Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Jose Manuel Lopez Pena informa a los usuarios de la presente política de privacidad.

1. Responsable del tratamiento

2. Datos que recopilamos y finalidades

2.1 Formularios de contacto y solicitudes de servicios

Recogemos el nombre, un email o teléfono, el tipo de negocio y la consulta para responder a la solicitud, estudiar su viabilidad y, cuando se pida, preparar una propuesta. En las landings de gestión de citas y de contenido para redes sociales el comentario es opcional. También guardamos el idioma, el servicio solicitado, la página de origen y, si existen en la URL, los parámetros de campaña (fuente, medio y campaña).

Base jurídica: aplicación, a petición del interesado, de medidas precontractuales para estudiar los servicios solicitados (art. 6.1.b RGPD). La casilla de lectura acredita que se ha mostrado la información de privacidad; no constituye una suscripción ni un consentimiento para otras finalidades.

Cuando actúe en nombre de una empresa, el tratamiento de sus datos de contacto profesional para atender la relación solicitada se basa en el interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD), limitado a esa finalidad; puede oponerse cuando proceda.

El nombre, el contacto y el tipo de negocio permiten identificar y atender la solicitud. Sin un medio de contacto no podemos responder. No incluya datos de salud, contraseñas ni datos personales de sus propios clientes en el comentario.

Las solicitudes se registran en el administrador de Ardeiro.AI. Las solicitudes de las landings de gestión de citas y de contenido para redes sociales se gestionan también en Baserow, autohospedado bajo control de Ardeiro.AI, y se envía un aviso a [email protected] mediante Resend. Solo el personal autorizado accede a la información para atenderla.

Los avisos móviles de estas landings utilizan un mensaje genérico en Chatwoot que identifica el servicio solicitado, sin nombre, email, teléfono, negocio, comentario ni identificador del solicitante. Los datos del formulario no se incluyen en el aviso ni en su relé de notificaciones. Este flujo no equivale a iniciar una conversación con el chatbot.

Enviar una solicitud no suscribe a la newsletter ni autoriza publicidad no relacionada. La newsletter dispone de su propio formulario, información y consentimiento separado.

2.2 Datos de navegación

El servidor recoge automáticamente registros técnicos estándar (dirección IP, navegador, sistema operativo, páginas visitadas, fecha y hora de acceso). Estos datos se utilizan exclusivamente con fines de seguridad, mantenimiento técnico y detección de accesos indebidos. No se asocian a perfiles individuales de usuario.

Base jurídica: Interés legítimo del responsable (art. 6.1.f RGPD).

2.3 Chatbot de atención (WhatsApp, Telegram y Chat Web)

Cuando el usuario interactúa con el chatbot de Ardeiro.AI a través de WhatsApp, Telegram o el widget de chat del Sitio, se recogen los siguientes datos:

• Nombre — si el usuario lo facilita durante la conversación.
• Número de teléfono o identificador de la cuenta de mensajería — necesario para mantener la conversación en el canal elegido.
• Contenido de los mensajes intercambiados — para poder atender la consulta y generar la respuesta.
• Datos de citas (fecha, hora, servicio solicitado, email de contacto) — cuando el usuario solicita reservar, modificar o cancelar una cita a través del chatbot.

Finalidad: atender la consulta, prestar el servicio de atención automatizada mediante inteligencia artificial, gestionar la reserva, modificación o cancelación de citas, y realizar el seguimiento del servicio (recordatorios, encuestas de satisfacción).

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales solicitadas (art. 6.1.b RGPD) para contratar o gestionar un servicio. Las finalidades adicionales que requieran consentimiento deben autorizarse por separado; no se presume esa autorización por el mero inicio de una conversación.

Decisiones automatizadas: las respuestas del chatbot se generan mediante un sistema de inteligencia artificial (modelo de lenguaje). El usuario puede solicitar en cualquier momento ser atendido por una persona, indicándolo en la propia conversación. El sistema no toma decisiones automatizadas con efectos jurídicos significativos sobre el usuario.

3. Conservación de los datos

• Solicitudes de servicios: el criterio de conservación es el tiempo necesario para gestionar la consulta y la propuesta. Cuando finaliza la gestión, solo procede conservar los datos necesarios para obligaciones legales o para posibles responsabilidades, bloqueados cuando corresponda conforme al art. 32 LOPDGDD. Si se contrata un servicio, se aplican además los plazos exigibles para su documentación contractual, contable y fiscal; no se aplica automáticamente un plazo de cinco años a cualquier consulta.
• Gestión en los sistemas propios: el administrador y Baserow no realizan actualmente un borrado automático de las consultas por antigüedad. La supresión y la revisión de necesidad se gestionan manualmente; puede solicitar la supresión en [email protected]. La conservación técnica no autoriza a reutilizar la consulta para publicidad.
• Registros de seguridad y conversaciones: se conservan según su necesidad para resolver incidencias, prestar la atención solicitada y cumplir obligaciones o atender responsabilidades aplicables, con acceso restringido. No se asigna un plazo único a todos los tipos de registro.
• Analítica de Matomo: la configuración habilita el borrado periódico de registros de visitas con más de 780 días y de informes estadísticos con más de 60 meses (5 años), para comparar la evolución del sitio y el interés por los servicios entre años. Quedan exceptuadas las métricas básicas y los informes mensuales y anuales, que se mantienen como histórico y no tienen borrado automático por antigüedad. Estos umbrales técnicos están sujetos al criterio de conservar solo lo necesario para esa finalidad: la información personal que deje de ser necesaria debe suprimirse o anonimizarse. Retirar el permiso detiene la recogida futura; puede ejercer sus derechos en [email protected].
• Correo y copias: la gestión de supresión comprende las copias de la solicitud en los sistemas propios y el correo utilizado para atenderla. Las condiciones de Resend y de las copias operativas se detallan en el apartado Newsletter; una solicitud que requiera actuación del proveedor se tramita también ante él.

4. Destinatarios y transferencias internacionales

Los datos no se venden para fines de terceros. La atención de solicitudes y el funcionamiento del sitio utilizan sistemas propios y proveedores técnicos. Los accesos se limitan a la finalidad y a la información necesaria para cada operación:

• Infraestructura bajo control de Ardeiro.AI: alojamiento del sitio, administrador de consultas, bases de datos y automatización. Baserow y Chatwoot están autohospedados. Las solicitudes de las landings de gestión de citas y de contenido para redes sociales se registran en el administrador y Baserow; sus avisos en Chatwoot contienen solo los mensajes genéricos descritos en el apartado 2.1.
• WhatsApp Business Platform (grupo Meta) — envío y recepción de mensajes cuando el usuario contacta a través de WhatsApp. Sus condiciones de tratamiento y su adenda de transferencias describen el tratamiento por cuenta del negocio y las transferencias a Estados Unidos, mediante el Marco de Privacidad de Datos UE-EE.UU. o los mecanismos alternativos que allí se indican. Más información: condiciones de tratamiento de datos de WhatsApp Business y adenda de transferencias.
• OpenAI — procesamiento del contenido de los mensajes mediante un modelo de lenguaje para generar las respuestas automatizadas del chatbot. Su contrato de tratamiento prevé transferencias fuera del Espacio Económico Europeo mediante Cláusulas Contractuales Tipo o decisiones de adecuación aplicables. Puede consultar el contrato de tratamiento de OpenAI.
• Google Ireland Limited (Google Calendar) — gestión de la disponibilidad y de las citas concertadas a través del chatbot.
• Resend (Plus Five Five, Inc., Estados Unidos): envío de avisos de solicitudes al equipo, confirmaciones, newsletter y comunicaciones transaccionales. Trata destinatarios, contenido del correo y registros de entrega. Almacena datos en Estados Unidos; su contrato de tratamiento incluye Cláusulas Contractuales Tipo. Más detalles y enlaces al contrato en el apartado Newsletter.

Las transferencias internacionales que derivan del envío de correo se describen en la información de Resend del apartado Newsletter. Los canales de mensajería y las integraciones que el usuario utilice tienen también sus propias condiciones. Puede pedir información sobre los proveedores y las garantías aplicables en [email protected].

5. Derechos de los interesados

Puede ejercer acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan, escribiendo a [email protected]. No debe adjuntar una copia del DNI por defecto: solo se solicitará información adicional de identidad si hay dudas razonables y se limitará a lo necesario para verificarlas. Puede retirar los consentimientos prestados sin afectar al tratamiento previo lícito.

• Acceso: conocer qué datos se tratan sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros casos, ya no sean necesarios para la finalidad para la que se recogieron.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
• Oposición: oponerse al tratamiento de sus datos basado en el interés legítimo del responsable.
• Portabilidad: recibir sus datos en formato estructurado y de uso común para transmitirlos a otro responsable.

Se responderá en el plazo máximo de un mes desde la recepción de la solicitud (prorrogable dos meses adicionales en casos de especial complejidad, notificando la prórroga).

6. Derecho a reclamar ante la AEPD

Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España: www.aepd.es.

7. Menores de edad

Los servicios de Ardeiro.AI están dirigidos exclusivamente a personas mayores de 18 años o, en su caso, mayores de 14 años con autorización de sus representantes legales. El responsable no recoge conscientemente datos de menores de 14 años. Si se detecta que se han recibido datos de un menor sin el consentimiento correspondiente, serán eliminados de inmediato.

8. Cookies, almacenamiento local y analítica

La preferencia de tema visual se guarda en almacenamiento local del navegador (theme), no en una cookie de sesión. Cuando se utiliza el chat web, puede guardarse el identificador necesario para recuperar esa conversación (ardeiro_chatwoot_session). Estos datos pueden eliminarse desde la configuración del navegador.

La analítica de visitas utiliza Matomo en analytics.ardeiro.ai. Se activa únicamente después de aceptar la analítica. Puede rechazarla o retirar su permiso mediante «Preferencias de analítica», sin impedir el acceso a la web ni el envío del formulario. La base de esta medición es el consentimiento (art. 6.1.a RGPD).

Matomo, gestionado por Ardeiro.AI, puede procesar la dirección IP, páginas visitadas, procedencia, características técnicas del navegador e interacciones, incluida la confirmación de una solicitud. En los nuevos registros se enmascaran dos octetos de IPv4 y se utiliza la IP enmascarada para enriquecer la información de la visita. Los eventos de conversión no contienen el nombre, email, teléfono, negocio ni comentario del formulario.

La configuración de Matomo desactiva las cookies analíticas. La elección de permitir o rechazar la analítica se guarda en almacenamiento local (ardeiro-analytics-choice-v1) durante 180 días; después se vuelve a solicitar. Al retirar el permiso se detiene la medición futura. No atribuimos a esta configuración una exención de consentimiento: la analítica solo funciona con su autorización previa.

Si borra el almacenamiento del navegador se pierde la elección guardada y la web vuelve a solicitarla. Los vídeos o enlaces externos tienen sus propias condiciones cuando se accede a ellos.

Reel de Instagram y enlaces a redes sociales: el reel incrustado solo se carga después de pulsar «Cargar el reel aquí». Al hacerlo, el navegador conecta con los servidores de Instagram y puede comunicar la dirección IP e información de navegación conforme a su política de privacidad. Los enlaces a publicaciones en Facebook, Instagram y LinkedIn abren servicios ajenos a Ardeiro.AI, sujetos a sus propias condiciones y políticas de privacidad.

9. Seguridad

El responsable aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, incluyendo el cifrado de las comunicaciones (HTTPS/TLS), el control de acceso a los sistemas y la limitación del acceso a los datos al personal estrictamente necesario.

10. Modificaciones de la política de privacidad

El responsable se reserva el derecho a modificar la presente política para adaptarla a cambios legislativos, jurisprudenciales o de las prácticas del sector. Los cambios relevantes se comunicarán a los usuarios que hayan facilitado su email, y la versión actualizada estará siempre disponible en ardeiro.ai/es/privacidad.