Política de Privacidad

I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

Respetando lo establecido en la legislación vigente, Vextria se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Leyes que incorpora esta política de privacidad

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet:

• El Reglamento (UE) 2016/679 (RGPD).
• La Ley Orgánica 3/2018 (LOPD-GDD).
• La Ley 34/2002 (LSSI-CE).

Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en Vextria es: Diego José Carrodeguas Movilla, con NIF: 25203893X.

Principios aplicables

• Licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario.
• Limitación de la finalidad: datos recogidos con fines determinados, explícitos y legítimos.
• Minimización de datos: los datos serán únicamente los estrictamente necesarios.
• Exactitud: los datos deben ser exactos y estar siempre actualizados.
• Integridad y confidencialidad: datos tratados garantizando su seguridad.

Base legal para el tratamiento

La base legal para el tratamiento de los datos personales es el consentimiento del Usuario, prestado de forma libre, específica, informada e inequívoca a través del panel de configuración de cookies del Sitio Web. El Usuario tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Para el tratamiento de los datos facilitados voluntariamente a través de los formularios, la base legal es igualmente el consentimiento del Usuario y, en su caso, la aplicación de medidas precontractuales a petición del interesado.

Destinatarios de los datos personales

Los datos personales del Usuario no serán compartidos con terceros, salvo obligación legal o en los supuestos que se detallan a continuación. Se comparten datos con:

• Google Ireland Limited: Google Analytics 4, Google Tag Manager y Google Ads, para la medición de la audiencia, la gestión de las etiquetas de medición y la medición del rendimiento de las campañas publicitarias.
• Meta Platforms Ireland Limited: píxel de Meta, para la medición del rendimiento de las campañas publicitarias en sus plataformas.
• Microsoft Corporation: Microsoft Clarity para análisis de comportamiento.
• Cloudflare, Inc.: alojamiento del Sitio Web y servicio Turnstile de verificación de formularios, destinado a impedir envíos automatizados.
• OpenAI, L.L.C.: generación de las respuestas del asistente virtual del Sitio Web, en calidad de encargado del tratamiento (ver el apartado "Asistente virtual (chatbot)").
• Resend: envío de las notificaciones por email generadas al completar los formularios de contacto del Sitio Web, en calidad de encargado del tratamiento.

Asistente virtual (chatbot)

El Sitio Web ofrece un asistente virtual que responde preguntas sobre los servicios de Vextria. Su uso es voluntario: solo se activa cuando el Usuario lo abre y escribe un mensaje.

• Qué datos se tratan: el texto de los mensajes que el Usuario escribe en la conversación y el país desde el que se conecta, deducido de su conexión. No se solicitan datos identificativos. Se recomienda no incluir en el chat datos personales ni información sensible.
• Finalidad: generar la respuesta a la consulta y, a partir del último mensaje de cada consulta, conocer qué preguntan los usuarios para mejorar el servicio y detectar errores o usos abusivos.
• Base legal: el consentimiento del Usuario, que lo presta al escribir voluntariamente en el asistente, y el interés legítimo de Vextria en mantener el servicio seguro y útil.
• Proveedores: los mensajes se procesan en la infraestructura de Cloudflare, Inc. y se envían a OpenAI, L.L.C. para generar la respuesta. OpenAI no utiliza los datos enviados a través de su API para entrenar sus modelos y puede conservarlos un máximo de 30 días para la vigilancia de abusos, tras lo cual se eliminan.
• Conservación: Vextria no guarda las conversaciones completas. El último mensaje de cada consulta queda en los registros técnicos del servicio durante el plazo limitado que ofrece Cloudflare, tras el cual se borra automáticamente.
• Transferencias internacionales: OpenAI y Cloudflare pueden tratar estos datos en Estados Unidos, con las garantías descritas en el apartado de transferencias internacionales.

Medición de la publicidad y conversiones mejoradas

Cuando el Usuario ha prestado su consentimiento para las finalidades publicitarias, Vextria utiliza la funcionalidad de conversiones mejoradas de Google Ads. Su finalidad es medir con mayor precisión qué anuncios dan lugar a una solicitud de información, y no la elaboración de perfiles ni la toma de decisiones automatizadas sobre el Usuario.

Su funcionamiento es el siguiente: cuando el Usuario envía uno de los formularios del Sitio Web, la dirección de correo electrónico facilitada se transforma en el propio navegador del Usuario mediante un algoritmo de resumen criptográfico irreversible (SHA-256) antes de ser enviada a Google. Google compara ese valor cifrado con los suyos para determinar si esa persona había interactuado previamente con un anuncio. Vextria no remite la dirección de correo electrónico en claro con esta finalidad, y el valor cifrado no permite a Vextria obtener información adicional sobre el Usuario.

Este tratamiento se realiza únicamente si el Usuario ha aceptado las cookies publicitarias. Si el Usuario las rechaza o no se pronuncia, la funcionalidad no se activa. El Usuario puede revocar este consentimiento en cualquier momento desde el panel de configuración de cookies, con efectos inmediatos sobre los tratamientos futuros.

Vextria aplica el Modo de Consentimiento (Consent Mode) de Google, de modo que las señales de consentimiento del Usuario se transmiten a estos servicios y condicionan el uso de identificadores y cookies con fines publicitarios y analíticos.

Transferencias internacionales de datos

Algunos de los proveedores indicados pueden tratar datos en países situados fuera del Espacio Económico Europeo, en particular en Estados Unidos. Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor se encuentra certificado, y en su defecto en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las garantías adicionales que resulten exigibles.

Derechos del Usuario

• Derecho de acceso, rectificación, supresión (“derecho al olvido”).
• Derecho a la limitación del tratamiento y portabilidad.
• Derecho de oposición.

Para ejercer estos derechos, enviar email a diego@vextria.es con referencia “RGPD-Vextria”.

Seguridad de los datos

Vextria se compromete a adoptar las medidas técnicas y organizativas necesarias. El Sitio Web cuenta con un certificado SSL que asegura que los datos se transmiten de forma segura y cifrada.