Política de privacidad · RGPD + Reglamento UE de IA

1. Responsable del tratamiento

• Responsable: Adrian Puig Cervelló (NIF 49322385N), persona física empresaria bajo el nombre comercial OctIA.
• Domicilio profesional: Barcelona, Cataluña (domicilio profesional pendiente de formalización · se publicará antes del lanzamiento comercial).
• Correo de contacto en materia de protección de datos: [email protected].
• Delegado de Protección de Datos (DPD): no designado por no concurrir los supuestos del Art. 37 RGPD ni del Art. 34 LOPDGDD. El canal único de ejercicio de derechos es [email protected].

2. Categorías de datos tratados

OctIA trata las siguientes categorías de datos personales según el canal:

OctIA no solicita ni trata de forma intencional categorías especiales de datos (Art. 9 RGPD) a través del Sitio.

3. Finalidades del tratamiento

1. Atender solicitudes comerciales recibidas a través de formularios o correo electrónico.
2. Remitir el boletín informativo sobre formación en IA y novedades regulatorias, exclusivamente a personas suscritas voluntariamente.
3. Gestionar la contratación, prestación, facturación y soporte del Octa y del servicio OctIA Sí!.
4. Cumplir obligaciones legales en materia mercantil, contable, fiscal, laboral y formativa (FUNDAE).
5. Acreditar la formación impartida conforme al Reglamento (UE) 2024/1689 Art. 4 (alfabetización en IA).
6. Analítica agregada del Sitio con finalidad de mejora del servicio, sin elaboración de perfiles individuales.

4. Bases jurídicas del tratamiento

Conforme al artículo 6 RGPD, las bases jurídicas aplicables son:

5. Plazos de conservación

Transcurridos dichos plazos, los datos se suprimirán o bloquearán de forma segura, conforme al Art. 32 LOPDGDD.

6. Destinatarios y encargados del tratamiento

OctIA no cede datos personales a terceros salvo obligación legal. Para la prestación del servicio, intervienen los siguientes encargados del tratamiento, vinculados por el correspondiente Acuerdo de Encargo del Tratamiento (DPA) conforme al Art. 28 RGPD:

OctIA no recurre a subencargados RGPD en sus propios procesos formativos. El founder utiliza herramientas de Inteligencia Artificial generativa externa exclusivamente para operativa interna, sin tratar datos personales identificativos del cliente.

6.bis Datos recogidos de fuentes externas · Art. 14 RGPD

Para la captación comercial B2B, OctIA puede tratar datos profesionales obtenidos de directorios públicos de Colegios profesionales (por ejemplo: Col·legi Oficial de Gestors Administratius de Catalunya · gestors.cat · Il·lustre Col·legi de l'Advocacia de Barcelona · ICAB · directorios análogos de notarías, administradores de fincas y clínicas privadas), conforme al Art. 14 RGPD.

Base jurídica: interés legítimo (Art. 6.1.f RGPD) en informar a profesionales colegiados sobre servicios de formación en IA relacionados con su actividad profesional, conforme al test de ponderación documentado internamente (LIA · disponible bajo solicitud razonada).

Categorías de datos tratados: nombre y apellidos, datos profesionales (despacho o gestoría, especialidad colegial, dirección profesional, teléfono profesional, email profesional). OctIA no enriquece estos datos con información extraída de redes sociales, fuentes privadas o inferencias de comportamiento.

Plazo de conservación: 3 años desde el último contacto significativo, o supresión inmediata a petición del interesado.

Derecho de oposición (Art. 21 RGPD): la persona destinataria puede oponerse en cualquier momento al tratamiento mediante un solo click en el enlace "Cancelar y suprimir mis datos" presente en cada comunicación, o escribiendo a [email protected]. La oposición es efectiva de inmediato.

7. Transferencias internacionales

Como regla general, los datos personales tratados por OctIA permanecen en el Espacio Económico Europeo. En casos puntuales, los siguientes encargados pueden tratar datos en infraestructura situada fuera del EEE:

• Microsoft Clarity puede transferir cookies analíticas a servidores en EEUU, amparado por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914 · Art. 46.2.c RGPD) y por la certificación de Microsoft en el Marco de Privacidad UE-EEUU (Marco de Privacidad de Datos UE-EEUU adoptado por Comisión Europea en julio 2023).
• Cloudflare distribuye tráfico a través de su red global de centros de datos · las visitas desde Europa se sirven prioritariamente desde infraestructura europea, con cobertura por SCCs y Marco de Privacidad UE-EEUU para cualquier eventualidad.

El resto de encargados (Resend en Dublin, Supabase región EU, IONOS España, Apify Chequia, Holded, Gestoría, Lleida.net) operan exclusivamente en el EEE.

8. Derechos de las personas interesadas

Conforme a los artículos 15 a 22 del RGPD y 13 a 18 de la LOPDGDD, las personas interesadas pueden ejercitar los siguientes derechos:

1. Acceso (Art. 15 RGPD).
2. Rectificación (Art. 16 RGPD).
3. Supresión (Art. 17 RGPD).
4. Limitación del tratamiento (Art. 18 RGPD).
5. Portabilidad (Art. 20 RGPD).
6. Oposición (Art. 21 RGPD), incluida la oposición a tratamientos basados en interés legítimo.
7. No ser objeto de decisiones automatizadas que produzcan efectos jurídicos (Art. 22 RGPD); OctIA no realiza este tipo de tratamientos.

Canal único de ejercicio: envío de solicitud a [email protected] indicando el derecho ejercido y adjuntando documento acreditativo de identidad. OctIA responderá en el plazo máximo de un mes (Art. 12 RGPD).

Asimismo, las personas interesadas pueden presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) cuando consideren vulnerados sus derechos.

9. Seguridad del tratamiento

OctIA aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al Art. 32 RGPD. En particular:

1. Cifrado en tránsito (TLS 1.2 o superior) y en reposo donde proceda.
2. Control de acceso por credenciales individuales.
3. Política de copias de seguridad y registro de incidencias.
4. Política de IA interna que prohíbe introducir datos identificativos de cliente en herramientas de IA externa.

10. Modificaciones de la presente Política

OctIA podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos o de servicio. La versión vigente será siempre la publicada en este apartado, indicando la fecha de última actualización.