Protección de Datos · RGPD y LOPDGDD

Política de Privacidad

Detalle transparente sobre cómo tratamos los datos personales recabados en el formulario de contacto, el Configurador Inteligente y la gestión de propuestas.

Borrador estructurado pendiente de validación del titular

Información importante antes de la publicación comercial definitiva

Este texto estructura las obligaciones informativas de la LSSI-CE, el RGPD y la LOPDGDD conforme a los flujos técnicos reales del repositorio. Los campos identificados como «PENDIENTE DE COMPLETAR POR EL TITULAR» no han sido inventados y deben completarse con los datos identificativos reales y revisarse, preferiblemente por un profesional jurídico, antes del lanzamiento comercial.

Ficha identificativa del titular y responsable del sitio web

Datos verificados en el proyecto y campos reservados para completar con los datos legales reales del titular antes del lanzamiento comercial:

Denominación comercial del sitio web: GT DIGITAL SOLUTION
Ubicación declarada en el sitio: Barcelona, España
Titular / Razón social o nombre completo: [PENDIENTE DE COMPLETAR POR EL TITULAR: Nombre y apellidos del autónomo o denominación social de la entidad mercantil]
NIF / CIF: [PENDIENTE DE COMPLETAR POR EL TITULAR: NIF / CIF]
Domicilio social o profesional: [PENDIENTE DE COMPLETAR POR EL TITULAR: Dirección postal completa para notificaciones legales]
Correo electrónico de contacto y ejercicio de derechos RGPD: [PENDIENTE DE COMPLETAR POR EL TITULAR: Correo electrónico oficial de contacto / privacidad]
Datos registrales (si procede): [PENDIENTE DE COMPLETAR POR EL TITULAR: Datos de inscripción en el Registro Mercantil u órgano colegial, únicamente si resulta aplicable]

Responsable del tratamiento (art. 13 RGPD)

El responsable del tratamiento de los datos personales recabados a través de este sitio web es el titular identificado en la ficha superior y en el Aviso Legal.

Antes del lanzamiento comercial definitivo, el titular debe completar su razón social o nombre completo, NIF/CIF, domicilio y dirección de correo electrónico habilitada para el ejercicio de derechos de protección de datos.

Datos personales que se tratan y origen

Únicamente se tratan los datos estrictamente necesarios facilitados directamente por la persona interesada a través de los canales habilitados en el sitio web, aplicando el principio de minimización de datos (art. 5.1.c RGPD):

Formulario de contacto (/contacto): nombre y apellidos, dirección de correo electrónico, empresa o proyecto (opcional) y descripción de la consulta.
Configurador Inteligente (/configurador): descripción del problema u objetivo de negocio, respuestas a preguntas de alcance técnico y, únicamente si la persona usuaria decide solicitar contacto al final del recorrido, nombre, correo electrónico y datos opcionales de empresa, teléfono, sitio web y mensaje adicional.
Acceso a propuestas comerciales (/propuesta/[token]): decisión de aceptación o rechazo de la propuesta emitida y, de forma opcional, el motivo indicado por el destinatario.
No se almacenan direcciones IP ni huellas de navegador en las tablas de leads ni en el registro de eventos comerciales; la dirección IP se emplea únicamente en memoria volátil del servidor para limitar abusos (rate limiting) y proteger la seguridad del servicio.

Finalidades del tratamiento y bases jurídicas (art. 6.1 RGPD)

Cada tratamiento se fundamenta en la base jurídica adecuada conforme al artículo 6.1 del Reglamento (UE) 2016/679 (RGPD), sin exigir consentimientos innecesarios para tratamientos amparados en medidas precontractuales:

Atención de consultas y solicitudes de proyecto (/contacto y /configurador): estudiar la consulta planteada, analizar el encaje técnico de la necesidad descrita y responder a la persona interesada. Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Asistencia de análisis técnico en el Configurador Inteligente: estructurar el problema de negocio descrito por el usuario para orientar qué soluciones del catálogo encajan con su caso. Base jurídica: aplicación de medidas precontractuales solicitadas por el usuario al iniciar voluntariamente el configurador (art. 6.1.b RGPD).
Emisión, revisión y aceptación o rechazo de propuestas (/propuesta/[token]): gestionar el ciclo de vida de la propuesta comercial y su eventual conversión en relación contractual. Base jurídica: ejecución de medidas precontractuales o de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales mercantiles y fiscales (art. 6.1.c RGPD).
Seguridad técnica y prevención de fraude o abuso: validación de origen de peticiones, control de tasa de envíos (rate limiting) y campos antispam (honeypot). Base jurídica: interés legítimo del responsable en garantizar la seguridad de la red y de la información (art. 6.1.f RGPD).
Sin envíos publicitarios no solicitados: los datos facilitados en los formularios de contacto y configurador no se destinan a listas de correo publicitario ni boletines comerciales.

Destinatarios y encargados del tratamiento

Los datos personales no se venden ni se ceden a terceros con fines comerciales. Únicamente tienen acceso a ellos el personal autorizado del titular y los proveedores tecnológicos que actúan como encargados del tratamiento necesarios para la prestación técnica del servicio:

Infraestructura de base de datos, autenticación y almacenamiento privado de documentos (Supabase): alojamiento de sesiones del configurador, leads, propuestas y artefactos PDF bajo controles de acceso restringidos (Row Level Security).
Proveedor de modelos de lenguaje para el análisis estructurado del Configurador Inteligente (OpenAI API, cuando la integración de análisis está activa en servidor): procesamiento del texto de proyecto introducido en el configurador para devolver una clasificación técnica estructurada.
Proveedor de alojamiento de la aplicación web en producción: [PENDIENTE DE CONFIRMAR POR EL TITULAR: Entidad y región exacta del servidor contratado en producción].
En caso de que alguno de los encargados tecnológicos implique transferencia internacional de datos fuera del Espacio Económico Europeo, el titular deberá verificar y documentar la existencia de decisión de adecuación o Cláusulas Contractuales Tipo (art. 45 y 46 RGPD) antes del lanzamiento comercial.

Criterios y plazos de conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para atender la consulta o solicitud precontractual planteada por la persona interesada.

Las sesiones técnicas del Configurador Inteligente tienen una vigencia de 30 días en la cookie de sesión. Si la solicitud deriva en una propuesta aceptada o relación contractual, los datos se conservarán durante la vigencia de la relación y, posteriormente, debidamente bloqueados durante los plazos de prescripción de responsabilidades legales, mercantiles y fiscales aplicables. El titular deberá validar con su asesoría jurídica el calendario definitivo de conservación y supresión de leads no convertidos.

Derechos de las personas interesadas (arts. 15 a 22 RGPD)

Cualquier persona interesada tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernan y a ejercer los siguientes derechos:

Derecho de acceso a sus datos personales.
Derecho de rectificación de los datos inexactos o incompletos.
Derecho de supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
Derecho a la limitación del tratamiento en los supuestos previstos en el artículo 18 del RGPD.
Derecho de oposición al tratamiento basado en el interés legítimo.
Derecho a la portabilidad de los datos facilitados cuando el tratamiento se base en medidas precontractuales o contractuales y se efectúe por medios automatizados.
El ejercicio de estos derechos puede realizarse mediante solicitud dirigida al correo electrónico o dirección postal indicados por el titular en la ficha identificativa superior. Asimismo, la persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

Medidas de seguridad aplicadas

El sistema aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo validación estricta de esquemas en servidor, aislamiento de claves secretas en el entorno de servidor, cookies de sesión HttpOnly con atributo SameSite=Lax, tokens públicos hasheados mediante SHA-256 y políticas de seguridad a nivel de fila (RLS) en base de datos.

¿Tienes dudas sobre el tratamiento de tus datos o las condiciones de uso de este sitio web? Puedes contactar con nosotros a través de la página de Contacto.