Contenidos
El responsable del tratamiento de tus datos personales es VALUE UP AI, S.L., empresa debidamente constituida y registrada en España.
Para cualquier consulta relacionada con el tratamiento de tus datos personales puedes dirigirte a nosotros a través del correo electrónico indicado. Nos comprometemos a responder en un plazo máximo de un mes desde la recepción de tu solicitud.
Tratamos tus datos personales con las siguientes finalidades, siempre dentro de los límites de lo estrictamente necesario para cada una de ellas:
Formulario de contacto y solicitud de propuesta
Finalidad: atender tu consulta, solicitud de información o petición de presupuesto. Base legal: consentimiento expreso (art. 6.1.a RGPD) e interés legítimo (art. 6.1.f RGPD y art. 19.1 LOPDGDD).
Ejecución de proyectos y prestación de servicios
Finalidad: gestionar la relación contractual y facturar los servicios prestados. Base legal: ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Comunicaciones comerciales y newsletter
Finalidad: enviarte información sobre nuestros servicios si has aceptado recibirlos. Base legal: consentimiento expreso (art. 6.1.a RGPD). Puedes revocar este consentimiento en cualquier momento.
Candidaturas y procesos de selección
Finalidad: evaluar tu perfil para incorporarte a nuestro equipo o para proyectos futuros. Base legal: consentimiento expreso (art. 6.1.a RGPD) y medidas precontractuales (art. 6.1.b RGPD).
Analítica web y mejora del sitio
Finalidad: comprender cómo los usuarios interactúan con nuestra web. Base legal: consentimiento expreso obtenido mediante el banner de cookies (art. 6.1.a RGPD).
En ningún caso utilizamos tus datos para fines distintos a los descritos, ni los sometemos a decisiones automatizadas con efectos jurídicos o significativos sobre ti.
Conservamos tus datos durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos y para atender las obligaciones legales aplicables:
Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma irreversible.
El Reglamento General de Protección de Datos (RGPD) te reconoce los siguientes derechos en relación con el tratamiento de tus datos personales:
Puedes solicitarnos confirmación de si tratamos tus datos y obtener una copia de los mismos.
Tienes derecho a que corrijamos datos inexactos o incompletos que conservemos sobre ti.
Puedes pedir que eliminemos tus datos cuando ya no sean necesarios o retires el consentimiento.
En determinados supuestos, puedes pedir que suspendamos el uso de tus datos mientras se resuelve una disputa.
Puedes recibir tus datos en formato estructurado para transmitirlos a otro responsable.
Puedes oponerte al tratamiento basado en interés legítimo o al uso con fines de marketing.
Para ejercer cualquiera de estos derechos, dirígete a privacy@valueupai.com adjuntando una copia de tu documento de identidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la AEPD — www.aepd.es.
Value Up AI no vende ni cede tus datos personales a terceros con fines comerciales propios. Para prestar nuestros servicios recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:
Analítica web (Google Analytics), correo y colaboración (Google Workspace) y almacenamiento cloud (GCP). Adherido al Data Privacy Framework UE–EE.UU.
Infraestructura cloud (Azure) y herramientas de productividad (Microsoft 365). Adherido al Data Privacy Framework UE–EE.UU.
Servicios de computación y almacenamiento cloud (AWS) utilizados en proyectos de clientes. Adherido al Data Privacy Framework UE–EE.UU.
API de modelos de lenguaje integrada en proyectos de automatización e IA. Los datos enviados a la API no se usan para entrenar modelos bajo el DPA suscrito.
Plataforma de alojamiento del sitio web corporativo valueupai.com.
Algunos de nuestros proveedores tecnológicos tienen su sede o procesan datos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. En todos estos casos, nos aseguramos de que la transferencia cuenta con las garantías adecuadas exigidas por el RGPD.
Los proveedores con sede en EE.UU. (Google, Microsoft, AWS, OpenAI) están adheridos al Data Privacy Framework UE–EE.UU. (DPF), reconocido por la Comisión Europea mediante Decisión de Adecuación de julio de 2023. Adicionalmente, hemos suscrito con ellos las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea como salvaguarda adicional.
Si deseas obtener más información sobre las garantías específicas, puedes solicitárnoslo en privacy@valueupai.com.
Medidas técnicas
Cifrado en tránsito (TLS 1.2+) y en reposo; control de acceso basado en roles (RBAC) con principio de mínimo privilegio; autenticación multifactor (MFA) en todos los servicios corporativos; copias de seguridad periódicas con verificación de integridad; y monitorización continua de accesos y anomalías.
Medidas organizativas
Acuerdos de confidencialidad con todos los miembros del equipo y colaboradores; procedimiento interno de gestión de incidentes de seguridad; revisión periódica de accesos; y formación continua en ciberseguridad y privacidad.
En caso de violación de seguridad, lo notificaremos a la AEPD en el plazo de 72 horas desde su detección e informaremos directamente a los afectados si el riesgo fuera alto, conforme al artículo 34 del RGPD.
Cookies estrictamente necesarias
Esenciales para el funcionamiento básico del sitio (sesión, preferencias, seguridad). No requieren consentimiento y no pueden desactivarse.
Cookies de analítica
Utilizamos Google Analytics para medir el tráfico de forma agregada. Solo se activan si aceptas las cookies de analítica en el banner. Puedes rechazarlas o instalar el complemento de inhabilitación de Google Analytics.
Cookies de marketing
Cuando están habilitadas (previa aceptación), permiten mostrar contenido relevante en otras plataformas. Puedes rechazarlas en cualquier momento desde el panel de preferencias de cookies de nuestra web.
Datos introducidos en modelos de IA
Cuando en el desarrollo de un proyecto introducimos datos en una API de IA de terceros, lo hacemos únicamente bajo instrucción expresa del cliente, con base en el contrato de servicios vigente y, cuando corresponde, en un DPA con dicho cliente.
No usamos tus datos para entrenar modelos
Hemos suscrito los acuerdos de procesamiento de datos de nuestros proveedores de IA que garantizan que los datos enviados a través de la API no se utilizan para entrenar, mejorar ni afinar sus modelos de forma generalizada.
Evaluación de impacto (EIPD)
Cuando un proyecto implica el tratamiento de datos personales a gran escala mediante IA, realizamos una Evaluación de Impacto relativa a la Protección de Datos (EIPD) previa al inicio del tratamiento, conforme al artículo 35 del RGPD.
Decisiones automatizadas
No tomamos decisiones sobre personas basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o que les afecten significativamente, sin intervención humana ni base legal explícita.
Esta política puede ser modificada para adaptarla a cambios legislativos, jurisprudenciales o a la evolución de nuestros servicios. La versión vigente siempre estará disponible en https://valueupai.com/privacidad con indicación de la fecha de última actualización.
Si introducimos cambios sustanciales, te lo notificaremos por correo electrónico (si disponemos de él) o mediante un aviso destacado en nuestra web con antelación suficiente.
¿Tienes alguna pregunta sobre tus datos?
Escríbenos a privacy@valueupai.com y te responderemos en un plazo máximo de un mes. También puedes ejercer tus derechos RGPD directamente desde ese mismo correo adjuntando tu documentación de identidad.
Contactar sobre privacidad