Privacidad
Política de privacidad
Cómo trata Digitaliko s.r.o. sus datos.
Tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley eslovaca n.º 18/2018 Z. z. de protección de datos personales. Aquí encontrará qué datos tratamos, por qué, durante cuánto tiempo y qué derechos tiene.
1. Quiénes somos
Digitaliko s.r.o., Šípková 377/17, 958 03 Malé Uherce, Eslovaquia, número de identificación (IČO): 55 164 650, inscrita en el Registro Mercantil del Tribunal de Distrito de Trenčín, sección Sro, hoja n.º 44685/R, correo electrónico: info@digitaliko.com (en adelante, “nosotros”).
2. Qué datos, para qué y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Respuesta a su consulta (formulario, correo electrónico, reserva de reunión) | nombre, correo electrónico, empresa, teléfono, texto del mensaje, archivos adjuntos que nos envíe, fecha y hora de la reunión y la página desde la que llegó al sitio web (por ejemplo, un enlace de LinkedIn), para saber de dónde llegan las consultas | aplicación de medidas precontractuales a petición suya (art. 6.1.b) RGPD) | mientras los necesitemos para responder y para la comunicación posterior sobre la consulta; después los suprimimos |
| Ideas para su sitio web a petición suya (“revisamos su web”) | correo electrónico, dirección del sitio web, contenido público del sitio web de su empresa y nuestras notas sobre él | aplicación de medidas precontractuales a petición suya (art. 6.1.b) RGPD) | 12 meses desde el último mensaje si no se inicia una colaboración; después los suprimimos |
| Contrato y colaboración | datos de contacto y de facturación, comunicaciones sobre el proyecto | ejecución de un contrato (art. 6.1.b) RGPD) | durante la vigencia del contrato y, después, mientras lo exija la normativa o mientras sigan corriendo los plazos para el ejercicio de reclamaciones |
| Contabilidad | datos de facturas y pagos | obligación legal conforme a la ley eslovaca de contabilidad (art. 6.1.c) RGPD) | 10 años (ley de contabilidad) |
| Cookies estrictamente necesarias (idioma, su elección en el banner de consentimiento, protección del formulario frente a bots) | datos técnicos del navegador | interés legítimo en un sitio web funcional y seguro (art. 6.1.f) RGPD) | según la tabla de cookies de la sección 5 |
| Asistente de IA en el sitio web (chat) | las preguntas que escriba en el chat y las respuestas del asistente; si nos envía la conversación, también nombre, correo electrónico, empresa y la transcripción de la conversación; si introduce en el chat la dirección de su sitio web, leemos el texto público de su página de inicio y de un máximo de otras tres páginas y lo enviamos al modelo de lenguaje; ese texto no lo guardamos | respuesta a sus preguntas: interés legítimo (art. 6.1.f) RGPD); conversación que nos envía: aplicación de medidas precontractuales a petición suya (art. 6.1.b) RGPD) | el texto del chat, como máximo 12 meses en PostHog (véase el texto bajo la tabla); la transcripción de la conversación que nos envíe forma parte del correo electrónico con la consulta y la conservamos como la consulta |
| Analítica y marketing (PostHog, Google Analytics 4, Leadfeeder, Meta pixel, LinkedIn Insight Tag) | páginas visitadas, clics, dirección IP, origen de la visita | su consentimiento en el banner de cookies (art. 6.1.a) RGPD) | según la tabla de cookies de la sección 5, como máximo 2 años |
Asistente de IA: el texto que escriba al asistente y sus respuestas (sin direcciones de correo electrónico ni números de teléfono) los guardamos en PostHog (datos en la UE) durante un máximo de 12 meses, para mejorar el asistente y responder a las preguntas que quedaron sin resolver. La base jurídica es nuestro interés legítimo.
Cuando desarrollamos software para un cliente y trabajamos con los datos de sus clientes, actuamos como encargado del tratamiento. En ese caso tratamos los datos solo siguiendo las instrucciones del cliente y conforme al contrato con él.
3. A quién comunicamos los datos
Solo comunicamos datos a terceros cuando lo exige la ley o cuando es necesario para ejecutar un contrato. Con cada encargado del tratamiento tenemos un contrato o unas condiciones sobre el tratamiento de datos personales.
El NIF-IVA que introduzca en la herramienta de verificación del IVA lo comprobamos en el servicio VIES de la Comisión Europea.
- Vercel Inc. (EE. UU.): alojamiento del sitio web y registros técnicos de acceso (dirección IP, hora, navegador); Vercel AI Gateway, que envía los mensajes del asistente de IA al modelo de lenguaje y, según las condiciones de Vercel, no guarda su contenido
- Anthropic PBC (EE. UU.): el modelo de lenguaje que genera las respuestas del asistente de IA; recibe solo el texto de la conversación, no los datos del formulario (nombre, correo electrónico, empresa)
- PostHog Inc. (EE. UU., datos almacenados en la UE): medición de visitas sin cookies, analítica y grabaciones de sesión tras su consentimiento
- Google Ireland Limited (Irlanda): Google Analytics 4 tras su consentimiento y el buzón de correo info@digitaliko.com (Google Workspace)
- Dealfront Holdings Oy (Finlandia), Leadfeeder: a partir de la dirección IP reconoce la empresa desde la que se realizó la visita y qué páginas consultó, tras su consentimiento a las cookies de marketing. No identifica a personas concretas.
- Nikolai Tschacher (Alemania), ipapi.is: tras su consentimiento a las cookies de marketing, a partir de la dirección IP averiguamos el nombre de la empresa u organización desde la que se realizó la visita. No guardamos la dirección IP, solo el nombre de la empresa, su dominio y su país (no en conexiones domésticas o móviles). Base jurídica: consentimiento.
- Meta Platforms Ireland Ltd. (Irlanda), Meta pixel: tras su consentimiento a las cookies de marketing, mide las visitas y conversiones (formulario enviado, reunión reservada) procedentes de anuncios en Facebook e Instagram y crea audiencias de remarketing. En la recogida de los datos en nuestro sitio web y su transmisión a Meta somos corresponsables del tratamiento junto con Meta (sentencia del Tribunal de Justicia de la UE C-40/17 Fashion ID); del tratamiento posterior responde únicamente Meta. Los datos pueden transferirse a EE. UU. sobre la base del EU-U.S. Data Privacy Framework.
- LinkedIn Ireland Unlimited Company (Irlanda), LinkedIn Insight Tag: tras su consentimiento a las cookies de marketing, nos muestra datos agregados sobre los visitantes (por ejemplo, sector o puesto de trabajo) que no permiten ver a personas concretas, crea audiencias de remarketing y mide las conversiones procedentes de anuncios en LinkedIn. LinkedIn elimina los identificadores directos en un plazo de 7 días y suprime los datos seudonimizados en un plazo de 180 días. Los datos pueden transferirse a EE. UU. sobre la base del EU-U.S. Data Privacy Framework.
- CookieYes Limited (Reino Unido): banner de consentimiento y almacenamiento de su elección
- Cloudflare Inc. (EE. UU.): Turnstile, protección del formulario de contacto y del formulario del asistente de IA frente a bots
- ActiveCampaign LLC, Postmark (EE. UU.): envío del mensaje desde el formulario de contacto o el asistente de IA y del correo electrónico de confirmación
- Cal.com Inc. (EE. UU.): reserva de la reunión de 15 minutos; se carga solo cuando abre la reserva
- Asesoría contable (Eslovaquia): llevanza de la contabilidad
4. Transferencias fuera de la UE
Algunos encargados del tratamiento tienen su sede en EE. UU. La transferencia se basa en una decisión de la Comisión Europea (EU-U.S. Data Privacy Framework) o en cláusulas contractuales tipo (art. 46 RGPD).
5. Cookies
El sitio web utiliza cookies y el almacenamiento local del navegador (localStorage). En la primera visita se muestra un banner de consentimiento de CookieYes. En él puede aceptar o rechazar el consentimiento, o configurarlo por categorías (cookies analíticas y de marketing).
Sin su consentimiento, el sitio web solo utiliza cookies estrictamente necesarias, sin las cuales no puede funcionar: recordar el idioma elegido, guardar su elección en el banner de consentimiento y proteger el formulario de contacto frente a bots (Cloudflare Turnstile). La base jurídica es nuestro interés legítimo en un funcionamiento seguro y correcto del sitio web (art. 6.1.f) RGPD), en relación con el § 109, apartado 8, de la Ley eslovaca n.º 452/2021 Z. z. de comunicaciones electrónicas.
Las herramientas de analítica y marketing (PostHog, incluida la grabación de sesiones, Google Analytics 4, Leadfeeder, Meta pixel y LinkedIn Insight Tag) solo almacenan datos en su navegador después de que las permita en el banner de cookies. La base jurídica es su consentimiento (art. 6.1.a) RGPD).
Sin su consentimiento, medimos las visitas sin cookies mediante PostHog (datos almacenados en la UE): número de páginas vistas, origen de la visita, tipo de dispositivo y qué elementos del sitio web utiliza (por ejemplo, hacer clic en un botón, abrir un formulario o el asistente, enviar un formulario), pero nunca lo que escribe en ellos. No guardamos nada en su navegador ni vinculamos la visita con su persona. Lo hacemos sobre la base de nuestro interés legítimo (art. 6.1.f) RGPD), para saber qué páginas y funciones son útiles para las personas.
Qué guarda el sitio web en su navegador:
- Estrictamente necesaria (sin consentimiento): cookieyes-consent (CookieYes): su elección en el banner de consentimiento, validez de 1 año
- Estrictamente necesaria (sin consentimiento): PARAGLIDE_LOCALE: idioma elegido del sitio web, validez de 400 días
- Estrictamente necesaria (sin consentimiento): Cloudflare Turnstile en el formulario de contacto: datos técnicos para verificar que el formulario no lo envía un bot
- Estrictamente necesaria (sin consentimiento): dk_nudge_dismissed (localStorage): que ha cerrado la oferta “revisamos su web”, para que no se le vuelva a mostrar durante 30 días
- Tras el consentimiento a las cookies analíticas: ph_… (PostHog, cookie y localStorage): identificador aleatorio del visitante para la analítica y la grabación de sesiones, validez de 1 año
- Tras el consentimiento a las cookies analíticas: _ga y _ga_… (Google Analytics 4): validez de 400 días
- Tras el consentimiento a las cookies de marketing: _lfa (Leadfeeder, cookie y localStorage): identificador de la visita para reconocer la empresa, validez de 2 años
- Tras el consentimiento a las cookies de marketing: _fbp (Meta pixel) y fr (Meta, dominio facebook.com): identificador del navegador para la medición de anuncios y el remarketing, validez de 90 días
- Tras el consentimiento a las cookies de marketing: li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory (LinkedIn Insight Tag, dominio linkedin.com): identificador del navegador para la medición de anuncios, el remarketing y los datos agregados sobre visitantes, validez de 1 día a 1 año
- Tras el consentimiento a las cookies de marketing: dk_first_touch (localStorage): desde dónde llegó por primera vez al sitio web (parámetros UTM, página de entrada y página de referencia); se adjunta al mensaje del formulario para que sepamos de dónde llegó la consulta
- Tras el consentimiento a las cookies de marketing: dk_session_touch (sessionStorage): desde dónde llegó en esta visita; se adjunta al mensaje del formulario y desaparece al cerrar la pestaña
- Tras el consentimiento a las cookies de marketing: dk_converted (localStorage): que ya ha enviado el formulario o reservado una reunión, para que no se le muestre la oferta de revisar su web
- Solo cuando abre la reserva: __cf_bm (Cloudflare, a través de Cal.com): protección técnica del calendario de reservas frente a bots, validez de 30 minutos
Puede cambiar o retirar su consentimiento en cualquier momento mediante el icono de cookies de la esquina inferior izquierda de la página. Tras retirar el consentimiento, las herramientas de analítica y marketing dejarán de almacenar datos en su navegador. La retirada no afecta al tratamiento realizado antes de ella.
6. Sus derechos
Tiene derecho de acceso a sus datos, de rectificación, de supresión, de limitación del tratamiento y de portabilidad, así como derecho de oposición. Si tratamos datos sobre la base de su consentimiento, puede retirarlo en cualquier momento. Envíe su solicitud a info@digitaliko.com; le responderemos en el plazo máximo de un mes.
Si considera que tratamos los datos de forma ilícita, puede presentar una reclamación ante la autoridad de control eslovaca, Úrad na ochranu osobných údajov SR (Oficina de Protección de Datos Personales de la República Eslovaca), Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos.
7. Vigencia
Esta política se aplica desde el 4 de noviembre de 2026. Cuando cambiemos la forma de tratar los datos, actualizaremos la política y cambiaremos la fecha.