Aviso de privacidad

1. Quién trata tus datos

El responsable del tratamiento es GEMDV Solutions, S.L., con NIF B75265207 y domicilio social en Calle O'Donnell 28, planta 5, 28009 Madrid, que opera bajo la marca ScaleWave Solutions.

Puedes escribirnos a [email protected] o llamarnos al +34 609 846 299 para cualquier cuestión relacionada con este aviso o con tus datos.

2. Qué datos tratamos y por qué

No compramos listas ni rastreamos a nadie fuera de nuestro sitio. Todo lo que tratamos llega por una de estas vías:

3. Uso de inteligencia artificial

El informe del diagnóstico lo redacta un modelo de lenguaje de Anthropic (Claude) a partir de tus respuestas. La puntuación en sí es determinista y se calcula en nuestro servidor: el modelo escribe el texto, no decide tu resultado.

Cuando indicas el nombre de tu empresa, hacemos además una búsqueda de información pública sobre ella (web, presencia digital, sector) para dar contexto al informe. Buscamos sobre la empresa, no sobre ti como persona.

No se toma ninguna decisión automatizada con efectos jurídicos o similarmente significativos sobre ti en el sentido del artículo 22 del RGPD. El informe es una orientación; cualquier conversación posterior la tiene una persona.

Según las condiciones de servicio de Anthropic para clientes de su API, los datos enviados a través de ella no se utilizan para entrenar sus modelos.

4. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos para que terceros te hagan publicidad. Los compartimos únicamente con los proveedores que necesitamos para prestar el servicio, cada uno actuando como encargado del tratamiento bajo contrato:

• Vercel Inc. — alojamiento del sitio y de las funciones de servidor (Estados Unidos).
• Amazon Web Services — base de datos donde se guardan los formularios y los diagnósticos (región eu-north-1, Estocolmo, dentro del Espacio Económico Europeo).
• Anthropic PBC — generación del informe del diagnóstico y búsqueda de información pública de la empresa (Estados Unidos).
• Google — correo electrónico corporativo, por el que nos llegan los formularios, y Google Calendar para agendar reuniones.
• Google — reCAPTCHA, que comprueba que quien envía un formulario es una persona y no un bot. Recibe tu dirección IP y datos sobre tu interacción con la página.
• Meta Platforms Ireland Ltd. — píxel de medición publicitaria.
• Microsoft Corporation — Microsoft Clarity, analítica de uso.
• Además, podemos comunicar datos a las autoridades públicas cuando una norma nos obligue a ello.

5. Transferencias internacionales

Tu formulario y tu diagnóstico se guardan en un servidor dentro de la Unión Europea (AWS, región eu-north-1, Estocolmo), así que la base de datos no sale del Espacio Económico Europeo.

Algunos de los proveedores de la sección anterior sí están establecidos en Estados Unidos: Vercel, Anthropic y Microsoft. Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU.

Puedes solicitarnos copia de las garantías aplicables escribiendo a [email protected].

6. Cuánto tiempo conservamos tus datos

Cada plazo está indicado junto a su finalidad en la sección 2. Cuando el plazo vence, borramos los datos o los anonimizamos de forma irreversible.

Mientras exista una relación comercial activa conservamos los datos necesarios para mantenerla, y después durante los plazos de prescripción legal que resulten aplicables.

7. Tus derechos

Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos.
• Limitación: pedir que los conservemos pero dejemos de usarlos.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Escríbenos a [email protected] indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes.

Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares estrictamente necesarias para que el sitio funcione, y Google reCAPTCHA para proteger los formularios de envíos automatizados. Estas no se pueden desactivar porque sin ellas el sitio deja de funcionar.

Aparte de esas, solo cargamos dos herramientas y únicamente si tú lo autorizas: Microsoft Clarity (analítica: qué páginas se leen y dónde se atasca la gente) y el píxel de Meta (publicidad: qué anuncios traen visitas útiles). Puedes aceptar una y rechazar la otra.

La primera vez que entras te preguntamos, y hasta que respondas no cargamos ninguna de las dos. Rechazarlas cuesta exactamente lo mismo que aceptarlas: un clic, en el mismo sitio. No usamos muros de cookies — rechazar no te cierra ninguna parte del sitio.

Puedes cambiar de opinión cuando quieras desde el enlace «Cookies» que hay en el pie de cualquier página. Si retiras el permiso dejamos de cargarlas y borramos las cookies que están a nuestro alcance; un script que ya se cargó en esa pestaña seguirá activo hasta que recargues la página. Volveremos a preguntarte pasados 24 meses, o antes si cambian las herramientas.

La analítica de Vercel, que mide velocidad y volumen de páginas, no usa cookies ni construye un perfil de ti, así que la tratamos como necesaria y no la incluimos en esa elección. También puedes bloquear cualquiera de estas herramientas desde la configuración de tu navegador o con una extensión.

9. Seguridad

El sitio se sirve íntegramente por HTTPS, los datos viajan cifrados en tránsito y el acceso al panel interno donde se consultan los formularios y los diagnósticos está restringido y autenticado.

Los formularios están protegidos con Google reCAPTCHA v3, que puntúa cada envío para distinguir personas de bots. Funciona en segundo plano, sin pedirte que resuelvas nada, y lo usamos solo para eso — nunca para perfilarte ni para publicidad.

Ningún sistema es infalible. Si se produjera una brecha que suponga un riesgo alto para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.

10. Menores de edad

Este sitio se dirige a profesionales y empresas. No recogemos datos de menores de forma consciente. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

11. Usuarios en México

Si nos facilitas tus datos desde México, este documento constituye también el aviso de privacidad exigido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Puedes ejercer tus derechos ARCO — acceso, rectificación, cancelación y oposición — así como revocar tu consentimiento, escribiendo a [email protected]. Si consideras que tu derecho no ha sido atendido, puedes acudir al INAI.

12. Cambios en este aviso

Si cambiamos cómo tratamos tus datos, actualizaremos este documento y la fecha que encabeza la página. Cuando el cambio sea sustancial, te lo comunicaremos por los medios de contacto que nos hayas facilitado.