1. Responsable del tratamiento
- Responsable: Iván Orihuela Serrano
- NIF: 47848333F
- Domicilio: Calle Bellmunt 1, 08519 Folgueroles (Barcelona), España
- Correo electrónico: info.neurofluxia@gmail.com
- Sitio web: https://neurofluxia.es
En NeuroFluxIa, respetamos tu privacidad y nos comprometemos a proteger tus datos personales de acuerdo con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Datos personales que recopilamos
Según cómo interactúes con nuestra web, podemos recopilar los siguientes datos:
- Formulario de contacto: nombre, correo electrónico, teléfono y mensaje.
- Chatbot asistente: contenido de los mensajes que envías al chatbot y un identificador de sesión anónimo (session_id) para mantener la conversación.
- Registro propio de visitas: por motivos de seguridad y estadística, nuestro servidor registra automáticamente cada visita, con independencia de que aceptes o no las cookies analíticas. Los datos registrados son: dirección IP, páginas visitadas, fecha y hora, método de acceso, página de procedencia (referrer), navegador, sistema operativo, idioma, identificador de sesión y ubicación geográfica aproximada obtenida a partir de la IP (país, región, ciudad, código postal, coordenadas aproximadas, zona horaria y proveedor de acceso a internet).
- Datos de navegación (Google Analytics): información estadística sobre tu actividad en la web (páginas visitadas, tiempo de permanencia, dirección IP, tipo de navegador). Solo se recopilan si aceptas las cookies analíticas.
- Cookies: información técnica mediante cookies. Consulta nuestra Política de Cookies para más detalles.
La ubicación obtenida a partir de la IP es aproximada (corresponde al nodo de conexión de tu proveedor de internet, no a tu domicilio) y se utiliza con fines estadísticos y de seguridad, nunca para identificarte personalmente.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Responder a consultas enviadas a través del formulario de contacto | Consentimiento del interesado (art. 6.1.a RGPD) |
| Procesar y responder los mensajes enviados al chatbot asistente | Consentimiento del interesado (art. 6.1.a RGPD) |
| Garantizar la seguridad de la web: detectar y bloquear accesos abusivos, ataques automatizados e intentos de intrusión | Interés legítimo del responsable en proteger sus sistemas (art. 6.1.f RGPD y considerando 49) |
| Elaborar estadísticas propias de visitas (páginas más consultadas, procedencia geográfica aproximada, tipo de dispositivo) para mejorar la web | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Analizar el uso de la web mediante Google Analytics | Consentimiento del interesado a través del banner de cookies (art. 6.1.a RGPD) |
4. Uso de inteligencia artificial y chatbot
Nuestra web incorpora un chatbot asistente que utiliza tecnología de inteligencia artificial proporcionada por OpenAI, L.L.C. (con sede en San Francisco, Estados Unidos) para generar respuestas automáticas.
Aviso de transparencia (art. 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial): cuando utilizas nuestro chatbot estás interactuando con un sistema de inteligencia artificial, no con una persona. Las respuestas se generan automáticamente, pueden contener errores o imprecisiones y tienen carácter meramente informativo, por lo que no constituyen asesoramiento profesional vinculante.
Al utilizar el chatbot, los mensajes que envíes serán procesados de la siguiente manera:
- Tus mensajes se envían a nuestro sistema de automatización intermedio (n8n) y, desde ahí, a los servidores de OpenAI para generar una respuesta.
- Se almacena el historial de la conversación asociado a un identificador de sesión anónimo (no vinculado a tu identidad personal, salvo que proporciones datos personales voluntariamente en el mensaje).
- El historial de conversaciones se conserva durante un período máximo de 2 años.
Recomendación: te aconsejamos no incluir datos personales sensibles (datos médicos, financieros, contraseñas, etc.) en los mensajes del chatbot.
El uso del chatbot es completamente voluntario. Si no deseas que tus mensajes sean procesados por estos servicios, puedes contactarnos a través de nuestro formulario de contacto, correo electrónico o teléfono como alternativa.
Decisiones automatizadas: no realizamos elaboración de perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD). El chatbot genera respuestas informativas, pero no adopta decisiones con efectos legales sobre el usuario.
5. Transferencias internacionales de datos
Al utilizar el chatbot, tus mensajes son procesados por OpenAI, cuyos servidores se encuentran en Estados Unidos. Esta transferencia internacional de datos se realiza al amparo de:
- Las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914).
- El Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), según la adecuación reconocida por la Comisión Europea.
Asimismo, utilizamos Google Analytics (Google LLC, EE.UU.) para el análisis estadístico de la web, amparado igualmente bajo el Marco de Privacidad de Datos UE-EE.UU.
Para obtener la ubicación geográfica aproximada asociada a una dirección IP utilizamos el servicio ipinfo.io (IPinfo, con sede en Estados Unidos). A este proveedor se le comunica únicamente la dirección IP, sin ningún otro dato que permita identificarte. Esta transferencia se realiza al amparo de las garantías previstas en el Capítulo V del RGPD (Cláusulas Contractuales Tipo de la Comisión Europea y/o adhesión al Marco de Privacidad de Datos UE-EE.UU.). El resultado de la consulta se almacena en caché en nuestros servidores para reducir al mínimo el número de consultas externas.
6. Destinatarios de los datos
Tus datos personales podrán ser comunicados a los siguientes destinatarios:
- OpenAI, L.L.C. (EE.UU.) — procesamiento de mensajes del chatbot.
- Google LLC (EE.UU.) — análisis estadístico de navegación mediante Google Analytics, solo si aceptas las cookies analíticas.
- ipinfo.io (EE.UU.) — consulta de la ubicación geográfica aproximada a partir de la dirección IP.
- Autoridades competentes — cuando sea requerido por obligación legal.
No vendemos, cedemos ni compartimos tus datos con terceros para fines comerciales o publicitarios.
7. Plazo de conservación de los datos
- Formulario de contacto: los datos se conservarán mientras sea necesario para atender tu consulta y durante un máximo de 2 años desde el último contacto.
- Chatbot: el historial de conversaciones se conservará durante un máximo de 2 años.
- Registro propio de visitas: los registros de visitas y de seguridad se conservarán durante un máximo de 24 meses, transcurridos los cuales se eliminan.
- Datos de navegación: según la configuración de Google Analytics (máximo 26 meses).
8. Tus derechos
De conformidad con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos en cualquier momento:
- Derecho de acceso: conocer qué datos personales tratamos sobre ti.
- Derecho de rectificación: corregir datos inexactos o incompletos.
- Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
- Derecho de oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
- Derecho de limitación del tratamiento: solicitar la limitación del tratamiento en los casos previstos por la ley.
- Derecho a la portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Derecho de oposición al registro de visitas: tratamos los datos del registro propio de visitas sobre la base de nuestro interés legítimo. Puedes oponerte a este tratamiento en cualquier momento escribiéndonos a info.neurofluxia@gmail.com, y dejaremos de registrar tus visitas salvo que existan motivos imperiosos de seguridad (art. 21 RGPD).
Para ejercer cualquiera de estos derechos, contacta con nosotros en info.neurofluxia@gmail.com, indicando tu solicitud y adjuntando copia de tu documento identificativo.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Seguridad de los datos
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra accesos no autorizados, pérdida, alteración o destrucción, incluyendo cifrado de comunicaciones (HTTPS), control de accesos y revisiones periódicas de seguridad.
10. Cambios en esta política
Nos reservamos el derecho a actualizar esta política en cualquier momento para adaptarla a novedades legislativas o cambios en nuestros servicios. Te recomendamos revisar esta página periódicamente. Cualquier cambio sustancial será comunicado a través de nuestra web.