Política de privacidad

Esta política explica qué datos personales trata Arzur Lab cuando usas el formulario de diagnóstico de la web o el asistente automático de WhatsApp, para qué, con quién se comparten y qué derechos tienes (Reglamento (UE) 2016/679, RGPD, y Ley Orgánica 3/2018, LOPDGDD).

1. Responsable del tratamiento

• Responsable: Arturo Sánchez Remón (autónomo), nombre comercial Arzur Lab
• NIF: 18450641H
• Domicilio: Calle Los Albatros, 42, Teruel (España)
• Contacto: hola@arzurlab.com

2. Qué datos tratamos

• Formulario de diagnóstico de la web: nombre, empresa, correo electrónico, teléfono (opcional), tus respuestas sobre el negocio y el proceso que quieres mejorar, y la página desde la que escribes.
• Asistente automático de WhatsApp (demo): tu número de WhatsApp, tu nombre, tu correo, el tipo de negocio que indicas, el contenido de la conversación y, si pides una revisión, la fecha y hora que eliges.
• Correo: los datos que incluyas si nos escribes a hola@arzurlab.com.

No te pedimos datos sensibles ni documentos de identidad. Te rogamos que no los incluyas en los mensajes de texto libre.

3. Para qué y con qué base jurídica

• Atender tu consulta y estudiar tu caso (formulario, WhatsApp, correo): tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario o al aceptar el permiso en el chat, y las medidas precontractuales que nos pides (art. 6.1.b).
• Agendar la revisión gratuita que solicites: art. 6.1.b RGPD.
• Seguridad y prevención de abuso (límite de peticiones, filtros antispam): interés legítimo (art. 6.1.f RGPD).

No usamos tus datos para publicidad de terceros ni los vendemos. Solo te escribiremos sobre tu consulta; si algún día queremos enviarte comunicaciones comerciales, te pediremos permiso por separado.

4. Decisiones automatizadas e inteligencia artificial

El asistente de WhatsApp es un sistema de inteligencia artificial y así se te indica en el primer mensaje. Responde a tus preguntas y recoge tus datos de contacto; no toma decisiones con efectos jurídicos sobre ti ni elabora perfiles. Puedes pedir en cualquier momento hablar con una persona.

5. Cuánto tiempo conservamos los datos

Si no llega a haber relación comercial, hasta 12 meses desde el último contacto, y después se borran. Si contratas un servicio, durante la relación y, después, durante los plazos legales aplicables (por ejemplo, fiscales y contables). Puedes pedir la supresión antes, salvo que la ley obligue a conservarlos.

6. Quién más accede a los datos

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento) con el contrato exigido por el art. 28 RGPD:

• Supabase: base de datos donde se guardan las consultas del formulario.
• Cloudflare: alojamiento y seguridad del sitio web.
• Servidor propio en Hetzner: automatizaciones (n8n) que nos avisan de cada consulta nueva.
• Meta (WhatsApp Business Platform) y ChatMaxima: transporte y gestión de los mensajes del asistente de WhatsApp.
• Proveedor del modelo de IA que genera las respuestas del asistente (OpenAI o Anthropic, según el momento).
• Proveedor de correo y calendario: para responderte y agendar la revisión (Cal.com y Gmail).

No cedemos tus datos a otros terceros, salvo obligación legal.

7. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En esos casos se apoyan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento (sin que afecte a lo ya tratado), escribiendo a hola@arzurlab.com e indicando tu nombre y el canal por el que nos contactaste. Respondemos en el plazo máximo de un mes.

Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

9. Seguridad y menores

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, acceso restringido y firma de las notificaciones internas). Este sitio está dirigido a profesionales y empresas, no a menores de edad.

10. Cambios

Si esta política cambia de forma relevante, actualizaremos la fecha de arriba. Consulta también el aviso legal y la política de cookies.