Política de privacidad

Política de privacidad

Esta política explica qué hacemos con los datos personales que recogemos a través de este sitio web. Si eres usuario de la plataforma VES porque tu organización la tiene contratada, el tratamiento de tus datos se rige por la Política de privacidad de la plataforma VES, no por esta.

Quién es el responsable

Qué tratamos, para qué y con qué base jurídica

1. Solicitudes de demostración y contacto

Datos: nombre y apellidos, empresa o entidad, cargo, teléfono, correo electrónico, sector, necesidad principal, volumen aproximado y la descripción del caso que nos escribas. También la dirección IP y el navegador desde el que envías el formulario, y el origen del enlace por el que has llegado.

Finalidad: atender tu solicitud, preparar la demostración y ponernos en contacto contigo.

Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD). Si además marcas la casilla de comunicaciones comerciales, esos envíos se basan en tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.

Conservación: 12 meses desde el último contacto, salvo que la relación derive en un contrato, en cuyo caso pasan a conservarse durante la relación y los plazos legales de prescripción.

¿Es obligatorio facilitarlos? Los campos marcados como obligatorios en el formulario son los que necesitamos para poder atenderte; si no los facilitas, no podremos preparar la demostración ni ponernos en contacto contigo. El resto es opcional y solo sirve para afinar la respuesta.

2. Asistente de VES

Datos: las preguntas que escribes, las respuestas que recibes, tu dirección IP truncada (antes de guardarla eliminamos su último bloque, de modo que no permite llegar hasta tu equipo; aun así seguimos tratándola como dato personal) y la página desde la que preguntas.

Aquí hay dos tratamientos distintos, y conviene separarlos porque no dependen de lo mismo:

a) Responder a tus consultas. La base es tu consentimiento al iniciar la conversación (art. 6.1.a del RGPD). Puedes retirarlo cuando quieras cerrando el asistente y pidiéndonos que borremos la conversación; si lo retiras, dejamos de tratar tus preguntas para esta finalidad.

b) Mantener el servicio disponible y protegido frente a abusos. La base es nuestro interés legítimo (art. 6.1.f del RGPD) y alcanza únicamente a los registros técnicos necesarios para detectar un uso automatizado o abusivo. Este tratamiento no depende de tu consentimiento ni lo sustituye.

Conservación: 12 meses en ambos casos, salvo que nos pidas antes el borrado de la conversación.

Importante: el texto de tus preguntas se envía a OpenAI, Ireland Ltd., que actúa como encargado del tratamiento para generar la respuesta. Esto puede implicar una transferencia internacional a Estados Unidos, amparada en las cláusulas contractuales tipo de la Comisión Europea. OpenAI no utiliza estos datos para entrenar sus modelos, conforme a las condiciones de su servicio para empresas.

Aun así, el asistente es un canal de consulta general: no escribas en él datos de salud, datos personales de terceros ni información confidencial de tu organización.

3. Navegación y medición

Datos: los que recogen las cookies y tecnologías similares que aceptes. Puedes consultarlos y cambiarlos en la Política de cookies.

Finalidad: conocer de forma agregada qué páginas se visitan y cómo se navega por ellas, para decidir qué mejorar. No elaboramos perfiles ni tomamos decisiones automatizadas sobre ti.

Base jurídica: tu consentimiento (art. 6.1.a del RGPD). Sin él no se activa ninguna cookie de medición.

Conservación: los datos de medición se conservan 14 meses en Google Analytics 4; las cookies, durante el plazo que se indica para cada una en la Política de cookies.

4. Seguridad del sitio

Datos: registros de acceso, intentos de autenticación fallidos y direcciones IP.

Finalidad: detectar y frenar accesos no autorizados y ataques automatizados.

Base jurídica: nuestro interés legítimo en proteger el sitio y a quienes lo usan (art. 6.1.f), y el cumplimiento de las medidas de seguridad que nos exige el Esquema Nacional de Seguridad.

Conservación: 12 meses.

5. Protección frente a envíos automáticos

Para que el formulario no se llene de basura enviada por programas automáticos, el sitio usa reCAPTCHA v3 de Google. Funciona sin pedirte que resuelvas nada: analiza cómo se comporta el navegador y devuelve una puntuación que nos dice si la solicitud parece humana.

Datos: tu dirección IP, información sobre el navegador y el dispositivo, y la interacción con la página. Los recoge y trata Google.

Finalidad: distinguir a una persona de un programa automático y evitar el envío masivo de formularios.

Base jurídica: nuestro interés legítimo en proteger el formulario y el buzón al que llega (art. 6.1.f del RGPD).

Quién lo trata: Google Ireland Ltd., que puede transferir datos a Estados Unidos al amparo de las cláusulas contractuales tipo de la Comisión Europea. Puedes consultar su política de privacidad y sus condiciones de servicio.

Conviene que lo sepas con precisión: reCAPTCHA solo se carga en la página donde está el formulario. Si navegas por el resto del sitio, no se activa y Google no recibe nada. Por su forma de funcionar, en esa página se activa sin esperar a que aceptes las cookies, ya que no se apoya en tu consentimiento sino en el interés legítimo descrito arriba.

Si prefieres evitarlo por completo, escríbenos a ves@rklintegral.com en lugar de usar el formulario.

Quién más accede a tus datos

No vendemos ni cedemos tus datos. Sí trabajamos con proveedores que los tratan por cuenta nuestra, con contrato de encargo firmado:

• Proveedor de alojamiento del sitio web, en la Unión Europea.
• Amazon Web Services (Amazon SES), para el envío de los correos del formulario.
• OpenAI, Ireland Ltd., para generar las respuestas del asistente.
• Google Ireland Ltd., en dos papeles distintos: la medición de audiencia, solo si aceptas las cookies correspondientes, y la protección del formulario mediante reCAPTCHA, que no depende de tu consentimiento.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación.

Además, podremos comunicar datos a las autoridades públicas cuando una norma nos obligue a ello.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento que nos hayas dado, sin que esa retirada afecte a lo tratado antes.

Para ejercerlos, escríbenos a ves@rklintegral.com o por correo postal a la dirección indicada arriba, indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es especialmente compleja, en los términos del art. 12.3 del RGPD; si necesitáramos esa prórroga, te lo diríamos dentro del primer mes explicando por qué.

Solo te pediremos un documento identificativo si tenemos dudas razonables sobre tu identidad, y en ese caso te diremos por qué.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

Menores

Este sitio se dirige a profesionales y no está pensado para menores de 14 años. No recogemos conscientemente sus datos. Si detectas que un menor nos ha facilitado datos, escríbenos y los suprimiremos.

Seguridad

Aplicamos las medidas técnicas y organizativas exigidas por el RGPD y por el Esquema Nacional de Seguridad, en el que RKL Integral está certificada en categoría media. Ninguna medida de seguridad es infalible, pero revisamos las nuestras de forma periódica.

Cambios en esta política

Si cambiamos esta política publicaremos aquí la versión nueva con su fecha. Los cambios que afecten de forma sustancial a tus derechos se te comunicarán por un medio adecuado.

Última actualización: 17 de septiembre de 2026.