Política de privacidad.

1. Responsable del tratamiento

El responsable de los datos personales que se tratan a través de esta web es:

Razón social

DIGENCY SL (nombre comercial: Digency)

NIF

B26897082

Domicilio

Av. de Francesc Macià, 40-44, planta 3, oficina 4 · 08208 Sabadell (Barcelona), España

Email

info@digency.es

Teléfono

+34 623 28 33 45

Datos registrales

[PENDIENTE: datos registrales]

No hay delegado de protección de datos designado: por el tipo y el volumen de datos que tratamos, la ley no lo exige. Para cualquier cuestión sobre tus datos escribe a info@digency.es: es el canal de referencia para todo lo que se explica aquí.

2. Qué datos tratamos y de dónde salen

Solo tratamos los datos que tú nos das o los que genera de forma técnica tu visita. Por canal:

• Formulario de contacto: nombre, empresa, email, web (opcional) y mensaje, junto con la fecha de envío y la constancia de que aceptaste esta política.
• Formulario de presupuesto: nombre, email, teléfono y empresa (los dos últimos, opcionales), el servicio y las partidas que marques, tu mensaje y la referencia y fecha de la solicitud.
• Asistente con IA: los mensajes que escribes en el chat, las respuestas que genera y la página de la web en la que estás al escribir. Si dejas un dato de contacto para que te llamemos, lo tratamos como una consulta.
• WhatsApp: si pulsas el botón y nos escribes, recibimos en nuestro número tu teléfono, el nombre de tu perfil y lo que nos cuentes.
• Correo y teléfono: lo que nos envíes a info@digency.es o nos digas por teléfono.
• Navegación: datos técnicos que genera cualquier visita (dirección IP, navegador, sistema, páginas vistas, fecha y hora) en los registros del servidor; y, solo si aceptas las cookies analíticas, estadísticas de uso seudonimizadas. El detalle está en la política de cookies.
• Blog: leerlo no exige ningún dato. No hay comentarios ni suscripción.
• Clientes y proveedores: datos de contacto, contractuales y de facturación de las empresas con las que trabajamos y de sus personas de contacto.

No pedimos datos de categorías especiales (salud, ideología, religión, afiliación sindical, orientación sexual). Te pedimos que no los incluyas en los mensajes ni en el chat, y tampoco datos de otras personas sin su permiso.

3. Para qué usamos los datos y con qué base legal

Cada tratamiento tiene su finalidad y su base jurídica, según el artículo 6 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):

• Responder a tu consulta o solicitud de presupuesto y, si encaja, preparar una propuesta y mantener la conversación comercial. Base: aplicación de medidas precontractuales a petición tuya (art. 6.1.b) y, en el formulario de contacto, tu consentimiento al marcar la casilla (art. 6.1.a).
• Hacer funcionar el asistente con IA y contestar lo que preguntas. Base: tu consentimiento, que das al usarlo (art. 6.1.a); dejar de usarlo es retirarlo.
• Atenderte por WhatsApp cuando decides escribirnos por ahí. Base: medidas precontractuales a petición tuya (art. 6.1.b).
• Prestar los servicios contratados, facturarlos y cumplir las obligaciones fiscales, contables y mercantiles. Base: ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c).
• Mantener la web segura, detectar abusos y resolver incidencias técnicas a partir de los registros del servidor. Base: interés legítimo en proteger nuestros sistemas (art. 6.1.f).
• Medir el uso de la web con Google Analytics. Base: tu consentimiento en el banner de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
• Enviarte información sobre nuestros servicios. Solo si nos lo has pedido (consentimiento, art. 6.1.a) o si ya eres cliente y se trata de servicios similares a los contratados (art. 21.2 LSSI-CE), siempre con una forma sencilla de darte de baja en cada envío. No enviamos boletines a quien no los ha pedido.

No elaboramos perfiles con efectos jurídicos ni tomamos decisiones automatizadas sobre ti (ver apartado 8). No vendemos tus datos.

4. Cuánto tiempo guardamos los datos

• Consultas y solicitudes de presupuesto: mientras gestionamos tu petición y la conversación comercial que pueda seguir. Si no se convierte en un encargo, como máximo un año desde el último contacto, salvo que antes nos pidas borrarlas.
• Conversaciones con el asistente: no las guardamos en nuestros servidores. La conversación vive solo en tu navegador mientras la pestaña está abierta y se borra al cerrarla; cada mensaje se envía, junto con el resto de la conversación, a Anthropic para generar la respuesta. Anthropic conserva las entradas y salidas de su API durante el plazo limitado que fijan sus condiciones comerciales y no las usa para entrenar sus modelos. Si dejas un dato de contacto en el chat, se aplica el plazo de las consultas.
• Mensajes de WhatsApp, correos y llamadas: el tiempo necesario para atenderte, con los mismos plazos que las consultas o, si hay encargo, que los datos de clientes.
• Datos de clientes y proveedores: mientras dure la relación y, después, bloqueados durante los plazos de prescripción de las responsabilidades legales: con carácter general, seis años para la documentación contable y mercantil (art. 30 del Código de Comercio) y cuatro para la fiscal (art. 66 de la Ley General Tributaria).
• Registros del servidor: el tiempo imprescindible para diagnosticar incidencias y detectar abusos; después se eliminan o se anonimizan.
• Estadísticas de uso: mientras dure tu consentimiento. Las cookies de Google Analytics tienen la duración que indica la política de cookies.

Pasados esos plazos, los datos se suprimen o se anonimizan. Mientras están bloqueados solo se conservan a disposición de las administraciones públicas, jueces y tribunales.

5. Con quién compartimos los datos

No vendemos ni cedemos tus datos a terceros para sus propios fines. Los tratan por cuenta nuestra, con contrato de encargado del tratamiento (art. 28 RGPD) y solo en la medida necesaria, estos proveedores:

WhatsApp es un caso distinto: no trabaja por cuenta nuestra. Si decides escribirnos por ahí, WhatsApp Ireland Limited (grupo Meta) trata tus datos como responsable independiente, según su propia política de privacidad, y puede transferirlos a Estados Unidos con sus propias garantías.

También podemos comunicar datos a las administraciones públicas, jueces, tribunales o cuerpos de seguridad cuando una ley nos obligue, y a nuestros asesores (fiscal, contable o legal) y entidades bancarias en lo imprescindible para facturar y cumplir obligaciones legales.

6. Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo o pueden transferir datos fuera de él:

• Anthropic (Estados Unidos), para el asistente con IA. La transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a su acuerdo de tratamiento de datos. Anthropic no usa el contenido de las conversaciones para entrenar sus modelos.
• Google (Google Analytics), solo si aceptas las cookies analíticas. Google Ireland Limited puede transferir datos a Google LLC, en Estados Unidos, amparada en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
• WhatsApp (Meta), si nos escribes por WhatsApp, como responsable independiente y con sus propias garantías.

La base de datos de la web (Supabase) está alojada en Irlanda, dentro de la Unión Europea. Puedes pedirnos más información sobre estas garantías en info@digency.es.

7. Tus derechos

Tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos o incompletos.
• Supresión: que los borremos cuando ya no sean necesarios o retires tu consentimiento.
• Limitación: que dejemos de usarlos, conservándolos, en los casos que prevé el RGPD.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que los enviemos a otro responsable.
• Oposición: oponerte a los tratamientos basados en interés legítimo y, siempre, a recibir comunicaciones comerciales.
• Retirar el consentimiento en cualquier momento, sin que afecte a lo tratado antes.
• No ser objeto de decisiones automatizadas con efectos jurídicos o que te afecten de forma significativa.

Cómo ejercerlos. Escribe a info@digency.es indicando qué derecho quieres ejercer y adjuntando copia de tu DNI o un medio equivalente que nos permita comprobar que eres tú; solo lo usaremos para eso. También puedes enviarlo por correo postal a Av. de Francesc Macià, 40-44, planta 3, oficina 4 · 08208 Sabadell (Barcelona), España. Contestamos en el plazo de un mes, ampliable dos meses más si la solicitud es compleja, y si no podemos atenderla te diremos por qué.

Reclamar. Si crees que no hemos tratado bien tus datos o tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid. Nos gustaría que antes nos lo contaras a nosotros para intentar resolverlo.

8. Asistente con IA y decisiones automatizadas

El asistente de la web genera respuestas de forma automática con un modelo de lenguaje de Anthropic. Funciona así: lo que escribes se envía, a través de nuestro servidor, a la API de Anthropic, que devuelve una respuesta a partir de la información de la web y de tu pregunta. Anthropic actúa como encargado del tratamiento y sus condiciones comerciales excluyen usar esas conversaciones para entrenar sus modelos.

El asistente no toma decisiones sobre ti: no filtra solicitudes, no fija precios ni decide si trabajamos contigo. La horquilla de la página de presupuesto es un cálculo aritmético orientativo a partir de lo que marcas. Cualquier propuesta, precio o decisión la toma y la revisa una persona del equipo.

Consejo práctico: trata el chat como una conversación con un desconocido. No escribas datos de salud u otras categorías especiales, contraseñas, datos bancarios ni datos de terceros.

9. Menores de 14 años

La web y sus servicios se dirigen a empresas y profesionales, no a menores. No recogemos a sabiendas datos de menores de 14 años, que no deben usar los formularios ni el asistente. Si crees que un menor nos ha enviado datos, escríbenos a info@digency.es y los eliminaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al tipo de datos que tratamos: conexión cifrada (HTTPS) en toda la web, acceso al panel de administración protegido con clave y limitado al equipo, proveedores con garantías contractuales, copias de seguridad y acceso a los datos restringido a quien los necesita para atenderte. Ningún sistema es infalible: si se produjera una brecha que afectara a tus datos, la notificaríamos a la Agencia Española de Protección de Datos y, cuando proceda, a ti, como exige el RGPD.

11. Cambios en esta política

Podemos actualizar esta política cuando cambien la web, los proveedores o la normativa. Publicaremos la versión vigente aquí, con su fecha, y si el cambio afecta de forma relevante a cómo tratamos tus datos te lo haremos saber por un medio razonable.