Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), le informamos de que el responsable del tratamiento de sus datos personales es:

• Responsable: Arnau Gros Presas
• NIF: 49459243C
• Domicilio: Avinguda d'Ernest Lluch 32, 08302, Mataró, Barcelona
• Email de contacto: info@grosglobal.com
• Teléfono: +34 644 653 354

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

2.1. Datos proporcionados voluntariamente

A través del formulario de contacto y solicitud de presupuesto:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono (si se facilita)
• Nombre de la empresa (si se facilita)
• Mensaje y descripción del proyecto

2.2. Datos recopilados automáticamente

Durante la navegación por el Sitio Web se pueden recopilar datos de forma automática mediante cookies y tecnologías similares:

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de permanencia
• Fuente de referencia (de dónde proviene la visita)
• Datos de interacción con el Sitio Web

Para más información sobre las cookies utilizadas, consulte nuestra Política de Cookies.

3. Finalidad del tratamiento

Los datos personales proporcionados serán tratados con las siguientes finalidades:

• Gestión de consultas y solicitudes: Atender las consultas, solicitudes de presupuesto y peticiones de información recibidas a través del formulario de contacto o por correo electrónico.
• Prestación de servicios: Gestionar la relación comercial y la prestación de los servicios contratados de creación de contenido visual con IA.
• Comunicaciones comerciales: Enviar información sobre nuestros servicios, novedades y promociones, siempre que el usuario haya dado su consentimiento expreso para ello.
• Mejora del Sitio Web: Analizar el uso del Sitio Web para mejorar la experiencia del usuario, mediante herramientas de analítica web.
• Cumplimiento legal: Cumplir con las obligaciones legales aplicables.

4. Base legal del tratamiento

La base legal para el tratamiento de sus datos personales es:

• Consentimiento del interesado (art. 6.1.a RGPD): Al enviar el formulario de contacto o solicitud de presupuesto, el usuario presta su consentimiento para el tratamiento de sus datos con la finalidad descrita.
• Ejecución de un contrato (art. 6.1.b RGPD): Cuando el tratamiento es necesario para la prestación de los servicios contratados.
• Interés legítimo (art. 6.1.f RGPD): Para la mejora de nuestros servicios y del Sitio Web mediante analítica.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): Para cumplir con las obligaciones legales y fiscales aplicables.

5. Plazo de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos:

• Datos de consultas: Se conservarán mientras dure la gestión de la consulta y, una vez resuelta, durante un plazo máximo de 1 año.
• Datos de clientes: Se conservarán durante la vigencia de la relación comercial y, una vez finalizada, durante los plazos legales de prescripción aplicables (5 años para acciones personales, 4 años para obligaciones fiscales).
• Datos de analítica web: Se conservarán conforme a los plazos establecidos por cada herramienta utilizada (ver Política de Cookies).

6. Destinatarios de los datos

Sus datos personales no serán cedidos a terceros, salvo obligación legal. No obstante, para la correcta prestación de nuestros servicios y el funcionamiento del Sitio Web, utilizamos los siguientes proveedores que pueden tener acceso a datos personales en calidad de encargados del tratamiento:

• Supabase Inc. (alojamiento de base de datos y almacenamiento): Servidores en la UE. Política de privacidad disponible en supabase.com.
• Google LLC (Google Analytics 4, Google Tag Manager): Transferencia internacional a EE.UU. bajo el Marco de Privacidad de Datos UE-EE.UU. (DPF).
• Proveedor de hosting (servidor VPS): Para el alojamiento del Sitio Web.

Todos los encargados del tratamiento ofrecen garantías suficientes para cumplir con las exigencias del RGPD.

7. Transferencias internacionales

Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Económico Europeo (EEE). En estos casos, las transferencias internacionales de datos se realizan conforme a lo dispuesto en el RGPD, mediante:

• Decisión de adecuación de la Comisión Europea.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).

8. Derechos de los interesados

De acuerdo con el RGPD y la LOPD-GDD, usted puede ejercer los siguientes derechos:

• Derecho de acceso: Obtener confirmación de si se están tratando sus datos y acceder a los mismos.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o completar los incompletos.
• Derecho de supresión: Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recabados.
• Derecho de limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho de portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho a no ser objeto de decisiones individuales automatizadas: No ser objeto de decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos.
• Derecho a retirar el consentimiento: Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer sus derechos, puede dirigirse a info@grosglobal.com, indicando en el asunto "Protección de Datos" y adjuntando copia de su DNI o documento identificativo equivalente.

Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, a través de su sede electrónica: www.aepd.es.

9. Medidas de seguridad

El responsable del tratamiento ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, así como para evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Entre las medidas adoptadas se encuentran:

• Cifrado de las comunicaciones mediante certificado SSL/TLS (HTTPS).
• Control de acceso restringido a los sistemas de información.
• Copias de seguridad periódicas.
• Revisión y actualización periódica de las medidas de seguridad.

10. Modificaciones

El responsable del tratamiento se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambios sustanciales, se notificará a los usuarios a través del Sitio Web.