Política de Privacidad
01.Responsable del tratamiento
Responsable: Rubén Bordonada Arroyo
Email: contacto@iagovernance.com
Sitio web: https://iagovernance.com
02.Datos que recogemos y cómo
A. Diagnóstico de madurez (formulario interactivo)
Al completar el diagnóstico, recogemos las respuestas al cuestionario (sector, tamaño de organización, respuestas por área), el score calculado, el número de acciones pendientes y, opcionalmente, el email si el usuario decide recibirlo. Estos datos se envían automáticamente a una hoja de cálculo privada (Google Sheets) y se utilizan para mejorar el propio diagnóstico y generar análisis agregados y anónimos del sector. No se asocian a ningún perfil de usuario identificable salvo que el email sea proporcionado voluntariamente.
Los datos técnicos incluidos son: timestamp, duración de cumplimentación, URL de origen y parámetros UTM cuando aplique.
B. Captura de email voluntaria en el diagnóstico
Si el usuario proporciona su email al final del diagnóstico para recibir el resumen, ese email se envía a la misma hoja de Google Sheets junto con el score y sector. Puede utilizarse para enviar el resumen solicitado y, con consentimiento, comunicaciones sobre nuevos recursos del sitio. El usuario puede darse de baja en cualquier momento mediante el enlace incluido en cada email.
C. Compra de productos digitales
La compra se procesa íntegramente por Lemon Squeezy (ver sección 5). IAGovernance.com puede recibir el email del comprador para gestión post-venta (soporte y devoluciones). Si el comprador consiente expresamente, ese email puede utilizarse para comunicaciones sobre nuevos productos.
D. Encuesta de talento
El formulario de la encuesta de talento recoge datos profesionales (rol, sector, país, experiencia, salario voluntario). Los datos son anónimos por defecto. Si el usuario proporciona email para recibir los resultados, ese dato se trata de forma separada y no se asocia a las respuestas de la encuesta en los análisis publicados.
E. Logs técnicos del servidor
El proveedor de hosting Netlify, Inc. registra logs técnicos (IP, navegador, fecha/hora, URL) por razones de seguridad y disponibilidad. Estos datos no son accesibles directamente por el responsable del tratamiento y son gestionados conforme a la política de privacidad de Netlify.
F. Google Fonts
El sitio carga tipografías desde fonts.googleapis.com. Google puede registrar la IP del usuario para este servicio. Google declara no usar cookies con esta finalidad.
03.Finalidades y base jurídica del tratamiento
Diagnóstico (datos anónimos): Mejora del servicio e investigación sectorial. Base jurídica: interés legítimo (art. 6.1.f RGPD).
Email del diagnóstico: Envío del resumen solicitado y comunicaciones opcionales. Base jurídica: consentimiento (art. 6.1.a RGPD).
Gestión de compras: Ejecución del contrato y gestión post-venta. Base jurídica: ejecución contractual (art. 6.1.b RGPD).
Encuesta de talento (datos anónimos): Investigación y publicación de resultados. Base jurídica: consentimiento e interés legítimo.
Logs del servidor: Seguridad y disponibilidad. Base jurídica: interés legítimo (art. 6.1.f RGPD).
04.Conservación de los datos
Los datos del diagnóstico se conservan en Google Sheets por un periodo de 24 meses para análisis de tendencias, transcurrido el cual se anonimizarán. Los emails recogidos voluntariamente se conservan hasta que el usuario solicite su supresión. Los datos de compra se conservan durante el periodo legalmente exigido (5 años para obligaciones fiscales). Los logs del servidor son gestionados por Netlify según su política.
05.Destinatarios y encargados del tratamiento
Google LLC (Google Sheets, Google Fonts) — Encargado del tratamiento para almacenamiento de datos del diagnóstico y encuesta. Transferencia al amparo del EU-US Data Privacy Framework y Cláusulas Contractuales Tipo.
Lemon Squeezy / A Maple Street Co., Inc. — Merchant of Record para la gestión de pagos y distribución de productos digitales. Actúa como responsable del tratamiento para los datos de la transacción. Ver su política de privacidad.
Netlify, Inc. — Proveedor de hosting. Encargado del tratamiento para los logs técnicos del servidor.
Plausible Analytics (si aplica) — Herramienta de analítica web sin cookies y sin datos personales identificables. No requiere consentimiento.
No se ceden datos a terceros con fines comerciales. No se toman decisiones automatizadas con efectos jurídicos sobre los usuarios.
06.Transferencias internacionales
Los datos tratados por Google LLC y Lemon Squeezy (A Maple Street Co., Inc.) implican transferencias a EE. UU. Estas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y, en su caso, de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914).
07.Tus derechos
Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos sobre tus datos personales:
- Acceso: obtener confirmación de si tratamos tus datos y una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado cuando el tratamiento se base en consentimiento o contrato.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, dirígete al Centro de Privacidad o escribe a contacto@iagovernance.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
08.Menores de edad
El Sitio Web no está dirigido a menores de 14 años. El diagnóstico, la encuesta y la compra de productos requieren que el usuario sea mayor de 14 años. La compra de productos requiere ser mayor de 18 años o contar con autorización de representante legal.
09.Modificaciones
Esta Política de Privacidad puede ser modificada para adaptarse a cambios legislativos o del servicio. La fecha de última actualización figura al inicio. Cuando los cambios sean sustanciales, se notificarán a los usuarios que hayan proporcionado su email.
10.Contacto y DPO
Para consultas sobre privacidad o ejercicio de derechos: contacto@iagovernance.com — o a través del Centro de Privacidad.
No existe obligación legal de designar un DPO en este caso, aunque el responsable del tratamiento atiende personalmente todas las solicitudes de privacidad.