Política de privacidad

1) Responsable del tratamiento

La presente Política de Privacidad se aplica al uso del Sitio Web y de los servicios asociados (los «Servicios»). Forma parte integrante de nuestras Condiciones de Uso.

• ·Melfavores SLU (en adelante «Aigenrix», «nosotros»)
• ·NIF: B13696315
• ·Domicilio social: Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª, 17310 Lloret de Mar, Girona, España
• ·Sitio web: https://www.aigenrix.com/
• ·Correo electrónico: team@aigenrix.com

2) Marco normativo aplicable

El tratamiento de datos personales por parte de Aigenrix se rige por:

• ·Reglamento (UE) 2016/679 (RGPD)
• ·Ley Orgánica 3/2018 (LOPDGDD)
• ·Ley 34/2002 (LSSI)
• ·Demás normativa estatal y autonómica aplicable

3) Principios de protección de datos

Tratamos los datos conforme a los principios del RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva.

4) Categorías de datos que tratamos

En función del uso del Sitio Web y de los Servicios, podemos tratar:

• ·Datos de contacto: nombre, apellidos, correo electrónico, dirección postal, teléfono.
• ·Datos de identidad y perfil: nombre de usuario/ID, idioma, preferencias.
• ·Datos de facturación y pago: identificadores fiscales (p. ej., NIF/IVA), dirección de facturación, métodos de pago tokenizados, metadatos de transacciones. No almacenamos datos completos de tarjetas; el tratamiento lo realizan proveedores de pago certificados (PCI DSS).
• ·Comunicaciones: mensajes que nos envía a través de formularios o mensajería.
• ·Datos técnicos/de uso: IP, identificadores en línea, registros (logs), dispositivo, navegador, sistema operativo, páginas visitadas, eventos.
• ·Preferencias de marketing y cookies: consentimiento y opciones sobre comunicaciones y publicidad.
• ·Datos especiales: no solicitamos ni deseamos tratar categorías especiales (salud, biométricos, ideología, etc.). Le rogamos que no facilite dicha información salvo que sea estrictamente necesario, en cuyo caso se aplicarán el consentimiento explícito y medidas reforzadas.

5) Finalidades y bases jurídicas

Puede retirar su consentimiento en cualquier momento sin efecto retroactivo. Cuando la base sea el interés legítimo, puede solicitar el test de ponderación.

• ·Gestión de contacto y consultas — Consentimiento / Interés legítimo
• ·Ejecución del contrato de servicios — Ejecución del contrato
• ·Facturación y obligaciones fiscales — Obligación legal
• ·Marketing y comunicaciones comerciales — Consentimiento
• ·Analítica web y mejora del servicio — Consentimiento / Interés legítimo
• ·Seguridad y prevención del fraude — Interés legítimo / Obligación legal

6) Conservación de los datos

Conservamos los datos únicamente durante el tiempo necesario para las finalidades indicadas y, en su caso, durante los plazos exigidos por la ley. A título orientativo:

• ·Datos contractuales y de facturación: hasta 6 años (art. 30 CCom) y la prescripción fiscal aplicable.
• ·Soporte y comunicaciones: hasta 3 años desde la última interacción.
• ·Marketing: hasta que revoque el consentimiento u oponga; depuraciones periódicas.
• ·Registros de seguridad: plazos breves y proporcionados, salvo incidentes.

7) Destinatarios y encargados del tratamiento

No vendemos sus datos. Podemos compartirlos con:

• ·Proveedores/encargados que nos prestan servicios mediante contrato del art. 28 RGPD, con instrucciones documentadas y medidas técnicas y organizativas adecuadas.
• ·Terceros independientes cuando sea necesario para cumplir la ley o ante solicitudes de autoridades y órganos jurisdiccionales competentes.

8) Transferencias internacionales

Cuando se produzcan transferencias fuera del EEE/UE/Reino Unido a países sin decisión de adecuación, utilizamos Cláusulas Contractuales Tipo (y, en su caso, IDTA/Adenda del Reino Unido), junto con medidas complementarias (cifrado en tránsito y en reposo, controles de acceso, minimización y seudonimización). Puede solicitar una copia de las garantías esenciales.

9) Garantías en el tratamiento mediante IA / LLM

Cuando utiliza funciones basadas en IA:

• ·Limitamos las entradas a lo necesario, enmascaramos los identificadores directos cuando es viable y desactivamos por defecto el uso para entrenamiento cuando el proveedor lo permite.
• ·No tratamos categorías especiales a través de estos proveedores sin consentimiento explícito y garantías adicionales.
• ·Registramos los accesos a efectos de auditoría.
• ·No utilizamos proveedores de IA para marketing directo sin su consentimiento.

10) Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado TLS, controles de acceso, registro y monitorización, copias de seguridad, bastionado (hardening) y políticas de mínimo privilegio. Ningún sistema es 100 % seguro; en caso de una violación de seguridad que entrañe riesgo, lo notificaremos a la autoridad de control y a los afectados de conformidad con los arts. 33 y 34 RGPD.

11) Menores

Nuestros Servicios no están dirigidos a menores de 18 años. Si detectamos un tratamiento no autorizado, eliminaremos los datos en un plazo razonablemente breve. Los padres o tutores pueden escribir a team@aigenrix.com para solicitar la supresión.

12) Derechos de las personas interesadas

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas (incluida la elaboración de perfiles con efectos jurídicos o similares).

• ·Cómo ejercerlos: envíe una solicitud a team@aigenrix.com o por correo postal a la dirección del responsable, indicando el derecho ejercido y acreditando su identidad. Si actúa mediante representación, adjunte poder/mandato suficiente.
• ·Plazos: responderemos en el plazo de un (1) mes desde la recepción; este plazo podrá prorrogarse dos meses más en casos complejos (art. 12.3 RGPD).
• ·Reclamaciones: si no queda satisfecho, puede dirigirse a la Agencia Española de Protección de Datos en www.aepd.es.

13) Comunicaciones comerciales (LSSI)

Solo enviaremos comunicaciones comerciales por medios electrónicos con su consentimiento previo o si existe una relación contractual previa y se refieren a productos/servicios similares, ofreciendo siempre un medio sencillo y gratuito para oponerse en cada envío. Puede revocarlo en cualquier momento a través de los enlaces de baja o escribiendo a team@aigenrix.com.

14) Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares con fines técnicos y, con su consentimiento previo, para analítica y funcionalidades opcionales de marketing. La información detallada sobre categorías, proveedores, finalidades, plazos y cómo configurar o retirar su consentimiento se encuentra en nuestra Política de Cookies, disponible en este sitio web y gestionable a través del Centro de Preferencias (CMP) accesible desde el pie de página.

15) Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar. Si se aplicara en el futuro, le informaremos de forma transparente y le ofreceremos el derecho a la intervención humana y a impugnar la decisión.

16) Actualizaciones de la Política

Podemos modificar la presente Política para mantenerla alineada con la normativa y nuestros tratamientos. Publicaremos la versión actualizada con la fecha de última actualización y le notificaremos los cambios sustanciales cuando proceda.