Política de privacidad

Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento de los datos personales recogidos en https://somiadigital.com es:

• Titular: Joan Cama Ribot
• Nombre comercial: Somia Digital
• NIF: 41531670H
• Dirección: Carrer de Sant Joan, 16, 17200 Palafrugell (Girona)
• Correo electrónico: hola@somiadigital.com
• Teléfono: +34 678 307 546

Normativa y principios

Esta política se ajusta al Reglamento (UE) 2016/679, general de protección de datos (RGPD), a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y a la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

Tratamos los datos conforme a los principios del artículo 5 del RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad, y responsabilidad proactiva.

Datos que tratamos y finalidades

A continuación te explicamos cada tratamiento que hace la web cuando la visitas, hablas con el asistente del chat, nos escribes o reservas una reunión: qué datos tratamos y para qué. Las bases legales, los proveedores y los plazos de conservación están en los apartados siguientes.

No te pedimos categorías especiales de datos (salud, ideología, origen étnico, etc.): por favor, no las incluyas en los mensajes ni en el chat.

Consultas e inscripciones por los formularios

Datos: los que escribes en el formulario (nombre y, en su caso, apellidos, correo electrónico, teléfono si lo das, empresa, servicio o temática que te interesa y mensaje). Al recibirlo, nuestro servidor añade tu dirección IP, la ubicación aproximada que se deduce de ella (ciudad, región y país) y el tipo de dispositivo, sistema operativo y navegador.

Finalidad: responder a tu consulta, prepararte un presupuesto o gestionar la inscripción en una formación o en un encuentro de networking. Los datos técnicos nos sirven para detectar envíos abusivos y saber desde dónde nos escriben. La web no guarda los formularios en ninguna base de datos: nos llegan por correo electrónico y a ti te enviamos un correo automático de confirmación.

Asistente del chat con inteligencia artificial

El asistente del chat es un sistema automático con inteligencia artificial, no una persona. Responde preguntas sobre nuestros servicios a partir de la información de la web y usa modelos de IA de Google (Gemini) y, como reserva, de Anthropic (Claude). Las respuestas pueden contener errores: para precios, plazos o condiciones, confírmalo siempre con nosotros.

Qué se envía: cada vez que escribes, el texto de la conversación (los últimos mensajes), el idioma y la página en la que estás van a nuestro servidor y, desde allí, a la API de Gemini de Google o, si no está disponible, a la de Anthropic (Claude), que genera la respuesta. No escribas datos sensibles ni datos de otras personas.

Qué se guarda: nuestro servidor no guarda el texto de las conversaciones. Para evitar abusos, guarda contadores de mensajes y una marca de verificación contra bots identificados con una huella cifrada (hash) de la IP y del identificador aleatorio del dispositivo, nunca con la IP en claro. Los registros técnicos del servidor anotan errores y límites, nunca el contenido de los mensajes ni el correo. El historial de la conversación se queda solo en tu navegador durante 7 días, para que puedas retomarla (lo detallamos en la Política de cookies).

Si quieres que te contactemos: el asistente solo nos pasa tus datos cuando le has dado nombre y correo y has confirmado expresamente que quieres que te contactemos. Entonces nos envía un correo con tu nombre, el correo, el teléfono si lo has dado, el servicio que te interesa, un resumen de tu necesidad, los plazos o el presupuesto si los has mencionado, la parte final de la conversación y los mismos datos técnicos que los formularios (IP, ubicación aproximada y dispositivo). Tú recibes un correo de confirmación.

Valoración del contacto y decisiones automatizadas: cuando nos pasa un contacto, el asistente (el modelo de IA, a partir de la conversación) añade una valoración orientativa del grado de interés (alto, medio o bajo) y, si has hablado de ello, los plazos o la urgencia que has mencionado. Lo hacemos solo para priorizar la respuesta y ordenar el trabajo: siempre es una persona quien lee la solicitud y te responde, y la valoración no condiciona que te atendamos ni en qué condiciones. Por tanto, el chat no toma decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD).

Reserva de reuniones

En la página de contacto puedes reservar una reunión con el calendario de Cal.com, que solo se carga cuando abres la pestaña de reunión. Los datos que escribes en el formulario de reserva los recibe Cal.com, que gestiona la cita y envía las confirmaciones por encargo nuestro.

Protección contra bots y abusos

El chat, los formularios y el comprobador de dominios usan Cloudflare Turnstile para comprobar que quien los usa es una persona. Para ello, Cloudflare trata señales técnicas (la dirección IP, la huella TLS, la cabecera del navegador y la web desde la que se hace la comprobación) con la única finalidad de detectar y bloquear bots. Además, aplicamos límites de uso por IP o por dispositivo, en ventanas de 10 minutos, 1 hora o 24 horas, con contadores identificados por una huella cifrada.

Cuando usas el comprobador de dominios, nuestro servidor consulta el nombre de dominio que escribes en servicios públicos de registro (rdap.org) y de DNS (Google Public DNS), sin enviarles ningún dato tuyo.

Medición de audiencia

Rybbit, sin cookies: contamos las visitas, las páginas vistas y algunos clics (llamar, escribir, WhatsApp o enviar un formulario) con Rybbit, una analítica que funciona en un servidor en Europa gestionado por Somia Digital y que recibe los datos a través del mismo dominio de la web. Usa la dirección IP para deducir el país y la ciudad y, combinada con el navegador, para generar un identificador cifrado que no permite saber quién eres. No guarda nada en tu dispositivo ni cede los datos a terceros.

Google Analytics 4, solo con consentimiento: si aceptas las cookies de analítica, Google Analytics registra las páginas que visitas, algunos clics y datos del dispositivo y de la ubicación aproximada para elaborar estadísticas. Del chat solo enviamos la categoría del tema de la pregunta, nunca el texto. Solo concedemos a Google el consentimiento de analítica y mantenemos denegado el de publicidad; por eso no se recogen datos de Google Signals ni se usan los datos para publicidad personalizada. Las cookies y su duración están en la Política de cookies.

Alojamiento y entrega de la web

Cada vez que visitas la web, la petición pasa por Cloudflare, que hace de intermediario (proxy) para servirla de forma rápida y segura, y llega a Netlify, donde está alojada la web y donde se ejecutan las funciones del servidor (chat, formularios y límites de uso). Ambos tratan la dirección IP y los datos técnicos de la petición (navegador, página solicitada, fecha y hora) para servir la web y protegerla.

Contacto por teléfono, correo o WhatsApp

Si nos llamas o nos escribes directamente, tratamos los datos que nos facilites para atenderte. Si nos escribes por WhatsApp, este servicio lo presta WhatsApp Ireland Limited, que trata los datos según su política de privacidad.

Legitimación

Cada tratamiento tiene su base legal:

• Formularios: tu solicitud, como medida precontractual (art. 6.1.b RGPD), y el consentimiento que das al marcar la casilla de privacidad (art. 6.1.a). Los datos técnicos del envío se tratan por interés legítimo en proteger la web contra abusos (art. 6.1.f).
• Asistente del chat: responder a las preguntas que nos haces sobre nuestros servicios, a petición tuya (art. 6.1.b RGPD); tu consentimiento, cuando confirmas que quieres que te contactemos (art. 6.1.a), y el interés legítimo en proteger el servicio contra abusos y en priorizar las respuestas a los contactos que recibimos (art. 6.1.f).
• Reserva de reuniones: tu solicitud de reunión (art. 6.1.b RGPD).
• Protección contra bots y abusos (Turnstile, límites de uso y comprobador de dominios): interés legítimo en proteger la web y a sus usuarios (art. 6.1.f RGPD).
• Medición con Rybbit: interés legítimo en saber cómo se usa la web para mejorarla (art. 6.1.f RGPD). Puedes oponerte en cualquier momento escribiendo a hola@somiadigital.com.
• Google Analytics 4: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar con «Configuración de cookies».
• Alojamiento y entrega de la web: interés legítimo en ofrecer una web segura y disponible (art. 6.1.f RGPD).
• Contacto por teléfono, correo o WhatsApp: atenderte cuando nos escribes o nos llamas (art. 6.1.b RGPD).

Conservación de los datos

Conservamos cada tipo de dato el tiempo siguiente:

• Consultas y contactos (formularios, chat y correo), inscripciones y reuniones: los conservamos mientras sean útiles para atenderte y para la relación comercial que haya surgido, y mientras no solicites su supresión. Los revisamos periódicamente y borramos los que ya no son necesarios para esa finalidad. Si la consulta termina en un encargo, los datos pasan a la relación contractual y se conservan durante los plazos que exige la ley.
• Conversaciones del chat: nuestro servidor no las guarda; el historial se queda en tu navegador 7 días, y Google conserva preguntas y respuestas 55 días solo para detectar abusos (Anthropic, si responde, un máximo de 30 días).
• Contadores antiabuso y marcas de verificación: dejan de tener efecto a los 10 minutos, 1 hora o 24 horas y se borran en limpiezas automáticas.
• Cookies de Google Analytics: 13 meses (consulta la Política de cookies).
• Datos de Google Analytics: según la configuración de la propiedad, Google conserva los datos a nivel de evento y de usuario un máximo de 14 meses; los informes agregados que se derivan de ellos se mantienen.
• Estadísticas de Rybbit: son datos agregados y seudónimos (páginas, clics, país y ciudad aproximados y un identificador cifrado que no permite saber quién eres), guardados en nuestro servidor en Europa. Los conservamos mientras nos sean útiles para ver cómo evoluciona la web, hasta que decidamos suprimirlos.

Proveedores (encargados del tratamiento) y transferencias internacionales

No vendemos tus datos ni los cedemos a terceros para que los usen con fines propios, salvo obligación legal. Para prestar el servicio trabajamos con estos proveedores, que los tratan por encargo nuestro (art. 28 RGPD). Varios están en Estados Unidos; las transferencias internacionales se hacen con las garantías que indica cada proveedor. Rybbit no es un tercero: la analítica funciona en un servidor en Europa gestionado por Somia Digital y los datos no se ceden a nadie.

• Netlify, Inc. (EE. UU.): alojamiento de la web, funciones del servidor y almacenamiento de los contadores antiabuso (Netlify Blobs). Garantías: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea (política de Netlify).
• Cloudflare, Inc. (EE. UU.): proxy, distribución y seguridad del dominio, y verificación Turnstile. Garantías: Marco de Privacidad de Datos UE-EE. UU. y, si es necesario, cláusulas contractuales tipo (política de Cloudflare). Para Turnstile, Cloudflare también actúa como responsable de las señales que usa para mejorar la detección de bots (privacidad de Turnstile).
• Google: Google Analytics 4, solo con consentimiento, y la API de Gemini para el asistente del chat. Para la analítica, Google se basa en el Marco de Privacidad de Datos UE-EE. UU. (transferencias de Google). Para Gemini, Google trata los datos como encargado según su anexo de tratamiento de datos, con cláusulas contractuales tipo o un mecanismo alternativo reconocido. Según las condiciones de la API de Gemini que se aplican cuando el servicio se ofrece en el Espacio Económico Europeo, Google no usa las preguntas ni las respuestas para mejorar sus productos, y las conserva 55 días solo para detectar abusos (políticas de uso).
• Anthropic (Anthropic Ireland, Limited, Irlanda): la API de Claude, que responde en el chat cuando la de Gemini no está disponible. Anthropic trata los datos como encargado según sus condiciones comerciales y su anexo de tratamiento de datos, que prevé las garantías para las transferencias fuera del Espacio Económico Europeo. No usa las conversaciones para entrenar sus modelos y borra las preguntas y las respuestas en un máximo de 30 días, salvo que sea necesario conservarlas para detectar abusos o por obligación legal (conservación de datos de Anthropic).
• Google Workspace (Google Ireland Limited, Irlanda): el correo electrónico de hola@somiadigital.com, donde recibimos los avisos de los formularios y del chat y los correos que nos envías, y desde donde te respondemos. Google actúa como encargado del tratamiento según el Cloud Data Processing Addendum, el anexo de tratamiento de datos que ofrece para Google Workspace (cumplimiento de privacidad de Google Workspace). Si los datos se tratan fuera del Espacio Económico Europeo, Google se basa en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
• Resend (Plus Five Five, Inc., EE. UU.): envío de los correos de los formularios y del chat, tanto el aviso que nos llega a nosotros como la confirmación que recibes tú. Garantías: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo (contrato de encargo de Resend).
• Cal.com, Inc. (EE. UU.): agenda de reuniones. Garantías: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo cuando procede (política de Cal.com).
• Servicios que solo intervienen si los usas, cada uno según su propia política: YouTube (Google Ireland Ltd.), si reproduces un vídeo de un proyecto; Apple Podcasts (Apple), si reproduces el pódcast, y WhatsApp (WhatsApp Ireland Limited), si nos escribes por ahí.

Datos de menores

Solo las personas mayores de 14 años pueden darnos su consentimiento para tratar sus datos (art. 8 RGPD y art. 7 LOPDGDD). Si tienes menos, hace falta el consentimiento de tus padres o tutores.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y el derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado. También puedes retirar el consentimiento que hayas dado, sin que ello afecte al tratamiento realizado antes: el de las cookies de analítica, con «Configuración de cookies»; el resto, escribiéndonos.

Para ejercerlos, escribe a hola@somiadigital.com o a la dirección postal del responsable con la referencia «RGPD-somiadigital.com», indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte un documento que la acredite.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos o la Autoritat Catalana de Protecció de Dades, o ante la autoridad de control del país donde residas o trabajes.

Secreto y seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: la web solo funciona con conexión cifrada (HTTPS), las IP que usamos para los límites de uso se guardan cifradas (hash) y los registros del servidor no recogen el contenido de los mensajes. Los datos son confidenciales y solo tienen acceso a ellos las personas y los proveedores que los necesitan para las finalidades descritas.

Ningún sistema conectado a internet es invulnerable. Si se produjera una violación de la seguridad que pudiera suponer un riesgo alto para tus derechos y libertades, te lo comunicaríamos sin dilación indebida, como prevé el RGPD.

Enlaces a webs de terceros

La web incluye enlaces a sitios de otras empresas (redes sociales, plataformas de pódcast, webs de clientes). Cada uno tiene su propia política de privacidad y es responsable de ella.

Actualizaciones de esta política

Actualizaremos esta política cuando cambien los servicios de la web, los proveedores o la normativa. La versión vigente es siempre la de esta página, con la fecha de revisión del principio.