Política de Privacidad

1. Responsable del tratamiento

Carlos Sánchez de la Rica, operando bajo el nombre comercial Invertech.
DNI: 77125480V
Domicilio: El Prat de Llobregat, 08820 (Barcelona)
Email de contacto: carlos@invertechnology.es

2. Finalidad del tratamiento

Los datos facilitados a través del formulario de diagnóstico se tratan para:

• Elaborar el diagnóstico del negocio y la propuesta de automatización solicitados.
• Contactar con el interesado para dar seguimiento comercial a la propuesta.
• Conservar un histórico del proyecto en caso de contratación de servicios.

No se usarán los datos para finalidades distintas de las aquí descritas sin informar previamente y, si procede, recabar nuevo consentimiento.

3. Base legal

• Datos generales del formulario: consentimiento del interesado (Art. 6.1.a RGPD), otorgado al marcar la casilla de aceptación.
• Si el interesado ya es cliente y hay relación contractual: ejecución de un contrato o medidas precontractuales (Art. 6.1.b RGPD).
• Datos de categoría especial que puedan aparecer de forma incidental en el campo "datos sensibles": consentimiento explícito (Art. 9.2.a RGPD). Ver punto 8.

4. Datos tratados

• Datos identificativos y de contacto del interesado (nombre, email, teléfono).
• Datos del negocio (nombre, sector, ciudad, facturación aproximada, herramientas usadas, procesos internos).
• Eventualmente, descripciones en texto libre sobre cómo el negocio gestiona datos de sus propios clientes (no se solicitan datos identificativos de terceros).

5. Plazo de conservación

Los datos del diagnóstico se conservan, como mínimo, durante el mes siguiente a su entrega, periodo en el que se puede aplicar un descuento del 50% sobre lo abonado si se contrata la implementación de alguna de las oportunidades detectadas. Pasado ese mes sin contratación, los datos se conservan hasta un máximo de 12 meses desde el envío del formulario, tras los cuales se eliminan o anonimizan, salvo solicitud de eliminación anterior. Si se formaliza un servicio, se conservan durante la relación contractual y los plazos legales posteriores (hasta 6 años).

6. Destinatarios y encargados del tratamiento

Para prestar el servicio se utilizan los siguientes proveedores como encargados del tratamiento (Art. 28 RGPD):

• Make — automatización de flujos de datos.
• Airtable — almacenamiento y gestión de datos del diagnóstico.
• Notion — documentación interna del proyecto/hallazgos.
• BanaHosting — alojamiento web y correo electrónico corporativo.
• FormSubmit — envío de los datos del formulario de contacto de la web directamente al email de Invertech, sin almacenamiento propio por parte de Invertech.

No se ceden datos a terceros distintos de los aquí indicados, salvo obligación legal.

7. Transferencias internacionales

Algunos de estos proveedores transfieren datos fuera del Espacio Económico Europeo. Estas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

8. Datos de categoría especial (Art. 9 RGPD)

El formulario incluye un campo abierto sobre "datos sensibles" en el que algunos negocios pueden describir que conservan información de salud de sus propios clientes. No se solicitan datos identificativos de esos terceros, y se recomienda al interesado no incluirlos. Si aun así se recibe información identificable, se trata con acceso restringido y se elimina del documento final una vez convertida en una recomendación genérica.

9. Derechos de las personas interesadas

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a carlos@invertechnology.es. Se responderá en el plazo máximo de 1 mes.

10. Reclamación ante la autoridad de control

Si consideras que el tratamiento no se ajusta a la normativa vigente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

11. Medidas de seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo: acceso restringido por rol, cifrado en tránsito de los formularios, y compromisos de tratamiento de datos con los proveedores citados en el punto 6.