Política de privacidad

En esta página te explicamos qué datos personales tratamos cuando usas agenciageo.ad, para qué los usamos, con quién los compartimos y qué derechos tienes. Hemos intentado escribirla de forma clara; si algo no se entiende, escríbenos.

1. Responsable del tratamiento

No tenemos nombrado un delegado de protección de datos porque, por nuestra actividad, no estamos obligados a ello. Cualquier consulta sobre privacidad se atiende en el correo anterior.

2. Normativa aplicable

• Ley andorrana. Como somos una sociedad andorrana, aplicamos la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (BOPA núm. 119, de 17 de noviembre de 2021), con sus modificaciones posteriores, y su reglamento de aplicación (Decret 391/2022, del 28 de setembre de 2022).
• Reglamento europeo (RGPD). Nuestros servicios se dirigen a empresas y profesionales de la Unión Europea, sobre todo de España. Por eso, según su artículo 3.2, también aplicamos el Reglamento (UE) 2016/679, general de protección de datos (RGPD), a los datos de las personas que están en la Unión.

En esta política citamos los dos textos. Cuando hablamos de un artículo «de la ley andorrana» nos referimos a la Llei 29/2021, y cuando decimos «del RGPD», al reglamento europeo.

3. Representante en la Unión Europea

Como no estamos establecidos en la Unión Europea, el artículo 27 del RGPD prevé, como regla general, que designemos un representante en la Unión. No lo hemos designado porque nuestro caso entra en la excepción de su apartado 2: tratamos datos de forma ocasional y a pequeña escala, no tratamos categorías especiales de datos ni datos penales, y el riesgo para tus derechos es bajo.

Para cualquier cuestión sobre tus datos puedes escribirnos directamente a contacto@agenciageo.ad, y también dirigirte a la autoridad de control (apartado 9).

4. Qué datos tratamos, para qué y durante cuánto tiempo

Solo recogemos los datos que necesitamos para cada finalidad. No compramos bases de datos, no enviamos correos comerciales a quien no nos lo ha pedido y no vendemos ni cedemos tus datos a terceros para que hagan publicidad.

4.1. Formulario del informe gratis

• Datos: la web de tu empresa, la ciudad, el sector y tu correo electrónico. También guardamos la fecha y la hora del envío y la confirmación de que has leído esta política.
• Finalidad: preparar el informe sobre cómo aparece tu empresa en las respuestas de la IA y enviártelo por correo. Si después nos respondes, también para hablar contigo sobre el informe y, si te interesa, sobre nuestros servicios.
• Base legal: la aplicación de medidas precontractuales a petición tuya: tú nos pides el informe y lo preparamos para ti (artículo 6.1.b del RGPD y artículo 6.1.b de la ley andorrana).
• Conservación: 12 meses desde que te enviamos el informe, para poder responder a tus preguntas sobre él. Si antes nos contratas, pasan a tratarse como datos de cliente (apartado 4.4). Pasado ese plazo, los borramos o los anonimizamos.
• ¿Es obligatorio? Sí: sin estos datos no podemos preparar ni enviarte el informe.

Pedir el informe no te suscribe a ninguna comunicación comercial. Para eso hay una casilla aparte (apartado 4.2).

4.2. Comunicaciones comerciales (solo si las aceptas)

• Datos: tu correo electrónico, y la fecha y la hora en que diste y confirmaste tu consentimiento, como prueba de él.
• Finalidad: enviarte novedades, contenidos sobre GEO y ofertas de nuestros propios servicios.
• Cómo das el consentimiento: marcando una casilla específica del formulario, que aparece sin marcar y es independiente de la petición del informe. Después te enviamos un correo para que confirmes la suscripción (doble confirmación o doble opt-in). Si no la confirmas, no te enviamos nada.
• Base legal: tu consentimiento (artículo 6.1.a del RGPD y artículo 6.1.a de la ley andorrana), y el artículo 19 de la Llei 20/2014, que exige consentimiento previo para enviar comunicaciones comerciales electrónicas.
• Retirada: puedes retirar el consentimiento cuando quieras, gratis y sin dar explicaciones, con el enlace de baja que aparece en cada correo o escribiendo a contacto@agenciageo.ad. Retirarlo no afecta a la licitud de los envíos anteriores (artículo 7.3 del RGPD).
• Conservación: mientras sigas suscrito. Cuando te des de baja, guardamos solo tu correo en una lista de exclusión, para no volver a escribirte, y la prueba del consentimiento durante el tiempo en que se nos puedan pedir responsabilidades por esos envíos.

4.3. Contacto por correo electrónico

• Datos: tu dirección de correo, tu nombre si lo indicas y lo que nos cuentes en el mensaje.
• Finalidad: responder a tu consulta.
• Base legal: nuestro interés legítimo en atender a quien nos escribe (artículo 6.1.f del RGPD y artículo 6.1.f de la ley andorrana). Si la consulta es para contratar nuestros servicios, la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b de ambos textos).
• Conservación: 12 meses desde nuestra última respuesta, salvo que la conversación dé lugar a un contrato.

Te pedimos que no nos envíes datos que no hagan falta, y en ningún caso datos de salud, de ideología u otros datos especialmente protegidos.

4.4. Clientes

• Datos: los datos de contacto de las personas de la empresa cliente con las que trabajamos (nombre, cargo, correo, teléfono), los datos de facturación de la empresa y la información que intercambiamos para prestar el servicio.
• Finalidad: prestar el servicio contratado, comunicarnos con el cliente, facturar y cumplir nuestras obligaciones contables y fiscales.
• Base legal: la ejecución del contrato (artículo 6.1.b del RGPD y artículo 6.1.b de la ley andorrana) y el cumplimiento de obligaciones legales (artículo 6.1.c de ambos textos).
• Conservación: mientras dure la relación y, después, durante los plazos que exige la normativa mercantil y tributaria y los plazos de prescripción de las posibles acciones legales.

4.5. Navegación por la web

La web no usa cookies de analítica ni de publicidad. Los detalles están en la política de cookies. Como cualquier servidor web, el que aloja la web puede registrar datos técnicos de las visitas (dirección IP, fecha y hora, página pedida y navegador) para servir la web y protegerla de ataques. Lo hacemos por nuestro interés legítimo en la seguridad de la web (artículo 6.1.f de ambos textos) y conservamos esos registros solo el tiempo necesario para ese fin. Esos registros se borran a los 30 días, salvo que hagan falta para investigar un ataque.

5. Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o te afecten de forma significativa, ni elaboramos perfiles con esa finalidad. El informe gratis analiza cómo responden los asistentes de IA sobre tu empresa; no te evalúa a ti como persona.

6. Con quién compartimos tus datos

No cedemos tus datos a terceros, salvo obligación legal. Sí trabajan con nosotros algunos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con un contrato que les obliga a usarlos solo para prestarnos el servicio y a protegerlos:

A los proveedores de IA no les enviamos tu correo electrónico ni tu nombre. Solo les enviamos la web, la ciudad y el sector, que normalmente son datos de una empresa. Lo indicamos aquí porque, si tu empresa lleva tu nombre o eres profesional autónomo, esos datos podrían identificarte.

También podemos comunicar datos a las autoridades, juzgados o administraciones cuando una ley nos obligue.

7. Transferencias internacionales

• Andorra. Somos una empresa andorrana. La Comisión Europea reconoce que Andorra garantiza un nivel adecuado de protección de los datos personales (Decisión 2010/625/UE de la Comisión, de 19 de octubre de 2010), y la mantuvo en su revisión de enero de 2024. Por eso, que tus datos lleguen a Andorra desde la Unión Europea no necesita garantías adicionales.

• Estados Unidos. Algunos de los proveedores del apartado 6 están en Estados Unidos o pueden tratar datos allí. En ese caso, la transferencia se ampara, según el proveedor:

  • en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando el proveedor está adherido a él (Decisión de Ejecución (UE) 2023/1795 de la Comisión); puedes comprobar qué empresas lo están en la lista oficial; o
  • en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), cuando no lo está.

  La ley andorrana admite las mismas garantías: las decisiones de adecuación de la Unión Europea (artículo 43) y las cláusulas tipo de la Comisión Europea (artículo 44.3.c). En concreto: OVH aloja la web en Francia, dentro de la Unión Europea; Google LLC y OpenAI, L.L.C. están adheridas al Marco de Privacidad de Datos UE-EE. UU., y con el resto de proveedores de fuera del Espacio Económico Europeo usamos las cláusulas contractuales tipo.

• Otros países. Si algún proveedor tratara datos en otro país sin decisión de adecuación, lo haríamos solo con las garantías adecuadas del artículo 46 del RGPD y del artículo 44 de la ley andorrana, y lo indicaríamos aquí.

Puedes pedirnos una copia de las garantías aplicables escribiendo a contacto@agenciageo.ad.

8. Tus derechos

Puedes ejercer en cualquier momento estos derechos (artículos 15 a 22 del RGPD y artículos 18 a 25 de la ley andorrana):

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, entre otros casos.
• Oposición: oponerte a que tratemos tus datos por interés legítimo y, siempre, a recibir comunicaciones comerciales.
• Limitación: pedir que conservemos tus datos, pero sin usarlos, mientras se resuelve una reclamación o en los demás casos que prevé la ley.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que se los enviemos a otro responsable, cuando el tratamiento se base en tu consentimiento o en un contrato.
• Retirar el consentimiento que hayas dado, sin que afecte a los tratamientos anteriores.

Cómo ejercerlos: escríbenos a contacto@agenciageo.ad indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte la información imprescindible para confirmarla. Es gratis. Te responderemos en el plazo de un mes, que puede ampliarse dos meses más si la petición es compleja o hay muchas; si fuera así, te lo diríamos dentro del primer mes, explicando el motivo (artículo 12.3 del RGPD y artículo 15.3 de la ley andorrana).

9. Reclamaciones ante una autoridad de control

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante:

• La Agencia Andorrana de Protección de Datos (APDA), autoridad de control de Andorra (artículo 61 de la ley andorrana): www.apda.ad, apda@apda.ad, C/ Doctor Vilanova, 15-17, planta -5, AD500 Andorra la Vella. Tiene un modelo de reclamación en su web.
• La autoridad de protección de datos del país de la Unión Europea donde residas, trabajes o donde se haya producido la infracción (artículo 77 del RGPD). En España es la Agencia Española de Protección de Datos (AEPD): www.aepd.es, con reclamaciones en su sede electrónica. Las autoridades de los demás países están en la lista del Comité Europeo de Protección de Datos.

Te agradeceremos que antes nos escribas, por si podemos resolverlo directamente.

10. Menores

Nuestros servicios se dirigen a empresas y profesionales, no a menores de edad. No recogemos a sabiendas datos de menores. Si eres menor de 18 años, no nos envíes tus datos. Si sabemos que hemos recibido datos de un menor sin la autorización necesaria, los borraremos.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente a la pérdida, el acceso no autorizado o la alteración (artículo 32 del RGPD y artículo 35 de la ley andorrana). Entre otras: conexión cifrada (HTTPS) en toda la web, acceso a los datos limitado a quien lo necesita, contraseñas robustas con verificación en dos pasos en las herramientas que lo permiten, y proveedores que ofrecen garantías de seguridad. Si se produjera una violación de seguridad que pusiera en riesgo tus derechos, te lo comunicaríamos y lo notificaríamos a las autoridades cuando la ley lo exija.

Ningún sistema es infalible. Si detectas un problema de seguridad en la web, escríbenos a contacto@agenciageo.ad.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros tratamientos o la ley. Publicaremos aquí la versión nueva con su fecha de actualización y, si el cambio es importante y tenemos tu correo, te avisaremos.