Política de Privacidad

1. Identidad y datos de contacto del Responsable del tratamiento

La presente Política de Privacidad ("Política") describe cómo Ainuvia ("nosotros" o "nuestro"), gestionada por [Nombre de la Empresa], con domicilio social en [Dirección], NIF/IVA [XX] ("Responsable del tratamiento"), recoge, utiliza, divulga y trata datos personales cuando usted visita ainuvia.com ("el Sitio") o utiliza nuestros servicios.

Esta Política se emite de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos – "RGPD") y la normativa nacional de protección de datos aplicable.

Le rogamos que lea atentamente esta Política antes de facilitar sus datos personales. El acceso o uso del Sitio implica que ha leído y comprendido la presente Política.

2. Delegado de Protección de Datos (DPD)

De conformidad con el artículo 37 del RGPD, Ainuvia ha designado un Delegado de Protección de Datos ("DPD"). Puede ponerse en contacto con el DPD en privacy@ainuvia.com o por correo postal al domicilio social indicado, a la atención del Delegado de Protección de Datos.

3. Categorías de datos personales que tratamos

a) Datos facilitados voluntariamente por usted:

Dirección de correo electrónico (facilitada mediante el formulario de acceso anticipado o el formulario de contacto)
Nombre y apellidos (si se facilitan voluntariamente)
Cargo profesional y nombre de la empresa (si se facilitan voluntariamente)
Contenido de las comunicaciones enviadas a través del formulario de contacto o por correo electrónico

b) Datos recogidos automáticamente durante la navegación:

Dirección IP (anonimizada o seudonimizada cuando sea técnicamente posible)
Tipo y versión del navegador, sistema operativo y tipo de dispositivo
URL de procedencia y de salida
Páginas visitadas, tiempo de permanencia en cada página y ruta de navegación
País y región de acceso (obtenidos a partir de la dirección IP; nunca geolocalización precisa)
Identificadores de cookies (sujeto a su consentimiento — véase nuestra Política de Cookies)
Fecha y hora de cada acceso

c) Datos recibidos de terceros:

Datos analíticos agregados y anonimizados de Google Analytics 4 (únicamente cuando haya aceptado las cookies analíticas)

Importante: No tratamos categorías especiales de datos personales en el sentido del art. 9 RGPD (incluidos datos que revelen el origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, datos relativos a la salud o a la orientación sexual). Tampoco tratamos datos relativos a condenas penales e infracciones (art. 10 RGPD).

4. Finalidades del tratamiento y bases jurídicas

La siguiente tabla recoge cada finalidad del tratamiento y la base jurídica correspondiente conforme al art. 6 del RGPD.

Finalidad	Base jurídica	Detalles
Lista de espera de acceso anticipado y actualizaciones del producto	Art. 6(1)(a) RGPD — Consentimiento	Usted se ha suscrito expresamente para recibir notificaciones sobre el lanzamiento y las actualizaciones de Ainuvia. Puede retirar su consentimiento en cualquier momento.
Respuesta a consultas y envíos de formularios de contacto	Art. 6(1)(b) RGPD — Medidas precontractuales	El tratamiento es necesario para responder a su solicitud específica antes de la celebración de un contrato.
Análisis estadístico del tráfico del Sitio	Art. 6(1)(a) RGPD — Consentimiento	Se realiza únicamente cuando usted ha aceptado las cookies analíticas. Puede retirar su consentimiento en cualquier momento desde la Configuración de Cookies.
Seguridad del Sitio, prevención del fraude y detección de abusos	Art. 6(1)(f) RGPD — Interés legítimo	Nuestro interés legítimo consiste en proteger el Sitio y a sus usuarios frente a ciberataques, bots maliciosos y actividades fraudulentas.
Cumplimiento de obligaciones legales	Art. 6(1)(c) RGPD — Obligación legal	Tratamiento necesario para cumplir con la normativa nacional y de la UE aplicable (p. ej., obligaciones fiscales y contables).
Mejora del Sitio y de nuestros servicios	Art. 6(1)(f) RGPD — Interés legítimo	Analizamos datos de navegación agregados y anonimizados para mejorar la usabilidad y el contenido. No se realiza ningún tipo de perfilado individual.

5. Plazos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades declaradas y, en todo caso, no más tiempo del permitido por la normativa aplicable:

Dirección de correo electrónico y datos de registro: hasta que solicite su supresión, o durante 36 meses desde su última interacción activa con Ainuvia, lo que ocurra primero.
Comunicaciones recibidas a través del formulario de contacto: 24 meses desde la fecha de recepción.
Registros de acceso a servidores: 12 meses, tras los cuales se eliminan automáticamente.
Datos de Google Analytics 4: hasta 26 meses en los servidores de Google (sujeto a su consentimiento, revocable en cualquier momento).
Registros de consentimiento: 5 años desde la fecha en que se otorgó el consentimiento, para acreditar el cumplimiento del art. 7 RGPD.
Datos tratados para cumplir obligaciones legales: durante los plazos exigidos por la normativa aplicable.

Una vez transcurrido el plazo de conservación aplicable, los datos personales son eliminados de forma segura o anonimizados de manera irreversible, conforme al principio de limitación del plazo de conservación (art. 5(1)(e) RGPD).

6. Destinatarios y categorías de destinatarios

a) Encargados del tratamiento designados conforme al art. 28 RGPD: Compartimos datos personales con los siguientes prestadores de servicios, cada uno vinculado por obligaciones contractuales que garantizan el cumplimiento de la normativa aplicable:

Google LLC (Google Analytics 4, Google Workspace, Google Sheets) — con sede en Estados Unidos.
Vercel Inc. (alojamiento web e infraestructura) — con sede en Estados Unidos.
Calendly LLC (servicio de programación de citas) — con sede en Estados Unidos.

b) Autoridades públicas competentes: Podremos comunicar datos personales a autoridades judiciales, supervisoras o policiales cuando así lo exija la normativa aplicable, la regulación o una orden judicial vinculante.

c) No venta de datos: No vendemos, arrendamos ni cedemos datos personales a terceros para sus propios fines comerciales o de marketing.

7. Transferencias internacionales de datos

Algunos de nuestros prestadores de servicios están establecidos fuera del Espacio Económico Europeo ("EEE"). Cualquier transferencia de datos personales a un tercer país se efectúa sobre la base de:

Decisión de adecuación (art. 45 RGPD): cuando la Comisión Europea ha determinado que el país de destino garantiza un nivel de protección adecuado — como en el caso de las transferencias a Estados Unidos en el marco del EU–US Data Privacy Framework.
Cláusulas contractuales tipo (art. 46(2)(c) RGPD): cuando no existe una decisión de adecuación, las transferencias se rigen por las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas, en su caso, con salvaguardias técnicas y organizativas adicionales.

Puede solicitar una copia de las salvaguardias adoptadas para las transferencias internacionales escribiendo a privacy@ainuvia.com.

8. Sus derechos conforme al RGPD

De conformidad con los artículos 15 a 22 del RGPD, usted tiene los siguientes derechos respecto a sus datos personales:

Derecho de acceso (art. 15): Puede solicitar confirmación de si tratamos sus datos personales y, en caso afirmativo, obtener una copia junto con información complementaria sobre el tratamiento.
Derecho de rectificación (art. 16): Puede solicitar la corrección de datos personales inexactos y la completación de datos incompletos.
Derecho de supresión / ‘derecho al olvido’ (art. 17): Puede solicitar la supresión de sus datos personales cuando concurra alguno de los supuestos del art. 17 RGPD.
Derecho a la limitación del tratamiento (art. 18): Puede solicitar que el tratamiento quede limitado en determinadas circunstancias (p. ej., cuando impugne la exactitud de los datos).
Derecho a la portabilidad de los datos (art. 20): Puede recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
Derecho de oposición (art. 21): Puede oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo. Tiene además un derecho incondicional a oponerse al tratamiento con fines de marketing directo.
Derecho a retirar el consentimiento (art. 7(3)): Cuando el tratamiento esté basado en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a dicha retirada.
Derecho a no ser objeto de decisiones automatizadas (art. 22): Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente. Confirmamos que no adoptamos ningún tipo de decisión de este tipo.

Cómo ejercer sus derechos: Envíe su solicitud por escrito a privacy@ainuvia.com, adjuntando copia de un documento de identidad válido cuando sea necesario para verificar su identidad. Responderemos en el plazo de un mes natural desde la recepción. En caso de solicitudes complejas o múltiples, podremos ampliar dicho plazo otros dos meses, previa comunicación dentro del primer mes.

Derecho a presentar reclamación: Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España: Agencia Española de Protección de Datos (AEPD). También puede dirigirse a la autoridad de control de su Estado miembro de residencia habitual, de trabajo o del lugar de la presunta infracción.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad proporcional al riesgo, conforme al art. 32 RGPD. Estas medidas incluyen:

Cifrado de todos los datos en tránsito mediante TLS 1.2 o superior
Controles de acceso y principio de mínimo privilegio para todo el personal y los prestadores de servicios
Evaluaciones periódicas de vulnerabilidades y pruebas de penetración
Registro de auditoría de los accesos a sistemas que contienen datos personales
Procedimientos documentados para la detección, notificación e investigación de violaciones de datos personales conforme a los arts. 33–34 RGPD

Aunque adoptamos medidas razonables y proporcionadas, ningún método de transmisión por internet o almacenamiento electrónico es completamente seguro. En caso de violación de datos personales que pueda suponer un alto riesgo para sus derechos y libertades, le notificaremos sin demora indebida conforme al art. 34 RGPD.

10. Cookies y tecnologías similares

Utilizamos cookies y tecnologías de rastreo similares en el Sitio. Para un inventario completo de las cookies empleadas, junto con información sobre proveedores, duración, finalidad e instrucciones para gestionar o retirar su consentimiento, consulte nuestra Política de Cookies.

11. Vínculos a sitios web de terceros

El Sitio puede contener hipervínculos a sitios web de terceros sobre los que no ejercemos ningún control. Esta Política no se aplica a dichos sitios. Le recomendamos que consulte las políticas de privacidad de cualquier sitio de terceros que visite antes de facilitar datos personales.

12. Privacidad de menores

El Sitio y nuestros servicios no están dirigidos a personas menores de 16 años, ni recogemos conscientemente datos personales de menores de dicha edad. Si tuviéramos conocimiento de haber recogido datos personales de un menor de 16 años sin el consentimiento verificado de sus padres o tutores, adoptaremos de inmediato las medidas necesarias para eliminar dicha información. Para notificaciones, escriba a privacy@ainuvia.com.

13. Modificaciones a esta Política

Podremos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores. Los cambios sustanciales se comunicarán publicando la Política actualizada en el Sitio con una nueva fecha de "Última actualización". Cuando lo exija la normativa aplicable, solicitaremos su consentimiento renovado antes de que los cambios sustanciales entren en vigor.

14. Contacto

Para cualquier consulta, reclamación o solicitud relacionada con esta Política o con el tratamiento de sus datos personales, puede ponerse en contacto con:

Ainuvia — Responsable del tratamiento

Email: privacy@ainuvia.com

[Nombre de la Empresa], [Dirección], NIF/IVA [XX]