Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:

• Nombre: Aizüa
• Actividad: Comercio electrónico y servicios de consultoría/formación
• Correo electrónico: info@aizualabs.com
• Web: https://tech.aizualabs.com

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de identificación: nombre, apellidos, dirección de envío.
• Datos de contacto: dirección de correo electrónico, número de teléfono (opcional).
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos datos de tarjeta.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas (cookies técnicas y analíticas).
• Datos del pedido: historial de compras, estado del envío, número de seguimiento.

3. Finalidad y base legal del tratamiento

4. Plazo de conservación

Conservamos tus datos durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de pedidos: 5 años (obligaciones fiscales y contables).
• Datos de newsletter: hasta que retires el consentimiento.
• Datos de navegación: según la política de cookies (máx. 13 meses).
• Datos de atención al cliente: 3 años desde la última interacción.

5. Destinatarios y transferencias internacionales

Tus datos pueden ser comunicados a los siguientes terceros para el cumplimiento de los servicios contratados:

• Stripe Inc. (pasarela de pago) — transferencia internacional cubierta por cláusulas contractuales estándar.
• Proveedores de logística (AliExpress / 17track) — dirección de envío para entrega del pedido.
• Brevo / Resend (email transaccional) — nombre y email para confirmaciones de pedido.
• Vercel (hosting) — datos de navegación almacenados en servidores EU.
• Supabase (base de datos) — datos de pedidos y clientes, servidores EU.

No vendemos ni cedemos tus datos personales a terceros para fines comerciales propios.

6. Tus derechos

De acuerdo con el RGPD, tienes derecho a:

• Acceso: conocer qué datos personales tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Limitación: solicitar que limitemos el tratamiento de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a info@aizualabs.com indicando tu nombre, solicitud y copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Asistente conversacional con IA

Esta web incorpora un asistente conversacional basado en inteligencia artificial. Cuando lo utilizas tratamos los mensajes de la conversación y los datos de contacto que facilites voluntariamente (nombre, email, teléfono).

• Finalidad: atender tu consulta, darle seguimiento y, en su caso, preparar un presupuesto.
• Base legal: la aplicación de medidas precontractuales a tu solicitud —escribir en el chat es esa solicitud— y nuestro interés legítimo en atender y dar seguimiento a las consultas recibidas (art. 6.1.b y 6.1.f RGPD). No se te pide consentimiento porque no es la base que aplica; puedes oponerte al tratamiento en cualquier momento.
• Conservación: 12 meses desde el último mensaje, salvo que derive en un pedido, en cuyo caso se aplican los plazos del apartado 4.
• Encargados: el asistente se apoya en proveedores de modelos de lenguaje que actúan como encargados del tratamiento, algunos ubicados fuera del Espacio Económico Europeo, con las garantías del Capítulo V del RGPD (ver apartado 5).
• Sin decisiones automatizadas: el asistente informa y deriva a una persona; no adopta decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD).

No introduzcas en el chat contraseñas, datos bancarios o de tarjeta, ni datos de salud u otras categorías especiales. El asistente tiene instrucciones de no solicitarlos ni tratarlos.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos contra acceso no autorizado, pérdida o alteración. Los datos de pago son gestionados exclusivamente por Stripe (certificado PCI DSS), y nunca almacenamos información de tarjeta de crédito en nuestros sistemas.

9. Cookies

Utilizamos cookies propias y de terceros. Para más información, consulta nuestra Política de Cookies.

10. Modificaciones

Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos o de negocio. Te informaremos de cambios significativos por email o mediante aviso visible en el Sitio. La versión vigente siempre estará disponible en esta página.