Política de Privacidad

1. Responsable del tratamiento

ADAUGE S.L. (en adelante, "ADAUGE", "nosotros" o "la Empresa") es el responsable del tratamiento de los datos personales que el usuario (en adelante, "el Usuario" o "usted") proporcione a traves de este sitio web y plataforma digital.

2. Normativa aplicable

La presente Politica de Privacidad se rige por la siguiente normativa:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la proteccion de las personas fisicas en lo que respecta al tratamiento de datos personales y a la libre circulacion de estos datos (RGPD).
• Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Informacion y de Comercio Electronico (LSSI-CE).

3. Datos personales que recopilamos

Recopilamos los siguientes datos personales en funcion de la interaccion del Usuario con nuestra plataforma:

3.1. Formularios de solicitud de servicio (leads)

• Nombre y apellidos
• Direccion de correo electronico
• Numero de telefono
• Nombre de la empresa
• Detalles del proyecto (respuestas al formulario de briefing)
• Sector de actividad, presupuesto estimado y preferencias del servicio

3.2. Portal de clientes (autenticacion)

• Direccion de correo electronico (para magic link / OTP)
• Datos de sesion y tokens de autenticacion
• Configuracion de autenticacion multifactor (MFA), si se activa

3.3. Datos tecnicos y de navegacion

• Direccion IP
• Tipo y version del navegador
• Sistema operativo
• Paginas visitadas y tiempo de permanencia
• Datos de cookies (ver nuestra Politica de Cookies)

3.4. Datos generados durante la prestacion del servicio

• Historial de comunicaciones por email
• Propuestas comerciales y contratos generados
• Archivos adjuntos subidos por el Usuario
• Registros de actividad vinculados a la cuenta del cliente

4. Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades:

El perfilado y las funciones de apoyo basadas en inteligencia artificial descritos arriba no producen efectos juridicos sobre el interesado ni le afectan significativamente de modo similar. En todo caso, el Usuario puede oponerse a este tratamiento (Art. 21 RGPD) y solicitar intervencion humana (Art. 22 RGPD), conforme a la seccion 7.

5. Destinatarios de los datos

Sus datos personales podran ser comunicados a los siguientes destinatarios, exclusivamente para las finalidades descritas:

5.1. Encargados del tratamiento (proveedores tecnologicos)

• Supabase, Inc. — Infraestructura de base de datos, autenticacion y almacenamiento. Los datos se alojan en centros de datos ubicados en la Union Europea (region eu-central-1, Frankfurt). Supabase actua como encargado del tratamiento conforme a su DPA (Data Processing Agreement).
• Functional Software, Inc. (Sentry) — Monitorizacion de errores de la aplicacion. Puede recibir datos tecnicos (IP, navegador, trazas de error). Los datos se procesan conforme a su DPA y pueden transferirse a EE.UU. bajo el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework).
• Google LLC (Google Analytics) — Analisis del trafico y uso de la web, en caso de que el Usuario haya consentido el uso de cookies analiticas. Transferencia internacional bajo el Marco de Privacidad de Datos UE-EE.UU.
• Vercel, Inc. — Alojamiento y despliegue de la aplicacion web. Puede procesar direcciones IP y metadatos de solicitud. Transferencia bajo el Marco de Privacidad de Datos UE-EE.UU.
• Anthropic, PBC (Claude) — Procesamiento mediante inteligencia artificial de textos y datos de la plataforma (clasificacion de leads, resumenes, analisis de comunicaciones, recomendaciones y puntuaciones internas). Anthropic trata estos datos como encargado, conforme a sus condiciones comerciales y de uso de la API. Los datos enviados a su API no se utilizan para entrenar sus modelos y se conservan unicamente durante un periodo limitado a efectos de deteccion de abusos y seguridad, tras el cual se eliminan. Transferencia internacional a EE.UU. amparada en las salvaguardas legales aplicables (Clausulas Contractuales Tipo u otros mecanismos del Art. 46 RGPD).
• OpenAI, L.L.C. — Procesamiento mediante inteligencia artificial como proveedor complementario: analisis de las respuestas de formularios, transcripcion de notas de audio, indexacion de documentos internos y, cuando el proveedor principal no esta disponible, clasificacion de leads. OpenAI trata estos datos como encargado, conforme a sus condiciones de uso de la API, que excluyen por defecto el uso de estos datos para entrenar sus modelos. Transferencia internacional a EE.UU. amparada en las salvaguardas legales aplicables (Clausulas Contractuales Tipo u otros mecanismos del Art. 46 RGPD).
• Resend (Plus Five Five, Inc.) — Envio de los correos electronicos de la plataforma (confirmaciones, propuestas, avisos). Trata el nombre, la direccion de correo y el contenido del mensaje unicamente para entregarlo. Transferencia internacional a EE.UU. amparada en las salvaguardas legales aplicables (Clausulas Contractuales Tipo u otros mecanismos del Art. 46 RGPD).

5.2. Administraciones publicas

En cumplimiento de obligaciones legales, los datos podran comunicarse a la Agencia Tributaria, la Seguridad Social u otras Administraciones competentes cuando sea legalmente exigible.

5.3. Transferencias internacionales

Algunos de nuestros proveedores tecnologicos tienen sede en Estados Unidos. Dichas transferencias internacionales se amparan en:

• La Decision de Adecuacion de la Comision Europea relativa al Marco de Privacidad de Datos UE-EE.UU. (adoptada el 10 de julio de 2023), para aquellos proveedores certificados bajo dicho marco.
• Clausulas contractuales tipo (CCT) aprobadas por la Comision Europea, cuando proceda.

La base de datos principal (Supabase) se aloja integramente en la Union Europea (Frankfurt, Alemania), por lo que la mayor parte de sus datos personales no sale del territorio de la UE.

6. Plazos de conservacion

Los datos se conservaran durante los siguientes plazos:

• Datos de leads (formularios): Hasta 24 meses desde la recogida si no se formaliza una relacion contractual. Si el Usuario contrata un servicio, los datos se conservaran durante la vigencia del contrato.
• Datos contractuales y de facturacion: Durante la vigencia de la relacion contractual y, tras su finalizacion, durante los plazos legales aplicables (4 anos conforme a la Ley General Tributaria; 5 anos conforme al Codigo Civil para acciones personales; 6 anos conforme al Codigo de Comercio para la documentacion mercantil).
• Datos de autenticacion: Mientras la cuenta del Usuario permanezca activa. Si la cuenta se elimina o se inactiva, los datos de sesion se eliminan de forma inmediata.
• Datos de cookies y navegacion: Segun los plazos indicados en nuestra Politica de Cookies.
• Datos de monitorizacion (Sentry): Maximo 90 dias desde la captura del evento.
• Datos capturados de forma automatizada: aplicamos plazos de retencion especificos, transcurridos los cuales se purgan o anonimizan de forma automatica y periodica:
  • Transcripciones de llamadas: 6 meses.
  • Grabaciones de audio de llamadas: 3 meses; resumenes: 12 meses.
  • Correos electronicos entrantes sincronizados: 24 meses.
  • Metadatos de actividad para registro horario: 24 meses.
  • Analisis automatizados de comunicaciones: 12 meses.
  • Mensajes de WhatsApp: 12 meses.
  • Conversaciones de chat web: 6 meses desde la ultima actividad.

Transcurridos los plazos mencionados, los datos seran eliminados o anonimizados de forma irreversible.

7. Derechos del interesado

De conformidad con los articulos 15 a 22 del RGPD y los articulos 12 a 18 de la LOPDGDD, el Usuario tiene los siguientes derechos:

• Derecho de acceso (Art. 15 RGPD): Obtener confirmacion de si se estan tratando sus datos y acceder a ellos.
• Derecho de rectificacion (Art. 16 RGPD): Solicitar la correccion de datos inexactos o completar datos incompletos.
• Derecho de supresion (Art. 17 RGPD): Solicitar la eliminacion de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos. Consulte nuestra pagina de eliminacion de datos para instrucciones detalladas.
• Derecho de limitacion (Art. 18 RGPD): Solicitar que se limite el tratamiento de sus datos en determinadas circunstancias.
• Derecho de portabilidad (Art. 20 RGPD): Recibir sus datos en un formato estructurado, de uso comun y lectura mecanica, y transmitirlos a otro responsable.
• Derecho de oposicion (Art. 21 RGPD): Oponerse al tratamiento de sus datos, incluido el tratamiento basado en interes legitimo o con fines de marketing directo.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): No ser objeto de una decision basada unicamente en el tratamiento automatizado que produzca efectos juridicos o le afecte significativamente.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, el Usuario puede retirarlo en cualquier momento sin que afecte a la licitud del tratamiento previo.

Como ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, envie un email a hola@adauge.com indicando:

• Su nombre completo y direccion de correo electronico asociada
• El derecho que desea ejercer
• Copia de su documento de identidad (DNI/NIE/Pasaporte) para verificar su identidad

Responderemos a su solicitud en un plazo maximo de un (1) mes desde su recepcion. Dicho plazo podra ampliarse en dos (2) meses adicionales en caso de solicitudes complejas o multiples, informandole de dicha ampliacion.

8. Derecho a reclamar ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD):

9. Medidas de seguridad

ADAUGE ha implementado las medidas tecnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al articulo 32 del RGPD. Entre otras:

• Cifrado de datos en transito (TLS/HTTPS) y en reposo
• Autenticacion segura mediante magic link, OTP y autenticacion multifactor (MFA)
• Control de acceso basado en roles (RBAC) en la plataforma
• Politicas de Row Level Security (RLS) en la base de datos
• Copias de seguridad periodicas con recuperacion ante desastres
• Monitorizacion continua de la infraestructura y deteccion de anomalias
• Revision periodica de las medidas de seguridad

10. Datos de menores

Nuestros servicios estan dirigidos a profesionales y empresas. No recopilamos intencionadamente datos de menores de 16 anos. Si tiene conocimiento de que un menor ha proporcionado datos personales a traves de nuestra plataforma, le rogamos que se ponga en contacto con nosotros para proceder a su eliminacion.

11. Modificaciones de esta politica

ADAUGE se reserva el derecho de modificar la presente Politica de Privacidad en cualquier momento. Cualquier cambio sera publicado en esta pagina con la fecha de ultima actualizacion. En caso de cambios sustanciales que afecten al tratamiento de sus datos, le informaremos por correo electronico o mediante un aviso destacado en la plataforma.

12. Contacto

Para cualquier consulta relacionada con esta Politica de Privacidad o con el tratamiento de sus datos personales, puede contactarnos en: