1. Responsable del tratamiento
2. Ámbito de aplicación
Esta Política aplica a los datos personales recabados a través de novatekny.com y de los canales asociados gestionados por el titular (formularios web, email, WhatsApp Business, Telegram y automatizaciones vinculadas).
No aplica a tratamientos realizados directamente por plataformas de terceros a las que accedas mediante enlaces o integraciones (por ejemplo, Telegram, WhatsApp, LinkedIn, YouTube, Instagram, TikTok, Facebook o X), que se rigen por sus propias políticas y condiciones. El usuario debe revisarlas antes de registrarse o utilizarlas.
3. Datos personales que tratamos
Según el uso que hagas del sitio y de los canales de contacto, podemos tratar:
A) Datos identificativos y de contacto
- Nombre (si lo aportas)
- Teléfono (si lo aportas voluntariamente, para contacto vía WhatsApp o Telegram)
B) Datos de comunicaciones
- Contenido de mensajes enviados mediante formularios
- Emails intercambiados
- Mensajes enviados vía WhatsApp Business o Telegram cuando el usuario inicia la conversación
C) Datos técnicos mínimos (seguridad y funcionamiento)
- Dirección IP y registros técnicos básicos (logs) para seguridad, prevención de abuso y funcionamiento correcto del servicio
- User-Agent del navegador (para diagnóstico)
D) Datos relacionados con recursos y comunidades
Información mínima necesaria para enviar los recursos solicitados (por ejemplo, el Blueprint de la Oficina Virtual) o instrucciones/enlaces de acceso a comunidades (por ejemplo, el canal de Telegram de NovaTekny), así como la trazabilidad básica de envíos (p. ej., confirmación de recepción).
Categorías especiales de datos
No solicitamos intencionadamente datos especialmente protegidos (salud, ideología, religión, etc.). Si el usuario los aporta voluntariamente, se tratarán solo en la medida estrictamente necesaria para gestionar su solicitud.
4. Cómo obtenemos los datos
- Cuando los introduces en formularios del sitio (por ejemplo, el formulario de descarga del Blueprint).
- Cuando nos escribes por email a [email protected].
- Cuando nos contactas mediante WhatsApp Business o Telegram.
- Cuando voluntariamente te unes a comunidades o plataformas externas enlazadas (por ejemplo, el canal de Telegram de NovaTekny), en cuyo caso los datos se tratan principalmente por el tercero, sin perjuicio de los datos que tú nos proporciones o de comunicaciones necesarias para soporte.
5. Finalidades del tratamiento
Tratamos los datos para:
- Responder solicitudes y consultas (formularios, email, WhatsApp o Telegram).
- Enviar los recursos o información operativa solicitada (por ejemplo, el Blueprint, enlaces, instrucciones o acceso a comunidades).
- Enviar comunicaciones sobre contenido, servicios o novedades relacionadas con NovaTekny (incluyendo la NovaTekny Academy, cuando esté operativa) solo cuando proceda legalmente (ver apartado 6).
- Prestar servicios profesionales contratados (consultoría, implementación de agentes de IA, automatizaciones, formación).
- Seguridad y prevención de abusos (detección de uso malicioso, protección de sistemas, trazabilidad de incidencias).
6. Base jurídica
La base legal depende de la finalidad:
A) Medidas precontractuales y/o ejecución de un contrato
Cuando el usuario solicita información para contratar servicios o requiere soporte vinculado a una relación existente.
B) Consentimiento
Cuando el usuario facilita su email y autoriza expresamente recibir comunicaciones (por ejemplo, al marcar la casilla de consentimiento en el formulario del Blueprint) o cuando la finalidad se base en consentimiento.
C) Interés legítimo
Para seguridad del sitio, prevención de fraude/abuso y mantenimiento de la integridad de sistemas, aplicando medidas de minimización.
Comunicaciones comerciales por email
Solo se enviarán comunicaciones comerciales por medios electrónicos cuando:
- el usuario haya prestado consentimiento expreso para ello, o
- exista una relación contractual previa y se trate de comunicaciones sobre servicios similares a los contratados, ofreciendo siempre un mecanismo sencillo y gratuito de oposición/baja.
7. Destinatarios y proveedores (encargados del tratamiento)
No vendemos ni alquilamos datos personales. Podemos comunicar o permitir acceso a datos únicamente a proveedores necesarios para operar el servicio, bajo instrucciones del responsable y con medidas de seguridad.
Según tu interacción, pueden intervenir:
- Infraestructura y hosting: Google Firebase Hosting (Google Cloud, región Europa) y Cloudflare, para servir el sitio web y funciones de seguridad/rendimiento.
- Base de datos: Google Cloud Firestore (Europa) para almacenamiento de leads, mensajes y datos operativos.
- Correo electrónico: Google Workspace (Gmail) para comunicaciones con el usuario desde la cuenta
[email protected]. - Automatización: n8n (cuando esté operativo) para orquestar flujos de trabajo.
- Proveedores de IA: Anthropic (Claude) y Google (Gemini) para procesar contenido cuando un asistente o flujo automatizado lo requiera. Se comparte únicamente lo necesario para prestar el servicio.
- Analítica web: Google Analytics 4 para medir tráfico y comportamiento de navegación en forma agregada.
- Plataformas externas: Telegram, WhatsApp Business, LinkedIn, YouTube, Instagram, TikTok, Facebook, X, cuando el usuario decide unirse o interactuar (tratamiento regido por la política del tercero).
8. Transferencias internacionales
Algunos proveedores (por ejemplo, Anthropic, Google, Meta, X) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En esos casos, aplicaremos las garantías adecuadas conforme a la normativa (por ejemplo, Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos reconocidos cuando proceda), junto con medidas razonables de seguridad.
9. Plazos de conservación
Conservamos los datos el tiempo necesario para las finalidades descritas y, cuando corresponda, durante los plazos legales aplicables:
- Leads / consultas sin contratación (incluye formularios y emails asociados): hasta 24 meses desde la última interacción.
- Relación contractual y correspondencia de negocio (si se contratan servicios): hasta 7 años desde la finalización de la relación, conforme a las obligaciones fiscales y mercantiles suecas aplicables al titular (Bokföringslag).
- Marketing / comunicaciones comerciales: hasta que solicites la baja o retires el consentimiento.
- Lista de supresión (para garantizar que no recibes más comunicaciones si te das de baja): se conserva el mínimo imprescindible mientras exista actividad de envío.
- Registros de seguridad: el tiempo estrictamente necesario para seguridad y trazabilidad.
10. Derechos de las personas interesadas y baja
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando una solicitud a [email protected].
Asimismo, si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la autoridad de control competente:
- Autoridad del responsable (Suecia): Integritetsskyddsmyndigheten (IMY) — www.imy.se
- Si resides en España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
- Si resides en otro país de la Unión Europea: ante la autoridad de control de tu país de residencia.
Retirada del consentimiento y baja:
- mediante el enlace de baja incluido en los emails comerciales, o
- escribiendo a [email protected].
La retirada no afecta a la licitud del tratamiento previo a la retirada.
11. Carácter obligatorio de los datos
Los datos solicitados como necesarios en un formulario o canal de contacto son imprescindibles para gestionar tu solicitud. Si no los proporcionas, es posible que no podamos responder o prestar el servicio.
12. Uso de inteligencia artificial
NovaTekny puede ofrecer servicios y asistentes basados en inteligencia artificial (modelos de Anthropic Claude y/o Google Gemini) con finalidad informativa, de atención y/o de ejecución de flujos automatizados.
1) Qué datos puede usar el asistente
- El contenido de tus mensajes en formularios, email, WhatsApp, Telegram o chat.
- Metadatos mínimos (p. ej., fecha/hora e identificador técnico de sesión).
- Si el usuario lo facilita, el asistente puede usar nombre y/o email para personalizar la atención y/o permitir seguimiento o envío de información solicitada.
2) Tratamiento por proveedores de IA
Para generar respuestas, el contenido puede procesarse mediante los proveedores tecnológicos de IA indicados (Anthropic y/o Google), compartiéndose únicamente lo necesario para prestar el servicio.
3) Recomendaciones de uso
Evita introducir información innecesaria y, en particular: credenciales, contraseñas, códigos de verificación, datos bancarios completos o datos especialmente sensibles, así como datos personales de terceros sin autorización.
4) Decisiones automatizadas
No adoptamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.
13. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: HTTPS con certificado SSL, control de acceso mediante autenticación, copias de seguridad automáticas, reglas de seguridad de Firestore que restringen lectura/escritura, y medidas en infraestructura de Google Cloud. Todas las comunicaciones se cifran en tránsito.
14. Menores de edad
Los servicios no están dirigidos a menores de 14 años. Si se detecta que se han recabado datos de un menor sin la autorización exigible, se procederá a su supresión.
15. Cambios en la Política
Podemos actualizar esta Política para reflejar cambios técnicos, operativos o normativos. La versión vigente estará siempre publicada en este sitio web.