Política de privacidad
Esta política explica qué datos personales se tratan en este sitio, para qué, con qué base legal y durante cuánto tiempo, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y el Reglamento de Inteligencia Artificial de la UE.
1. Responsable del tratamiento
2. Datos que se recogen
2.1 En el chat con Elsa, la asistente de IA
- Mensajes de conversación para ofrecer respuestas personalizadas
- Dirección IP con fines de seguridad y análisis técnico
- Fecha y hora de las interacciones
- Identificador de sesión para mantener la continuidad del servicio
2.2 En el resto del sitio
- Datos de contacto (nombre y correo electrónico) cuando escribes por el formulario
- Datos de navegación mediante cookies analíticas (Google Analytics 4, solo con consentimiento)
- Consultas comerciales realizadas a través de formularios
- Datos de posibles clientes que registran los representantes comerciales de Migue Studio tras hablar con una empresa (nombre, empresa, correo electrónico, teléfono, ciudad, sector, nivel de interés y notas). Los aporta el representante, no la propia persona
3. Cookies y analíticas
Este sitio usa Google Analytics 4 (GA4), un servicio de analítica web de Google LLC, para entender cómo lo usan los visitantes y mejorar su contenido.
Qué recopila Google Analytics:
- Dirección IP: GA4 la usa para deducir el país o la región y no la guarda
- Páginas visitadas y tiempo en cada una
- Tipo de dispositivo, sistema operativo y navegador
- Ubicación geográfica (solo a nivel de país / región)
- Fuente de tráfico (cómo llegaste al sitio)
Consentimiento y control: Google Analytics solo se carga después de que aceptes explícitamente las cookies mediante el banner que aparece en tu primera visita. Tu elección queda guardada y se respeta en visitas posteriores.
Retirar el consentimiento: Puedes cambiar o retirar tu consentimiento en cualquier momento desde el enlace «Cookies» del pie de página.
Base legal: Art. 6.1.a RGPD, consentimiento explícito.
4. Finalidad y base legal
4.1 Finalidades del tratamiento
- Prestar los servicios que contratas
- Mejorar a Elsa, la asistente de IA, analizando las conversaciones
- Gestionar las consultas y las comunicaciones comerciales
- Hacer el seguimiento comercial de los posibles clientes que registran los representantes
- Garantizar la seguridad y prevenir el fraude
4.2 Base legal
- Consentimiento explícito (Art. 6.1.a RGPD) para las conversaciones del chat y la analítica
- Interés legítimo (Art. 6.1.f RGPD) para seguridad, mejora del servicio y el seguimiento comercial de los posibles clientes que registran los representantes
- Ejecución de un contrato (Art. 6.1.b RGPD) para los servicios contratados
4.3 Menores de edad
Los servicios no están pensados para menores de 16 años. Si eres menor, necesitas el consentimiento de tus padres o tutores. Si se detectan datos de un menor sin ese consentimiento, se borran de inmediato.
5. Transparencia en IA (Reglamento IA de la UE)
Elsa, la asistente del chat, es una inteligencia artificial: sus respuestas las escribe un modelo de lenguaje de Anthropic, no una persona.
Las conversaciones pueden almacenarse para:
- Mejorar la precisión y calidad de las respuestas
- Cumplir con obligaciones legales
Importante: La IA no toma decisiones automatizadas que te afecten de forma importante. Siempre puedes pedir que te atienda una persona.
6. Destinatarios
Para prestar el servicio, estos proveedores reciben y tratan datos personales:
- Netlify (alojamiento del sitio web, Estados Unidos)
- Hetzner (servidores en Alemania donde funcionan las automatizaciones y se guardan los contactos y las conversaciones)
- Anthropic (modelo de IA del chat, Estados Unidos)
- OpenAI (transcripción de notas de voz, redacción de algunos correos y las demos personalizadas, Estados Unidos)
- Resend (envío de correos, Estados Unidos)
- Cloudflare (verificación antibots de los formularios, Estados Unidos)
- Google (Gmail, para recibir los mensajes del formulario de contacto y responderlos, y Analytics, solo si aceptas las cookies; Estados Unidos)
- Cal.com (solo si reservas una llamada, Estados Unidos)
- Telegram (avisos internos de las consultas respondidas: nombre, empresa, servicio y mensaje, sin el correo electrónico; Telegram FZ-LLC, Emiratos Árabes Unidos, con los datos guardados en los Países Bajos)
Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Anthropic y OpenAI no usan los datos que reciben por su API para entrenar sus modelos.
7. Período de retención
8. Tus derechos (RGPD)
Sobre tus datos
- Acceso: obtener una copia de tus datos
- Rectificación: corregir datos inexactos
- Supresión: eliminar tus datos (derecho al olvido)
- Limitación: restringir el tratamiento de tus datos
- Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio
- Oposición: pedir que se deje de tratar tus datos
Sobre la IA
- Hablar con una persona: si prefieres no tratar con Elsa, escribe al correo de contacto y te responde una persona
9. Medidas de seguridad
- Conexión cifrada (HTTPS) en todo el sitio
- Servidores en Alemania protegidos por un cortafuegos
- Copias de seguridad protegidas
- Si una brecha de seguridad afecta a tus datos, se avisa a la CNIL en un máximo de 72 horas, y también a ti si supone un riesgo alto para ti
10. Autoridades de control
Autoridad competente: Commission Nationale de l'Informatique et des Libertés (CNIL)
Si crees que no se han respetado tus derechos sobre tus datos, puedes presentar una reclamación ante la CNIL.
Contacto y ejercicio de derechos
Si tienes cualquier pregunta sobre esta política, escribe a info.miguestudio@gmail.com.