Política de Privacidad
Información sobre el tratamiento de tus datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Responsable | Vanessa María Castel Losa |
|---|---|
| Nombre comercial | VitalIA Agency |
| D.N.I. | 50896150-W |
| Domicilio | Madrid, C.P. 28001 (España) |
| Email de contacto RGPD | contacto@vitalia-agency.com |
2. Finalidades y bases jurídicas del tratamiento
2.1. Atención a consultas y solicitudes
| Finalidad | Responder a tus consultas a través del formulario, los asistentes de IA (chat y voz), el teléfono o el correo electrónico. |
|---|---|
| Datos tratados | Nombre, email, teléfono, mensaje y contenido de la conversación con los asistentes. |
| Base jurídica | Tu consentimiento expreso (art. 6.1.a RGPD) y la ejecución de medidas precontractuales solicitadas (art. 6.1.b RGPD). |
| Plazo de conservación | Mientras dure la conversación comercial y hasta 12 meses tras el último contacto, salvo obligación legal de conservación adicional. |
2.2. Prestación de servicios profesionales
| Finalidad | Gestionar la relación contractual, prestar los servicios contratados, facturar y dar soporte. |
|---|---|
| Datos tratados | Datos identificativos, fiscales, de contacto, profesionales y los necesarios para la prestación. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD). |
| Plazo de conservación | Durante la relación contractual y hasta los plazos legales de prescripción (mínimo 6 años por obligaciones fiscales). |
2.3. Comunicaciones comerciales
| Finalidad | Enviarte información sobre nuestros servicios, contenidos, novedades y casos de éxito. |
|---|---|
| Datos tratados | Nombre y email. |
| Base jurídica | Tu consentimiento expreso (art. 6.1.a RGPD), revocable en cualquier momento. |
| Plazo de conservación | Hasta que revoques el consentimiento o solicites la baja. |
2.4. Conversaciones con asistentes de IA
| Finalidad | Prestación del servicio conversacional, trazabilidad, mejora de los prompts y prevención de fraude o usos indebidos. |
|---|---|
| Datos tratados | Mensajes intercambiados con los asistentes "Sara" y "María", metadatos técnicos (IP, navegador, momento), y voz cuando se utilice el canal de voz. |
| Base jurídica | Tu consentimiento al iniciar la conversación (art. 6.1.a RGPD) e interés legítimo en la mejora del servicio (art. 6.1.f RGPD). |
| Plazo de conservación | Hasta 12 meses, salvo que el contenido derive en una relación contractual posterior. |
3. Categorías especiales de datos
El Sitio Web no solicita datos de salud, biométricos ni cualquier otra categoría especial del artículo 9 RGPD. Te pedimos que no compartas este tipo de información a través del formulario o los asistentes de IA. Si lo haces, lo eliminaremos lo antes posible y solo trataremos lo estrictamente necesario para responderte.
4. Destinatarios de los datos
Tus datos se compartirán únicamente con los siguientes encargados de tratamiento, que prestan servicios técnicos imprescindibles para el funcionamiento del Sitio Web y la prestación de nuestros servicios:
| Proveedor | Función | País / garantías |
|---|---|---|
| Anthropic, PBC | Modelo Claude (asistente de IA) | EE.UU. — SCC + DPA |
| OpenAI, LLC | Modelo GPT (asistente de IA) | EE.UU. — SCC + DPF |
| Retell AI / ElevenLabs | Asistente de voz | EE.UU. — SCC |
| Google LLC | Fuentes y servicios analíticos | EE.UU. / UE — SCC + DPF |
| Cloudflare, Inc. | CDN y seguridad | EE.UU. / global — SCC + DPF |
| Hostinger Intl. | Hosting | UE — RGPD |
| GoHighLevel | CRM | EE.UU. — SCC |
| Meta Platforms (WhatsApp Business) | Mensajería | EE.UU. — SCC + DPF |
| Mailgun / Brevo | Envío transaccional de email | UE / EE.UU. — SCC |
| Stripe Payments Europe | Procesamiento de pagos | UE (Irlanda) — RGPD |
Adicionalmente, tus datos podrán comunicarse a las Administraciones Públicas competentes en cumplimiento de obligaciones legales (Agencia Tributaria, AEPD, Juzgados y Tribunales) y a tus propios proveedores de servicios cuando sea necesario para la ejecución del contrato.
5. Transferencias internacionales
Algunas de las herramientas que utilizamos tienen su sede o infraestructura fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En todos los casos, las transferencias se realizan con garantías adecuadas:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
- Adhesión al EU-US Data Privacy Framework cuando aplique.
- Medidas suplementarias de cifrado y minimización de datos.
6. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido").
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de tus datos.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
- Revocar en cualquier momento el consentimiento previamente otorgado.
Para ejercerlos, envía un email a contacto@vitalia-agency.com indicando el derecho que deseas ejercer y adjuntando, en su caso, copia de tu documento identificativo para verificar tu identidad.
Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), c/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables y proporcionadas al riesgo, conforme al artículo 32 RGPD, incluyendo:
- Cifrado TLS 1.2+ en todas las comunicaciones.
- Cifrado en reposo AES-256 en las bases de datos sensibles.
- Control de accesos por roles y principio de privilegios mínimos.
- Autenticación multifactor en cuentas críticas.
- Copias de seguridad periódicas.
- Procedimiento de respuesta a incidentes de seguridad.
8. Menores de edad
El Sitio Web no está dirigido a menores de 14 años. Si tienes constancia de que un menor nos ha facilitado datos personales sin el consentimiento de sus representantes legales, escríbenos a contacto@vitalia-agency.com y procederemos a su supresión.
9. Modificaciones
Esta Política de Privacidad podrá actualizarse para adaptarse a cambios normativos o en nuestros servicios. Las modificaciones surtirán efecto desde su publicación en el Sitio Web.