Política de privacidad

• Responsable: Cosmolabs OÜ (nombre comercial: Digital Cortex)
• Código de registro: 17106582
• Dirección: Ahtri tn 12, 15551 Tallinn, Estonia
• Contacto en materia de privacidad: privacidad@digitalcortex.tech

Tratamos únicamente los datos que nos facilitas o que se generan por tu uso del sitio:

• Datos de contacto e identificación: nombre y apellidos, correo electrónico, teléfono.
• Datos de empresa: denominación, sitio web, sector, tamaño de equipo, facturación aproximada, herramientas utilizadas.
• Datos operativos del cuestionario: cuellos de botella, horas de trabajo manual, objetivos y plazos.
• Datos de transacción: importe, estado del pago e identificador de la sesión de pago. Los datos de tarjeta son tratados directamente por el proveedor de pagos y no son accesibles para nosotros.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y datos de navegación derivados de cookies.

• Gestionar la solicitud y realización de la auditoría estratégica — ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD).
• Procesar el pago y llevar la contabilidad — ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD).
• Responder a consultas recibidas por correo electrónico — interés legítimo en atender a quien nos contacta (art. 6.1.f RGPD).
• Enviar comunicaciones comerciales sobre nuestros servicios — consentimiento, revocable en cualquier momento (art. 6.1.a RGPD).
• Analizar el uso del sitio mediante cookies analíticas — consentimiento otorgado en el banner de cookies (art. 6.1.a RGPD).

Los datos de solicitudes que no se convierten en proyecto se conservan durante un máximo de 24 meses. Los datos de clientes y la documentación contable se conservan durante los plazos exigidos por la normativa fiscal y mercantil aplicable (con carácter general, 7 años). Los datos tratados en base al consentimiento se conservan hasta que lo retires.

No vendemos ni cedemos tus datos a terceros con fines publicitarios. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, sujetos a contrato conforme al artículo 28 del RGPD:

• Proveedor de la plataforma y del alojamiento de la aplicación.
• Proveedor de pagos (Stripe), para el procesamiento de cobros.
• Proveedor de correo electrónico transaccional, para notificaciones y confirmaciones.
• Proveedores de servicios de inteligencia artificial, para el procesamiento de contenidos del proyecto.

Cuando algún proveedor trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado, escribiendo a privacidad@digitalcortex.tech. Responderemos en el plazo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Autoridad de Protección de Datos de Estonia (Andmekaitse Inspektsioon) o ante la autoridad de control de tu país de residencia.

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida o alteración: cifrado en tránsito, control de accesos por roles, registro de actividad y minimización de los datos tratados.

Nuestros agentes de inteligencia artificial pueden preparar análisis y propuestas, pero las decisiones que afectan de forma significativa a una persona se revisan siempre por una persona antes de ejecutarse. No realizamos elaboración de perfiles con efectos jurídicos automatizados.

Podemos actualizar esta política para reflejar cambios legales o en el servicio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.