Política de privacidad

• Tratamos lo que usted introduce en la estimación, la auditoría de IA y el chat de IA para responder a su solicitud, y lo que un servidor web registra en cada visita.
• Sin su consentimiento, el sitio solo guarda lo que necesita para funcionar. Google Analytics, Google Ads y el píxel de Meta solo se cargan si usted los permite en el banner de cookies, y puede cambiar su elección en cualquier momento.
• El chat de IA es un sistema de IA: sus respuestas las escribe un modelo de lenguaje.
• Las fuentes, los vídeos y los gráficos 3D se cargan desde nuestro propio servidor, no desde Google ni otros terceros.

El responsable del tratamiento conforme al art. 4, apartado 7, del RGPD es:

Nuestra sucursal en Alemania es Bespoke IT Consultants, sucursal de Düsseldorf, c/o Mindspace, 3. OG, Grünstraße 15, 40212 Düsseldorf, Alemania.

Nuestra actividad en Alemania se lleva a cabo a través de Salford Ventures GmbH (Düsseldorf), que actúa únicamente como nuestro socio corporativo. Cuando Salford Ventures GmbH trata datos personales por nuestra cuenta en ese marco, actúa como encargada del tratamiento conforme al art. 28 del RGPD y únicamente siguiendo nuestras instrucciones.

No hemos designado un delegado de protección de datos. Para cualquier pregunta sobre protección de datos, escriba a info@bespokeitconsultants.com.

Este sitio web está alojado en Vercel (detalles en «Quién trata datos por nuestra cuenta»). Sus funciones de servidor se ejecutan en la región de Vercel en Fráncfort (Alemania); los archivos estáticos se entregan a través de la red global de Vercel, normalmente desde una ubicación cercana a usted.

Con cada solicitud, Vercel trata lo que envía su navegador: dirección IP, fecha y hora, la página solicitada, la página de procedencia, el navegador y el sistema operativo. Es necesario para servir el sitio y mantenerlo seguro, lo que constituye nuestro interés legítimo (art. 6, apartado 1, letra f, del RGPD). Los registros a los que tenemos acceso se eliminan automáticamente a más tardar a los 30 días.

Las fuentes, los vídeos, las imágenes y los gráficos 3D se sirven desde nuestro propio dominio. Al cargar una página no se envía ninguna solicitud a Google Fonts, YouTube ni servicios similares.

Solo almacenamos información en su dispositivo o la leemos de él cuando el sitio la necesita para funcionar o cuando usted ha dado su consentimiento (§ 25 de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales, TDDDG).

Necesarias (siempre activas)

• NEXT_LOCALE: recuerda el idioma que eligió, para que el sitio se abra en él la próxima vez. Caduca al cabo de un año.
• bespoke_consent: guarda su elección en el banner de cookies (qué categorías permitió y cuándo). Caduca a los doce meses.
• Almacenamiento de sesión: la estimación, la auditoría de IA y el chat de IA guardan sus respuestas y la conversación en el almacenamiento de sesión de su navegador, para que no se pierda nada al recargar o al volver un paso atrás. Estos datos permanecen en su dispositivo y se eliminan al cerrar la pestaña.

Son estrictamente necesarias para prestar el servicio que usted ha solicitado (§ 25, apartado 2, n.º 2, TDDDG). Los datos personales que intervienen se tratan sobre la base de nuestro interés legítimo en un sitio web que funcione (art. 6, apartado 1, letra f, del RGPD).

Estadísticas y marketing (solo con su consentimiento)

Google Analytics (estadísticas), Google Ads y el píxel de Meta (marketing) solo almacenan o leen información en su dispositivo después de que usted permita la categoría correspondiente en el banner de cookies (art. 6, apartado 1, letra a, del RGPD; § 25, apartado 1, TDDDG). Hasta entonces no se carga ninguno de sus scripts. El banner solo aparece mientras al menos una de estas herramientas esté activada en este sitio, y el sitio funciona por completo sin su consentimiento.

Modificar o retirar su consentimiento

Puede modificar o retirar su consentimiento en cualquier momento, con efectos para el futuro, mediante «Configuración de cookies» al pie de cada página. Al retirarlo, eliminamos las cookies de seguimiento a las que llegamos en nuestro propio dominio (_ga, _ga_*, _gid, _gat*, _gcl_*, _gac_*, _fbp, _fbc) y no cargamos nada más; un script ya cargado deja de funcionar con la siguiente carga de página. Las cookies que Google o Meta establecen en sus propios dominios solo pueden eliminarse en su navegador.

Si permite las estadísticas, utilizamos Google Analytics 4 para entender cómo se usa el sitio, por ejemplo qué páginas se visitan y cómo se desplazan los visitantes entre ellas. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, que trata los datos por nuestra cuenta (art. 28 del RGPD). Utilizamos el modo de consentimiento de Google (Consent Mode): hasta que usted consienta, no se carga ninguna etiqueta de Google.

Google Analytics trata datos de uso seudonimizados: las páginas que visita, el momento y la duración de la visita, la página de procedencia, el dispositivo, el navegador y su ubicación aproximada, así como, cuando envía una estimación, una auditoría de IA o sus datos de contacto en el chat, un evento que solo indica cuál de los tres fue. Guarda un identificador en las cookies _ga y _ga_* (hasta dos años). Google Analytics 4 no registra ni almacena direcciones IP; solo las utiliza para deducir la ubicación aproximada.

Los datos de eventos en Google Analytics se eliminan a más tardar a los 14 meses.

Google también puede tratar los datos en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), para el que la Comisión Europea ha adoptado una decisión de adecuación (art. 45 del RGPD).

Base jurídica: su consentimiento (art. 6, apartado 1, letra a, del RGPD; § 25, apartado 1, TDDDG), que puede retirar en cualquier momento.

Seguimiento de conversiones y remarketing de Google Ads

Si permite el marketing, utilizamos el seguimiento de conversiones y el remarketing de Google Ads de Google Ireland Limited (dirección indicada arriba). Así sabemos si un anuncio ha dado lugar a una solicitud y podemos volver a mostrar nuestros anuncios a quienes han visitado este sitio. Google guarda un identificador en la cookie _gcl_au (90 días) y puede establecer o leer cookies en sus propios dominios. Google también utiliza estos datos para sus propios fines, como responsable independiente.

Píxel de Meta

Si permite el marketing, utilizamos el píxel de Meta de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. Así sabemos si los anuncios en Facebook e Instagram dan lugar a solicitudes y podemos mostrar nuestros anuncios a quienes han visitado este sitio. El píxel guarda identificadores en las cookies _fbp y _fbc (90 días cada una) y envía a Meta su dirección IP, datos del navegador, las páginas que visita y los eventos indicados más abajo. Si ha iniciado sesión en Facebook o Instagram, Meta puede vincular la visita a su cuenta.

Para la recogida de estos datos y su transmisión a Meta, nosotros y Meta somos corresponsables del tratamiento (art. 26 del RGPD); del tratamiento posterior responde únicamente Meta. Nuestro acuerdo con Meta es el Controller Addendum de Meta.

Qué comunicamos

Cuando envía con éxito una estimación, una auditoría de IA o sus datos de contacto en el chat de IA, comunicamos a Google Ads y a Meta una conversión «Lead». No contiene nombre, dirección de correo electrónico ni número de teléfono.

Google LLC y Meta Platforms, Inc., en EE. UU., pueden recibir los datos. Ambas están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD).

Base jurídica: su consentimiento (art. 6, apartado 1, letra a, del RGPD; § 25, apartado 1, TDDDG), que puede retirar en cualquier momento.

Estimación

El servicio, sus respuestas sobre el alcance, la sensibilidad de los datos, el requisito de alojamiento y el plazo, una breve descripción si la escribe, y su nombre, correo electrónico profesional, empresa y, si lo indica, número de teléfono. Los utilizamos para calcular una horquilla orientativa, enviársela por correo electrónico y hacer el seguimiento.

Auditoría de IA gratuita

Tamaño de la empresa, sector y los casos de uso, sistemas, situación de datos y de alojamiento, plazo y objetivo que seleccione, además de su nombre, correo electrónico profesional, empresa y, si lo indica, número de teléfono. Los utilizamos para calcular su puntuación de preparación, enviarle la auditoría por escrito por correo electrónico y hacer el seguimiento.

Chat de IA (Bespoke One Coworker)

Sus mensajes se envían a nuestro proveedor de IA, Groq, para que un modelo de lenguaje escriba las respuestas. Si comparte su correo electrónico profesional o su número de teléfono en la tarjeta de contacto del chat, los guardamos junto con su nombre y empresa, si los indica, un breve resumen de su solicitud, la página de la que procede y la conversación hasta ese momento, para poder hacer el seguimiento. Las respuestas posteriores de la misma conversación (por ejemplo, una estimación) se añaden a ese registro.

Reserva de una llamada

El calendario de Sam en la página de contacto y en el chat de IA lo proporciona Cal.com. No se carga nada de Cal.com hasta que usted hace clic para mostrar el calendario; a partir de ese momento, Cal.com recibe su dirección IP y datos del navegador y puede almacenar información en su navegador. En el chat, el nombre y el correo electrónico que haya compartido se transmiten para rellenar el formulario de reserva. Si reserva, Cal.com trata su nombre, su correo electrónico y lo que escriba en el formulario de reserva, para que podamos mantener la llamada.

Correos electrónicos

Cada solicitud llega a nuestro buzón comercial y a nuestra base de datos de clientes (Airtable). En la estimación y la auditoría de IA, además le enviamos su resultado por correo electrónico (a través de Resend). El chat de IA no le envía ningún correo. Si nos escribe por correo electrónico, tratamos su dirección y su mensaje para responderle.

Base jurídica

Tratamos estos datos para responder a su solicitud y preparar un posible contrato (art. 6, apartado 1, letra b, del RGPD). En el caso de preguntas generales, la base es nuestro interés legítimo en responderlas (art. 6, apartado 1, letra f, del RGPD).

Bespoke One Coworker es un sistema de IA: sus respuestas las escribe un modelo de lenguaje, no una persona, y pueden contener errores. Las cifras y horquillas de precios del chat proceden de nuestro modelo de estimación, no del texto libre del modelo de lenguaje.

Tratamos sus mensajes únicamente para escribir las respuestas, proteger el chat frente a abusos y, si comparte sus datos de contacto, hacer el seguimiento de su solicitud. Le rogamos que no introduzca en el chat categorías especiales de datos personales (art. 9 del RGPD), como datos de salud.

Para impedir abusos automatizados, la estimación, la auditoría de IA y el chat de IA utilizan su dirección IP (en IPv6, solo su parte de red) como clave de un limitador de frecuencia en Upstash. La estimación y la auditoría de IA aceptan cinco envíos por hora cada una; la tarjeta de contacto del chat, cinco por hora y diez cada 24 horas; el propio chat responde a 30 mensajes cada 10 minutos y 150 cada 24 horas, y una misma conversación, a un máximo de 50 mensajes cada 24 horas. Es nuestro interés legítimo en un servicio seguro y disponible (art. 6, apartado 1, letra f, del RGPD).

Cada entrada se elimina automáticamente al terminar su ventana, a más tardar a las 24 horas. El contador de uso diario del chat y el recuento de mensajes bloqueados no contienen datos personales.

Utilizamos estos proveedores de servicios. Cada uno trata datos personales solo por nuestra cuenta, en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD); Google Analytics, solo con su consentimiento.

Fuera de estos casos, solo comunicamos datos personales cuando la ley nos obliga, por ejemplo a las autoridades.

Solicitudes de la estimación, la auditoría de IA, el chat de IA y por correo electrónico: mientras las necesitemos para gestionar su solicitud y hacer el seguimiento, y a más tardar 3 años después de nuestro último contacto, salvo que se celebre un contrato. En ese caso se aplican los plazos legales de conservación (hasta diez años para la documentación mercantil y fiscal, § 257 del Código de Comercio alemán, HGB, y § 147 del Código Tributario alemán, AO).

• Registros del servidor: a más tardar a los 30 días.
• Entradas del limitador de frecuencia: al terminar su ventana, a más tardar a las 24 horas.
• Almacenamiento de sesión: al cerrar la pestaña.
• Cookie de idioma: un año. Cookie de consentimiento: doce meses.
• Google Analytics: a más tardar a los 14 meses; las cookies de marketing, según lo indicado arriba.

Usted tiene derecho a:

• acceder a los datos que tenemos sobre usted (art. 15 del RGPD)
• rectificarlos (art. 16 del RGPD)
• suprimirlos (art. 17 del RGPD)
• limitar su tratamiento (art. 18 del RGPD)
• recibirlos en un formato portátil (art. 20 del RGPD)
• retirar en cualquier momento el consentimiento que haya dado, con efectos para el futuro (art. 7, apartado 3, del RGPD)

Su derecho de oposición

Cuando tratamos sus datos sobre la base de intereses legítimos (art. 6, apartado 1, letra f, del RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21, apartado 1, del RGPD). Puede oponerse en cualquier momento, sin indicar motivos, al uso de sus datos para mercadotecnia directa (art. 21, apartado 2, del RGPD).

Para ejercer cualquiera de estos derechos, escriba a info@bespokeitconsultants.com.

También puede presentar una reclamación ante cualquier autoridad de control de protección de datos de la UE (art. 77 del RGPD), en particular en el Estado miembro en el que tenga su residencia habitual o su lugar de trabajo o en el que se haya producido la supuesta infracción. Las autoridades competentes para nosotros son:

Para Bespoke IT Consultants OÜ (Estonia)

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
Tatari 39
10134 Tallinn
Estonia

Para nuestra sucursal de Düsseldorf (Renania del Norte-Westfalia)

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Alemania

La puntuación de preparación de la auditoría de IA y la horquilla de la estimación se calculan automáticamente a partir de sus respuestas. Son recomendaciones, no decisiones: no producen efectos jurídicos sobre usted ni le afectan significativamente de modo similar (art. 22 del RGPD).

No. Pero sin un nombre, una dirección de correo electrónico y su solicitud no podemos responderle.

Este sitio web está dirigido a empresas. No está destinado a menores, y no tratamos a sabiendas datos de menores de 16 años.

Actualizamos esta política cuando cambian el sitio o la ley. La fecha de arriba indica la versión vigente.