Política de Privacidad

1. Responsable del tratamiento

Rubén Bordonada Arroyo ([NIF — pendiente modelo 037]), titular de IAGovernance.com, con domicilio en Zaragoza, España. Contacto: privacidad@iagovernance.com

2. Datos que recopilamos y finalidades

Recopilamos datos personales en los siguientes contextos:

2.1 Diagnóstico gratuito (email gate)

Cuando completas el diagnóstico de AI Governance o Data Governance y decides recibir el informe, recopilamos: email, nombre, empresa, sector, tamaño de empresa y rol profesional.

• Finalidad principal: enviarte el informe de resultados y el roadmap personalizado.
• Base legal: ejecución de servicio solicitado — Art. 6.1.b RGPD.
• Finalidad secundaria (solo si marcas la casilla): enviarte novedades sobre AI Act, Data Governance y cumplimiento regulatorio, con una frecuencia máxima de 2 emails al mes.
• Base legal comunicaciones: consentimiento explícito — Art. 6.1.a RGPD. Puedes retirar el consentimiento en cualquier momento respondiendo al email o escribiéndonos.

También recopilamos automáticamente: país y ciudad de origen (mediante geolocalización por IP a través de ipapi.co), idioma del navegador y timestamp de consentimiento. Estos datos se usan exclusivamente para segmentar el análisis del diagnóstico y no se comparten con terceros con fines comerciales.

2.2 Interacción con elementos de la web

Para entender qué contenidos y herramientas resultan útiles, registramos de forma agregada determinadas interacciones con elementos interactivos de la web (por ejemplo: respuestas al clasificador de riesgo de IA, al autodiagnóstico de Data Governance, selección de fases, pestañas o calculadoras). Estos eventos incluyen la página, el tipo de interacción y un identificador de sesión anónimo.

• Finalidad: analítica de producto — entender el uso de las herramientas interactivas para mejorarlas.
• Base legal: interés legítimo — Art. 6.1.f RGPD (mejora del servicio, sin perfilado con efectos legales ni decisiones automatizadas).
• Vínculo con tu email: si ya has completado el diagnóstico y tu navegador conserva tu email localmente (ver sección 2.1), esos eventos de interacción posteriores pueden asociarse a tu email para relacionar tu recorrido con tu informe. Puedes evitarlo en cualquier momento borrando los datos del sitio en tu navegador.
• Conservación: estos registros se conservan un máximo de 24 meses, salvo que ejerzas tu derecho de supresión antes (ver Centro de Privacidad).

2.3 Datos que no recopilamos

No recopilamos datos de categoría especial (salud, ideología, origen étnico, etc.), datos de menores, ni información de pago (los pagos son gestionados íntegramente por Lemon Squeezy como Merchant of Record).

3. Encargados del tratamiento y transferencias internacionales

Utilizamos los siguientes servicios como encargados del tratamiento:

• Google LLC (Google Sheets / Google Workspace): almacenamiento de leads del diagnóstico y de los eventos de interacción descritos en el punto 2.2. La transferencia de datos a EE.UU. está amparada en el EU-U.S. Data Privacy Framework (Decisión de Adecuación de la Comisión Europea, julio 2023). Google LLC está certificada en el DPF. Más información: políticas de privacidad de Google.
• Lemon Squeezy (Merchant of Record): gestión de pagos y facturación para los productos digitales. Lemon Squeezy actúa como vendedor directo y responsable del tratamiento de los datos de pago. Su política de privacidad está disponible en su web.
• Netlify Inc.: alojamiento del sitio web. Los servidores están ubicados en la UE. Más información en la política de privacidad de Netlify.
• Plausible Analytics: analítica web sin cookies, sin datos personales identificables, cumplimiento total con RGPD. Los datos se almacenan en la UE.
• ipapi.co: servicio de geolocalización por IP para detectar el país del usuario. Solo se accede cuando el usuario completa el formulario del diagnóstico. La IP no se almacena.

4. Conservación de los datos

Los datos del diagnóstico se conservan durante 24 meses desde la fecha de captura, o hasta que el usuario solicite su eliminación. Los datos con consentimiento de newsletter se conservan mientras el consentimiento esté activo. Transcurrido el plazo, los datos se eliminan o anonimizan de forma irreversible.

5. Derechos del usuario

En virtud del RGPD (Arts. 15-22), tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirada del consentimiento: en cualquier momento para las comunicaciones de newsletter, sin afectar a la licitud del tratamiento previo.
• Reclamación ante la AEPD: si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer cualquier derecho, escríbenos a privacidad@iagovernance.com indicando tu nombre, email y el derecho que deseas ejercer. Responderemos en el plazo máximo de 30 días.

6. Cookies y tecnologías de rastreo

IAGovernance.com utiliza Plausible Analytics, una herramienta de analítica web que no utiliza cookies ni rastrea a los usuarios entre sitios. No recopila datos personales identificables. Para más información, consulta nuestra Política de Cookies.

También utilizamos localStorage del navegador para recordar si el usuario ya completó el email gate del diagnóstico, evitando mostrarlo repetidamente. Este dato permanece exclusivamente en el navegador del usuario y no se envía a nuestros servidores.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra acceso no autorizado, pérdida o alteración, incluyendo el uso de HTTPS en todas las comunicaciones y control de acceso a las hojas de cálculo donde se almacenan los leads.

8. Modificaciones

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la legislación aplicable. En caso de cambios sustanciales, lo comunicaremos a través del sitio web. La fecha de última actualización figura siempre en el encabezado de este documento.