Política de privacidad

QUIJOTIA no ha designado delegado de protección de datos porque no está obligada a ello conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD.

3.1. Formulario de contacto y cuestionario opcional

• Qué datos tratamos: los que usted escriba en el formulario: nombre, correo electrónico, y el mensaje. Si rellena el cuestionario opcional («¿qué te gustaría automatizar?»), también sus respuestas, que solo sirven para preparar la llamada.
• Para qué: responder a su solicitud de información y, si usted lo desea, preparar una primera conversación. No usaremos estos datos para enviarle publicidad. Si en el futuro quisiéramos enviarle comunicaciones comerciales, le pediríamos antes su consentimiento expreso, conforme al artículo 21 de la Ley 34/2002 (LSSI).
• Base jurídica: la aplicación, a petición suya, de medidas precontractuales (art. 6.1.b RGPD). Por eso no le pedimos una casilla de consentimiento. Facilitar los datos es voluntario, pero sin un medio de contacto no podremos responderle.
  • Si nos escribe en nombre de una empresa u organización, tratamos sus datos de contacto profesionales por interés legítimo, conforme al artículo 19 de la LOPDGDD.
• Cómo se tratan:
  • El mensaje se envía por correo electrónico a la cuenta info@quijotia.com, alojada en Google Workspace.
  • Se guarda además una copia técnica en una base de datos de Cloudflare (D1), para no perder solicitudes si falla el envío del correo.
  • Antes del envío, el formulario pasa por la verificación antibots descrita en el apartado 3.7.
• Conservación:
  • Copia técnica en Cloudflare D1: se borra automáticamente a los 30 días.
  • Correo en Google Workspace: mientras se atiende su solicitud. Si no llegamos a contratar, se suprime en un plazo máximo de desde el último contacto. Si contrata nuestros servicios, se conserva durante la relación y, después, durante los plazos de prescripción de las obligaciones legales aplicables (por ejemplo, seis años para la documentación mercantil según el artículo 30 del Código de Comercio).

3.2. Reserva de llamadas con Cal.com

• Cómo funciona: el calendario de reservas de Cal.com no se carga hasta que usted pulsa el botón de reservar. Antes de ese momento, su navegador no se conecta con Cal.com.
• Qué datos tratamos: nombre, correo electrónico, fecha y hora elegidas y las notas que añada. La cita se registra en nuestro calendario de Google Workspace y genera un enlace de Google Meet.
• Para qué: organizar y celebrar la llamada que usted solicita.
• Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Conservación: los datos de la cita se conservan mientras dure la gestión de la solicitud y se aplican después los mismos plazos que en el apartado 3.1.
• Transferencia internacional: Cal.com, Inc. está establecida en Estados Unidos. La transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795).
• Al cargarse, Cal.com aplica también su propia política de privacidad y de cookies.

3.3. WhatsApp

• Cómo funciona: el botón de WhatsApp es un enlace que abre la aplicación o la web de WhatsApp. No se carga nada de WhatsApp en nuestra web hasta que usted lo pulsa.
• Qué datos tratamos: su número de teléfono, el nombre de su perfil y los mensajes que nos envíe.
• Para qué: responder a sus consultas.
• Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Conservación:.
• Quién interviene: WhatsApp es un servicio de Meta (WhatsApp Ireland Limited para los usuarios del Espacio Económico Europeo), que trata datos conforme a su propia política de privacidad y puede transferirlos a Estados Unidos dentro de su grupo empresarial.

3.4. Asistente conversacional (chatbot)

• Qué es: un asistente de inteligencia artificial que responde preguntas sobre QUIJOTIA usando solo el contenido de esta web. La Política de uso de la IA explica cómo funciona y cuáles son sus límites.
• Qué datos tratamos: el texto de sus preguntas y las respuestas del asistente. Le pedimos que no comparta datos sensibles (salud, ideología, religión, origen étnico, datos bancarios, contraseñas y similares) ni datos de otras personas.
• Para qué:
  • responder a sus preguntas;
  • revisar conversaciones para detectar respuestas erróneas y mejorar el contenido de la web;
  • prevenir abusos y aplicar límites de uso.
• Base jurídica: interés legítimo de QUIJOTIA en atender consultas sobre sus servicios y en mantener el asistente seguro y útil (art. 6.1.f RGPD). Puede oponerse en cualquier momento, también activando la opción de no guardar la conversación.
• Conservación:
  • Las conversaciones se guardan 30 días y se borran automáticamente después.
  • No se guarda la dirección IP junto a la conversación.
  • Si usted activa la opción «No guardar esta conversación», sus mensajes se procesan solo para generar la respuesta y no se almacenan.
  • Para aplicar el límite de uso por persona se utiliza la dirección IP de forma transitoria.
• Quién interviene: el modelo de IA se ejecuta en la infraestructura de Cloudflare (Workers AI). Las conversaciones no se envían al creador del modelo ni se utilizan para entrenar modelos.
• Cambio de proveedor: si en el futuro el asistente pasa a usar el modelo Claude de Anthropic, PBC (Estados Unidos), actualizaremos esta política antes del cambio e indicaremos la garantía aplicable a la transferencia internacional.

3.5. Demostración con IA

• Qué es: una demostración que utiliza una empresa ficticia y documentos ficticios precargados (por ejemplo, un albarán o una factura inventados). No permite subir archivos.
• Qué datos tratamos: las preguntas que escriba en la demostración. No necesitamos ningún dato personal suyo para usarla; le pedimos que no escriba datos reales de personas ni de empresas.
• Para qué: generar las respuestas de la demostración y aplicar límites de uso para evitar abusos.
• Base jurídica: interés legítimo de QUIJOTIA en mostrar cómo funcionan sus servicios (art. 6.1.f RGPD).
• Conservación: La dirección IP se usa de forma transitoria para el límite de uso, como en el apartado 3.4.

3.6. Navegación y seguridad

• Qué datos tratamos: al visitar la web, su navegador envía datos técnicos como la dirección IP, el tipo de navegador, la página solicitada y la fecha y hora.
• Para qué: entregar las páginas, proteger la web frente a ataques y abusos, y diagnosticar fallos.
• Base jurídica: interés legítimo en la seguridad y el funcionamiento del servicio (art. 6.1.f y considerando 49 del RGPD).
• Quién interviene: Cloudflare, que aloja la web y la protege.
• Conservación:

3.7. Verificación antibots (Cloudflare Turnstile)

• Qué es: un sistema de Cloudflare que comprueba que quien envía el formulario o usa el asistente y la demostración es una persona y no un programa automático. En la mayoría de los casos no le pedirá que haga nada.
• Qué datos trata: datos técnicos del navegador y del dispositivo, la dirección IP y señales de la interacción con la página.
• Para qué: evitar el envío masivo de mensajes, el abuso del asistente y el consumo fraudulento de recursos.
• Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

3.8. Analítica sin cookies y medición de conversiones

• Analítica de visitas: usamos Cloudflare Web Analytics, que mide visitas de forma agregada sin cookies ni almacenamiento en su dispositivo y sin crear perfiles.
• Medición de conversiones: registramos en nuestro servidor, mediante Cloudflare Workers Analytics Engine, que se ha producido un evento (por ejemplo, «formulario enviado», «clic en reservar», «clic en WhatsApp», «uso del asistente» o «uso de la demostración»), la página y la fecha. No guardamos la dirección IP ni ningún identificador de la persona o del dispositivo.
• Para qué: saber, de forma agregada, si la web cumple su objetivo y qué partes se usan.
• Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Conservación:

No cedemos sus datos a terceros, salvo obligación legal (por ejemplo, a requerimiento de un juzgado o de la Administración tributaria).

Para prestar el servicio contamos con los siguientes proveedores, que tratan datos por cuenta de QUIJOTIA (encargados del tratamiento) con un contrato que les obliga a protegerlos:

La decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. permite transferir datos a las empresas estadounidenses adheridas a él. Puede consultar la lista en dataprivacyframework.gov.

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten de forma significativa, ni elaboramos perfiles. El asistente y la demostración solo informan: cualquier propuesta o acuerdo lo deciden siempre personas.

La web se dirige a empresas, profesionales y personas adultas. No tratamos a sabiendas datos de menores de 14 años. Si es menor de esa edad, no nos envíe datos personales sin la autorización de sus padres o tutores (art. 7 LOPDGDD).

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos sus datos.
• Oposición: oponerse a los tratamientos basados en el interés legítimo, como el guardado de las conversaciones del asistente.
• Limitación del tratamiento: pedir que conservemos sus datos sin usarlos, en los casos previstos por la ley.
• Portabilidad: recibir los datos que nos haya facilitado en un formato estructurado y de uso común, cuando el tratamiento se base en medidas precontractuales o en un contrato.

Cómo ejercerlos: escriba a info@quijotia.com indicando el derecho que desea ejercer. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Le responderemos en el plazo de un mes, que podrá ampliarse dos meses más en casos complejos, avisándole de ello (art. 12.3 RGPD).

Reclamación: si considera que no hemos tratado bien sus datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es (se abre en una pestaña nueva)). Le agradeceremos que antes nos escriba, por si podemos resolverlo directamente.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS) en toda la web, acceso a los datos limitado a los dos socios de QUIJOTIA, verificación en dos pasos en las cuentas de los proveedores, borrado automático de las copias técnicas y minimización de los datos recogidos.

Podemos actualizar esta política cuando cambien los servicios de la web, los proveedores o la normativa. Publicaremos siempre la versión vigente con su fecha de actualización. Si el cambio es relevante (por ejemplo, un nuevo proveedor de IA), lo indicaremos de forma visible en la web.