Política de privacidad.

I. Política de privacidad y protección de datos

IDO Marketing on off line SLU se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos personales recogidos a través de este sitio web.

II. Leyes que incorpora esta política

La presente política respeta las siguientes normas vigentes en España:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD (RDLOPD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

III. Identidad del responsable del tratamiento

• Responsable: IDO Marketing on off line SLU
• NIF: B64776958
• Registro Mercantil de Barcelona: Tomo 40499, Folio 12, Hoja 365035
• Representante: José Luis Checa
• Dirección: C/ Antonia Canet, 28 — 08100 Mollet del Vallès (Barcelona)
• Teléfono: +34 613 012 778
• Correo electrónico: gdpr@idomkt.com

IV. Registro de datos de carácter personal

Los datos personales recabados a través de formularios y de cualquier otro mecanismo del sitio serán tratados por IDO Marketing on off line SLU para facilitar y cumplir los compromisos establecidos entre el sitio y el usuario, mantener la relación comercial y atender las solicitudes recibidas. Se mantiene un registro de actividades de tratamiento conforme al artículo 30 del RGPD.

V. Principios aplicables al tratamiento

El tratamiento de los datos personales se somete a los siguientes principios:

• Licitud, lealtad y transparencia: se requerirá consentimiento previo y se informará al usuario con transparencia sobre las finalidades del tratamiento.
• Limitación de la finalidad: los datos se recogerán con fines determinados, explícitos y legítimos.
• Minimización de datos: solo se recogerán los datos estrictamente necesarios.
• Exactitud: los datos deberán ser exactos y estar siempre actualizados.
• Limitación del plazo de conservación: los datos se mantendrán solo el tiempo necesario.
• Integridad y confidencialidad: se tratarán de manera que se garantice su seguridad y confidencialidad.
• Responsabilidad proactiva: el responsable acreditará el cumplimiento de los principios anteriores.

VI. Categorías de datos personales

En este sitio se tratan únicamente datos identificativos. No se procesan, en ningún caso, categorías especiales de datos personales conforme al artículo 9 del RGPD.

VII. Base legal para el tratamiento

La base legal para el tratamiento es el consentimiento expreso y verificable que el usuario otorga al usar formularios, aceptar el banner de cookies o interactuar con el asistente conversacional. Dicho consentimiento puede retirarse en cualquier momento con la misma facilidad con la que se otorgó; su retirada no condicionará, con carácter general, el uso del sitio.

En aquellos formularios donde determinada información sea de cumplimentación obligatoria, se indicará al usuario en el momento de la recogida.

VIII. Fines del tratamiento

Los datos personales se recaban y tratan con las siguientes finalidades:

• Facilitar y cumplir los compromisos establecidos entre el sitio y el usuario.
• Atender solicitudes, consultas y demandas de información comercial.
• Personalizar la interacción comercial y operativa.
• Realizar actividades estadísticas y estudios de marketing para adecuar el contenido ofrecido.
• Mejorar la calidad, funcionamiento y navegación del sitio.
• Mantener la continuidad y trazabilidad de las conversaciones que el usuario inicie con el asistente de IA del sitio.

IX. Períodos de retención

Con carácter general, los datos personales se conservarán durante un máximo de 18 meses desde su recogida o desde la última interacción significativa con el usuario, salvo solicitud de supresión anterior por parte del interesado o exigencia legal de un plazo superior. Las conversaciones mantenidas con el asistente de IA del sitio se almacenan asociadas a la sesión con idéntico plazo.

X. Destinatarios y encargados del tratamiento

IDO Marketing on off line SLU no cede datos personales a terceros, salvo obligación legal. Para la prestación del servicio se utilizan los siguientes encargados del tratamiento, con los que existen los contratos correspondientes al artículo 28 del RGPD:

• Anthropic PBC, OpenAI Inc. y Google LLC — proveedores de modelos de lenguaje (LLM) que procesan los mensajes intercambiados con el asistente conversacional. Los datos se transmiten cifrados y se rigen por sus respectivas cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Infraestructura propia alojada en proveedores con datacentres ubicados en la Unión Europea (servidor en Frankfurt, Alemania), donde residen la base de datos PostgreSQL/Supabase y los servicios analíticos Umami autoalojados.

No se realizan transferencias internacionales fuera del Espacio Económico Europeo que no estén amparadas por las garantías previstas en el capítulo V del RGPD.

XI. Datos personales de menores de edad

Solo podrán otorgar consentimiento válidamente para el tratamiento de sus datos personales los mayores de 14 años. Para los menores de esa edad será necesario el consentimiento de sus padres, tutores o representantes legales.

XII. Secreto y seguridad de los datos

IDO Marketing on off line SLU adopta las medidas técnicas y organizativas necesarias para proteger los datos personales. El sitio cuenta con certificado TLS que asegura la transmisión cifrada de los datos entre el navegador del usuario y nuestros servidores. Las bases de datos están cifradas en reposo y los secretos críticos rotan periódicamente, con auditorías nocturnas automatizadas.

IDO Marketing on off line SLU se compromete a comunicar sin dilación indebida cualquier violación de seguridad que entrañe un alto riesgo para los derechos y libertades de los usuarios, en el plazo máximo de 72 horas establecido por el RGPD. Todo el personal y los colaboradores externos están sujetos a deber de confidencialidad.

XIII. Derechos del usuario

El usuario puede ejercer ante IDO Marketing on off line SLU los siguientes derechos:

1. Acceso: obtener confirmación de si se están tratando sus datos y, en su caso, acceder a ellos.
2. Rectificación: modificar los datos inexactos o incompletos.
3. Supresión (derecho al olvido): obtener la eliminación de sus datos cuando ya no sean necesarios, se retire el consentimiento, se oponga al tratamiento, hayan sido tratados ilícitamente o deban suprimirse por obligación legal.
4. Limitación del tratamiento: restringir el tratamiento en los supuestos del artículo 18 del RGPD.
5. Portabilidad: recibir los datos en formato estructurado y transmitirlos a otro responsable.
6. Oposición: impedir o cesar el tratamiento de los datos.
7. No ser objeto de decisión automatizada: no estar sujeto a decisiones únicamente basadas en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el usuario.

XIV. Ejercicio de derechos

El ejercicio de cualquiera de los anteriores derechos se realizará mediante comunicación escrita dirigida al responsable del tratamiento, con la referencia "RGPD-mycelium.idomkt.dev", indicando:

• Nombre, apellidos y copia del DNI (u otro documento identificativo válido).
• Petición concreta y motivos que la justifican.
• Domicilio postal o electrónico a efectos de notificaciones.
• Fecha y firma.
• Documentos acreditativos cuando proceda.

Canales de contacto para el ejercicio de derechos:

• Dirección postal: C/ Antonia Canet, 28 — 08100 Mollet del Vallès (Barcelona)
• Correo electrónico: gdpr@idomkt.com

XV. Enlaces a sitios web de terceros

El sitio puede incluir hipervínculos a páginas web de terceros con sus propias políticas de privacidad. IDO Marketing on off line SLU no opera dichos sitios y declina cualquier responsabilidad sobre el contenido y el tratamiento que en ellos se realice.

XVI. Reclamaciones ante autoridad de control

El usuario tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular en el Estado de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En España, la autoridad competente es la Agencia Española de Protección de Datos (aepd.es).

XVII. Aceptación y cambios en esta política

Es necesario que el usuario haya leído y esté conforme con las condiciones sobre la protección de datos personales contenidas en esta política. El uso del sitio implica la aceptación de la presente Política de Privacidad.

IDO Marketing on off line SLU se reserva el derecho a modificar esta política según criterio propio o motivado por cambios legislativos o jurisprudenciales. Los cambios no serán notificados explícitamente a los usuarios; se recomienda su consulta periódica.