Política de privacidad
Tu privacidad importa. Esta política explica qué datos personales tratamos cuando usas criterioconia.com, con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- David Garrido Leal
- NIF
- 03934452A
- Correo electrónico
- david@criterioconia.com
2. Qué datos tratamos y de dónde salen
Solo tratamos los datos que tú nos facilitas al rellenar los formularios del sitio. No los obtenemos de terceros ni elaboramos perfiles.
Formulario de diagnóstico (conversación inicial)
- Nombre.
- Correo electrónico.
- Tu punto de partida y el destino que eliges en el ascensor (planta actual y planta de destino), y la página desde la que escribes.
- El mensaje que quieras añadir.
Formulario de la newsletter
- Correo electrónico.
Mini-tests de planta
Aquí hay dos cosas separadas, y la separación es la parte importante.
Los tests de esta web funcionan sin registro. Al hacer uno se guardan tus respuestas de forma anónima: sin nombre, sin email, sin dirección IP, sin nada que permita saber quién eres. Se guarda también, igual de anónimamente, hasta dónde llegaste si no terminas, si llegaste a la pantalla del correo, y un dato técnico grueso como si entras desde el móvil o desde un ordenador. Estos registros anónimos se usan para calibrar y mejorar el test y, de forma agregada, para elaborar estadísticas. Los campos de sector, rol y herramientas son opcionales y viajan a ese mismo registro anónimo, nunca junto a tu email.
Si al final decides dejar tu email, ese dato se guarda aparte, sin conexión con tus respuestas anónimas, junto con lo mínimo para poder enviarte lo que pediste: qué test hiciste, tu franja de resultado y tus marcas de consentimiento.
3. Para qué usamos tus datos
- Diagnóstico: atender tu solicitud, preparar la conversación inicial sobre formación y responderte.
- Newsletter: enviarte la newsletter Criterio con IA, con contenidos sobre criterio para decidir sobre inteligencia artificial.
En los mini-tests, el email se usa solo para lo que marques: enviarte el desglose de tu resultado (un único correo), y, únicamente si marcas la segunda casilla, darte de alta en la newsletter Criterio con IA, que requiere además tu confirmación por correo (doble consentimiento) y de la que puedes salir en cualquier momento desde el enlace de baja de cada envío.
No usamos tus datos para publicidad de terceros ni para decisiones automatizadas.
4. Base jurídica
La base es tu consentimiento (artículo 6.1.a del RGPD), que otorgas al marcar la casilla correspondiente y enviar el formulario. En el caso del diagnóstico, el tratamiento se ampara además en la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b). Puedes retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
5. Durante cuánto tiempo los conservamos
- Diagnóstico: mientras dure la relación y, después, durante los plazos legales de prescripción de responsabilidades. Si no llega a haber relación, hasta que solicites la supresión.
- Newsletter: hasta que te des de baja o solicites la supresión. Cada envío incluye un enlace para darte de baja.
- Mini-tests: el registro con tu email y tu franja de resultado se elimina o disocia una vez cumplida su finalidad, con un máximo de 90 días desde el envío del desglose. Los registros anónimos, al no identificar a nadie, se conservan como datos estadísticos.
6. A quién comunicamos tus datos
No cedemos tus datos a terceros, salvo obligación legal. Sí trabajamos con proveedores que los tratan por cuenta nuestra como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:
- Netlify, Inc. (Estados Unidos): alojamiento del sitio, gestión técnica de los formularios y almacenamiento de los registros de los mini-tests.
- Resend (Plus Five Five, Inc.) (Estados Unidos): envío del correo de desglose de los mini-tests.
- beehiiv, Inc. (Estados Unidos): gestión de la lista y envío de la newsletter.
7. Transferencias internacionales
Algunos proveedores están en Estados Unidos y pueden alojar o procesar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se apoya en las garantías previstas en el RGPD:
- Netlify: ampara las transferencias en las Cláusulas Contractuales Tipo de la Comisión Europea y en el marco de privacidad de datos UE-EE. UU. (Data Privacy Framework), a través de su Acuerdo de Tratamiento de Datos (DPA).
- Resend: ampara las transferencias en las Cláusulas Contractuales Tipo, a través de su Acuerdo de Tratamiento de Datos (DPA).
- beehiiv: ampara las transferencias en las Cláusulas Contractuales Tipo, a través de su Acuerdo de Tratamiento de Datos (DPA), con cifrado de los datos en tránsito y en reposo.
8. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceder a tus datos.
- Rectificar los que sean inexactos.
- Solicitar su supresión.
- Oponerte al tratamiento y solicitar su limitación.
- Portar tus datos a otro responsable.
- Retirar el consentimiento que hayas dado.
Para ejercerlos, escribe a david@criterioconia.com, indicando el derecho que quieres ejercer. Podremos pedirte que acredites tu identidad. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Sobre los registros anónimos de los mini-tests no es posible ejercer estos derechos porque no hay forma de saber cuáles son los tuyos: nadie la tiene, tampoco nosotros.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a la pérdida, el uso indebido o el acceso no autorizado, acordes al estado de la técnica y al riesgo del tratamiento.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de la actividad. La versión vigente es la publicada en esta página, con la fecha indicada arriba.
11. Una nota sobre el resultado del test
El resultado es personal y orientativo. No es una evaluación profesional ni sirve para evaluar a terceros, y no debe utilizarse para tomar decisiones sobre otras personas.