Política de privacidad

En enisaai nos tomamos en serio tu privacidad. Esta Política de Privacidad explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Aurum Imperium, S.L.U. (titular de la marca «enisaai»)
• NIF: B19947407
• Domicilio: Carrer Consell de Cent 415, Principal 2n, 08009 Barcelona
• Contacto: [email protected]
• Contacto en materia de privacidad: [email protected]

2. Datos que tratamos

Según tu interacción con enisaai, podemos tratar las siguientes categorías de datos:

• Formulario de contacto: nombre, correo electrónico y el contenido de tu mensaje.
• Cuenta y uso del producto (app.enisa.ai): datos de la cuenta (nombre, email), datos de tu empresa y proyecto, y los documentos e información que aportes para el pre-análisis y la preparación de tu solicitud ENISA.
• Datos de pago: gestionados por nuestro proveedor de pagos; enisaai no almacena los datos completos de tu tarjeta.
• Datos de navegación: datos técnicos y de uso recabados mediante cookies y tecnologías similares (ver la Política de Cookies).

3. Finalidades y bases jurídicas

• Prestar el servicio (pre-análisis y preparación de la solicitud), gestionar tu cuenta y los pagos: ejecución de un contrato o medidas precontractuales.
• Atender tu consulta del formulario de contacto: tu consentimiento o nuestro interés legítimo en responderte.
• Seguridad, prevención del fraude y mejora del servicio: interés legítimo.
• Cumplir obligaciones legales (fiscales, contables): obligación legal.
• Comunicaciones comerciales, en su caso: tu consentimiento, revocable en cualquier momento.

4. Datos de terceros contenidos en tu documentación

La documentación que aportes (por ejemplo, escrituras, cuentas o el DNI de administradores o socios) puede contener datos personales de terceros. Al aportarla, garantizas que dispones de legitimación suficiente para facilitar dichos datos y para que enisaai los trate con la única finalidad de preparar tu solicitud, y te comprometes a informar a esas personas cuando resulte necesario. enisaai tratará esos datos únicamente para prestarte el servicio.

5. Uso de inteligencia artificial

Utilizamos inteligencia artificial para elaborar el pre-análisis y los borradores de solicitud. Sus resultados son una propuesta orientativa sujeta a tu revisión: no adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. No utilizamos tus documentos ni tu información confidencial para entrenar modelos de inteligencia artificial de terceros, y nuestros proveedores de IA los procesan bajo obligaciones de confidencialidad y de tratamiento de datos, sin emplearlos para entrenar sus modelos.

6. Conservación

Conservamos tus datos durante los siguientes plazos:

• Datos de cuenta y del servicio: mientras mantengas la cuenta y la relación con nosotros.
• Documentación aportada: el tiempo necesario para prestar el servicio; podrás solicitar su supresión, sin perjuicio de los plazos legales.
• Datos de facturación: bloqueados durante los plazos legales aplicables (con carácter general, hasta 6 años conforme al Código de Comercio y 4 años en materia tributaria).
• Consultas de contacto: el tiempo necesario para atenderlas.

Transcurridos dichos plazos, los datos se suprimen de forma segura.

7. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Nos apoyamos en proveedores que actúan como encargados del tratamiento, con los que suscribimos los contratos exigidos por el RGPD, entre ellos: alojamiento e infraestructura (DigitalOcean), procesamiento de pagos (Stripe), analítica y servicios de Google, gestión del consentimiento, envío de correo electrónico y proveedores de inteligencia artificial utilizados para preparar tu solicitud.

8. Transferencias internacionales

Nuestra infraestructura se aloja en la Unión Europea. Cuando algún proveedor implique una transferencia internacional de datos (por ejemplo, a EE. UU.), esta se ampara en las garantías adecuadas previstas por el RGPD, como el Data Privacy Framework y/o las cláusulas contractuales tipo de la Comisión Europea.

9. Confidencialidad y seguridad

Tratamos tu información con confidencialidad y aplicamos medidas técnicas y organizativas apropiadas para protegerla frente a accesos no autorizados, pérdida o alteración: cifrado en las comunicaciones (HTTPS), control de accesos, copias de seguridad y minimización de datos.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a [email protected]. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Cookies

Utilizamos cookies técnicas necesarias y, previo consentimiento, cookies analíticas. Consulta el detalle en nuestra Política de Cookies.

12. Menores

El servicio está dirigido a empresas y profesionales y no a menores de edad. No recabamos conscientemente datos de menores.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página con su fecha de actualización e informaremos de los cambios sustanciales cuando proceda.