Política de Privacidad

1. Responsable del tratamiento

• Responsable: AINARA Consulting
• Email: info@ainaraconsulting.es
• Ubicación: Pamplona, Navarra

AINARA Consulting es un proyecto en fase pre-comercial. Los datos identificativos completos del responsable se publicarán tras el alta formal como profesional autónomo. Para cualquier solicitud relativa a tus datos puedes escribir al email indicado.

2. Datos que recogemos

A través de este sitio web únicamente recogemos los datos que nos proporcionas voluntariamente mediante el formulario de contacto:

• Nombre (obligatorio)
• Dirección de correo electrónico (obligatorio)
• Nombre de tu empresa (opcional)
• Sector de actividad (opcional)
• Tipo de servicio de interés (opcional)
• Mensaje describiendo tu consulta (obligatorio)

No recogemos datos de navegación, no usamos cookies de seguimiento, no utilizamos herramientas de analítica web y no instalamos rastreadores de terceros.

3. Finalidad del tratamiento

Tratamos tus datos exclusivamente para:

• Responder a tu consulta y proporcionarte información sobre nuestros servicios de consultoría de Inteligencia Artificial.
• Gestionar la relación comercial si decides contratar nuestros servicios.

No realizamos decisiones automatizadas ni elaboración de perfiles.

4. Base legal

El tratamiento se fundamenta en:

• Para consultas iniciales: adopción de medidas precontractuales a petición del interesado (Art. 6.1.b RGPD). Al enviarnos tu consulta, estás solicitando información con vistas a una posible contratación de servicios.
• Para relaciones contractuales: ejecución de contrato (Art. 6.1.b RGPD), cuando la relación derive en una contratación de servicios.

El checkbox del formulario de contacto acredita que has sido informado del tratamiento de tus datos conforme al Art. 13 del RGPD. No se utiliza como base legal de consentimiento.

5. Conservación de datos

Conservaremos tus datos durante el tiempo necesario para atender tu consulta y, en caso de relación comercial, durante la vigencia del contrato y los plazos legales de conservación aplicables.

Si no se establece relación comercial, tus datos serán eliminados en un plazo máximo de 12 meses desde tu última comunicación.

6. Destinatarios y encargados del tratamiento

Para el funcionamiento del formulario de contacto, utilizamos los siguientes servicios de terceros:

a) Vercel Inc. (Estados Unidos, con procesamiento en la región Frankfurt para AINARA). Función: alojamiento del sitio web, ejecución de las funciones serverless que procesan el formulario de contacto, y logs de servidor. Datos procesados: contenido íntegro del formulario, dirección IP, User-Agent, referer. Ubicación de servidores: Estados Unidos y Europa (Frankfurt).

b) Zoho Corporation Pvt. Ltd. (India, con instancia europea en Países Bajos). Función: entrega y almacenamiento del correo enviado desde el formulario en el buzón info@ainaraconsulting.es. Datos procesados: contenido íntegro del correo generado a partir del formulario (nombre, email, empresa, sector, servicio, mensaje). Ubicación de servidores: Unión Europea.

c) Upstash Inc. (Estados Unidos, con instancia en Frankfurt). Función: almacenamiento efímero (retención máxima de 1 hora) de contadores para el sistema anti-abuso (rate limiting) del formulario. Datos procesados: hash SHA-256 de la dirección IP con salt propietario (nunca la dirección IP en claro). Ubicación de servidores: Frankfurt, Alemania.

Los encargados anteriores utilizan a su vez proveedores de infraestructura (Amazon Web Services, Google Cloud Platform) como subencargados. Las transferencias internacionales resultantes están amparadas por el Data Privacy Framework UE-EEUU y por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Transferencias internacionales de datos

El correo generado por el formulario se entrega y almacena en la instancia europea de Zoho (Países Bajos), por lo que su contenido se trata dentro de la Unión Europea, sin transferencia internacional.

El alojamiento y la ejecución de las funciones que procesan el formulario (Vercel) y el sistema anti-abuso (Upstash) operan sobre infraestructura ubicada en la Unión Europea (Frankfurt). Las transferencias internacionales que puedan derivarse de sus matrices o subencargados en Estados Unidos están amparadas por el Data Privacy Framework UE-EEUU y por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

No cedemos tus datos personales a terceros para fines propios, salvo obligación legal.

7. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento escribiendo a info@ainaraconsulting.es:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir tus datos en formato estructurado.

Responderemos a tu solicitud en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no es adecuado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra acceso no autorizado, pérdida o destrucción, incluyendo cifrado en las comunicaciones (HTTPS) y acceso restringido a los datos.

9. Modificaciones

Nos reservamos el derecho de modificar esta política para adaptarla a novedades legislativas o cambios en nuestros servicios. Cualquier cambio será publicado en esta página.