Política de privacidad

1. Responsable del tratamiento

El sitio innovacg.com funciona bajo la marca INNOVA Consulting Group («INNOVA», «nosotros»). El responsable del tratamiento de los datos personales recogidos a través de este sitio, así como de los datos de clientes del Reino Unido y de la Unión Europea, en el sentido del Reglamento General de Protección de Datos de la UE (GDPR) y del UK GDPR, es INNOVA CG LTD, sociedad registrada en Inglaterra y Gales (número de sociedad 17390819, domicilio social: 124-128 City Road, London, EC1V 2NX, United Kingdom).

Para los encargos contratados con INNOVA CONSULT LTD. (sociedad federal canadiense número 1522612-1, domicilio social: 2164 Montreal Road, Unit 5, Ottawa, Ontario K1J 1G4, Canada), esa sociedad es la responsable del tratamiento de los datos del encargo, y a dicho tratamiento se aplica también la ley canadiense PIPEDA.

Para cualquier cuestión sobre el tratamiento de datos personales y el ejercicio de sus derechos, contacte con privacy@innovacg.com.

2. Qué datos recopilamos

Recopilamos los datos mínimos necesarios para responder a su consulta y mantener la seguridad del sitio:

• Datos del formulario de consulta — nombre, dirección de correo electrónico y texto del mensaje que usted proporciona voluntariamente al enviar el formulario «Hablar de un proyecto» o una solicitud de consulta.
• Datos técnicos — dirección IP y cadena User-Agent de su navegador. Nuestra API de consultas los procesa para limitar la frecuencia de peticiones, proteger contra spam y prevenir abusos.
• Datos analíticos — estadísticas de visitas anonimizadas a través de Google Analytics 4. Las cookies analíticas se instalan solo tras su consentimiento explícito en el banner de cookies; hasta que se otorgue el consentimiento, no se carga el análisis.

No recopilamos datos de categorías especiales ni utilizamos los datos para publicidad dirigida o venta a terceros.

3. Bases legales del tratamiento

• Consentimiento (art. 6(1)(a) GDPR) — para las cookies analíticas (Google Analytics). Puede retirar el consentimiento en cualquier momento.
• Medidas precontractuales (art. 6(1)(b) GDPR) — para el tratamiento de los datos del formulario de consulta con el fin de responder a su solicitud y preparar una posible colaboración.
• Interés legítimo (art. 6(1)(f) GDPR) — para el tratamiento de la dirección IP y el User-Agent con fines de seguridad, protección y prevención de abusos del sitio.

4. Encargados del tratamiento y transferencias

Utilizamos un conjunto limitado de encargados del tratamiento que actúan según nuestras instrucciones y en virtud de acuerdos de tratamiento de datos apropiados:

• Resend — entrega por correo electrónico de notificaciones sobre sus consultas.
• Postgres / Payload CMS — almacenamiento del contenido de las consultas en nuestra base de datos.
• Google Analytics — analítica web anonimizada (solo con consentimiento).

Algunos encargados pueden estar ubicados fuera del EEE / Reino Unido. En tales casos, las transferencias se realizan sobre la base de garantías adecuadas (por ejemplo, las Cláusulas Contractuales Tipo).

5. Plazos de conservación

Los datos de las consultas se conservan durante el tiempo necesario para atender la solicitud y la correspondencia comercial relacionada, tras lo cual se eliminan o anonimizan. Los registros técnicos de seguridad y rate-limiting se conservan durante un tiempo limitado y luego se eliminan. Los datos analíticos se conservan de acuerdo con la configuración de retención de Google Analytics. Los plazos específicos pueden confirmarse a solicitud en privacy@innovacg.com.

6. Sus derechos

Como interesado en virtud del GDPR / UK GDPR, usted tiene derecho a:

• acceso a sus datos personales;
• rectificación de datos inexactos;
• supresión de datos («derecho al olvido»);
• limitación del tratamiento;
• portabilidad de datos;
• oposición al tratamiento basado en el interés legítimo;
• retirar el consentimiento en cualquier momento (para el tratamiento basado en el consentimiento).

Para ejercer cualquiera de estos derechos, escriba a privacy@innovacg.com. También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su jurisdicción; en el Reino Unido, es la Information Commissioner’s Office (ICO).

7. Cookies

Las cookies estrictamente necesarias permiten el funcionamiento básico del sitio. Las cookies analíticas (Google Analytics) se instalan solo tras su consentimiento en el banner de cookies. Puede retirar el consentimiento eliminando las cookies del sitio en la configuración de su navegador; el banner volverá a aparecer en su próxima visita.

8. Cambios en esta política

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas de datos o en la legislación. La versión vigente siempre está disponible en esta página.