Política de privacidad

1) Responsable del tratamiento

La presente Política de Privacidad se aplica al uso del sitio web de Aigenrix y de los servicios asociados (los «Servicios»). Forma parte integrante de nuestras Condiciones de Uso.

• ·Responsable: MELFAVORES SLU
• ·Marca: Aigenrix
• ·NIF: B13696315
• ·Domicilio social: Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª, 17310 Lloret de Mar, Girona, España
• ·Sitio Web: https://www.aigenrix.com/
• ·Correo electrónico: team@aigenrix.com

2) Marco normativo aplicable

El tratamiento de datos personales por parte de Aigenrix se rige, cuando proceda, por:

• ·el Reglamento (UE) 2016/679 (RGPD);
• ·la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);
• ·la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE);
• ·las demás normas españolas y europeas aplicables en materia de protección de datos y comunicaciones electrónicas.

3) Principios de protección de datos

Tratamos los datos personales de conformidad con los principios de licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva.

Procuramos recabar únicamente la información razonablemente necesaria para la finalidad correspondiente.

4) Categorías de datos que tratamos

En función de cómo utilice el Sitio Web y los Servicios, podemos tratar:

• ·Datos de contacto: nombre, apellidos, dirección de correo electrónico, dirección postal y número de teléfono.
• ·Datos de identidad y de perfil: nombre de usuario o identificador, idioma, cargo, preferencias y demás información de perfil que decida facilitar.
• ·Contexto empresarial y de negocio: nombre de la empresa, sitio web, país, sector, tramo de facturación, tramo de plantilla, información sobre el modelo de negocio y demás información empresarial u operativa que facilite voluntariamente.
• ·Datos de facturación y pago: identificadores fiscales, dirección de facturación y metadatos de pago y de transacciones cuando sean pertinentes para un servicio de pago. No almacenamos los datos completos de las tarjetas de pago cuando el procesamiento de los pagos lo gestiona un proveedor de pagos externo.
• ·Comunicaciones: mensajes, consultas e información que nos envíe a través de formularios, correo electrónico, herramientas de reserva u otros canales de comunicación.
• ·Datos técnicos y de uso: dirección IP o representaciones derivadas de ella con fines de seguridad, identificadores en línea, registros, información del navegador y del dispositivo, sistema operativo, páginas visitadas y eventos del sitio web.
• ·Preferencias de marketing y de cookies: registros de consentimiento y elecciones relativas a las comunicaciones, la analítica y las cookies opcionales.
• ·Datos de evaluación específicos del servicio: respuestas e información que facilite voluntariamente al utilizar herramientas de evaluación, diagnóstico, cribado u otras herramientas similares de Aigenrix.

5) Finalidades y bases jurídicas

Solo tratamos datos personales cuando contamos con una base jurídica aplicable.

En función de las circunstancias, estas incluyen:

• ·Atención de consultas e interacciones comerciales solicitadas: la aplicación de medidas precontractuales adoptadas a petición suya (art. 6.1.b) del RGPD), cuando proceda, y/o nuestro interés legítimo en atender consultas comerciales y gestionar nuestra actividad (art. 6.1.f) del RGPD).
• ·Prestación de los servicios solicitados y ejecución de contratos: la ejecución de un contrato o la aplicación de medidas precontractuales adoptadas a petición suya (art. 6.1.b) del RGPD).
• ·Facturación, contabilidad y cumplimiento tributario: el cumplimiento de obligaciones legales (art. 6.1.c) del RGPD).
• ·Seguridad y prevención del fraude y de abusos: nuestro interés legítimo en proteger nuestros sistemas, usuarios y Servicios (art. 6.1.f) del RGPD) y, cuando proceda, el cumplimiento de obligaciones legales.
• ·Marketing y comunicaciones comerciales: su consentimiento (art. 6.1.a) del RGPD) u otra base expresamente permitida por la normativa aplicable en materia de comunicaciones electrónicas.
• ·Analítica basada en el consentimiento y funcionalidades opcionales del sitio web: su consentimiento (art. 6.1.a) del RGPD) cuando este sea necesario.
• ·Mejora del servicio y administración interna del negocio: nuestro interés legítimo (art. 6.1.f) del RGPD), siempre que sobre dicho interés no prevalezcan sus derechos y libertades.

Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

Cuando el tratamiento se base en el interés legítimo, podrá oponerse a él en los supuestos previstos en el RGPD y solicitar información sobre la correspondiente ponderación de intereses.

6) Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para las finalidades descritas en la presente Política y durante cualquier plazo adicional exigido por la normativa aplicable.

Con carácter orientativo:

• ·Registros contractuales, contables y de facturación: se conservan durante los plazos exigidos por la normativa mercantil y tributaria aplicable, que pueden incluir plazos de hasta seis años para determinados registros mercantiles.
• ·Consultas generales, soporte y comunicaciones: se conservan normalmente hasta tres años desde la última interacción pertinente, salvo que esté justificado un plazo más breve o más largo.
• ·Registros de marketing: se conservan hasta que retire su consentimiento o se oponga, sin perjuicio de los registros de exclusión razonables que sean necesarios para respetar su elección.
• ·Registros de seguridad y relacionados con la seguridad: se conservan durante plazos breves y proporcionados, salvo que sea necesario un plazo mayor para investigar o documentar un incidente.

7) Destinatarios y proveedores de servicios

No vendemos datos personales.

Podemos comunicar datos personales a:

• ·proveedores de servicios que actúan por nuestra cuenta en virtud de acuerdos de tratamiento de datos adecuados y siguiendo instrucciones documentadas;
• ·asesores profesionales, cuando sea necesario y con sujeción a las obligaciones de confidencialidad adecuadas;
• ·autoridades públicas, juzgados y tribunales u otros organismos competentes, cuando la comunicación venga exigida por la ley o sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones.

Utilizamos determinados proveedores tecnológicos para operar el Sitio Web y los Servicios. En función del servicio que utilice, pueden incluir:

Los proveedores de servicios pueden cambiar a medida que evoluciona nuestra infraestructura. Evaluamos los proveedores y los acuerdos contractuales pertinentes en función de la naturaleza del tratamiento y de los requisitos legales aplicables.

8) Transferencias internacionales

Algunos de nuestros proveedores de servicios pueden tratar o almacenar datos personales fuera del Espacio Económico Europeo, incluido en los Estados Unidos.

Cuando se transfieran datos personales fuera del EEE, utilizamos un mecanismo de transferencia permitido por el capítulo V del RGPD. En función del proveedor y del destino, puede incluir:

• ·una decisión de adecuación de la Comisión Europea aplicable;
• ·el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), cuando el destinatario estadounidense correspondiente esté válidamente certificado y el marco resulte aplicable;
• ·las cláusulas contractuales tipo de la Comisión Europea; y
• ·medidas técnicas, contractuales u organizativas complementarias, cuando sean necesarias.

Cuando se trate de datos personales del Reino Unido, también podrán utilizarse los mecanismos de transferencia aplicables en el Reino Unido.

Las medidas pueden incluir el cifrado en tránsito y en reposo, controles de acceso, la minimización de datos y otras garantías adecuadas al riesgo.

Puede ponerse en contacto con nosotros en team@aigenrix.com para obtener información sobre las garantías de transferencia aplicables al tratamiento correspondiente.

9) Garantías en el tratamiento mediante IA / LLM

Cuando un servicio de Aigenrix utilice expresamente un proveedor de inteligencia artificial o de modelos de lenguaje de gran tamaño (LLM), aplicamos garantías adecuadas al tratamiento correspondiente.

Estas pueden incluir:

• ·limitar la información introducida a la necesaria para la función correspondiente;
• ·minimizar u ocultar los identificadores personales directos cuando sea razonablemente posible;
• ·seleccionar configuraciones del proveedor que restrinjan el uso por parte de este de los datos facilitados para el entrenamiento de modelos, cuando estén disponibles y resulten adecuadas;
• ·excluir credenciales y otra información sensible innecesaria;
• ·aplicar controles de acceso y medidas de auditoría;
• ·evaluar las condiciones de conservación y de tratamiento de datos de los proveedores pertinentes.

No facilitamos intencionadamente categorías especiales de datos personales a proveedores de IA, salvo que un servicio concreto lo requiera y se hayan establecido una base jurídica y unas garantías adecuadas.

La versión actual del Profit Leakage Exposure Scan no envía sus respuestas del Scan a ningún proveedor de inteligencia artificial ni de modelos de lenguaje de gran tamaño.

10) Seguridad

Aplicamos medidas técnicas y organizativas adecuadas a la naturaleza y al riesgo del tratamiento, incluidos, según proceda, el cifrado TLS, los controles de acceso, el registro y la supervisión, las copias de seguridad, el refuerzo de la seguridad (hardening), la minimización de datos y el principio de mínimo privilegio.

Ningún sistema de información puede garantizar una seguridad absoluta. Si se produce una violación de la seguridad de los datos personales, la evaluaremos y gestionaremos conforme a los requisitos aplicables del RGPD, incluida su notificación a la autoridad de control competente y a las personas afectadas cuando así lo exijan los arts. 33 y 34 del RGPD.

Los enlaces privados a informes, incluidos los generados por el Profit Leakage Exposure Scan, deben mantenerse confidenciales. Cualquier persona que obtenga un enlace válido a un informe podría acceder a dicho informe. Puede ponerse en contacto con nosotros para solicitar la supresión de su Scan y de su informe.

11) Menores

Nuestros Servicios están dirigidos a usuarios empresariales y profesionales y no están destinados a menores de 18 años.

Si tenemos conocimiento de que se han facilitado datos personales de un menor sin una base jurídica adecuada, adoptaremos medidas razonables para suprimirlos.

Los padres o tutores legales pueden ponerse en contacto con team@aigenrix.com en relación con dicha información.

12) Derechos de los interesados

Con sujeción a las condiciones establecidas por la normativa aplicable, puede ejercer sus derechos de:

• ·acceso;
• ·rectificación;
• ·supresión;
• ·limitación del tratamiento;
• ·oposición;
• ·portabilidad de los datos; y
• ·no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar.

Para ejercer sus derechos, póngase en contacto con nosotros:

Correo electrónico: team@aigenrix.com

o escriba a:

MELFAVORES SLU
Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª
17310 Lloret de Mar, Girona
España

Podemos solicitarle la información razonablemente necesaria para verificar su identidad. Si actúa a través de un representante, podemos solicitar la acreditación de su facultad para actuar en su nombre.

Normalmente respondemos en el plazo de un mes desde la recepción de una solicitud válida. Este plazo podrá prorrogarse hasta dos meses más cuando lo permita el art. 12.3 del RGPD, teniendo en cuenta la complejidad y el número de solicitudes.

Si considera que sus datos personales se han tratado de forma ilícita, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante otra autoridad de control competente.

13) Comunicaciones comerciales

Solo enviamos comunicaciones comerciales por vía electrónica cuando lo permite la normativa aplicable.

Cuando se requiera consentimiento, las comunicaciones solo se envían después de haberse otorgado el consentimiento correspondiente.

Cuando la normativa aplicable permita comunicaciones en el marco de una relación existente con un cliente referidas a productos o servicios similares, podemos acogernos a esa base permitida con sujeción a los requisitos aplicables.

Todas las comunicaciones de marketing ofrecerán un medio sencillo para darse de baja u oponerse.

También puede retirar su consentimiento de marketing u oponerse a las comunicaciones de marketing que proceda escribiendo a team@aigenrix.com.

Solicitar o recibir un informe del Profit Leakage Exposure Scan no implica, por sí solo, su suscripción a comunicaciones de marketing.

14) Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares con fines técnicos y, cuando sea necesario, solo después de obtener su consentimiento para la analítica o las funcionalidades opcionales.

Encontrará información detallada sobre las categorías de cookies, los proveedores, las finalidades, los plazos de conservación y la forma de otorgar o retirar el consentimiento en nuestra Política de Cookies y a través del Centro de Preferencias accesible desde el Sitio Web.

En relación con el Profit Leakage Exposure Scan, las respuestas del Scan, las direcciones de correo electrónico y los enlaces privados a informes no se envían intencionadamente a los proveedores de analítica como datos de eventos analíticos.

15) Decisiones automatizadas y elaboración de perfiles

Aigenrix no adopta actualmente decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar en el sentido del art. 22 del RGPD.

La priorización comercial interna asociada al Profit Leakage Exposure Scan se utiliza para ayudar a nuestro equipo a organizar las consultas comerciales. No determina el resultado del Scan, no produce efectos jurídicos ni efectos significativos similares y está sujeta a revisión humana.

Si en el futuro introducimos decisiones automatizadas comprendidas en el ámbito del art. 22 del RGPD, facilitaremos la información y las garantías exigidas por la normativa aplicable.

16) Actualizaciones de la política

Podemos actualizar la presente Política de Privacidad para reflejar cambios en nuestros Servicios, en la tecnología, en los proveedores de servicios, en las actividades de tratamiento o en la normativa aplicable.

La versión vigente se publicará en esta página con la fecha de la última actualización. Cuando proceda, informaremos adicionalmente de los cambios sustanciales.

Puede enviar sus preguntas sobre la presente Política de Privacidad a team@aigenrix.com o por correo postal a:

MELFAVORES SLU
Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª
17310 Lloret de Mar, Girona, España.