Política de Privacidad

1. Responsable del tratamiento

• Identidad: INTENCION AI, S.L.
• NIF: B93913697
• Dirección: Calle Aviación Española 3, 1º izq., 28003 Madrid
• Email: info@intencion.es

INTENCION AI, S.L. no ha designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión relativa al tratamiento de tus datos puedes escribir a info@intencion.es.

2. Finalidad del tratamiento

Este sitio web no dispone de formularios: navegar por él no supone recoger ningún dato personal. Solo tratamos tus datos si decides ponerte en contacto con nosotros, con estas finalidades:

• Atender y organizar las solicitudes de reunión hechas a través de nuestra agenda de reservas.
• Responder a las consultas que nos envíes por correo electrónico.
• Enviarte información comercial sobre nuestros servicios, si nos das tu consentimiento para ello.

3. Base legal

Para atender tu solicitud de reunión o tu consulta, la base jurídica es la aplicación de medidas precontractuales a petición del interesado, conforme al artículo 6.1.b) del Reglamento General de Protección de Datos (RGPD), y en su defecto tu consentimiento, otorgado al escribirnos o al reservar, conforme al artículo 6.1.a).

Para el envío de comunicaciones comerciales, la base jurídica es tu consentimiento conforme al artículo 6.1.a) del RGPD, que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para medir el uso de la web hay dos bases distintas. En Google Analytics es tu consentimiento, conforme al artículo 6.1.a) del RGPD, que puedes retirar cuando quieras desde la política de cookies. En Cloudflare Web Analytics es nuestro interés legítimo en saber qué páginas se leen, conforme al artículo 6.1.f), porque cuenta visitas sin cookies, sin identificadores guardados en tu dispositivo y sin permitir identificar a nadie.

4. Datos recogidos

Según el canal que elijas:

• Al reservar una reunión a través de nuestra agenda: tu nombre, tu dirección de correo electrónico, la fecha y hora elegidas y la información que decidas añadir en la reserva.
• Al escribirnos por correo: tu dirección de correo electrónico y los datos que incluyas en el mensaje.
• Al navegar por la web: la página vista, la fecha y hora, la página o buscador del que vienes, el país aproximado y el tipo de dispositivo y navegador. Cloudflare Web Analytics recoge esos datos sin guardar nada en tu dispositivo; tu dirección IP se trata solo de forma transitoria para atender la petición y no se conserva asociada a la visita. Si además aceptas las cookies de analítica, Google Analytics recoge esos mismos datos asociados a un identificador aleatorio guardado en tu navegador, y utiliza tu dirección IP para deducir la ubicación aproximada sin conservarla en los informes.

5. Destinatarios

Los datos no serán cedidos a terceros, salvo obligación legal. Se utilizan los siguientes encargados del tratamiento:

• Google Workspace: correo electrónico, calendario y almacenamiento, con datos alojados en la UE. Al confirmar una reserva se crea la cita y el enlace de Google Meet en nuestro calendario, de modo que Google trata también los datos de esa cita conforme a su Política de Privacidad.
• Railway: alojamiento de agenda.intencion.es, la herramienta propia con la que gestionamos las reservas. Tanto el servidor como su base de datos están en la región europea del proveedor, en los Países Bajos. Trata los datos conforme a su Política de Privacidad.
• Notion: el CRM donde queda registrada la reserva para poder atenderla y darle seguimiento. Trata los datos conforme a su Política de Privacidad.
• Resend: envío de los correos de la reserva, como la confirmación y los recordatorios. Trata los datos conforme a su Política de Privacidad.
• Google (Google Analytics): medición del uso de la web, únicamente si aceptas las cookies de analítica. Google trata los datos conforme a su Política de Privacidad y puede alojarlos en servidores situados fuera del Espacio Económico Europeo. Esas transferencias se amparan en el marco de adecuación entre la Unión Europea y Estados Unidos (Data Privacy Framework) y, con carácter complementario, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Cloudflare (DNS, Cloudflare Web Analytics y Turnstile): resolución del dominio, conteo de visitas sin cookies y la comprobación antifraude que protege el formulario de reserva. Trata los datos conforme a su Política de Privacidad, con las mismas garantías para las transferencias internacionales.

Railway, Notion y Resend son proveedores estadounidenses. Aunque la agenda y su base de datos están alojadas en la Unión Europea, su intervención como encargados puede implicar transferencias internacionales, amparadas en las cláusulas contractuales tipo aprobadas por la Comisión Europea que recogen sus respectivos acuerdos de tratamiento de datos.

Puedes consultar en la política de cookies qué cookies instala la analítica, cómo se carga el contenido de Google incrustado en la web y por qué nada de ello ocurre sin tu consentimiento.

6. Plazo de conservación

Los datos personales se conservarán durante el tiempo necesario para dar respuesta a la consulta realizada y, en su caso, durante los plazos legalmente establecidos. Una vez cumplida la finalidad, los datos serán eliminados.

Los datos de navegación recogidos por Google Analytics se conservan un máximo de 14 meses desde la última actividad, que es el plazo configurado en la herramienta. Cloudflare Web Analytics solo conserva datos agregados, que no permiten identificar a ninguna persona.

7. Derechos del interesado

El usuario puede ejercer los siguientes derechos dirigiéndose a info@intencion.es:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: solicitar la modificación de datos inexactos.
• Supresión: solicitar la eliminación de los datos.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir los datos en formato estructurado.
• Oposición: oponerse al tratamiento de los datos.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Medidas de seguridad

Se han adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la tecnología.

Entre estas medidas se incluyen el acceso restringido a las cuentas corporativas donde se reciben las solicitudes, la autenticación en dos pasos y la limitación del acceso a los datos a las personas que necesitan tratarlos.