En Zovlax nos tomamos en serio la protección de tus datos personales. Esta política explica de forma clara quién trata tus datos, para qué, con qué base legal, durante cuánto tiempo, con quién se comparten y qué derechos tienes, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Antonio Algaba Bartolomé, profesional autónomo que opera bajo el nombre comercial Zovlax
• NIF: 51142696B
• Domicilio: Calle Virgen de los Reyes 16, 28027 Madrid (España)
• Correo electrónico para protección de datos: info@zovlax.com

2. Principios que aplicamos

Tratamos tus datos de forma lícita, leal y transparente; solo para fines determinados y legítimos; limitándonos a los datos necesarios (minimización); manteniéndolos exactos y actualizados; conservándolos únicamente el tiempo necesario, y con medidas de seguridad adecuadas para garantizar su integridad y confidencialidad.

3. Qué datos tratamos y de dónde proceden

Tratamos los datos que nos facilitas directamente cuando te pones en contacto con nosotros por WhatsApp, correo electrónico u otros canales, o cuando contratas nuestros servicios:

• Datos identificativos y de contacto: nombre y apellidos, teléfono, correo electrónico.
• Datos profesionales: empresa, cargo, sector y tamaño del negocio.
• Contenido de tus consultas: la información que nos trasladas sobre tu negocio y tus necesidades.
• Datos de facturación: razón social, NIF y domicilio fiscal, en caso de contratación.

Cuando un cliente nos facilita los datos de contacto de sus empleados o representantes para la gestión de un proyecto, los tratamos con base en el artículo 19 de la LOPDGDD, únicamente para mantener la relación profesional.

No tratamos categorías especiales de datos (por ejemplo, datos de salud) como responsables. Te pedimos que no nos las facilites a través de nuestros canales de contacto.

4. Finalidades, bases legales y plazos de conservación

Finalizados los plazos indicados, los datos se mantendrán bloqueados durante los plazos de prescripción de las posibles responsabilidades legales, conforme al artículo 32 de la LOPDGDD, y después se suprimirán de forma segura.

5. ¿Estás obligado a facilitarnos tus datos?

No. Facilitar tus datos es voluntario, pero sin los datos básicos de contacto no podremos responder a tu consulta, elaborar un presupuesto ni prestarte nuestros servicios. Garantizas que los datos que nos facilitas son veraces y te comprometes a comunicarnos cualquier modificación.

6. Asistente automatizado de WhatsApp con inteligencia artificial

Nuestro canal de WhatsApp está atendido inicialmente por un asistente automatizado que genera sus respuestas con modelos de inteligencia artificial de OpenAI. En cumplimiento del deber de transparencia, te informamos desde el primer mensaje de que estás interactuando con un sistema de IA.

• Qué hace: responde a preguntas generales sobre nuestros servicios y registra tu solicitud para que podamos darle seguimiento.
• Qué datos utiliza: los mensajes que escribes y tu número de teléfono, y el nombre de tu perfil de WhatsApp.
• Qué no hace: no toma decisiones que produzcan efectos jurídicos sobre ti o te afecten significativamente, ni elabora perfiles.
• Atención humana: si prefieres que te atienda una persona, puedes solicitarlo en cualquier momento durante la conversación.
• Entrenamiento de modelos: tus conversaciones no se utilizan para entrenar modelos de inteligencia artificial.

De la conversación solo guardamos en nuestra base de datos los datos necesarios para atender tu solicitud (nombre, teléfono, empresa y un resumen de la consulta). El historial técnico de la automatización se elimina periódicamente.

7. Decisiones automatizadas y elaboración de perfiles

Zovlax no adopta decisiones basadas únicamente en el tratamiento automatizado de tus datos que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD), ni elabora perfiles con fines comerciales.

8. Destinatarios de los datos

No vendemos ni cedemos tus datos a terceros. Solo se comunicarán a administraciones públicas, juzgados y tribunales cuando exista una obligación legal (por ejemplo, a la Agencia Tributaria).

Para prestar nuestros servicios contamos con los siguientes proveedores, que acceden a los datos como encargados del tratamiento, con contratos que cumplen el artículo 28 del RGPD:

9. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan únicamente con las garantías previstas en el capítulo V del RGPD: decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo aprobadas por la Comisión. Puedes solicitar más información sobre estas garantías escribiendo a info@zovlax.com.

10. Tus derechos

Como titular de los datos, puedes ejercer los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios, entre otros supuestos.
• Oposición: oponerte a determinados tratamientos, como el envío de comunicaciones comerciales.
• Limitación del tratamiento: pedir que conservemos tus datos solo para ciertos fines, en los casos previstos en el RGPD.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos: envía un correo a info@zovlax.com indicando el derecho que deseas ejercer. Te responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, en cuyo caso te lo comunicaremos. Solo te pediremos que acredites tu identidad cuando existan dudas razonables sobre ella. El ejercicio de los derechos es gratuito.

Reclamación: si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

11. Datos que tratamos por cuenta de nuestros clientes

Cuando prestamos servicios de auditoría o implementación de inteligencia artificial a empresas (centros de entrenamiento, fisioterapia y nutrición, clínicas estéticas o dentales, entre otras), los datos de sus clientes o pacientes pertenecen a esas empresas, que son las responsables del tratamiento. En ese caso, Zovlax actúa como encargado del tratamiento: trata los datos únicamente siguiendo sus instrucciones documentadas y bajo un contrato de encargo conforme al artículo 28 del RGPD, sin utilizarlos para fines propios.

Si eres cliente o paciente de una de esas empresas y quieres ejercer tus derechos, dirígete directamente a ella.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente a su pérdida, alteración o acceso no autorizado, entre ellas:

• Acceso restringido a los datos, solo por parte de personas autorizadas.
• Contraseñas robustas y doble factor de autenticación en las herramientas utilizadas.
• Comunicaciones cifradas (HTTPS) en el sitio web y en las integraciones.
• Minimización de los datos que se envían a los servicios de inteligencia artificial.
• Proveedores seleccionados por sus garantías de seguridad, con contratos de encargo del tratamiento.
• Supresión periódica de datos que ya no son necesarios.

13. Menores de edad

Nuestros servicios están dirigidos a empresas y profesionales. El Sitio Web no está destinado a menores de 14 años y no tratamos conscientemente sus datos. Si detectamos que hemos recibido datos de un menor de esa edad, los eliminaremos.

14. Redes sociales

Si interactúas con los perfiles de Zovlax en redes sociales, trataremos los datos que resulten visibles para responder a tus mensajes o interacciones, con base en tu consentimiento. Cada red social trata además tus datos conforme a su propia política de privacidad, y existe una corresponsabilidad limitada con ellas en los términos establecidos por la normativa.

15. Cambios en esta política

Podemos actualizar esta política de privacidad para adaptarla a cambios legislativos, a criterios de la Agencia Española de Protección de Datos o a cambios en nuestros servicios. La fecha de la última actualización figura al principio. Si los cambios son relevantes, te lo comunicaremos por un medio adecuado.