Política de Privacidade

En cumprimento do Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello, do 27 de abril de 2016 (RXPD), e da Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD), Jose Manuel Lopez Pena informa os usuarios da presente política de privacidade.

1. Responsable do tratamento

2. Datos que recollemos e finalidades

2.1 Formularios de contacto e solicitudes de servizos

Recollemos o nome, un email ou teléfono, o tipo de negocio e a consulta para responder, estudar a súa viabilidade e, cando se solicite, preparar unha proposta. Nas landings de xestión de citas e de contido para redes sociais o comentario é opcional. Tamén gardamos o idioma, o servizo solicitado, a páxina de orixe e, se existen na URL, os parámetros de campaña (fonte, medio e campaña).

Base xurídica: aplicación, a petición da persoa interesada, de medidas precontractuais para estudar os servizos solicitados (art. 6.1.b RXPD). A caixa de lectura acredita que se mostrou a información de privacidade; non constitúe unha subscrición nin un consentimento para outras finalidades.

Se actúa no nome dunha empresa, o tratamento dos seus datos de contacto profesional para atender a relación solicitada baséase no interese lexítimo (art. 6.1.f RXPD e art. 19 LOPDGDD), limitado a esa finalidade; pode opoñerse cando proceda.

O nome, o contacto e o tipo de negocio permiten identificar e atender a solicitude. Sen un medio de contacto non podemos responder. Non inclúa datos de saúde, contrasinais nin datos persoais dos seus clientes no comentario.

As solicitudes rexístranse no administrador de Ardeiro.AI. As das landings de xestión de citas e de contido para redes sociais xestiónanse tamén en Baserow, autohospedado baixo control de Ardeiro.AI, e envíase un aviso a [email protected] mediante Resend. Só o persoal autorizado accede á información para atendela.

Os avisos móbiles destas landings utilizan unha mensaxe xenérica en Chatwoot que identifica o servizo solicitado, sen nome, email, teléfono, negocio, comentario nin identificador da persoa solicitante. Os datos do formulario non se inclúen no aviso nin no seu relé de notificacións. Este fluxo non equivale a iniciar unha conversa co chatbot.

Enviar unha solicitude non subscribe á newsletter nin autoriza publicidade non relacionada. A newsletter ten o seu propio formulario, información e consentimento separado.

2.2 Datos de navegación

O servidor recolle automaticamente rexistros técnicos estándar (enderezo IP, navegador, sistema operativo, páxinas visitadas, data e hora de acceso). Estes datos utilízanse exclusivamente con fins de seguridade, mantemento técnico e detección de accesos indebidos. Non se asocian a perfís individuais de usuario.

Base xurídica: interese lexítimo do responsable (art. 6.1.f RXPD).

2.3 Chatbot de atención (WhatsApp, Telegram e Chat Web)

Cando o usuario interactúa co chatbot de Ardeiro.AI a través de WhatsApp, Telegram ou o widget de chat do Sitio, recóllense os seguintes datos:

• Nome — se o usuario o facilita durante a conversa.
• Número de teléfono ou identificador da conta de mensaxería — necesario para manter a conversa na canle elixida.
• Contido das mensaxes intercambiadas — para poder atender a consulta e xerar a resposta.
• Datos de citas (data, hora, servizo solicitado, email de contacto) — cando o usuario solicita reservar, modificar ou cancelar unha cita a través do chatbot.

Finalidade: atender a consulta, prestar o servizo de atención automatizada mediante intelixencia artificial, xestionar a reserva, modificación ou cancelación de citas, e realizar o seguimento do servizo (recordatorios, enquisas de satisfacción).

Base xurídica: execución do contrato ou aplicación de medidas precontractuais solicitadas (art. 6.1.b RXPD) para contratar ou xestionar un servizo. As finalidades adicionais que requiran consentimento deben autorizarse por separado; esa autorización non se presume polo simple inicio dunha conversa.

Decisións automatizadas: as respostas do chatbot xéranse mediante un sistema de intelixencia artificial (modelo de linguaxe). O usuario pode solicitar en calquera momento ser atendido por unha persoa, indicándoo na propia conversa. O sistema non toma decisións automatizadas con efectos xurídicos significativos sobre o usuario.

3. Conservación dos datos

• Solicitudes de servizos: o criterio de conservación é o tempo necesario para xestionar a consulta e a proposta. Cando remata a xestión, só procede conservar os datos necesarios para obrigas legais ou posibles responsabilidades, bloqueados cando corresponda conforme ao art. 32 LOPDGDD. Se se contrata un servizo, aplícanse os prazos esixibles á documentación contractual, contable e fiscal; non se aplica automaticamente un prazo de cinco anos a calquera consulta.
• Sistemas propios: o administrador e Baserow non borran actualmente as consultas por antigüidade de maneira automática. A supresión e a revisión de necesidade xestiónanse manualmente; pode pedir a supresión en [email protected]. A conservación técnica non autoriza a reutilización para publicidade.
• Rexistros de seguridade e conversas: consérvanse segundo a necesidade de resolver incidencias, prestar a atención solicitada e cumprir obrigas ou atender responsabilidades aplicables, con acceso restrinxido. Non se asigna un prazo único a todos os rexistros.
• Analítica de Matomo: a configuración habilita o borrado periódico de rexistros de visitas con máis de 780 días e de informes estatísticos con máis de 60 meses (5 anos), para comparar a evolución do sitio e o interese polos servizos entre anos. Quedan exceptuadas as métricas básicas e os informes mensuais e anuais, que se manteñen como histórico e non teñen borrado automático por antigüidade. Estes limiares técnicos están suxeitos ao criterio de conservar só o necesario para esa finalidade: a información persoal que deixe de ser necesaria debe suprimirse ou anonimizarse. Retirar o permiso detén a recollida futura; pode exercer os seus dereitos en [email protected].
• Correo e copias: a xestión da supresión abrangue as copias nos sistemas propios e o correo utilizado para atender a solicitude. As condicións de Resend e das copias operativas detállanse no apartado Newsletter; as solicitudes que requiran actuación do provedor tramítanse tamén ante el.

4. Destinatarios e transferencias internacionais

Os datos non se venden para fins de terceiros. A atención de solicitudes e o funcionamento do sitio utilizan sistemas propios e provedores técnicos. Os accesos limítanse á finalidade e á información necesaria para cada operación:

• Infraestrutura baixo control de Ardeiro.AI: aloxamento do sitio, administrador de consultas, bases de datos e automatización. Baserow e Chatwoot están autohospedados. As solicitudes das landings de xestión de citas e de contido para redes sociais rexístranse no administrador e Baserow; os seus avisos en Chatwoot conteñen só as mensaxes xenéricas descritas no apartado 2.1.
• WhatsApp Business Platform (grupo Meta) — envío e recepción de mensaxes cando o usuario contacta a través de WhatsApp. As súas condicións de tratamento e a adenda de transferencias describen o tratamento por conta do negocio e as transferencias aos Estados Unidos mediante o Marco de Privacidade de Datos UE-EE.UU. ou os mecanismos alternativos que alí se indican. Máis información: condicións de tratamento de datos de WhatsApp Business e adenda de transferencias.
• OpenAI — procesamento do contido das mensaxes mediante un modelo de linguaxe para xerar as respostas automatizadas do chatbot. O seu contrato de tratamento prevé transferencias fóra do Espazo Económico Europeo mediante Cláusulas Contractuais Tipo ou decisións de adecuación aplicables. Pode consultar o contrato de tratamento de OpenAI.
• Google Ireland Limited (Google Calendar) — xestión da dispoñibilidade e das citas concertadas a través do chatbot.
• Resend (Plus Five Five, Inc., Estados Unidos): envío de avisos de solicitudes ao equipo, confirmacións, newsletter e comunicacións transaccionais. Trata destinatarios, contido do correo e rexistros de entrega. Almacena datos nos Estados Unidos; o seu contrato de tratamento inclúe Cláusulas Contractuais Tipo. Máis detalles e ligazóns ao contrato no apartado Newsletter.

As transferencias internacionais derivadas do envío de correo descríbense na información de Resend do apartado Newsletter. As canles de mensaxería e as integracións que utilice a persoa usuaria tamén teñen condicións propias. Pode pedir información sobre os provedores e as garantías aplicables en [email protected].

5. Dereitos das persoas interesadas

Pode exercer acceso, rectificación, supresión, limitación, oposición e portabilidade cando procedan, escribindo a [email protected]. Non debe achegar unha copia do DNI por defecto: só se pedirá información adicional de identidade se hai dúbidas razoables, limitada ao necesario para verificalas. Pode retirar os consentimentos prestados sen afectar ao tratamento previo lícito.

• Acceso: coñecer que datos se tratan sobre vostede.
• Rectificación: corrixir datos inexactos ou incompletos.
• Supresión («dereito ao esquecemento»): solicitar a eliminación dos seus datos cando, entre outros casos, xa non sexan necesarios para a finalidade para a que se recolleron.
• Limitación do tratamento: solicitar que se restrinxa o tratamento dos seus datos en determinadas circunstancias.
• Oposición: opoñerse ao tratamento dos seus datos baseado no interese lexítimo do responsable.
• Portabilidade: recibir os seus datos en formato estruturado e de uso común para transmitilos a outro responsable.

Responderase no prazo máximo de un mes desde a recepción da solicitude (prorrogable dous meses adicionais en casos de especial complexidade, notificando a prórroga).

6. Dereito a reclamar ante a AEPD

Se considera que o tratamento dos seus datos vulnera a normativa vixente, ten dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD), autoridade de control competente en España: www.aepd.es.

7. Menores de idade

Os servizos de Ardeiro.AI están dirixidos exclusivamente a persoas maiores de 18 anos ou, de ser o caso, maiores de 14 anos con autorización dos seus representantes legais. O responsable non recolle conscientemente datos de menores de 14 anos. Se se detecta que se recibiron datos dun menor sen o consentimento correspondente, eliminaranse de inmediato.

8. Cookies, almacenamento local e analítica

A preferencia de tema visual gárdase no almacenamento local do navegador (theme), non nunha cookie de sesión. Cando se utiliza o chat web, pode gardarse o identificador necesario para recuperar esa conversa (ardeiro_chatwoot_session). Estes datos poden eliminarse desde a configuración do navegador.

A analítica de visitas utiliza Matomo en analytics.ardeiro.ai. Actívase só despois de aceptar a analítica. Pode rexeitala ou retirar o permiso mediante «Preferencias de analítica», sen impedir o acceso á web nin o envío do formulario. A base desta medición é o consentimento (art. 6.1.a RXPD).

Matomo, xestionado por Ardeiro.AI, pode procesar o enderezo IP, páxinas visitadas, procedencia, características técnicas do navegador e interaccións, incluída a confirmación dunha solicitude. Nos novos rexistros enmáscaranse dous octetos de IPv4 e utilízase a IP enmascarada para enriquecer a información da visita. Os eventos de conversión non conteñen nome, email, teléfono, negocio nin comentario do formulario.

A configuración de Matomo desactiva as cookies analíticas. A elección de permitir ou rexeitar a analítica gárdase no almacenamento local (ardeiro-analytics-choice-v1) durante 180 días; despois volve solicitarse. Ao retirar o permiso detense a medición futura. Non se atribúe unha exención de consentimento a esta configuración: a analítica só funciona coa autorización previa.

Ao borrar o almacenamento do navegador pérdese a elección e a web volve solicitala. Os vídeos ou ligazóns externos teñen as súas propias condicións cando se accede a eles.

Reel de Instagram e ligazóns a redes sociais: o reel incrustado só se carga despois de premer «Cargar el reel aquí». Ao facelo, o navegador conecta cos servidores de Instagram e pode comunicar o enderezo IP e información de navegación conforme á súa política de privacidade. As ligazóns a publicacións en Facebook, Instagram e LinkedIn abren servizos alleos a Ardeiro.AI, suxeitos ás súas propias condicións e políticas de privacidade.

9. Seguridade

O responsable aplica as medidas técnicas e organizativas apropiadas para garantir a seguridade dos datos persoais, incluíndo o cifrado das comunicacións (HTTPS/TLS), o control de acceso aos sistemas e a limitación do acceso aos datos ao persoal estritamente necesario.

10. Modificacións da política de privacidade

O responsable resérvase o dereito a modificar a presente política para adaptala a cambios lexislativos, xurisprudenciais ou das prácticas do sector. Os cambios relevantes comunicaranse aos usuarios que facilitasen o seu email, e a versión actualizada estará sempre dispoñible en ardeiro.ai/gl/privacidad.