Derecho de supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos. Consulte nuestra página de eliminación de datos para las instrucciones detalladas.
• Derecho de limitación (art. 18 RGPD): solicitar que se limite el tratamiento de sus datos en determinadas circunstancias.
• Derecho de portabilidad (art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de sus datos, incluido el tratamiento basado en el interés legítimo o con fines de marketing directo.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, el Usuario puede retirarlo en cualquier momento sin que afecte a la licitud del tratamiento previo.

Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, envíe un correo a hola@adauge.com indicando:

• Su nombre completo y la dirección de correo electrónico asociada
• El derecho que desea ejercer
• Copia de su documento de identidad (DNI/NIE/pasaporte) para verificar su identidad

Responderemos a su solicitud en un plazo máximo de un (1) mes desde su recepción. Dicho plazo podrá ampliarse en dos (2) meses adicionales en caso de solicitudes complejas o múltiples, informándole de dicha ampliación.

8. Derecho a reclamar ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

9. Medidas de seguridad

ADAUGE ha implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras:

• Cifrado de los datos en tránsito (TLS/HTTPS) y en reposo
• Inicio de sesión seguro mediante enlace de acceso, código de un solo uso y verificación en dos pasos
• Acceso a la plataforma según el rol de cada persona
• Separación en la base de datos: cada cliente solo puede ver sus propios datos
• Copias de seguridad periódicas con recuperación ante desastres
• Monitorización continua de la infraestructura y detección de anomalías
• Revisión periódica de las medidas de seguridad

10. Datos de menores

Nuestros servicios están dirigidos a profesionales y empresas. No recopilamos intencionadamente datos de menores de 16 años. Si tiene conocimiento de que un menor ha proporcionado datos personales a través de nuestra plataforma, le rogamos que se ponga en contacto con nosotros para proceder a su eliminación.

11. Modificaciones de esta política

ADAUGE se reserva el derecho de modificar la presente Política de privacidad en cualquier momento. Cualquier cambio se publicará en esta página con la fecha de la última actualización. En caso de cambios sustanciales que afecten al tratamiento de sus datos, le informaremos por correo electrónico o mediante un aviso destacado en la plataforma.

12. Contacto

Para cualquier consulta relacionada con esta Política de privacidad o con el tratamiento de sus datos personales, puede contactarnos en: