Política de Privacidad

La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través del sitio web diagnostico.iagrowthsolutions.com, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, en adelante «RGPD»), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante «LOPDGDD»).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es IA Growth Solutions (nombre comercial de INNOVASTAY S.L.U.), con los siguientes datos identificativos:

2. Finalidad del tratamiento

Los datos personales que el Usuario facilite a través de los formularios, comunicaciones electrónicas o cualquier otro medio puesto a disposición en el sitio web serán tratados con las siguientes finalidades:

• Gestión de consultas comerciales: atender las solicitudes de información, presupuestos, contacto o cualquier petición formulada por el Usuario.
• Prestación de los servicios contratados: ejecutar el servicio de diagnóstico operativo y de ciberseguridad y mantener la relación contractual con el cliente.
• Envío de información sobre servicios: remitir comunicaciones comerciales e informativas relativas a los servicios del Responsable, siempre que exista relación contractual previa o consentimiento explícito del interesado.
• Cumplimiento de obligaciones legales: conservar la documentación fiscal, contable y mercantil exigida por la normativa aplicable.

No se realizan decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente.

3. Base legal del tratamiento

Las bases jurídicas que legitiman el tratamiento de los datos personales son:

• Consentimiento del interesado (art. 6.1.a RGPD), prestado de forma libre, específica, informada e inequívoca al cumplimentar los formularios habilitados en el sitio web o al solicitar información comercial.
• Ejecución de un contrato (art. 6.1.b RGPD), cuando el tratamiento sea necesario para la prestación del servicio contratado o para la adopción de medidas precontractuales solicitadas por el Usuario.
• Interés legítimo del Responsable (art. 6.1.f RGPD), para el envío de comunicaciones comerciales sobre servicios análogos a los ya contratados, así como para la prospección comercial dirigida exclusivamente a direcciones de correo electrónico genéricas de personas jurídicas, siempre que no prevalezcan los intereses, derechos o libertades del interesado.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD) aplicables al Responsable, en particular en materia fiscal, mercantil y contable.

4. Categorías de datos tratados

Las categorías de datos personales tratados son, con carácter general:

• Datos identificativos: nombre, apellidos, denominación social.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos profesionales: cargo, empresa, sector de actividad.
• Datos económicos y de transacción derivados de la contratación de los servicios.
• Datos de navegación y comportamiento en el sitio web obtenidos a través de cookies (consultar la Política de Cookies).

No se tratan categorías especiales de datos personales (datos de salud, ideología, religión, origen racial o étnico, etc.).

5. Plazo de conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados, conforme a los siguientes criterios:

• Consultas comerciales sin contratación posterior: hasta un máximo de 12 meses desde la última interacción del Usuario, salvo que éste manifieste su voluntad de continuar recibiendo información.
• Datos de clientes con relación contractual: mientras dure la relación contractual y, posteriormente, durante los plazos legales exigidos por la normativa fiscal y mercantil aplicable (con carácter general, hasta 6 años conforme al Código de Comercio).
• Datos para envío de comunicaciones comerciales: hasta que el interesado revoque su consentimiento o se oponga al tratamiento.

Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

6. Destinatarios y cesiones de datos

Los datos personales del Usuario no serán cedidos a terceros, salvo en los siguientes supuestos:

• Cuando exista una obligación legal que imponga la cesión a las autoridades competentes (administraciones públicas, jueces, tribunales o cuerpos y fuerzas de seguridad del Estado).
• Cuando sea estrictamente necesario para la prestación del servicio contratado a proveedores tecnológicos que actúan como encargados del tratamiento (por ejemplo, servicios de alojamiento, herramientas de analítica web o pasarelas de pago), que en todo caso suscribirán con el Responsable los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD.
• Cuando, previo consentimiento expreso del Usuario prestado a través del banner de cookies, se utilicen herramientas de medición publicitaria de terceros, en particular el píxel de Meta proporcionado por Meta Platforms Ireland Ltd. y Meta Platforms, Inc. (Estados Unidos). Meta podrá actuar en estos supuestos en condición de corresponsable o de responsable independiente del tratamiento conforme a sus propias condiciones, debiendo el Usuario consultar la política de privacidad de Meta para conocer en detalle el tratamiento que dicho proveedor realiza de sus datos.

7. Transferencias internacionales

Con carácter general, los datos personales se tratan dentro del Espacio Económico Europeo (EEE). El Responsable selecciona proveedores de servicios cuyos centros de tratamiento de datos se ubican preferentemente dentro del EEE.

No obstante, cuando el Usuario haya prestado su consentimiento al uso de cookies de marketing, los datos de navegación generados a través del píxel de Meta serán comunicados a Meta Platforms, Inc. (con domicilio en Menlo Park, California, Estados Unidos). Esta transferencia internacional se ampara en el marco de adecuación EU-US Data Privacy Framework, aprobado por la Comisión Europea mediante Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023, y subsidiariamente en las Cláusulas Contractuales Tipo aprobadas mediante Decisión de Ejecución (UE) 2021/914 de la Comisión.

Cualquier otra transferencia internacional eventual realizada por encargados del tratamiento del Responsable se efectuará exclusivamente bajo alguna de las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD, en particular cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación. El Usuario podrá solicitar información detallada al respecto a través del correo electrónico legal indicado.

8. Derechos del interesado

El Usuario podrá ejercitar, en los términos previstos en los artículos 15 a 22 del RGPD, los siguientes derechos:

• Acceso: obtener confirmación sobre si se están tratando datos personales que le conciernen y, en su caso, acceder a dichos datos.
• Rectificación: obtener la rectificación de los datos personales inexactos o incompletos.
• Supresión («derecho al olvido»): obtener la supresión de los datos personales cuando concurra alguna de las circunstancias previstas en la normativa.
• Oposición: oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales.
• Limitación del tratamiento: obtener la limitación del tratamiento en los supuestos previstos en la normativa.
• Portabilidad: recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando concurran los requisitos legales.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.

Para ejercitar cualquiera de estos derechos, el Usuario podrá dirigir una solicitud por escrito al correo electrónico legal@iagrowthsolutions.com o al domicilio social del Responsable, acompañada de copia de su documento nacional de identidad u otro documento equivalente que acredite su identidad.

Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es) cuando considere que el tratamiento de sus datos no se ajusta a la normativa vigente.

9. Medidas de seguridad

El Responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme a lo dispuesto en el artículo 32 del RGPD, y para proteger los datos personales frente a su destrucción accidental o ilícita, pérdida, alteración, comunicación o acceso no autorizados.

10. Modificaciones

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. En tales casos, el Usuario será informado de las modificaciones a través del sitio web.