Política de privacidad
Última actualización: [FECHA DE PUBLICACIÓN]
LUMINA DATA INSIGHTS informa sobre el tratamiento de los datos personales de los usuarios del Sitio Web y de las personas de contacto de sus clientes, potenciales clientes y proveedores. La información se facilita de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, «RGPD»), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»). Se presenta por capas, conforme al artículo 11 de la LOPDGDD: una información básica y, a continuación, la información detallada.
A. Información básica sobre protección de datos
| Epígrafe | Información básica |
|---|---|
| Responsable | LUMINA DATA INSIGHTS («Lumina Data Insights»). NIF B6847213. Contacto: atteencliente.022@gmail.com. |
| Finalidades | Atender consultas; gestionar el diagnóstico gratuito y el workshop inicial; gestionar la relación comercial y contractual; enviar comunicaciones comerciales si el interesado lo autoriza; gestionar candidaturas; garantizar la seguridad del Sitio Web. |
| Legitimación | Medidas precontractuales y ejecución de contrato; consentimiento; interés legítimo; cumplimiento de obligaciones legales. |
| Destinatarios | No se ceden datos a terceros, salvo obligación legal. Intervienen proveedores que actúan como encargados del tratamiento. |
| Transferencias internacionales | [Solo con proveedores amparados por una decisión de adecuación o por garantías adecuadas / No se realizan]. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento. Derecho a reclamar ante la Agencia Española de Protección de Datos. |
| Información adicional | Apartado B de esta Política de Privacidad: [DOMINIO]/privacidad. |
B. Información detallada
1. Responsable del tratamiento
- Identidad: LUMINA DATA INSIGHTS, NIF B6847213.
- Domicilio: Av. del Carrilet, 3, Planta 2 Edificio D, Sants-Montjuïc, 08902 Barcelona (España).
- Contacto para protección de datos: atteencliente.022@gmail.com.
2. Ámbito de aplicación
2.1. La presente Política se aplica a los tratamientos en los que Lumina actúa como responsable: la navegación por el Sitio Web, los formularios, las solicitudes de diagnóstico, la newsletter, el asistente de inteligencia artificial, las candidaturas y la gestión de la relación con clientes, potenciales clientes y proveedores.
2.2. No se aplica a los datos personales que Lumina trata por cuenta de sus clientes cuando les presta sus servicios de análisis. En esos tratamientos el cliente es el responsable y Lumina actúa como encargada del tratamiento, conforme al artículo 28 del RGPD y al contrato de encargo suscrito con cada cliente. Los interesados deberán dirigir el ejercicio de sus derechos al cliente responsable, al que Lumina asistirá en los términos pactados.
3. Datos tratados y procedencia
3.1. Lumina trata las siguientes categorías de datos:
- datos identificativos y de contacto: nombre, apellidos, correo electrónico corporativo y teléfono;
- datos profesionales: empresa, cargo, sector y tamaño de la organización;
- contenido de los mensajes y solicitudes que el Usuario remita;
- datos de candidatura: currículum y demás información que facilite el candidato;
- datos técnicos y de navegación: dirección IP, tipo de dispositivo y navegador, registros de acceso y, con su consentimiento, datos obtenidos mediante cookies;
- consultas formuladas al asistente de inteligencia artificial, en los términos del apartado 4 [conservar solo si se registran].
3.2. Los datos proceden del propio interesado. Los de las personas de contacto de clientes y proveedores pueden proceder también de la entidad en la que prestan servicios; en tal caso se tratan exclusivamente sus datos de contacto y de función profesional. Cuando un Usuario facilite datos de terceros, garantiza haberles informado previamente y contar con legitimación para comunicarlos.
3.3. Lumina no solicita categorías especiales de datos (artículo 9 del RGPD). Se ruega no incluirlas en los formularios ni en las consultas al asistente.
4. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Atender las consultas y solicitudes de información recibidas por formulario, correo electrónico o teléfono. | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD), cuando la consulta se refiera a la contratación de servicios. En otro caso, interés legítimo en atender la comunicación recibida (art. 6.1.f RGPD). | Hasta 12 meses desde la última comunicación, si no se inicia una relación contractual. |
| Gestionar la solicitud de diagnóstico gratuito y el workshop inicial: organización de reuniones y preparación de la propuesta. | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD). | Durante su tramitación y hasta 12 meses después si no se formaliza contrato. |
| Gestionar la relación contractual con clientes y proveedores, incluidas la facturación y la atención de incidencias. | Ejecución del contrato respecto del contratante (art. 6.1.b RGPD). Interés legítimo respecto de las personas de contacto de personas jurídicas (art. 6.1.f RGPD y art. 19 LOPDGDD). Cumplimiento de obligaciones legales mercantiles y tributarias (art. 6.1.c RGPD). | Durante la relación y, tras su finalización, durante los plazos legales: seis años (art. 30 del Código de Comercio) y cuatro años a efectos tributarios (art. 66 de la Ley 58/2003, General Tributaria). |
| Enviar comunicaciones comerciales y la newsletter sobre servicios, eventos y contenidos de Lumina. | Consentimiento del interesado (art. 6.1.a RGPD y art. 21.1 LSSI-CE). Para clientes, respecto de productos o servicios similares a los contratados, art. 21.2 LSSI-CE, con posibilidad de oposición en cada envío. | Hasta la retirada del consentimiento o el ejercicio de la oposición. |
| Gestionar las candidaturas recibidas en la sección «Carreras». | Medidas precontractuales a petición del candidato (art. 6.1.b RGPD). Consentimiento para su conservación con vistas a futuros procesos (art. 6.1.a RGPD). | Durante el proceso de selección y, con consentimiento, hasta [12] meses. |
| Generar respuestas a las consultas formuladas al asistente de inteligencia artificial. | Interés legítimo en ofrecer información sobre los servicios a quien la solicita (art. 6.1.f RGPD). | [No se conservan una vez generada la respuesta / se conservan [X] días con fines de seguridad y calidad]. |
| Garantizar la seguridad del Sitio Web y prevenir el fraude y los usos indebidos. | Interés legítimo (art. 6.1.f RGPD y considerando 49 RGPD). | [X] meses desde su registro, salvo que sean necesarios para investigar un incidente. |
| Medir y analizar el uso del Sitio Web. | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). | Según la Política de Cookies. |
| Atender el ejercicio de derechos y los requerimientos de las autoridades. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD). | Durante el plazo de prescripción de las responsabilidades derivadas. |
5. Interés legítimo
Cuando el tratamiento se basa en el interés legítimo, Lumina ha ponderado sus intereses frente a los derechos e intereses de los interesados, teniendo en cuenta sus expectativas razonables en un contexto profesional. Esos intereses son atender las comunicaciones recibidas, mantener la relación con clientes y proveedores, proteger el Sitio Web e informar sobre sus servicios a quien lo solicita. El interesado puede oponerse en cualquier momento, por motivos relacionados con su situación particular (artículo 21 del RGPD), y solicitar información sobre la ponderación realizada.
6. Decisiones automatizadas
Lumina no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar (artículo 22 del RGPD). [Si se realiza segmentación comercial, describir aquí su lógica y sus consecuencias.]
7. Destinatarios
7.1. Los datos no se comunicarán a terceros, salvo obligación legal. Así ocurre, por ejemplo, con la Agencia Estatal de Administración Tributaria, los Juzgados y Tribunales o las Fuerzas y Cuerpos de Seguridad, en los supuestos previstos por la ley.
7.2. Tienen acceso a los datos, en calidad de encargados del tratamiento y en virtud de contrato conforme al artículo 28 del RGPD, los siguientes proveedores:
- alojamiento e infraestructura del Sitio Web: [PROVEEDOR];
- correo electrónico y herramientas colaborativas: [PROVEEDOR];
- gestión de clientes (CRM): [PROVEEDOR];
- envío de comunicaciones comerciales y newsletter: [PROVEEDOR];
- analítica web, previo consentimiento: [PROVEEDOR];
- modelo de lenguaje del asistente de inteligencia artificial: [PROVEEDOR].
8. Transferencias internacionales
Si algún proveedor trata los datos fuera del Espacio Económico Europeo, la transferencia se ampara en alguna de estas garantías:
a) una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD). Respecto de las entidades certificadas, se incluye la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, relativa al Marco de Privacidad de Datos UE-EE. UU.;
b) garantías adecuadas, en particular las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021 (artículo 46.2.c del RGPD), con las medidas complementarias que procedan.
El interesado puede obtener una copia de las garantías aplicadas escribiendo a atteencliente.022@gmail.com.
9. Conservación y bloqueo
Los datos se conservan durante los plazos indicados en el apartado 4. Transcurridos esos plazos, se bloquean conforme al artículo 32 de la LOPDGDD. Quedan a disposición exclusiva de los Jueces y Tribunales, el Ministerio Fiscal y las Administraciones Públicas competentes, en particular las autoridades de protección de datos, para la exigencia de posibles responsabilidades. Finalizado el plazo de prescripción de estas, se suprimen.
10. Derechos de los interesados
10.1. El interesado puede ejercer los derechos de acceso (artículo 15 del RGPD), rectificación (artículo 16), supresión (artículo 17), limitación del tratamiento (artículo 18), portabilidad (artículo 20) y oposición (artículo 21), así como el derecho a no ser objeto de decisiones individuales automatizadas (artículo 22). Puede retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior (artículo 7.3).
10.2. Para ejercerlos, basta con dirigir un escrito a atteencliente.022@gmail.com o a Av. del Carrilet, 3, Planta 2 Edificio D, Sants-Montjuïc, 08902 Barcelona, con la referencia «Protección de datos», indicando el derecho que se ejerce. Si existieran dudas razonables sobre la identidad del solicitante, Lumina podrá requerir la información adicional necesaria para confirmarla (artículo 12.6 del RGPD). El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas (artículo 12.5). Lumina responderá en el plazo de un mes, prorrogable por otros dos meses cuando lo exijan la complejidad o el número de solicitudes (artículo 12.3).
11. Seguridad
Lumina aplica medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD, para garantizar la confidencialidad, integridad y disponibilidad de los datos. Entre ellas se encuentran [el cifrado de las comunicaciones mediante TLS, el control de accesos por perfiles y el registro de actividad].
12. Menores de edad
El Sitio Web se dirige a profesionales y empresas. Lumina no recaba de forma intencionada datos de menores de catorce años (artículo 7 de la LOPDGDD). Si tuviera conocimiento de haberlos recibido, procederá a su supresión.
13. Perfiles en redes sociales
Lumina dispone de perfiles en [LinkedIn, X y YouTube]. El tratamiento de los datos de quienes siguen o interactúan con dichos perfiles se rige también por las condiciones de cada red social. En la medida en que Lumina obtiene estadísticas de sus páginas, puede actuar como corresponsable del tratamiento junto con la red social (artículo 26 del RGPD), en los términos del acuerdo de corresponsabilidad que esta tenga publicado. Los enlaces del Sitio Web a dichas redes son enlaces simples y no transmiten datos a la red social hasta que el Usuario hace clic en ellos.
14. Inteligencia artificial
14.1. Antes de la primera interacción con el asistente de inteligencia artificial, se informa al Usuario de que está interactuando con un sistema de IA (artículo 50.1 del Reglamento de IA).
14.2. Lumina no utiliza los datos facilitados a través del Sitio Web para entrenar modelos de inteligencia artificial. [Confirmar que el contrato con el proveedor del modelo excluye también ese uso.]
14.3. La zona de carga de archivos funciona en el navegador del Usuario: Lumina no recibe ni trata el contenido de los archivos cargados en la demostración.
15. Modificaciones
Lumina podrá actualizar la presente Política para adaptarla a cambios normativos o a modificaciones en sus tratamientos. Los cambios sustanciales se comunicarán por medios adecuados. La fecha de la última actualización figura al inicio de esta Política.