Política de Privacidad

1. Responsable del Tratamiento

AK DevOps Solutions S.L. ("AK Solutions", "nosotros"), con CIF B26575522 y domicilio social en Plaça de Llana 3-4, 1o/1a, 08003 Barcelona, España, es el responsable del tratamiento de vuestros datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Contacto: [email protected]

2. Finalidades y Bases Legales

Tratamos vuestros datos personales para las siguientes finalidades:

• Responder consultas a través de nuestro formulario de contacto y WhatsApp. Base legal: consentimiento (Art. 6.1.a RGPD) o ejecución de contrato (Art. 6.1.b RGPD).
• Prestar servicios de consultoría y automatización. Base legal: ejecución de contrato (Art. 6.1.b RGPD).
• Enviar comunicaciones de marketing relevantes (si se opta por ello). Base legal: consentimiento (Art. 6.1.a RGPD). Podéis retirar el consentimiento en cualquier momento.
• Detección geográfica de la ubicación del visitante para ofrecer contenido localizado. Base legal: interés legítimo (Art. 6.1.f RGPD). Podéis oponeros a este tratamiento.
• Cumplir con obligaciones legales. Base legal: obligación legal (Art. 6.1.c RGPD).

3. Categorías de Datos Personales

Datos de identificación: nombre, nombre de la empresa.

Datos de contacto: correo electrónico, número de teléfono (si se proporciona por WhatsApp).

Datos profesionales: tamaño de la empresa, descripción del proyecto.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, registros de acceso.

4. Destinatarios

No vendemos vuestros datos personales. Los datos pueden compartirse con:

• Cloudflare, Inc. (EE.UU.): alojamiento web, seguridad (WAF) y analíticas. Transferencias bajo el EU-US Data Privacy Framework.
• Proveedores de APIs de LLM (p.ej., OpenAI): solo cuando se procesan datos de clientes como parte de servicios contratados, bajo instrucción explícita del cliente y Acuerdos de Tratamiento de Datos.
• Autoridades públicas competentes cuando lo exija la ley.

5. Transferencias Internacionales

Algunos encargados del tratamiento están fuera del EEE (Estados Unidos). Las transferencias se basan en la decisión de adecuación del EU-US Data Privacy Framework o en Cláusulas Contractuales Tipo (CCT) según corresponda. Podéis solicitar una copia de las salvaguardas contactando a [email protected].

6. Plazos de Conservación

• Consultas del formulario de contacto: 2 años desde la última interacción.
• Datos de contratos de clientes: 6 años (Código de Comercio, Art. 30).
• Registros de consentimiento para marketing: hasta la retirada + 1 año.
• Registros técnicos de acceso: 30 días.
• Datos bloqueados por posibles reclamaciones legales: conservados durante el período de prescripción aplicable.

7. Vuestros Derechos

Conforme al RGPD (Arts. 15–22) y la LOPDGDD, tenéis derecho a:

• Acceder a vuestros datos personales.
• Rectificar datos inexactos.
• Solicitar la supresión ("derecho al olvido").
• Solicitar la portabilidad de datos.
• Oponeros al tratamiento basado en interés legítimo.
• Solicitar la limitación del tratamiento.
• No ser objeto de decisiones únicamente automatizadas, incluida la elaboración de perfiles (Art. 22 RGPD).

Para ejercer cualquier derecho, contactad con [email protected]. Responderemos en un plazo de 30 días.

También tenéis derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Decisiones Automatizadas e Inteligencia Artificial

No tomamos decisiones únicamente automatizadas que produzcan efectos jurídicos o significativos similares (Art. 22 RGPD). Todos los resultados asistidos por IA son revisados por una persona antes de cualquier acción trascendental.

En cumplimiento de la Ley de IA de la UE (Reglamento 2024/1689, Art. 50), cualquier sistema de IA que interactúe directamente con usuarios (p.ej., chatbots) informa claramente de su naturaleza artificial. Podéis solicitar revisión humana de cualquier resultado generado por IA en cualquier momento.

No realizamos prácticas de IA prohibidas bajo el Título II de la Ley de IA, incluyendo puntuación social, manipulación subliminal o explotación de vulnerabilidades.

9. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger vuestros datos (Art. 32 RGPD), incluyendo: cifrado TLS 1.2+ en tránsito, cifrado AES-256 en reposo, controles de acceso basados en roles, autenticación multifactor y revisiones de seguridad periódicas.

10. Cookies

Nuestro sitio web utiliza únicamente cookies esenciales (sesión, CSRF) y cookies de analítica de Cloudflare. No se utilizan cookies publicitarias de terceros. Podéis desactivar las cookies no esenciales a través de la configuración de vuestro navegador.

11. Cambios en Esta Política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa. La versión actualizada se publicará en esta página con una fecha de "Última actualización" revisada. El uso continuado de nuestros servicios tras los cambios constituye la aceptación de los mismos.