Política de Privacidad

1. Responsable del tratamiento

Rubén Bordonada Arroyo (NIF 72990028B), titular de IAGovernance.com, con domicilio en Avda. de Madrid 208-212, 50017 Zaragoza, España. Contacto: contacto@iagovernance.com

2. Datos que recopilamos y finalidades

Recopilamos datos personales en los siguientes contextos:

2.1 Diagnóstico gratuito (email gate)

Cuando completas el diagnóstico de AI Governance o Data Governance y decides recibir el informe, recopilamos: email, nombre, empresa, sector, tamaño de empresa y rol profesional.

• Finalidad principal: enviarte el informe de resultados y el roadmap personalizado.
• Base legal: ejecución de servicio solicitado: Art. 6.1.b RGPD.
• Finalidad secundaria (solo si marcas la casilla): enviarte novedades sobre AI Act, Data Governance y cumplimiento regulatorio, con una frecuencia máxima de 2 emails al mes.
• Base legal comunicaciones: consentimiento explícito: Art. 6.1.a RGPD. Puedes retirar el consentimiento en cualquier momento respondiendo al email o escribiéndonos.

También recopilamos automáticamente: la zona horaria y el idioma de tu navegador y la fecha y hora de tu consentimiento. Estos datos se usan para segmentar el análisis del diagnóstico y no se comparten con terceros con fines comerciales. No geolocalizamos tu dirección IP.

2.2 Herramientas interactivas

Las herramientas interactivas (clasificador de riesgo, autodiagnósticos, calculadoras, roadmap) funcionan en tu navegador. No registramos de forma pasiva lo que haces en ellas ni te asignamos identificadores, con una única excepción: el asistente «Ayuda para elegir» registra de forma anónima cómo se usa: si se muestra su aviso, si se abre, las opciones que eliges, la recomendación que te muestra, los enlaces que pulsas y, durante esa misma visita, si después abres una ficha de producto, pulsas «Comprar» o completas una compra (qué producto y su importe). Junto a cada registro guarda un contexto que no te identifica: la página de entrada y la actual, cuántas páginas llevas vistas y cuánto tiempo, el tipo de dispositivo (según el ancho de pantalla), la web o campaña desde la que llegaste, la zona horaria y el idioma del navegador, y un código de sesión aleatorio. Estos datos se guardan en tu navegador solo mientras dura la visita y se borran al cerrar la pestaña. El registro no incluye tu email, tu nombre ni tu dirección IP, y solo lo usamos para mejorar las recomendaciones y la web. Se conserva un máximo de 24 meses. Solo recibimos datos cuando tú mismo envías tu email de forma voluntaria en un formulario (por ejemplo, para recibir un resultado), con la misma finalidad y base legal que en el punto 2.1. Para recordar tu progreso (por ejemplo, las tareas marcadas en el roadmap) usamos el almacenamiento local de tu navegador, que no se envía a nuestros servidores.

2.3 Descarga de plantillas gratuitas

Cuando descargas una plantilla gratuita (por ejemplo, la matriz de dominios de datos) te pedimos: email, rol profesional, tamaño de la empresa, qué necesitas resolver y, de forma opcional, el nombre de tu empresa. También registramos la página desde la que descargas, la zona horaria y el idioma de tu navegador y la fecha y hora del envío.

• Facilitarte la descarga y dejar constancia de ella. Base legal: tu solicitud del recurso: Art. 6.1.b RGPD.
• Conocer el perfil de quienes usan nuestras plantillas (rol, tamaño de empresa y necesidad) para decidir qué recursos crear y mejorar, siempre en análisis internos. Base legal: interés legítimo: Art. 6.1.f RGPD. Puedes oponerte en cualquier momento escribiendo a privacidad@iagovernance.com.
• Enviarte novedades y ofertas sobre AI Act, Data Governance y nuestros productos, solo si marcas la casilla correspondiente (máximo 2 emails al mes). Base legal: consentimiento: Art. 6.1.a RGPD y art. 21 LSSI-CE. Si no la marcas, no te enviaremos comunicaciones comerciales.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni cedemos estos datos a terceros con fines comerciales.

2.4 Datos que no recopilamos

No recopilamos datos de categoría especial (salud, ideología, origen étnico, etc.), datos de menores, ni información de pago (los pagos son gestionados íntegramente por Lemon Squeezy como Merchant of Record).

3. Encargados del tratamiento y transferencias internacionales

Utilizamos los siguientes servicios como encargados del tratamiento:

• Google LLC (Google Sheets / Google Workspace): almacenamiento de los datos del diagnóstico, de las descargas gratuitas, de las respuestas a las encuestas y de las opciones anónimas elegidas en el asistente (incluida la pregunta rápida anónima de los artículos, que solo guarda la opción elegida, la página y el idioma). La transferencia de datos a EE.UU. está amparada en el EU-U.S. Data Privacy Framework (Decisión de Adecuación de la Comisión Europea, julio 2023). Google LLC está certificada en el DPF. Más información: políticas de privacidad de Google.
• Lemon Squeezy (Merchant of Record): gestión de pagos y facturación para los productos digitales. Lemon Squeezy actúa como vendedor directo y responsable del tratamiento de los datos de pago. Su política de privacidad está disponible en su web.
• Netlify Inc.: alojamiento del sitio web. Netlify es una empresa estadounidense: puede tratar datos técnicos (por ejemplo, la IP en los registros de acceso) fuera del Espacio Económico Europeo, al amparo del EU-U.S. Data Privacy Framework y/o de cláusulas contractuales tipo. Más información en la política de privacidad de Netlify.
• Plausible Analytics: analítica web sin cookies y orientada a la privacidad: no crea perfiles individuales de visitantes ni los rastrea entre sitios. Los datos se almacenan en la UE.

4. Conservación de los datos

Los datos del diagnóstico se conservan durante 24 meses desde la fecha de captura, o hasta que el usuario solicite su eliminación. Los datos de las descargas gratuitas y los registros anónimos del asistente se conservan también 24 meses. Los datos con consentimiento de newsletter se conservan mientras el consentimiento esté activo. Transcurrido el plazo, los datos se eliminan o anonimizan de forma irreversible.

5. Derechos del usuario

En virtud del RGPD (Arts. 15-22), tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirada del consentimiento: en cualquier momento para las comunicaciones de newsletter, sin afectar a la licitud del tratamiento previo.
• Reclamación ante la AEPD: si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer cualquier derecho, escríbenos a privacidad@iagovernance.com indicando tu nombre, email y el derecho que deseas ejercer. Responderemos en el plazo máximo de 30 días.

6. Cookies y tecnologías de rastreo

IAGovernance.com utiliza Plausible Analytics, una herramienta de analítica web que no utiliza cookies ni rastrea a los usuarios entre sitios. No recopila datos personales identificables. Además de las visitas, registra de forma anónima algunas acciones, como pulsar un botón de compra, descargar un recurso gratuito o terminar un diagnóstico (en este caso, solo los módulos elegidos y el nivel general obtenido). Nunca se envían tus respuestas ni datos que te identifiquen. Para más información, consulta nuestra Política de Cookies.

También utilizamos localStorage del navegador para recordar si el usuario ya completó el email gate del diagnóstico o ya dejó su email para una descarga gratuita, evitando pedírselo repetidamente. Este dato permanece exclusivamente en el navegador del usuario y no se envía a nuestros servidores. Las tipografías se sirven desde nuestro propio servidor: no se cargan fuentes de terceros.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra acceso no autorizado, pérdida o alteración, incluyendo el uso de HTTPS en todas las comunicaciones y control de acceso a las hojas de cálculo donde se almacenan los leads.

8. Modificaciones

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la legislación aplicable. En caso de cambios sustanciales, lo comunicaremos a través del sitio web. La fecha de última actualización figura siempre en el encabezado de este documento.