1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE DATOS?
Responsable: OKREACH S.L.
CIF: B21816822
Domicilio social: Calle Cifuentes 5, La Nave, 28021 Madrid.
Correo electrónico: info@pronos.ai
Sitio web: pronos.ai
Teléfono de contacto: +34 607878753
Delegada de Protección de Datos (DPO): OKREACH S.L. ha designado como Delegada de Protección de Datos (DPO) a Patricia Mendoza.
Correo electrónico de contacto del DPO: dpo@okreach.ai
La entidad tiene por objeto la prestación de servicios de consultoría en inteligencia artificial y tecnología, incluyendo el análisis, desarrollo, implementación y optimización de soluciones tecnológicas para la mejora de procesos y productos en empresas de distintos sectores.
2. ¿CUÁL ES EL ÁMBITO DE APLICACIÓN?
Esta Política de Privacidad regula el tratamiento de datos personales realizado por OKREACH S.L. a través de su sitio web y engloba el tratamiento de datos de:
- Usuarios y navegantes de la web, tanto si se registran como si solo navegan.
- Clientes de OKREACH S.L. y usuarios de los servicios de consultoría y soluciones tecnológicas, como PRONOS AI.
- Personas que solicitan demos o información a través de formularios.
- Personas que envían testimonios, valoraciones o aparecen en imágenes/fotos del equipo.
- Proveedores y colaboradores.
- Usuarios que interactúan a través de redes sociales o canales de mensajería asociados a la empresa.
3. ¿QUÉ DATOS TRATAMOS Y CON QUÉ FINALIDADES?
OKREACH S.L. trata los datos personales para las siguientes finalidades:
- Datos de navegación web: Dirección IP, identificadores de cookies, datos de navegación y preferencias, para fines analíticos, de seguridad y mejora de la experiencia de usuario. También si decide interactuar con el asistente Pronix AI. Se informa expresamente del uso del pixel de Facebook y tecnologías similares para fines analíticos y publicitarios.
- Datos de contacto y demos: Nombre, correo electrónico, teléfono, empresa, mensaje y, en su caso, fecha y hora de la cita, facilitados a través de formularios u otros canales de contacto, para gestionar solicitudes de información, demos y contacto comercial.
- Datos de clientes: Nombre, apellidos, email, teléfono, dirección, datos de facturación y pago, para la gestión de la relación contractual, prestación de servicios y facturación.
- Datos de testimonios y valoraciones: Nombre, imagen, vídeo y comentario, para mostrar resultados y experiencias reales de clientes, siempre con consentimiento.
- Imágenes y datos del equipo: Nombre, apellidos, cargo, imagen y breve biografía, para informar sobre el equipo humano de OKREACH S.L.
- Datos de comunicaciones comerciales y email marketing: Email y preferencias, para el envío de información sobre productos, servicios y novedades, cuando exista una base jurídica aplicable.
- Datos de redes sociales y mensajería: Información facilitada por el usuario al interactuar con OKREACH S.L. a través de redes sociales o canales de mensajería, para gestionar consultas y relaciones profesionales.
- Datos de proveedores y colaboradores: Datos de contacto y profesionales para la gestión de la relación contractual o profesional.
4. ¿CUÁL ES LA BASE DE LEGITIMACIÓN?
- Aplicación de medidas precontractuales solicitadas por el interesado: Para gestionar solicitudes realizadas a través de formularios, incluyendo solicitudes de información, contacto o reserva de demos, así como para contactar con el usuario en relación con dichas solicitudes.
- Ejecución de un contrato: Para la gestión de clientes, prestación de servicios contratados, soporte, facturación y demás gestiones necesarias para mantener la relación contractual.
- Consentimiento expreso: Para el envío de comunicaciones comerciales cuando no exista una relación contractual previa, suscripción a newsletters o email marketing, así como para la publicación de testimonios, imágenes, vídeos u otros contenidos en los que aparezca el interesado.
- Interés legítimo: Para la gestión de la web, seguridad, prevención de fraude, mejora de servicios y, en su caso, comunicaciones comerciales dirigidas a clientes existentes sobre productos o servicios similares, siempre que la normativa aplicable lo permita y el usuario pueda oponerse en cualquier momento.
- Cumplimiento de obligaciones legales: Para la gestión fiscal, contable, administrativa y cualquier otra obligación exigida por la normativa aplicable.
5. ¿SE TRATAN DATOS DE MENORES DE EDAD?
Los servicios de OKREACH S.L. no están específicamente dirigidos a menores de edad. No obstante, determinados servicios tecnológicos pueden integrarse en entornos educativos y ser utilizados por usuarios menores de edad cuando así lo determine la entidad educativa o cliente responsable del tratamiento.
En estos casos, OKREACH S.L. tratará los datos personales únicamente para la prestación del servicio contratado y, cuando actúe como encargado del tratamiento, conforme a las instrucciones del responsable del tratamiento y a las garantías establecidas en la normativa de protección de datos.
Si eres padre, madre o representante legal y tienes alguna consulta o deseas ejercer derechos en relación con los datos personales de un menor usuario del servicio, deberás dirigirte a la entidad educativa o cliente responsable del tratamiento. OKREACH S.L., cuando actúe como encargado del tratamiento, colaborará en la adecuada atención de la solicitud y actuará conforme a las instrucciones recibidas y al procedimiento aplicable.
6. ¿CUÁLES SON LOS PLAZOS DE CONSERVACIÓN DE LA INFORMACIÓN?
- Datos de navegación y cookies: Según el plazo de cada cookie.
- Datos de contacto y demos: Se conservan mientras se gestiona la solicitud y, en su caso, mientras dure la relación comercial.
- Datos de clientes: Se conservan mientras dure la relación contractual y, posteriormente, durante los plazos legales de conservación fiscal, contable y mercantil. En particular:
- La información sobre facturación y documentación justificativa se conservará durante los plazos legalmente exigibles en materia fiscal y tributaria y, con carácter general, durante el plazo de prescripción de cuatro años previsto en la Ley 58/2003, de 17 de diciembre, General Tributaria.
- Para fines mercantiles, los libros, correspondencia, documentación y justificantes relativos a la empresa deben conservarse durante seis años según el artículo 30 del Código de Comercio.
- En determinados casos, la normativa sectorial o específica puede exigir plazos de conservación superiores (por ejemplo, hasta diez años en materia de prevención de blanqueo de capitales).
- Finalizados los plazos legales, los datos serán suprimidos o, en su caso, bloqueados y conservados únicamente a disposición de las autoridades competentes para atender posibles responsabilidades derivadas del tratamiento.
- Testimonios, imágenes y vídeos: Se conservan mientras se mantenga el consentimiento o hasta que el interesado solicite su retirada.
- Datos de comunicaciones comerciales y email marketing: Hasta que el usuario solicite la baja o revoque el consentimiento.
- Datos de proveedores y colaboradores: Mientras dure la relación profesional y durante los plazos legales aplicables.
7. ¿A QUIÉN COMUNICAMOS TUS DATOS?
Tus datos podrán ser comunicados a:
- Proveedores tecnológicos y de servicios necesarios para el funcionamiento de la web y la prestación de los servicios de OKREACH S.L., incluyendo servicios de alojamiento, infraestructura cloud, correo electrónico, CRM, gestión de citas, analítica y herramientas de marketing, que actuarán como encargados del tratamiento cuando corresponda.
- Administraciones públicas, autoridades y organismos competentes, cuando exista una obligación legal o resulte necesario para el cumplimiento de las obligaciones aplicables a OKREACH S.L.
- Otros destinatarios, cuando exista una base jurídica que legitime la comunicación o se haya obtenido el consentimiento del interesado cuando resulte necesario.
OKREACH S.L. no venderá ni comunicará datos personales a terceros para sus propios fines comerciales sin una base jurídica válida.
Principales proveedores tecnológicos
- GoDaddy: Proveedor de alojamiento de la página web corporativa (servidores ubicados en la UE).
- Meta: servicios de publicidad y analítica, conforme a las preferencias de consentimiento aplicables.
- Google: servicios web y analítica, conforme a las preferencias de consentimiento aplicables.
- AWS: infraestructura cloud utilizada para la prestación de determinados servicios tecnológicos.
- GoHighLevel: CRM y gestión de comunicaciones comerciales.
- Otros proveedores tecnológicos necesarios para la prestación de los servicios, conforme a la finalidad del tratamiento y las garantías exigidas por la normativa aplicable.
8. ¿SE REALIZAN TRANSFERENCIAS INTERNACIONALES DE DATOS?
Algunos proveedores tecnológicos utilizados por OKREACH S.L. pueden tratar datos personales desde países situados fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales de datos, OKREACH S.L. aplicará las garantías exigidas por la normativa de protección de datos, incluyendo, cuando corresponda, decisiones de adecuación, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legalmente reconocidos.
Puede solicitar información adicional sobre las garantías aplicables contactando con la Delegada de Protección de Datos (DPO).
9. ¿QUÉ MEDIDAS DE SEGURIDAD APLICAMOS?
OKREACH S.L. ha implementado medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.
Entre otras:
- Uso de conexiones seguras (HTTPS/SSL).
- Control de acceso y autenticación.
- Copias de seguridad periódicas.
- Actualización de sistemas y software.
- Formación periódica y concienciación del personal en protección de datos, seguridad de la información e inteligencia artificial responsable.
- Monitorización y revisión de sistemas.
Buenas prácticas / recomendaciones al usuario
A pesar de todas las precauciones adoptadas, recordamos que Internet no es un entorno completamente seguro. Por ello, recomendamos actuar con prudencia:
- No hagas clic en enlaces sospechosos recibidos por correo electrónico o SMS.
- Verifica siempre que el remitente sea legítimo y que el dominio del enlace coincida con el de nuestro sitio web.
- No compartas información personal si no estás seguro del origen del mensaje.
- En caso de duda, contacta con nosotros directamente a través de nuestro correo/teléfono oficial.
Estamos comprometidos con la seguridad de tus datos y trabajamos continuamente para mantener la confianza y protección en el entorno digital, conscientes de los crecientes riesgos asociados a los ciberataques y fraudes electrónicos. Nos tomamos muy en serio la seguridad de la información, trabajamos continuamente para mejorar nuestras prácticas, teniendo en cuenta los riesgos emergentes y las mejores referencias internacionales como la ISO/IEC 27001.
10. CUMPLIMIENTO DEL REGLAMENTO DE INTELIGENCIA ARTIFICIAL (RIA/AI ACT) Y EXPLICABILIDAD
OKREACH S.L. informa que, en el marco de sus servicios de inteligencia artificial, aplica los principios y obligaciones que resultan exigibles conforme al Reglamento de Inteligencia Artificial de la Unión Europea (RIA/AI Act), incluyendo las obligaciones de transparencia y supervisión humana que resulten aplicables.
El sistema de Tutor IA, atendiendo a su finalidad prevista y a las funcionalidades actualmente implementadas, no está destinado a realizar las funciones educativas clasificadas como de alto riesgo por el RIA/AI Act.
No realiza funciones de evaluación académica reglada ni toma decisiones automatizadas con efectos jurídicos o significativamente similares para los usuarios.
El sistema está diseñado para proporcionar respuestas y explicaciones comprensibles dentro de su finalidad de apoyo educativo y conversacional, permitiendo al usuario comprender el contenido de las respuestas proporcionadas.
OKREACH S.L. aplica medidas de supervisión humana, seguridad y gestión de riesgos adecuadas a las características y finalidad del sistema.
Si el sistema evoluciona o incorpora nuevas funcionalidades que puedan modificar su clasificación conforme al RIA/AI Act, OKREACH S.L. revisará la evaluación del sistema y adoptará las obligaciones legales que resulten aplicables.
Para más información sobre el tratamiento de datos personales en el contexto de los servicios de inteligencia artificial, puede consultarse la información contractual y de protección de datos aplicable al servicio.
11. CARÁCTER OBLIGATORIO O VOLUNTARIO DE LOS DATOS
Los USUARIOS, al marcar las casillas correspondientes o completar los campos señalados con un asterisco (*) en los formularios de contacto, descarga u otros formularios de la web, aceptan que los datos solicitados son necesarios para que el RESPONSABLE pueda atender su solicitud.
Los campos no marcados como obligatorios son opcionales y su inclusión depende del USUARIO.
El USUARIO garantiza que los datos proporcionados son veraces y se compromete a comunicar cualquier modificación.
En caso de no facilitar los datos obligatorios, el RESPONSABLE no puede garantizar que la información o los servicios prestados se ajusten completamente a las necesidades del USUARIO.
12. ¿CUÁLES SON TUS DERECHOS EN MATERIA DE PROTECCIÓN DE DATOS?
Como usuario, cliente o interesado, tienes derecho a obtener información clara y transparente sobre el tratamiento de tus datos personales y a ejercer los siguientes derechos reconocidos por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):
- Derecho de acceso: Saber si estamos tratando tus datos personales y, en tal caso, acceder a los mismos y obtener información sobre su tratamiento.
- Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (derecho al olvido): Solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Derecho a la limitación del tratamiento: Solicitar la limitación del uso de tus datos en determinadas circunstancias, en cuyo caso solo los conservaremos para el ejercicio o la defensa de reclamaciones.
- Derecho de oposición: Oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, especialmente en el caso de tratamientos basados en el interés legítimo o para fines de marketing directo.
- Derecho a la portabilidad de los datos: Recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
- Derecho a no ser objeto de decisiones automatizadas: Incluyendo la elaboración de perfiles, cuando produzcan efectos jurídicos o te afecten significativamente.
¿Cómo puedes ejercer tus derechos?
Puedes ejercer tus derechos en cualquier momento y de forma gratuita enviando una solicitud al correo de contacto de la Delegada de Protección de Datos (DPO): dpo@okreach.ai, indicando el derecho que deseas ejercer y facilitando la información necesaria para verificar tu identidad cuando resulte necesario.
La solicitud será gestionada conforme al procedimiento interno de OKREACH S.L. y se responderá sin demora indebida y, en todo caso, en el plazo máximo de un mes desde su recepción. Cuando proceda, este plazo podrá ampliarse otros dos meses teniendo en cuenta la complejidad y el número de solicitudes, informando al interesado de dicha ampliación y de sus motivos.
Reclamación ante la autoridad de control
Si consideras que no hemos atendido debidamente tus derechos o que el tratamiento de tus datos no se ajusta a la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Nota sobre el uso del pixel de Facebook
En nuestra web utilizamos el pixel de Facebook y otras tecnologías de seguimiento para fines analíticos y publicitarios. Puedes gestionar tus preferencias de cookies y el consentimiento para el uso de estas tecnologías a través del panel de configuración de cookies disponible en la web. Para más información, consulta nuestra Política de Cookies.
13. ENLACES A OTRAS WEBS Y REDES SOCIALES
La web de OKREACH S.L. puede contener enlaces a sitios web de terceros y redes sociales. OKREACH S.L. no se responsabiliza de las políticas de privacidad de dichos sitios. Recomendamos leer sus políticas antes de facilitar datos personales.
14. ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD
OKREACH S.L. podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en la actividad o en los tratamientos de datos.
En caso de que se produzcan cambios significativos que puedan afectar a los derechos o intereses de los USUARIOS, OKREACH S.L. podrá notificarlo mediante correo electrónico o aviso destacado en la web.
Se recomienda a los USUARIOS revisar periódicamente esta Política de Privacidad para estar al tanto de posibles actualizaciones.
Versión 2.0 – Elaborada específicamente para OKREACH S.L., con CIF B21816822, en el marco de su programa de cumplimiento en materia de protección de datos y privacidad.
Este documento no podrá ser reproducido ni utilizado como modelo general sin autorización expresa.
REF. NUM.: 111-FJ11-026-PP-V2