Política de privacidad

Responsable del tratamiento

El responsable es Salah Eddine Khamlichi (NIF 60389541M), con domicilio en Calle Nadal 4, 08500 Vic, Barcelona. Cualquier solicitud sobre privacidad puede dirigirse a legal@serveisdigitals.com.

Qué datos recogemos

Solo los que escribes tú mismo en el formulario de contacto. No se recogen datos de navegación con fines publicitarios ni se elaboran perfiles.

Al margen de eso, la infraestructura que sirve la web procesa tu dirección IP y datos técnicos de conexión por motivos de funcionamiento, seguridad y medición de visitas, nunca publicitarios.

• Nombre y empresa
• Teléfono o WhatsApp
• Dirección de correo electrónico
• Sector de actividad
• Qué te gustaría resolver

Para qué los usamos y con qué base legal

Únicamente para responder a tu consulta, estudiar tu caso y, en su caso, preparar una propuesta. No se venden ni se ceden a terceros con fines comerciales.

La base jurídica es tu consentimiento, que das marcando la casilla obligatoria del formulario (art. 6.1.a del RGPD). Puedes retirarlo en cualquier momento.

La casilla opcional de comunicaciones comerciales

El formulario incluye una segunda casilla, separada de la anterior, que viene desmarcada y es enteramente opcional. Marcarla no es necesario para que te respondamos: si la dejas sin marcar, recibirás igualmente respuesta a tu consulta.

Si la marcas, usaremos tu dirección de correo para enviarte ocasionalmente contenidos y novedades de Serveis Digitals. Nada más: no se cede a terceros ni se usa para ninguna otra finalidad. La base jurídica es también tu consentimiento (art. 6.1.a del RGPD), independiente del que das para que respondamos a tu consulta.

Puedes retirar este consentimiento cuando quieras, sin dar explicaciones y sin que afecte a la respuesta a tu consulta: escribe a legal@serveisdigitals.com pidiendo dejar de recibir comunicaciones, o utiliza el enlace para darte de baja que incluirá cada uno de esos envíos. La retirada no afecta a la licitud de los envíos anteriores.

Dónde acaban los datos

Este sitio no tiene base de datos propia. Lo que escribes en el formulario no se almacena en ningún servidor nuestro: se convierte en un correo electrónico que se envía de inmediato a un buzón de Serveis Digitals.

Eso no significa que no exista ninguna otra copia: el proveedor que envía ese correo conserva una en sus registros durante un tiempo limitado. El detalle está en el apartado de conservación.

Proveedores que tratan datos por cuenta nuestra

Tres proveedores actúan como encargados del tratamiento, es decir, tratando los datos únicamente siguiendo nuestras instrucciones. En los tres casos el contrato de encargo forma parte automáticamente de sus condiciones de servicio, sin necesidad de un acuerdo firmado aparte:

• Cloudflare (Cloudflare, Inc., Estados Unidos) — aloja este sitio y por su red pasa toda visita, incluido el envío del formulario antes de llegar a Resend. Procesa direcciones IP y datos técnicos de conexión para servir la web y protegerla, nunca con fines publicitarios. También proporciona Cloudflare Web Analytics, la herramienta con la que contamos las visitas, que no usa cookies ni identifica a las personas. La mayor parte de ese tráfico se queda en los servidores de su red más próximos a quien navega; los metadatos de esa actividad se procesan en sus centros de datos de Estados Unidos y Europa.
• Resend (Plus Five Five, Inc., San Francisco, Estados Unidos) — envía el correo que genera el formulario. El envío se enruta desde su región europea (eu-west-1), pero esa región determina desde dónde se envía el mensaje, no dónde se guardan los datos: Resend almacena los datos en Estados Unidos.
• Proton AG (Suiza) — aloja el correo electrónico: el buzón al que llega y en el que se conserva el correo que genera el formulario. Proton no firma acuerdos de tratamiento por separado, por motivos de escala y operativa; su acuerdo, publicado en https://proton.me/legal/dpa, se incorpora por referencia a sus condiciones de uso en toda relación en la que el usuario actúa como responsable del tratamiento y Proton como encargado, en el sentido del RGPD.

El buzón donde se recibe el correo

El correo que genera el formulario llega a un buzón alojado en Proton Mail (Proton AG, Suiza) y se conserva ahí durante los plazos indicados más abajo. El servicio se rige por las condiciones de servicio y la política de privacidad de Proton AG.

Transferencias internacionales

De los tres encargados, dos son empresas estadounidenses, de modo que hay transferencia de datos a Estados Unidos: Cloudflare, por cuya red pasa la visita y el envío, y Resend, que almacena la información del correo.

Esas dos transferencias, y sólo esas, están amparadas por las mismas dos garantías: las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incorporadas a los respectivos acuerdos de tratamiento de datos —en el caso de Resend, el módulo 2, de responsable a encargado, sometido a la ley irlandesa—, y la certificación de ambas empresas en el marco EU-U.S. Data Privacy Framework.

El tercer encargado, Proton AG, está en Suiza, país con decisión de adecuación de la Comisión Europea. Por eso a Proton no se le aplican las Cláusulas Contractuales Tipo ni ninguna otra garantía adicional: la decisión de adecuación ampara la transferencia por sí sola.

Cuánto tiempo los conservamos

El correo con tu consulta se conserva en nuestro buzón mientras se gestiona y, si no se inicia ninguna relación comercial, hasta 12 meses desde el último contacto. Pasado ese plazo se elimina.

Si se inicia una relación comercial, los datos asociados a la contratación se conservan durante los plazos legales de conservación aplicables.

Si marcaste la casilla de comunicaciones comerciales, tu dirección de correo se conserva para esa finalidad hasta que retires el consentimiento y, en todo caso, si no hay ninguna interacción durante tres años, se elimina.

Al margen de eso, Resend conserva una copia del correo enviado y sus registros durante 30 días, según su propia política de retención, y sus copias de seguridad persisten 7 días más.

Si prefieres escribirnos por correo o WhatsApp

La página de contacto ofrece también nuestra dirección de correo y un enlace a WhatsApp. Si utilizas cualquiera de los dos, trataremos los datos que decidas facilitar —nombre, empresa, datos de contacto y el contenido de tu mensaje— con la misma finalidad y durante el mismo plazo que los del formulario.

WhatsApp es una plataforma externa: al abrir esa conversación abandonas este sitio y la comunicación se rige también por las condiciones y la política de privacidad de su titular, que no controlamos.

La conversación en sí la procesa el propio servicio de WhatsApp, con arreglo a sus condiciones y a su política de privacidad, y queda alojada en sus sistemas. Nosotros solo somos responsables de los datos que recibimos por ese canal y del uso que hacemos de ellos, no del tratamiento que WhatsApp realiza por su cuenta. Si prefieres que esa conversación no exista en una plataforma de terceros, utiliza el formulario o el correo electrónico.

IA telefónica, voz y transcripciones

En el servicio telefónico con IA, la persona es informada al inicio de que interactúa con un sistema de IA. Si una llamada se graba o transcribe, se informará también de la identidad del responsable, finalidad, base jurídica, conservación y forma de ejercer derechos.

Attenda: datos que trata la aplicación

Attenda es la plataforma de Serveis Digitals para la atención telefónica y la gestión de solicitudes y citas. A diferencia de este sitio web, Attenda sí almacena datos, y lo hace por cuenta de la empresa cliente, que es la responsable del tratamiento. Serveis Digitals actúa como encargado.

Los datos que trata son los que la empresa cliente introduce en ella o los que recoge la llamada: datos de contacto de las personas que llaman, la petición que hacen y las citas que el equipo de la empresa decide concertar. La infraestructura es Cloudflare.

Conexión con el calendario de la empresa cliente

Attenda permite que la empresa cliente conecte su propio calendario de Google, de forma voluntaria y revocable en cualquier momento.

Cuando se conecta un calendario de Google, Attenda solicita un único permiso (https://www.googleapis.com/auth/calendar.events) y lo utiliza exclusivamente para dos cosas: mostrar los eventos existentes dentro de la agenda de Attenda para que el equipo vea su disponibilidad real, y crear un evento cuando una persona del equipo confirma una cita. El evento creado contiene solo el servicio y la hora; no se incluye ningún dato personal de la persona atendida.

Attenda no lee ninguna otra información de la cuenta de Google, no la comparte con terceros, no la utiliza para publicidad ni para entrenar modelos de inteligencia artificial, y no la vende. Las credenciales de acceso se guardan cifradas y no se muestran en ningún sitio. Al desconectar el calendario, se revoca el acceso y se eliminan las credenciales.

El uso que Attenda hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Cómo protegemos los datos del calendario

Las credenciales de acceso al calendario se guardan cifradas y no se muestran en ningún sitio: ninguna pantalla, ninguna ruta ni ninguna respuesta las devuelve, y se eliminan al desconectar. A los datos del calendario solo accede la empresa cliente desde su propio Panel. De Google Calendar, Attenda solo usa el título y la hora de los eventos del calendario principal, para mostrarlos en la agenda del Panel sin guardarlos, y crea en él un evento con el nombre del servicio y la hora de cada cita que el equipo agenda; no modifica ni borra ningún evento, no vende estos datos ni los usa para publicidad ni para entrenar modelos, y al desconectar el calendario revoca el acceso y deja de acceder a él.

Attenda NO envía ningún dato recibido de las API de Google a ningún modelo de inteligencia artificial, ni propio ni de terceros. El asistente de voz no consulta nunca el calendario, y los eventos no pasan por ningún modelo antes ni después de crearse. Los datos de Google no se utilizan para entrenar, crear ni mejorar ningún modelo de aprendizaje automático, ni se transfieren con esa finalidad.

El uso que Attenda hace de la información recibida de las API de Google, incluidos los datos de usuario de Workspace, se ajusta a la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad y la oposición al tratamiento. También puedes retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escribe a legal@serveisdigitals.com indicando qué derecho quieres ejercer. No hace falta ningún formulario especial.

Si consideras que no se han atendido correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cambios en esta política

Si cambia la forma de tratar los datos —por ejemplo, si se activa una herramienta de analítica o se incorpora un proveedor nuevo—, esta política se actualizará antes de que el cambio entre en funcionamiento.