1. Responsable del tratamiento
- Responsable
- Grupo 22F (SINFONÍA LABS)
- Domicilio
- Calle de Padilla, 3
- Contacto
- info@sinfonialabs.com
Delegado de protección de datos
No hemos designado delegado de protección de datos, porque nuestra actividad no está entre los supuestos que lo exigen (art. 37 del RGPD y art. 34 de la LOPDGDD). Para cualquier cuestión sobre los datos personales, basta con escribir a info@sinfonialabs.com.
2. Qué datos tratamos y para qué
a) Conversación con el equipo («Hablar con el equipo»)
Es una conversación guiada con Concertino, nuestro agente de bienvenida, que funciona como un formulario. Pide:
- Nombre: para saber a quién respondemos.
- Empresa: nuestros productos son para empresas; nos dice qué tipo de organización nos escribe.
- Interés (Vigía, Oráculo, los dos o explorando): para que responda la persona adecuada.
- El problema que se quiere resolver, en una frase: para preparar la respuesta. Por favor, no se deben incluir aquí datos personales de terceros ni información sensible.
- Email: para responder.
Finalidad: atender la solicitud y responder. No usamos estos datos para enviar publicidad ni boletines.
Base jurídica: el consentimiento (art. 6.1.a del RGPD), que se da marcando la casilla antes de enviar la conversación y que se puede retirar en cualquier momento.
Dónde acaban los datos: al enviar la conversación, nuestro servidor la reenvía por correo electrónico, a través de Resend, a los buzones del equipo en Microsoft 365. No se guarda en ninguna base de datos de la web. Junto a los datos enviamos la fecha, la hora y la versión de esta política aceptada, como prueba del consentimiento.
Conservación: el tiempo necesario para atender la solicitud. Si no se inicia una relación comercial, suprimimos los datos como máximo 12 meses después del último contacto. Si la hay, se conservan mientras dure y, después, durante los plazos que exija la ley.
b) Chat con el asistente de IA (barra «Preguntar a Concertino»)
El chat responde preguntas sobre la compañía con un modelo de lenguaje de Anthropic. No pide datos personales y recomendamos no escribirlos.
- Qué se trata: el texto de la conversación. Para generar cada respuesta se envía a Anthropic la conversación de esa sesión (los mensajes de la persona usuaria y las respuestas anteriores).
- Qué no guardamos: no almacenamos el contenido del chat en ninguna base de datos. La conversación vive en el navegador y desaparece al recargar la página. Nuestro servidor solo registra datos de consumo (volumen de texto procesado y coste), sin el texto.
- Finalidad: responder a las preguntas.
- Base jurídica: nuestro interés legítimo en atender las consultas que nos llegan a través del chat (art. 6.1.f del RGPD). Usarlo es voluntario.
- Conservación: nosotros no guardamos la conversación. Anthropic la trata como encargado del tratamiento, la conserva solo durante un periodo limitado conforme a sus condiciones para empresas y no la utiliza para entrenar sus modelos.
Las respuestas las genera una inteligencia artificial: pueden contener errores y no constituyen una oferta ni un compromiso comercial.
c) Navegación y seguridad
Como cualquier servidor web, el nuestro registra la dirección IP, el navegador y las páginas solicitadas, para entregar la web y protegerla de abusos. Además, para evitar que el chat y el formulario se usen de forma masiva, contamos las peticiones por IP en la memoria del servidor durante un minuto; ese recuento no se guarda en ningún sitio.
Base jurídica: interés legítimo en mantener la web disponible y segura (art. 6.1.f del RGPD).
Esta web no usa analítica, ni píxeles de seguimiento, ni publicidad, y no fija cookies a los visitantes. Consulta la política de cookies.
3. Destinatarios y encargados del tratamiento
No cedemos los datos a terceros para sus propios fines. Estos proveedores los tratan por nuestra cuenta:
| Proveedor | Para qué | Qué datos recibe |
|---|---|---|
| Vercel Inc. · Estados Unidos | Alojamiento y entrega de la web (hosting, CDN y registros técnicos del servidor). | Dirección IP, navegador y páginas solicitadas (registros de acceso) y, de forma transitoria, el contenido de los mensajes de contacto y del chat mientras se procesan. |
| Resend, Inc. · Estados Unidos | Envío por correo electrónico al equipo de las solicitudes de contacto. | Los datos de la solicitud de contacto: nombre, empresa, interés, descripción del problema y email. |
| Microsoft (Microsoft 365) · Unión Europea / Estados Unidos | Buzones de correo del equipo, donde se reciben y conservan las solicitudes de contacto. | Los datos de la solicitud de contacto y la correspondencia posterior. |
| Anthropic, PBC · Estados Unidos | Proveedor del modelo de lenguaje que genera las respuestas del chat Concertino. | El texto de la conversación del chat (los mensajes de la persona usuaria y las respuestas anteriores de esa conversación). No recibe su IP ni ningún identificador suyo por nuestra parte. |
Las tipografías, imágenes y librerías de la web se sirven desde nuestro propio servidor: el navegador no se conecta a Google ni a ningún otro servicio externo al visitar la web.
4. Transferencias internacionales
Vercel, Resend y Anthropic son empresas de Estados Unidos, así que usar la web implica una transferencia internacional de datos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en los contratos de encargo de tratamiento que cada proveedor ofrece.
5. Derechos
Se pueden ejercer en cualquier momento, sin coste, los derechos de:
- acceso a los datos;
- rectificación de los inexactos;
- supresión («derecho al olvido»);
- oposición al tratamiento;
- limitación del tratamiento;
- portabilidad;
- retirada del consentimiento, sin que afecte a lo tratado antes.
Basta con escribir a info@sinfonialabs.com indicando qué derecho se quiere ejercer. Si fuera necesario para la identificación, pediremos información adicional. Responderemos en el plazo de un mes.
Si se considera que no hemos tratado bien los datos, se puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Otras cuestiones
- No tomamos decisiones automatizadas ni elaboramos perfiles con los datos.
- La web está dirigida a profesionales y empresas, no a menores de 14 años.
- Aplicamos medidas de seguridad: conexión cifrada (HTTPS), límites de uso contra el abuso y acceso a los datos restringido al equipo.
7. Cambios en esta política
Si cambia la forma en que la web trata los datos, actualizaremos este texto y la fecha de «última actualización».