Política de privacidad

1. Introducción

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), se informa a los usuarios del sitio web www.navat.ai acerca de la política de protección de datos personales aplicable.

GRUPO NAVATEA, S.L. se compromete a garantizar la privacidad y protección de los datos personales de todos los usuarios que visitan y utilizan el sitio web, adoptando las medidas técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos facilitados.

2. Responsable del tratamiento de datos

3. Principios aplicables al tratamiento de datos personales

El tratamiento de los datos personales de los usuarios se realizará conforme a los siguientes principios establecidos en el RGPD:

• Licitud, lealtad y transparencia: Se requerirá en todo momento el consentimiento del usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.
• Limitación de la finalidad: Los datos serán recogidos con fines determinados, explícitos y legítimos.
• Minimización de datos: Los datos recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
• Exactitud: Los datos deben ser exactos y estar siempre actualizados.
• Limitación del plazo de conservación: Los datos solo serán mantenidos de forma que se permita la identificación de los interesados durante el tiempo necesario para los fines de su tratamiento.
• Integridad y confidencialidad: Los datos serán tratados de manera que se garantice su seguridad y confidencialidad.
• Proactividad: El responsable del tratamiento será responsable de garantizar el cumplimiento de todos los principios anteriores.

4. Datos personales recogidos y finalidad del tratamiento

4.1. Formularios de contacto

Cuando un usuario utiliza los formularios de contacto disponibles en el sitio web, se recogen los siguientes datos:

4.2. Comentarios en el blog

Los artículos del blog admiten comentarios. Al enviar uno se recogen los siguientes datos:

4.3. Navegación por el sitio web

Durante la navegación por el sitio web, pueden recogerse datos de forma automática:

4.4. Almacenamiento local (localStorage)

El sitio web utiliza localStorage del navegador para almacenar preferencias del usuario (idioma, tema visual) únicamente cuando el usuario otorga su consentimiento expreso a través del banner de consentimiento de cookies.

4.5. Google Analytics (solo con tu consentimiento)

Si aceptas las cookies de análisis, la web mide además su audiencia con Google Analytics, que instala las cookies que se detallan en la política de cookies.

5. Legitimación para el tratamiento de datos

La base legal para el tratamiento de datos personales es:

• Consentimiento del interesado: Para el tratamiento de datos proporcionados a través de los formularios de contacto, para los comentarios del blog, para el uso de localStorage y para Google Analytics.
• Interés legítimo: Para el análisis estadístico del uso del sitio web y la seguridad del mismo.
• Cumplimiento de obligaciones legales: Para el cumplimiento de obligaciones establecidas por la normativa aplicable.

6. Destinatarios de los datos

Los datos personales recogidos no serán cedidos a terceros, salvo obligación legal.

Todo lo que compone la página se sirve desde este mismo dominio, tipografías e iconos incluidos, y también la medición de audiencia sin cookies que se describe más abajo. La única excepción es Google Analytics, que se carga desde los servidores de Google y solo si aceptas las cookies de análisis.

Los proveedores que intervienen son:

• Amazon Web Services EMEA SARL: alojamiento del servidor web, donde se guardan los mensajes del formulario de contacto y los comentarios del blog, y envío de los correos que avisan de ellos a la sociedad (Amazon SES), en centros de datos de la Unión Europea (Irlanda). Actúa como encargado del tratamiento y está vinculado por el contrato de encargo correspondiente.
• Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda): Google Workspace, el servicio de correo del buzón de la sociedad, info@navat.ai. A ese buzón llega, como aviso por correo electrónico, cada mensaje enviado con el formulario de contacto (apartado 4.1) y cada comentario nuevo del blog, con el nombre y el correo electrónico de quien lo escribe (apartado 4.2). Actúa como encargado del tratamiento conforme a las condiciones de tratamiento de datos de Google para Google Workspace.
• Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), junto con Google LLC en Estados Unidos: Google Analytics, solo si aceptas las cookies de análisis (apartado 4.5). Actúa como encargado del tratamiento conforme a las condiciones de tratamiento de datos de Google Ads, que incluyen Google Analytics. Con la configuración de uso compartido de datos que ha elegido la sociedad, el personal de asistencia técnica de Google puede acceder a los datos cuando haga falta para resolver un problema técnico del servicio. Google explica el uso que hace de esa información en Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios ↗.

Para saber cuántas visitas recibe la web y qué páginas se leen, la sociedad usa Umami, una herramienta de estadística de código abierto instalada en su propio servidor. Los datos no se ceden a nadie ni se usan para otra cosa que contar las visitas de esta web.

De cada página que abres se envían, a este mismo dominio, su dirección y su título, la página desde la que llegaste si la hay, el tamaño de la pantalla y el idioma del navegador. Con tu dirección IP y los datos que tu navegador manda en cada petición, el servidor deduce el país, la región y la ciudad aproximados, el navegador, el sistema operativo y el tipo de dispositivo, y calcula un identificador de visita que cambia cada mes y es distinto en cada web de la sociedad. Tu dirección IP no se guarda, y ese identificador no permite reconocerte de un mes a otro ni seguirte por otros sitios web.

Umami no usa cookies ni guarda nada en tu dispositivo: lo explica la política de cookies. Los datos de las visitas se conservan veinticinco meses y después se borran. La base jurídica es el interés legítimo de la sociedad en conocer el uso de su propia web (art. 6.1.f RGPD). Puedes oponerte a este tratamiento escribiendo a la dirección de contacto que figura en el apartado 2.

7. Transferencias internacionales de datos

El servidor que sirve esta web está en Irlanda, dentro del Espacio Económico Europeo, y el alojamiento no supone ninguna transferencia internacional.

Google Analytics sí, si lo aceptas: Google puede tratar los datos en Estados Unidos. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023 ↗, art. 45 RGPD), en el que Google LLC está certificada ↗. Cuando ese marco no se aplica, las condiciones de tratamiento de datos de Google prevén las cláusulas contractuales tipo aprobadas por la Comisión (art. 46.2.c RGPD). Si no aceptas las cookies de análisis, no se envía nada a Google Analytics.

Los mensajes del formulario de contacto y los avisos de comentarios nuevos del blog pueden salir del Espacio Económico Europeo: llegan al buzón de la sociedad en Google Workspace (apartado 6), y Google puede tratarlos en Estados Unidos. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023 ↗, art. 45 RGPD), que Google aplica a Google Workspace desde el 1 de septiembre de 2023 ↗. Cuando ese marco no se aplica, las condiciones de tratamiento de datos de Google para Google Workspace prevén las cláusulas contractuales tipo aprobadas por la Comisión (art. 46.2.c RGPD).

8. Derechos de los usuarios

Cualquier usuario cuyos datos sean objeto de tratamiento podrá ejercer los siguientes derechos:

8.1. Derecho de acceso

El usuario tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la información sobre el tratamiento.

8.2. Derecho de rectificación

El usuario tiene derecho a obtener la rectificación de los datos personales inexactos que le conciernan y a que se completen los datos personales incompletos.

8.3. Derecho de supresión ("derecho al olvido")

El usuario tiene derecho a obtener la supresión de los datos personales que le conciernan cuando concurran determinadas circunstancias establecidas en el RGPD.

8.4. Derecho de limitación del tratamiento

El usuario tiene derecho a obtener la limitación del tratamiento de sus datos personales cuando se cumplan determinadas condiciones establecidas en el RGPD.

8.5. Derecho de portabilidad

El usuario tiene derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

8.6. Derecho de oposición

El usuario tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de tratamiento basado en el interés legítimo del responsable.

8.7. Derecho a no ser objeto de decisiones automatizadas

El usuario tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

8.8. Derecho a retirar el consentimiento

El usuario tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

El consentimiento prestado en el aviso de cookies se retira, con la misma facilidad con que se dio, desde el panel de configuración de cookies: el botón redondo con una galleta que queda en la esquina inferior izquierda de todas las páginas una vez respondido el aviso.

9. Derecho de reclamación ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el usuario tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.

En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD):

10. Medidas de seguridad

El responsable del tratamiento ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Entre las medidas de seguridad implementadas se incluyen:

• Cifrado de las comunicaciones mediante protocolo HTTPS/SSL.
• Acceso restringido a los datos personales únicamente al personal autorizado.
• Copias de seguridad periódicas de los datos.
• Sistemas de protección contra accesos no autorizados y software malicioso.
• Políticas de contraseñas seguras y control de accesos.

11. Actualización de la política de privacidad

El responsable del tratamiento se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o prácticas del sector.

Cuando se produzcan cambios significativos en esta política de privacidad, se comunicará a los usuarios a través del sitio web o, cuando sea posible, mediante el correo electrónico facilitado por el usuario.

12. Contacto

Para cualquier duda, aclaración o comentario sobre esta política de privacidad, puede contactar con:

13. Documentos relacionados

Esta política de privacidad se complementa con los siguientes documentos:

• Aviso legal
• Política de cookies