En YDesign Systems LTD. nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad explica qué datos tratamos cuando utilizas el sitio web nombrai.com o solicitas una demostración, con qué finalidad, sobre qué base jurídica y qué derechos te asisten, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. ¿Qué datos personales tratamos?

Tratamos únicamente los datos que nos facilitas voluntariamente a través del formulario de solicitud de demostración («demo») o cuando te pones en contacto con nosotros:

• Nombre de la empresa
• Sitio web de la empresa
• Correo electrónico de contacto

No solicitamos categorías especiales de datos (datos sensibles). Te pedimos que no incluyas información de esta naturaleza en los campos de texto libre. Los datos que nos facilites deben ser veraces y actualizados; eres responsable de la información que proporcionas.

3. Finalidad del tratamiento

Tratamos tus datos con las siguientes finalidades:

• gestionar y responder a tu solicitud de demostración o de información;
• ponernos en contacto contigo en relación con dicha solicitud (por correo electrónico) y realizar el seguimiento comercial derivado de la misma;
• atender las comunicaciones que nos dirijas y dar respuesta a tus consultas.

4. Base jurídica (legitimación)

La base que legitima el tratamiento de tus datos es:

• Tu consentimiento (art. 6.1.a RGPD), que otorgas al enviar el formulario de solicitud de demostración y aceptar esta Política de Privacidad.
• La aplicación de medidas precontractuales adoptadas a petición tuya (art. 6.1.b RGPD), en la medida en que tu solicitud de demo se dirige a valorar una posible relación comercial.
• Nuestro interés legítimo (art. 6.1.f RGPD) en atender consultas de carácter profesional (B2B) y gestionar la relación con clientes potenciales.

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

5. Plazo de conservación

Conservaremos tus datos durante el tiempo necesario para gestionar tu solicitud y, en su caso, la relación comercial que pudiera derivarse. Si no llegara a iniciarse relación comercial alguna, suprimiremos tus datos en un plazo máximo de 12 meses desde el último contacto, o antes si nos solicitas su supresión o retiras tu consentimiento. Una vez finalizadas las finalidades, los datos se conservarán debidamente bloqueados durante los plazos de prescripción de las eventuales responsabilidades legales.

6. Destinatarios de los datos

Tus datos no se cederán a terceros, salvo obligación legal. Para prestar nuestros servicios podemos apoyarnos en proveedores que actúan como encargados del tratamiento y que tratan datos por cuenta nuestra bajo el correspondiente contrato conforme al art. 28 RGPD:

• proveedor de alojamiento e infraestructura web (hosting): Vercel Inc. (EE. UU.);
• recepción de las solicitudes: las notificaciones del formulario se remiten a Slack (Slack Technologies, LLC / Salesforce, Inc., EE. UU.) mediante un webhook. El formulario es de desarrollo propio; no utilizamos herramientas de terceros para su captación.

7. Transferencias internacionales

Algunos de nuestros proveedores (Vercel y Slack/Salesforce) están ubicados en los Estados Unidos, por lo que puede producirse una transferencia internacional de datos fuera del Espacio Económico Europeo (EEE). Dichas transferencias cuentan con las garantías adecuadas previstas en el Capítulo V del RGPD: ambos proveedores están certificados en el marco EU-US Data Privacy Framework (amparado por decisión de adecuación de la Comisión Europea) y, con carácter adicional, aplican las Cláusulas Contractuales Tipo de la Unión Europea.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
• Oposición: oponerte a determinados tratamientos.
• Limitación del tratamiento en los supuestos previstos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento prestado, en cualquier momento.

Para ejercer estos derechos, escríbenos a privacidad@nombrai.com, indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad.

Asimismo, si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante una autoridad de control. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es. Como el responsable está establecido en Bulgaria, su autoridad principal es la Comisión de Protección de Datos Personales de Bulgaria (CPDP — www.cpdp.bg).

9. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el fin de proteger tus datos frente a la destrucción, pérdida, alteración o acceso no autorizado.

10. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos o significativos sobre ti a partir de los datos que tratamos.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en nuestros tratamientos. Publicaremos cualquier modificación en esta misma página, indicando la fecha de la última actualización.