Política de privacidad

1. Quién es el responsable

No he designado Delegado de Protección de Datos porque no concurre ninguno de los supuestos que lo exigen (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión sobre tus datos, escríbeme a info@clicandwords.com con el asunto «Protección de datos».

Esta política se refiere a los datos que trato como responsable: los tuyos como visitante, contacto o cliente de esta web. Cuando trato datos por cuenta de un cliente —por ejemplo, al mantener su web o gestionar sus campañas— actúo como encargado del tratamiento, y eso se regula en el acuerdo de encargado del tratamiento.

2. Qué datos trato y para qué

Solo trato los datos que necesito para cada finalidad concreta. Estos son todos los tratamientos que hago desde esta web:

De dónde proceden tus datos

La mayoría —identificativos, de contacto, de facturación y el contenido de tu consulta— me los facilitas tú directamente. Otros se generan automáticamente cuando usas la web: la dirección IP, el navegador, las páginas que visitas, los registros de seguridad y los identificadores de las cookies que hayas aceptado. Y algunos me llegan a través del servicio que uses para contactarme: el calendario de reservas, WhatsApp, el correo o las redes sociales.

No compro bases de datos ni utilizo listados de terceros para enviarte comunicaciones que no has pedido.

¿Estás obligado a dármelos?

No. Facilitarme tus datos es voluntario. Ahora bien, los campos marcados como obligatorios en un formulario son los mínimos que necesito para atenderte: si no los rellenas, no podré responderte. En una relación contractual, los datos fiscales sí son necesarios para poder facturar.

No trato categorías especiales de datos (salud, ideología, religión, afiliación sindical, datos biométricos, orientación sexual). Te pido que no me los envíes por ningún canal: ni por formulario, ni por email, ni por WhatsApp, ni por el asistente virtual.

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo cuando quieras sin que eso afecte a la licitud de lo tratado antes.

3. El asistente virtual con IA

Esta web tiene un asistente conversacional que responde dudas sobre mis servicios. Funciona con inteligencia artificial: no hay una persona al otro lado escribiendo. Como usa proveedores externos, te lo explico aparte y con detalle.

Cómo funciona

• No se activa solo. Cargar la página o abrir la ventana del chat no envía nada a ningún sitio. Solo cuando pulsas enviar, tu mensaje sale de tu navegador.
• Al enviarlo, el mensaje viaja a una plataforma de automatización (Make, en su región europea) que lo pasa a un modelo de lenguaje de Anthropic (Estados Unidos) para generar la respuesta.
• La respuesta vuelve a tu navegador y se muestra en el chat.
• El asistente no instala cookies propias de seguimiento y no conserva tu historial entre páginas.

Cómo se conserva la conversación

El historial que ves en la ventana del chat se mantiene en la memoria de tu navegador durante la sesión y desaparece al recargar o cerrar la página. Eso es lo que ves tú.

Ahora bien, cuando envías un mensaje su contenido se procesa a través de Make y de la API comercial de Anthropic, y puede permanecer en los registros técnicos de ambos proveedores durante sus periodos de retención, que existen para poder ejecutar, proteger y depurar el servicio. En el caso de la API comercial de Anthropic, las entradas y salidas se eliminan por defecto en un plazo de 30 días, salvo excepciones legales o de seguridad.

El asistente no crea una ficha de contacto ni incorpora la conversación a ningún CRM, y no te pide tu nombre, email ni teléfono. Si decides escribirlos por tu cuenta, no los registro: el asistente te pedirá que uses el calendario o WhatsApp. Aun así, ten en cuenta que lo que escribas habrá pasado por los registros técnicos descritos arriba.

Si has aceptado las cookies de analítica, tus interacciones con el asistente pueden medirse de forma agregada junto con el resto de eventos de la web. Esos eventos no incluyen el contenido de tus mensajes ni ningún dato personal.

Qué debes saber antes de escribirle

• Las respuestas las genera una inteligencia artificial y pueden contener errores. Nada de lo que diga el asistente es una oferta vinculante, un presupuesto cerrado ni asesoramiento profesional.
• Siempre hay intervención humana: cuando algo requiere criterio, el asistente te deriva a hablar conmigo. Puedes pedirlo en cualquier momento.
• No adopta decisiones que produzcan efectos jurídicos sobre ti. No contrata, no cobra, no toca cuentas ni campañas de nadie.
• No escribas datos personales que no sean necesarios, ni datos de terceros, ni datos sensibles, ni contraseñas, ni datos bancarios, ni documentación confidencial.

Anthropic y el entrenamiento de modelos

El proveedor del modelo trata los mensajes únicamente para generar la respuesta, como encargado del tratamiento y sujeto a un acuerdo de tratamiento de datos. Las entradas y salidas de su API comercial no se utilizan por defecto para entrenar sus modelos. Puedes consultar sus condiciones en anthropic.com/legal/privacy.

4. Con quién comparto tus datos

Para prestar mis servicios utilizo proveedores tecnológicos que pueden actuar, según el servicio y el tratamiento concreto, como encargados del tratamiento, como responsables independientes o como destinatarios de los datos. Cuando actúan por cuenta mía como encargados, están sujetos al contrato y a las obligaciones del artículo 28 del RGPD, que en los servicios contratados online se incorpora a sus condiciones de servicio. Cuando tratan datos para sus propios fines, lo hacen como responsables conforme a sus propias políticas.

Algunas herramientas, como el gestor de formularios, funcionan dentro de WordPress y guardan las entradas en el alojamiento contratado: usarlas no implica que el proveedor del plugin reciba el contenido de tus mensajes.

No vendo ni alquilo tus datos personales. Solo permito el acceso o los comunico a los proveedores y destinatarios descritos aquí, y únicamente cuando es necesario para prestarte el servicio, cumplir una obligación legal o atender una solicitud tuya.

5. Transferencias fuera de la Unión Europea

Como ves en la tabla anterior, algunos proveedores están en Estados Unidos. Eso implica una transferencia internacional de datos, y quiero que sepas con qué garantías se hace:

• Cuando el proveedor está adherido al EU–U.S. Data Privacy Framework, la transferencia se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Puedes comprobar quién está adherido en la lista oficial: dataprivacyframework.gov/list.
• Cuando no lo está, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias tras evaluar el caso.

Si quieres saber qué garantía concreta aplica a un proveedor determinado, o una copia de las cláusulas, pídemelo en info@clicandwords.com y te la facilito.

6. Decisiones automatizadas y elaboración de perfiles

No tomo decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. El asistente virtual orienta y responde, pero no decide nada sobre ti: no te clasifica, no te puntúa, no acepta ni rechaza a nadie, y no determina precios ni condiciones. Cualquier decisión comercial la tomo yo, como persona.

En cuanto a la elaboración de perfiles, las herramientas de analítica y publicidad que uso pueden generar perfiles de navegación con fines estadísticos y publicitarios. Eso ocurre solo si aceptas las cookies correspondientes, y puedes retirarlo cuando quieras desde el panel de configuración de cookies.

7. Cuánto tiempo conservo tus datos

Los plazos concretos están en la tabla del apartado 2. La regla general es que conservo cada dato mientras dure la finalidad para la que lo recogí y, después, bloqueado durante el tiempo en que puedan derivarse responsabilidades legales, que como máximo será:

• 6 años para la documentación contable y mercantil (artículo 30 del Código de Comercio).
• 4 años para las obligaciones tributarias (artículo 66 de la Ley General Tributaria).
• 5 años para las acciones personales derivadas de un contrato (artículo 1964 del Código Civil).

Transcurridos esos plazos, los datos se suprimen de forma segura.

8. Tus derechos

Puedes ejercer estos derechos en cualquier momento y de forma gratuita:

• Acceso: saber si trato datos tuyos, cuáles y qué hago con ellos, y obtener una copia.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: que borre tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: que deje de tratar tus datos por motivos relacionados con tu situación. Si te opones a la publicidad directa, dejaré de hacerlo sin excepción.
• Limitación: que suspenda el tratamiento mientras se resuelve una impugnación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que se los envíe a otro responsable.
• Retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas con efectos jurídicos.

Tienes modelos y más información sobre tus derechos en la web de la Agencia Española de Protección de Datos: aepd.es.

Y si consideras que no he atendido bien tu solicitud o que trato tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos sin coste alguno: C/ Jorge Juan 6, 28001 Madrid, o en su sede electrónica sedeagpd.gob.es. Te agradecería que antes me lo comentes a mí: prefiero arreglarlo.

9. Menores de edad

Esta web y mis servicios se dirigen a empresas y profesionales. No están dirigidos a menores de 14 años y no recojo sus datos conscientemente. Si detecto que he recibido datos de un menor de 14 años sin el consentimiento de quien ejerza su patria potestad o tutela, los suprimiré (artículo 7 de la LOPDGDD).

10. Seguridad y brechas de datos

He adoptado medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD: cifrado del sitio mediante certificado SSL, cortafuegos y análisis de malware, copias de seguridad periódicas, control de accesos con credenciales individuales y revisión de los proveedores que tratan datos por cuenta mía.

Ningún sistema es infalible. Si se produce una violación de seguridad de los datos personales, la documentaré y evaluaré su riesgo. La notificaré a la Agencia Española de Protección de Datos sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que tenga conocimiento de ella, salvo que sea improbable que suponga un riesgo para los derechos y libertades de las personas (artículo 33 del RGPD).

Y cuando sea probable que la violación entrañe un alto riesgo para las personas afectadas, se lo comunicaré también a ellas sin dilación indebida, explicando la naturaleza del incidente y las medidas adoptadas (artículo 34 del RGPD).

Si detectas una posible incidencia de seguridad en esta web, dímelo en info@clicandwords.com.

11. Cookies

Esta web usa cookies propias y de terceros. Qué cookies son, para qué sirven, cuánto duran y cómo aceptarlas, rechazarlas o cambiar de opinión está detallado en la política de cookies. Puedes modificar tus preferencias en cualquier momento desde el panel de configuración de cookies disponible en la web.

12. Enlaces a terceros y afiliación

Esta web contiene enlaces a servicios externos, redes sociales, plataformas de reserva y herramientas de terceros. Cuando haces clic en ellos sales de mi web: a partir de ahí, ese tercero trata tus datos conforme a su propia política de privacidad, sobre la que no tengo control.

Algunos de esos enlaces son de afiliación: si contratas el servicio a través de ellos, puedo recibir una comisión sin coste adicional para ti. Esos enlaces incluyen un identificador que permite al proveedor atribuirme la recomendación, y el proveedor puede instalar sus propias cookies en tu navegador cuando accedes a su web. Solo recomiendo herramientas que uso, y la comisión no cambia mi criterio ni el precio que pagas.

13. Cambios en esta política

Puedo actualizar esta política si cambian mis servicios, mis proveedores o la normativa. La fecha de la última actualización está arriba del todo. Si el cambio es relevante y afecta a un tratamiento basado en tu consentimiento, te lo comunicaré y volveré a pedírtelo.

Puedes consultar también el aviso legal y, si eres cliente, el acuerdo de encargado del tratamiento.