Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es ATROX AI. Puedes contactar en materia de protección de datos escribiendo a privacidad@atrox-ai.com.

2. Datos que tratamos y con qué finalidad

Tratamos los datos que nos facilitas voluntariamente a través de nuestros formularios:

Tratamiento	Datos	Finalidad	Base legal
Solicitud de auditoría	Nombre, cargo, empresa, email, teléfono, sector, tamaño y mensaje	Atender la solicitud, realizar el diagnóstico y remitir el informe	Consentimiento y medidas precontractuales
Formulario de contacto	Nombre, empresa, email, teléfono y mensaje	Responder a la consulta planteada	Consentimiento
Newsletter	Nombre y correo electrónico	Envío de publicaciones y comunicaciones comerciales	Consentimiento
Analítica web	Datos agregados de navegación sin identificación personal	Medir el uso del sitio y mejorarlo	Consentimiento

3. Plazo de conservación

Solicitudes de auditoría y contacto: durante la tramitación y, posteriormente, tres años a efectos de eventuales responsabilidades.
Newsletter: hasta que solicites la baja, disponible en cada envío.
Datos de clientes: durante la relación contractual y los plazos legales de conservación aplicables en materia mercantil y fiscal.

4. Destinatarios

No cedemos tus datos a terceros salvo obligación legal. Sí utilizamos proveedores de servicios que actúan como encargados del tratamiento, con contrato o cláusulas de protección de datos y garantías adecuadas:

— Vercel Inc., como proveedor de alojamiento e infraestructura de este sitio web.

— Resend, como plataforma de envío de correo electrónico transaccional y de la newsletter.

— Google Ireland Limited, a través de Google Analytics, únicamente si aceptas la cookie analítica correspondiente en el banner de cookies.

No utilizamos tus datos de contacto para entrenar modelos de inteligencia artificial ni los cedemos a proveedores de modelos con esa finalidad.

5. Transferencias internacionales

Con carácter general priorizamos el tratamiento dentro del Espacio Económico Europeo. Algunos de los proveedores mencionados en el apartado anterior (Vercel y, si aceptas la cookie analítica correspondiente, Google Analytics) pueden implicar el tratamiento de datos en Estados Unidos. En esos casos, la transferencia se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando corresponda, en el marco de transferencia de datos UE-EE. UU. (EU-U.S. Data Privacy Framework), con las garantías adicionales que resulten aplicables.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a privacidad@atrox-ai.com:

Acceso: conocer qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos.
Limitación: pedir que se restrinja el tratamiento en determinados supuestos.
Portabilidad: recibir tus datos en formato estructurado y de uso común.
Oposición: oponerte al tratamiento basado en interés legítimo.
Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.

Atendemos las solicitudes en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado en tránsito y en reposo, control de accesos basado en el principio de mínimo privilegio, autenticación reforzada y registro de actividad. Puedes consultar el detalle en nuestra página de seguridad.

8. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a modificaciones en nuestros tratamientos. La fecha de última actualización figura al inicio del documento.