Política de privacidad

1. Responsable del tratamiento

El sitio innovacg.com funciona bajo la marca INNOVA Consulting Group («INNOVA», «nosotros»). El responsable del tratamiento de los datos personales recogidos a través de este sitio, así como de los datos de clientes del Reino Unido y de la Unión Europea, en el sentido del Reglamento General de Protección de Datos de la UE (GDPR) y del UK GDPR, es INNOVA CG LTD, sociedad registrada en Inglaterra y Gales (número de sociedad 17390819, domicilio social: 124-128 City Road, London, EC1V 2NX, United Kingdom).

Para los encargos contratados con INNOVA CONSULT LTD. (sociedad federal canadiense número 1522612-1, domicilio social: 2164 Montreal Road, Unit 5, Ottawa, Ontario K1J 1G4, Canada), esa sociedad es la responsable del tratamiento de los datos del encargo, y a dicho tratamiento se aplica también la ley canadiense PIPEDA.

Para cualquier cuestión sobre el tratamiento de datos personales y el ejercicio de sus derechos, contacte con privacy@innovacg.com.

2. Qué datos recopilamos

Recopilamos los datos mínimos necesarios para responder a su consulta y mantener la seguridad del sitio:

• Datos del formulario de consulta — nombre, dirección de correo electrónico y texto del mensaje, además de los campos opcionales: empresa, contacto de WhatsApp o Telegram y jurisdicción de interés. Usted los proporciona voluntariamente al enviar el formulario «Hablar de un proyecto» o una solicitud de consulta. Junto con la consulta se guardan la página y el origen desde los que se envía (incluidos los parámetros UTM).
• Datos técnicos — dirección IP y cadena User-Agent de su navegador. Nuestra API de consultas los procesa para limitar la frecuencia de peticiones, proteger contra spam y prevenir abusos.
• Consultas al asistente de IA — el texto de su pregunta en el asistente del sitio, la jurisdicción elegida y el idioma de la interfaz. Se envían para su tratamiento al proveedor de modelo de lenguaje conectado en ese momento (Anthropic u Ollama Cloud). No introduzca datos personales ni confidenciales en el asistente.
• Reserva de la consulta de pago — la ventana de reserva se abre en la pestaña de la consulta de pago, por lo que el calendario de Cal.com integrado se carga en cuanto usted abre la ventana desde un botón de reserva, antes de elegir hora o escribir nada (si la ventana se abre en la pestaña de la solicitud, el calendario se carga al pasar a la pestaña de la consulta de pago). Los datos que usted introduce en el calendario (nombre, correo electrónico, hora elegida, notas) los trata Cal.com según su propia política de privacidad; al cargarse el calendario, Cal.com recibe datos técnicos de su navegador, incluida su dirección IP. Emitimos la factura después de confirmar la reserva; en el sitio no se recogen datos de tarjeta.
• Mensajería — si nos escribe por WhatsApp o Telegram, recibimos su número de teléfono o nombre de usuario y el texto de su mensaje. La conversación se desarrolla a través de esos servicios, con sus propias condiciones.
• Datos analíticos — estadísticas de visitas anonimizadas a través de Google Analytics 4. Las cookies analíticas se instalan solo tras su consentimiento explícito en el banner de cookies en el Espacio Económico Europeo (los 27 Estados de la UE, Islandia, Liechtenstein y Noruega), el Reino Unido, Suiza y Quebec; hasta que se otorgue allí el consentimiento, el análisis no instala cookies en su dispositivo y solo recibe señales anonimizadas sin cookies. En el resto del mundo las cookies analíticas están activadas por defecto y puede desactivarlas con «Solo esenciales» en el banner. Las cookies publicitarias y las señales publicitarias están desactivadas en todas partes.

No recopilamos datos de categorías especiales ni utilizamos los datos para publicidad dirigida o venta a terceros.

3. Bases legales del tratamiento

• Consentimiento (art. 6(1)(a) GDPR) — para las cookies analíticas (Google Analytics) en el EEE, el Reino Unido, Suiza y Quebec. Puede retirar el consentimiento en cualquier momento.
• Medidas precontractuales (art. 6(1)(b) GDPR) — para el tratamiento de los datos del formulario de consulta con el fin de responder a su solicitud y preparar una posible colaboración.
• Consultas al asistente y reserva de consulta (art. 6(1)(b) y 6(1)(f) RGPD) — para responder a su pregunta, organizar la consulta y mantener el sitio en funcionamiento.
• Interés legítimo (art. 6(1)(f) GDPR) — para el tratamiento de la dirección IP y el User-Agent con fines de seguridad, protección y prevención de abusos del sitio.

4. Encargados del tratamiento y transferencias

Utilizamos un conjunto limitado de encargados del tratamiento que actúan según nuestras instrucciones y en virtud de acuerdos de tratamiento de datos apropiados:

• Resend — entrega por correo electrónico de notificaciones sobre sus consultas.
• Postgres / Payload CMS — almacenamiento del contenido de las consultas en nuestra base de datos.
• Proveedores de modelo de lenguaje (Anthropic u Ollama Cloud) — tratamiento de las preguntas que usted hace al asistente de IA del sitio.
• Cal.com — calendario integrado para reservar la consulta de pago.
• Google Analytics — analítica web anonimizada (en el EEE, el Reino Unido, Suiza y Quebec solo con consentimiento).

WhatsApp (Meta Platforms) y Telegram son servicios independientes: los usamos para hablar con usted por iniciativa suya, y sus operadores tratan los datos según sus propias condiciones.

Algunos encargados pueden estar ubicados fuera del EEE / Reino Unido. En tales casos, las transferencias se realizan sobre la base de garantías adecuadas (por ejemplo, las Cláusulas Contractuales Tipo).

5. Plazos de conservación

Los datos de las consultas se conservan durante el tiempo necesario para atender la solicitud y la correspondencia comercial relacionada, tras lo cual se eliminan o anonimizan. Los registros técnicos de seguridad y rate-limiting se conservan durante un tiempo limitado y luego se eliminan. Los datos analíticos se conservan de acuerdo con la configuración de retención de Google Analytics. Los plazos específicos pueden confirmarse a solicitud en privacy@innovacg.com.

6. Sus derechos

Como interesado en virtud del GDPR / UK GDPR, usted tiene derecho a:

• acceso a sus datos personales;
• rectificación de datos inexactos;
• supresión de datos («derecho al olvido»);
• limitación del tratamiento;
• portabilidad de datos;
• oposición al tratamiento basado en el interés legítimo;
• retirar el consentimiento en cualquier momento (para el tratamiento basado en el consentimiento).

Para ejercer cualquiera de estos derechos, escriba a privacy@innovacg.com. También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su jurisdicción; en el Reino Unido, es la Information Commissioner’s Office (ICO).

7. Cookies

Las cookies estrictamente necesarias permiten el funcionamiento básico del sitio. Las cookies analíticas (Google Analytics) funcionan así: en el EEE (los 27 Estados de la UE, Islandia, Liechtenstein y Noruega), el Reino Unido, Suiza y Quebec se instalan solo tras su consentimiento en el banner de cookies; en el resto de regiones están activadas por defecto hasta que elija «Solo esenciales». El banner se muestra a todos. Su elección se guarda en su navegador y prevalece sobre el ajuste por defecto en ambos sentidos. Puede cambiarla eliminando las cookies y los datos del sitio en la configuración de su navegador; el banner volverá a aparecer en su próxima visita. Las cookies publicitarias nunca se instalan.

8. Cambios en esta política

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas de datos o en la legislación. La versión vigente siempre está disponible en esta página.