Privacy policy

1. Responsable del tratamiento

En cumplimiento del deber de información recogido en los artículos 13 y 14 del RGPD, le informamos de que el responsable del tratamiento de sus datos personales es:

2. Datos que recabamos y finalidades del tratamiento

En ISIGECO tratamos diferentes categorías de datos en función del punto de captura. A continuación se detallan las finalidades, la base jurídica y el plazo de conservación aplicables a cada tratamiento.

2.1. Formulario de contacto y solicitud de presupuesto

• Datos tratados: nombre, apellidos, empresa, email, teléfono, sector de actividad, mensaje y demás datos voluntariamente facilitados.
• Finalidad: atender la consulta comercial, elaborar el presupuesto solicitado y mantener la relación precontractual y contractual.
• Base jurídica: Art. 6.1.b RGPD — ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado. Para contactos en nombre de personas jurídicas, complementariamente Art. 6.1.f RGPD (interés legítimo en la relación comercial B2B).
• Plazo de conservación: 4 años desde el último contacto comercial, y posteriormente bloqueo durante los plazos de prescripción de acciones legales (5 años, Art. 1964 Cc).

2.2. Registro de usuario y área privada

• Datos tratados: email, contraseña (almacenada cifrada mediante bcrypt), nombre, apellidos, NIF/CIF, datos de facturación y de envío, condiciones comerciales pactadas.
• Finalidad: alta y mantenimiento de la cuenta de usuario, gestión de pedidos, acceso a condiciones comerciales y al historial de presupuestos.
• Base jurídica: Art. 6.1.b RGPD (ejecución de contrato).
• Plazo de conservación: mientras la cuenta esté activa y, tras su baja, durante 6 años por obligaciones contables (Art. 30 Código de Comercio).

2.3. Proceso de pedido, facturación y envío

• Datos tratados: datos fiscales (razón social, CIF/NIF), dirección de facturación y de envío, productos solicitados, importes, IBAN si se ha pactado domiciliación SEPA, número de pedido y factura.
• Datos de pago con tarjeta: los datos completos de tarjeta son procesados directamente por la pasarela de pago Stripe Payments Europe Ltd. bajo estándar PCI-DSS Nivel 1. ISIGECO no almacena en ningún momento el PAN ni el CVV de la tarjeta; únicamente conserva un identificador opaco (token) y los últimos cuatro dígitos para identificación.
• Finalidad: gestión integral del pedido, emisión de factura electrónica, tramitación del envío, cobro y atención postventa.
• Base jurídica: Art. 6.1.b RGPD (ejecución de contrato) y Art. 6.1.c RGPD (cumplimiento de obligaciones legales tributarias y mercantiles).
• Plazo de conservación: 6 años por obligaciones contables y mercantiles, más los plazos de prescripción aplicables para reclamaciones.

2.4. Comunicaciones comerciales (newsletter y prospección)

• Datos tratados: email, nombre (opcional), empresa, preferencias de categorías técnicas (familias de producto, sector, novedades CODESYS/PLC, etc.).
• Finalidad: envío de boletines, novedades técnicas, casos de uso y promociones.
• Base jurídica:
  • Para personas físicas: Art. 6.1.a RGPD — consentimiento explícito otorgado mediante doble opt-in confirmado por email.
  • Para clientes y profesionales del sector con relación contractual previa: complementariamente Art. 21.2 LSSI-CE (productos o servicios similares a los previamente adquiridos), con derecho a oposición sencillo en cada comunicación.
• Plazo de conservación: hasta la revocación del consentimiento; cada comunicación incluye enlace de baja sencillo y gratuito.

2.5. Conversaciones con el asistente del chat

• Datos tratados: nombre, email, empresa, teléfono opcional y contenido íntegro de la conversación.
• Finalidad: cualificación de la consulta, atención técnica y comercial mediante un asistente conversacional asistido por inteligencia artificial.
• Base jurídica: Art. 6.1.a RGPD (consentimiento expreso recabado en el propio chat antes del inicio de la conversación) y Art. 6.1.b RGPD para el seguimiento posterior si deriva en presupuesto.
• Procesado por IA: los mensajes se transmiten a Groq Inc. (Estados Unidos) y, en casos avanzados, a Anthropic PBC (Estados Unidos), en calidad de encargados del tratamiento. La transferencia internacional se ampara en las Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/914 de la Comisión. Los mensajes no se utilizan para entrenar modelos y no se conservan en los sistemas de dichos proveedores más allá del procesamiento de la inferencia.
• Plazo: 24 meses en sistemas de ISIGECO con fines de mejora del servicio y posterior bloqueo.

2.6. Cookies y datos de navegación

Consulte el detalle en la Política de Cookies. Los datos analíticos se conservan durante un máximo de 12 meses y solo se recogen si el usuario otorga su consentimiento explícito mediante el banner.

2.7. Currículums recibidos

• Datos tratados: los contenidos en el CV remitido por el candidato (datos identificativos, formación, experiencia profesional, imagen si la incluye).
• Finalidad: participación en procesos de selección actuales y futuros.
• Base jurídica: Art. 6.1.a RGPD (consentimiento del candidato).
• Plazo: 1 año desde la recepción, salvo renovación expresa del consentimiento.

3. Destinatarios y cesiones de datos

Sus datos no se cederán a terceros salvo obligación legal o cuando dicha cesión sea necesaria para la prestación del servicio. Pueden acceder a sus datos los siguientes encargados del tratamiento, todos vinculados a ISIGECO mediante el correspondiente contrato del Art. 28 RGPD:

Además, podrán comunicarse datos a las Administraciones Públicas competentes (especialmente la Agencia Tributaria) cuando concurra una obligación legal, y a entidades bancarias en relación con el cobro y la facturación.

Transferencias internacionales

Cuando alguno de los encargados (especialmente Cloudflare Inc., Groq Inc. y Anthropic PBC) procese datos fuera del Espacio Económico Europeo, dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/914 de la Comisión, complementadas por un Transfer Impact Assessment documentado. Para los casos en que exista una decisión de adecuación de la Comisión Europea (por ejemplo, EU-US Data Privacy Framework para entidades certificadas), también se invoca esa base como mecanismo de transferencia válido.

4. Derechos del interesado

Como titular de los datos, el RGPD le reconoce los siguientes derechos, que puede ejercer de forma gratuita escribiendo a info@isigeco.com acompañando copia de su DNI o documento equivalente:

• Acceso (Art. 15 RGPD): obtener confirmación sobre si estamos tratando datos suyos y, en su caso, acceder a los mismos.
• Rectificación (Art. 16 RGPD): solicitar la modificación de datos inexactos o incompletos.
• Supresión o "derecho al olvido" (Art. 17 RGPD): solicitar la eliminación cuando, entre otros motivos, los datos ya no sean necesarios.
• Oposición (Art. 21 RGPD): oponerse al tratamiento, especialmente para fines de marketing directo, en cuyo caso el tratamiento cesará de inmediato.
• Limitación del tratamiento (Art. 18 RGPD): solicitar que sus datos solo se conserven mientras se resuelve una controversia.
• Portabilidad (Art. 20 RGPD): recibir sus datos en formato estructurado y de uso común (JSON o CSV), o solicitar su transmisión a otro responsable.
• Decisiones automatizadas (Art. 22 RGPD): derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

ISIGECO responderá a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable a otros dos meses en caso de especial complejidad, conforme al Art. 12.3 RGPD. Si considera que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es—, sin perjuicio de cualquier otro recurso administrativo o judicial.

5. Medidas de seguridad

ISIGECO aplica las medidas técnicas y organizativas apropiadas (Art. 32 RGPD) para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado de las comunicaciones mediante TLS 1.3, almacenamiento de contraseñas en formato hash con bcrypt, control de acceso basado en roles (RBAC) con principio de mínimo privilegio, registro de actividad (audit log), copias de seguridad cifradas y políticas internas de tratamiento.

En caso de violación de la seguridad que entrañe un riesgo para los derechos y libertades de los interesados, ISIGECO notificará a la AEPD en el plazo de 72 horas (Art. 33 RGPD) y, cuando ese riesgo sea alto, también a los afectados (Art. 34 RGPD).

6. Menores de edad

El sitio web de ISIGECO está orientado a profesionales mayores de edad y al sector industrial. No recabamos deliberadamente datos de menores de 14 años. Si se detecta que un menor ha facilitado datos sin el consentimiento de sus padres o tutores legales, procederemos a su eliminación inmediata.

7. Inteligencia artificial: política de no entrenamiento

ISIGECO declara expresamente que los datos personales, conversaciones, prompts, documentos o contenidos remitidos por el Usuario o por sus clientes no serán utilizados para entrenar modelos fundacionales propios ni de terceros. Cuando se utilizan modelos de lenguaje de proveedores externos (Groq Inc., Anthropic PBC, OpenAI cuando aplique), la contratación se realiza siempre bajo régimen empresarial / API enterprise, que excluye contractualmente el uso de los inputs y outputs para entrenamiento, de acuerdo con los respectivos Data Processing Addenda. ISIGECO no utiliza versiones de consumidor (ChatGPT Free, Claude.ai estándar) para tratar datos del cliente.

Esta política se complementa con las obligaciones derivadas del Reglamento (UE) 2024/1689 sobre Inteligencia Artificial (EU AI Act): clasificación de cada sistema por nivel de riesgo, transparencia (Art. 50), supervisión humana significativa para sistemas de alto riesgo y registros auditables.

8. Tratamiento en proyectos de software a medida y agentes de IA

Cuando ISIGECO desarrolla soluciones de software a medida o agentes de inteligencia artificial para un cliente, ISIGECO actúa por defecto como encargado del tratamiento (Art. 28 RGPD) respecto a los datos personales que el cliente le confíe, en virtud del correspondiente contrato de encargo, salvo pacto distinto. Las condiciones específicas (subprocesadores autorizados, residencia de los datos, evaluaciones de impacto, supervisión humana) se documentan en el contrato o adenda específica de cada proyecto.

Lista de subprocesadores: ISIGECO mantiene una lista actualizada de subprocesadores y notificará al Cliente, con una antelación mínima de 30 días, cualquier cambio sustancial (incorporación o sustitución de un subprocesador), salvo en casos de urgencia razonable por motivos de seguridad. El Cliente podrá oponerse motivadamente y, si no se alcanza una solución alternativa, resolver la parte del contrato afectada.

9. Modificaciones de esta política

ISIGECO podrá actualizar esta Política de Privacidad para reflejar cambios normativos o en la operativa de tratamiento. Cuando los cambios sean sustanciales, se le notificará por los medios habituales (email a usuarios registrados, aviso destacado en la web). La fecha de última actualización aparece siempre en el encabezado de este documento.