Política de privacidad

1. Responsable del tratamiento

• Responsable: SMARTbrain Activity, titular de Activa tu negocio online
• Correo de contacto: hey@activatunegocioonline.com

2. Qué datos tratamos y para qué

Solo pedimos los datos imprescindibles para lo que tú nos pides. Esto es lo que ocurre en cada punto de la web:

Dónde	Datos	Finalidad	Base legal
Diagnóstico gratuito	Nombre, correo electrónico y, si quieres, una descripción de tu negocio	Estudiar tu caso y enviarte una propuesta	Medidas precontractuales a petición tuya (art. 6.1.b RGPD)
Boletín	Nombre y correo electrónico	Enviarte nuestros correos con ideas para tu negocio online	Tu consentimiento, solo si marcas la casilla y confirmas por correo (art. 6.1.a); baja en un clic en cada envío
Correo electrónico	Tu dirección y lo que nos cuentes	Responder a tu consulta	Interés legítimo en atender a quien nos escribe (art. 6.1.f)
Agenda de citas	Nombre, correo y hueco elegido	Reservar y confirmar la llamada de diagnóstico	Medidas precontractuales (art. 6.1.b)
Asistente de la web	Lo que escribes en la conversación y, si lo dejas, nombre, correo y teléfono	Responder a tus preguntas y pasarte el contacto para el diagnóstico . La conversación se guarda para revisar las respuestas y para mejorar y entrenar nuestros asistentes	Consentimiento al usarlo (art. 6.1.a) y medidas precontractuales (art. 6.1.b) ; para la mejora y el entrenamiento, interés legítimo en que el asistente responda mejor (art. 6.1.f), al que puedes oponerte
El decálogo	Tus diez respuestas	Mostrarte tu resultado y, si vas al diagnóstico, tenerlo delante	No se envían: se guardan solo en tu navegador (ver política de cookies)
Medición de visitas (prevista, aún no activa)	Identificador aleatorio de visitante, páginas vistas, origen de la visita, dispositivo y ubicación aproximada	Saber cuántas personas visitan la web y qué ven, para mejorarla	Consentimiento previo, desde el aviso de cookies (art. 6.1.a); nada se carga sin él

Estado actual. El formulario del diagnóstico está conectado: lo que envías nos llega por correo a través de Make, se guarda en nuestra base de contactos y, solo si marcas la casilla del boletín, se da de alta en MailerLite. La agenda está activa y la gestiona TidyCal: solo se carga si la aceptas. El asistente está conectado a nuestro sistema: las conversaciones se procesan como se explica en el apartado 4. Cuando cambie cualquiera de estas cosas, actualizaremos esta página.

No enviamos comunicaciones comerciales sin tu consentimiento previo. El boletín te lo pedimos de forma expresa, con una casilla que viene sin marcar, doble confirmación por correo y baja en un clic en cada envío (arts. 21 y 22 de la LSSI).

3. Cuánto tiempo los conservamos

Los datos de una consulta o un diagnóstico se conservan mientras dure la relación y, como máximo, doce meses después del último contacto si no llega a haber proyecto. Los de un proyecto contratado, durante la relación y los plazos que exige la normativa fiscal y contable. Las conversaciones del asistente se conservan el tiempo necesario para atenderte y mejorar sus respuestas, y nunca más de doce meses.

4. Quién más puede ver tus datos

No vendemos ni cedemos tus datos. Los tratan por nuestra cuenta, como encargados y solo para lo que se indica, las herramientas con las que trabajamos:

• Agenda: TidyCal, de Sumo Group, Inc. (Estados Unidos), para reservar la cita. La agenda va incrustada en la página del diagnóstico y solo se carga si la aceptas; los datos de la reserva los escribes en ella y se tratan en Estados Unidos al amparo de cláusulas contractuales tipo (capítulo V del RGPD).
• Asistente con IA: el flujo corre en un servidor propio alojado en Hostinger, dentro de la Unión Europea, y las respuestas las generan modelos de OpenAI y de Anthropic. A esos proveedores les llega el texto de la conversación, no tu nombre ni tu correo, salvo que los escribas en el propio mensaje. Ninguno de los dos usa lo que les llega por esta vía para entrenar sus modelos. Ambos ofrecen garantías para transferencias internacionales conforme al capítulo V del RGPD.
• Registro de conversaciones del asistente: Supabase, con los datos alojados en la Unión Europea (Irlanda). Es una base de datos privada y de acceso restringido: solo entra nuestro sistema y quien revisa las conversaciones. Guardamos lo que se escribe en la conversación, la página desde la que se escribe y los botones que se pulsan. Lo usamos para revisar las respuestas y para mejorar y entrenar los asistentes de SMARTbrain Activity. Esos asistentes son sistemas propios (su conocimiento, sus reglas y sus criterios de respuesta) que funcionan sobre modelos de terceros: lo que se entrena es nuestro sistema, no los modelos de OpenAI ni de Anthropic, que no usan estas conversaciones para entrenarse. No se guarda ahí tu nombre ni tu correo, salvo que los escribas en el propio mensaje, y antes de usar una conversación para entrenar se le quitan los correos, los teléfonos y los enlaces. Si no quieres que la tuya se use, escríbenos a hey@activatunegocioonline.com y la borramos.
• Correo y agenda de trabajo: Google Workspace.
• Formulario del diagnóstico: Make, que recibe lo que envías y nos lo hace llegar por correo.
• Base de contactos: Supabase, con los datos alojados en la Unión Europea (Irlanda). Guardamos lo que nos envías por el formulario o nos dejas en el asistente, para poder responderte y llevar el seguimiento.
• Medición de visitas (prevista): Google Analytics 4, de Google Ireland Limited, solo si aceptas las cookies de medición. Google puede procesar los datos fuera de la Unión Europea con las garantías del capítulo V del RGPD; el detalle de las cookies y cómo revocar el permiso está en la política de cookies.
• Boletín: MailerLite, con doble confirmación.

Además, si nos lo pides o nos obliga la ley, podremos comunicar datos a las administraciones públicas y a los juzgados.

5. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y llevártelos a otro proveedor. También puedes retirar el consentimiento en cualquier momento, sin que afecte a lo hecho hasta entonces. Basta con escribir a hey@activatunegocioonline.com indicando qué derecho quieres ejercer. Respondemos en el plazo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

La web se sirve por HTTPS y no guarda datos personales en el propio sitio: es una web estática. Los sistemas que sí los tratan (agenda, asistente, correo) tienen acceso restringido y contraseñas con doble factor. Aun así, ningún sistema es infalible: si detectamos una brecha que te afecte, te avisaremos como exige el RGPD.

7. Menores

Nuestros servicios se dirigen a negocios y profesionales. No tratamos a sabiendas datos de menores de 14 años; si crees que ha ocurrido, escríbenos y los eliminaremos.

8. Cambios

Esta política se actualizará cuando cambien los tratamientos: por ejemplo, cuando se conecte el formulario del diagnóstico o se abra el boletín. La fecha de la última revisión está en la cabecera.