1. Responsable del tratamiento
Nombre comercial: AIPS
CIF: B26952127
Domicilio: Calle Viladomat, 310, 08029 Barcelona (España)
Email de contacto / ejercicio de derechos (ARSOPL): hello@aips.consulting
DPO: AI Powered Solutions, S.L. no tiene obligación legal de designar un Delegado de Protección de Datos (DPO) en este momento. Para cualquier consulta relativa a protección de datos, puede dirigirse al email indicado.
2. Finalidades del tratamiento, base jurídica y plazos de conservación
El siguiente cuadro detalla todas las finalidades por las que AI Powered Solutions, S.L. trata datos personales, su base jurídica y el plazo máximo de conservación:
| Finalidad | Datos tratados | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|---|
| Atender solicitudes de contacto | Nombre, apellidos, empresa, puesto, email, mensaje | Consentimiento del interesado (art. 6.1.a) | 12 meses desde la última comunicación, salvo que se establezca una relación contractual |
| Gestión de leads comerciales | Nombre, empresa, email, sector, información de contacto | Interés legítimo en el desarrollo comercial (art. 6.1.f), previa evaluación de balance de intereses | 3 años desde la recogida, o hasta que el interesado se oponga |
| Envío de comunicaciones comerciales (si el usuario lo consiente expresamente) | Email, nombre | Consentimiento expreso (art. 6.1.a RGPD; art. 21 LSSI-CE) | Hasta que el interesado revoque el consentimiento |
| Analítica web (Google Analytics) | IP anonimizada, comportamiento de navegación, datos de dispositivo | Consentimiento (art. 6.1.a) — no se activa hasta que el usuario lo otorgue mediante el banner de cookies | 26 meses (configuración estándar de GA4 con IP anonimizada) |
| Cumplimiento de obligaciones legales | Los datos estrictamente necesarios para cada obligación | Obligación legal (art. 6.1.c) | El plazo exigido por la normativa aplicable (ej. 6 años para datos contables) |
3. Destinatarios y encargados del tratamiento
Con carácter general, AI Powered Solutions, S.L. no cede datos personales a terceros, salvo obligación legal o autorización expresa del interesado.
No obstante, para el correcto funcionamiento del Sitio Web se hace uso de los siguientes encargados del tratamiento, con quienes se han suscrito o se suscribirán los correspondientes contratos de encargado del tratamiento conforme al art. 28 del RGPD:
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| CLOUDEUS, S.L. (DATOMEDIA) | Hosting / alojamiento web | España (EEE) | Contrato de encargado art. 28 RGPD. Infraestructura dentro del EEE. |
| Google LLC (Google Analytics) | Analítica web (solo si el usuario consiente) | EE. UU. / global | Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea; Google Consent Mode v2; IP anonimizada; Transfer Impact Assessment (TIA) pendiente de formalizar. |
Si en el futuro se contratan nuevos proveedores que impliquen acceso a datos personales, se actualizará esta política e informará a los interesados cuando sea preceptivo.
4. Transferencias internacionales de datos
El alojamiento web de AIPS se realiza en infraestructura ubicada dentro del Espacio Económico Europeo (EEE), por lo que no implica transferencia internacional.
La única transferencia internacional actualmente identificada es la derivada del uso de Google Analytics (Google LLC, con sede en EE. UU.). Esta transferencia se realiza bajo las siguientes garantías conforme al régimen post-Schrems II:
- Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
- Activación del Google Consent Mode v2, de modo que no se transfieren datos a Google hasta que el usuario otorgue consentimiento expreso para la categoría «Analíticas».
- Configuración de anonimización de IP activada.
- Revisión periódica mediante Transfer Impact Assessment (TIA) para verificar el nivel de protección equivalente al del EEE.
Para obtener información adicional sobre las transferencias internacionales, puede dirigirse a hello@aips.consulting.
5. Derechos de los interesados (ARSOPL)
Cualquier persona cuyos datos sean tratados por AI Powered Solutions, S.L. puede ejercer en cualquier momento los siguientes derechos:
- Acceso: obtener confirmación de si se tratan sus datos y, en su caso, acceder a los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos.
- Oposición: oponerse al tratamiento de sus datos cuando éste se base en el interés legítimo del responsable.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Limitación del tratamiento: solicitar que se restrinja el uso de sus datos en determinados supuestos.
Para ejercer cualquiera de estos derechos, el interesado debe enviar un correo electrónico a hello@aips.consulting, indicando claramente el derecho que desea ejercer y adjuntando una copia de su documento de identidad u otro medio que permita verificar su identidad.
AI Powered Solutions, S.L. responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable hasta dos meses cuando la complejidad o el número de solicitudes así lo justifique.
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España: www.aepd.es. También puede dirigirse al Comité Europeo de Protección de Datos (EDPB): edpb.europa.eu.
6. Derechos por región geográfica
Usuarios residentes en la Unión Europea
Además de los derechos indicados en la sección anterior, los usuarios residentes en la UE tienen derecho a presentar una reclamación ante la autoridad de control de su Estado miembro de residencia habitual.
Usuarios residentes en el Reino Unido (UK GDPR)
Los residentes en el Reino Unido disponen de derechos equivalentes conforme al UK GDPR y la Data Protection Act 2018. Pueden ejercerlos escribiendo a hello@aips.consulting y, en caso de no obtener respuesta satisfactoria, presentar una reclamación ante la Information Commissioner's Office (ICO): ico.org.uk.
Usuarios residentes en California (EE. UU.) — CCPA/CPRA
De conformidad con la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA), los residentes en California tienen derecho a:
- Conocer qué datos personales se recopilan y cómo se utilizan.
- Solicitar la eliminación de sus datos personales.
- Optar por no permitir la venta ni el intercambio de su información personal («Do Not Sell or Share My Personal Information»). AI Powered Solutions, S.L. declara que no vende ni comparte datos personales de los usuarios con terceros con fines comerciales.
- No ser discriminado por ejercer sus derechos de privacidad.
Para ejercer estos derechos, escriba a hello@aips.consulting indicando su residencia en California.
Usuarios residentes en Brasil (LGPD)
Los residentes en Brasil disponen de derechos conforme a la Lei Geral de Proteção de Dados (Lei 13.709/2018), incluyendo el derecho de acceso, corrección, eliminación, portabilidad y revocación del consentimiento. Pueden ejercerlos en hello@aips.consulting y presentar reclamaciones ante la Autoridade Nacional de Proteção de Dados (ANPD).
Usuarios residentes en Canadá (PIPEDA)
Los residentes en Canadá cuyos datos sean tratados por AI Powered Solutions, S.L. tienen derecho a acceder a sus datos y a presentar una queja ante el Office of the Privacy Commissioner of Canada (OPC) si consideran que sus derechos han sido vulnerados.
7. Menores de edad
El Sitio Web no está dirigido a menores de 14 años (edad mínima en España conforme al art. 7 de la LOPDGDD). En el resto de la Unión Europea, la edad mínima es de 16 años salvo que el Estado miembro correspondiente haya establecido una edad inferior (mínimo 13 años).
Si AI Powered Solutions, S.L. detectase que ha recibido datos de un menor sin el consentimiento de sus progenitores o tutores legales, procederá a la supresión inmediata de dichos datos.
8. Medidas de seguridad
AI Powered Solutions, S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizados, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, en particular:
- Transmisión cifrada de datos mediante protocolo HTTPS/TLS.
- Alojamiento en infraestructura dentro del EEE con controles de acceso físico y lógico.
- Cabeceras de seguridad HTTP activas: HSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy.
- Acceso a los datos restringido al personal estrictamente necesario, bajo acuerdos de confidencialidad.
- Revisión periódica de las medidas de seguridad.
9. Cambios en esta Política de Privacidad
AI Powered Solutions, S.L. se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en la forma en que tratamos los datos personales. Cuando los cambios sean sustanciales, se informará a los interesados a través del propio Sitio Web.
La fecha de la última actualización figura al inicio de este documento. Se recomienda revisar periódicamente esta política.
En caso de discrepancia entre la versión en español y cualquier traducción disponible, prevalecerá la versión en español.