1. Responsable del tratamiento
El responsable del tratamiento de datos personales en el sentido del RGPD (DSGVO) es:
Continuous Growth GmbH
Stainz, Austria
Correo electrónico: datenschutz@augmentoring.com
Augmentoring es una marca de Continuous Growth GmbH.
2. Qué datos tratamos
Tratamos datos personales únicamente cuando usted se pone en contacto activamente con nosotros, en particular a través del formulario de consulta inicial de nuestro sitio web.
2.1 Formulario de solicitud (consulta inicial)
- Datos obligatorios: nombre y apellidos, al menos una vía de contacto (correo electrónico o número de teléfono)
- Contexto comercial: sector, tamaño de la empresa, horizonte temporal deseado para el uso de IA
- Metadatos técnicos: momento de la solicitud, página de origen (referente), agente de usuario (navegador/dispositivo), dirección IP cifrada mediante hash
- Señales antispam: estado del honeypot, tiempo empleado en completar el formulario (para la detección de bots)
2.2 Reserva de cita
En cuanto usted envía el formulario, lo redirigimos a la reserva de cita. En ese proceso se transmiten su nombre, dirección de correo electrónico y, en su caso, teléfono, así como el contexto comercial, a nuestro proveedor del servicio de citas, con el fin de rellenar previamente el proceso de reserva (véase la Sección 4).
2.3 Archivos de registro del servidor (log files)
Al acceder a nuestro sitio web, nuestro proveedor de alojamiento registra automáticamente en archivos de registro los datos técnicamente necesarios (dirección IP, fecha/hora, página solicitada, referente, agente de usuario), con el fin de garantizar el funcionamiento y de defenderse frente a accesos abusivos.
3. Finalidades y bases jurídicas
Tratamos sus datos exclusivamente para las siguientes finalidades y sobre la siguiente base jurídica conforme al RGPD (DSGVO):
- Tramitación de su solicitud y concertación de la consulta inicial — art. 6, apdo. 1, letra b) del RGPD (medidas precontractuales).
- Protección frente a spam y abusos (honeypot, tiempo de cumplimentación, hash de IP, límite de frecuencia) — art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un formulario web libre de abusos).
- Funcionamiento y seguridad del sitio web (archivos de registro del alojamiento) — art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un funcionamiento estable y seguro).
- Cumplimiento de las obligaciones legales de conservación (p. ej., UGB, BAO) — art. 6, apdo. 1, letra c) del RGPD.
4. Destinatarios de sus datos
Cedemos sus datos únicamente a los siguientes encargados del tratamiento, con quienes hemos celebrado un acuerdo de encargo del tratamiento conforme al art. 28 del RGPD:
4.1 Proveedor del servicio de citas (Calendly)
Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, EE. UU. — trata su nombre, su dirección de correo electrónico, en su caso su número de teléfono y la cita que usted seleccione, con el fin de concertar la consulta inicial. Política de privacidad: calendly.com/legal/privacy-notice.
4.2 Infraestructura en la nube (Google Cloud)
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda — utilizamos Google Cloud (región europe-west3, Frankfurt am Main, Alemania) para almacenar los datos de su solicitud en un tratamiento basado en Cloud Functions con una base de datos Firestore. Política de privacidad: cloud.google.com.
4.3 Alojamiento (hosting)
Este sitio web se distribuye a través de Firebase Hosting (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda). Los contenidos estáticos se distribuyen a través de la CDN global de Google. Política de privacidad: cloud.google.com.
No se produce ninguna transferencia a otros terceros, salvo que estemos legalmente obligados a ello (p. ej., autoridades, tribunales).
5. Transferencia a terceros países
Calendly LLC tiene su sede en los EE. UU. La transferencia de datos se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o de las cláusulas contractuales tipo (art. 46 del RGPD). Usted puede renunciar a la reserva de cita y contactarnos, de manera alternativa, directamente por correo electrónico; en ese caso, ninguno de sus datos sale del espacio jurídico de la UE.
6. Plazo de conservación
- Datos de la solicitud (del formulario): hasta 24 meses desde la última interacción y, a continuación, eliminación automática. Si usted se convierte en mandante/cliente, rigen las obligaciones legales de conservación (por regla general, 7 años conforme a UGB/BAO).
- Contadores antispam (IP cifrada mediante hash, contador de solicitudes): máx. 1 hora y, a continuación, eliminación automática.
- Archivos de registro del servidor: máx. 14 días y, a continuación, eliminación automática.
- Datos de cita en Calendly: conforme a los plazos de conservación propios de Calendly.
8. Sus derechos como persona interesada
Conforme al RGPD, usted dispone de los siguientes derechos frente a nosotros:
- Acceso (art. 15 del RGPD) a los datos almacenados sobre su persona
- Rectificación (art. 16 del RGPD) de datos inexactos
- Supresión (art. 17 del RGPD) de sus datos, siempre que no se opongan obligaciones legales de conservación
- Limitación del tratamiento (art. 18 del RGPD)
- Portabilidad de los datos (art. 20 del RGPD): usted recibe sus datos en un formato legible por máquina
- Oposición (art. 21 del RGPD) a los tratamientos basados en intereses legítimos
- Revocación de los consentimientos otorgados en cualquier momento con efectos para el futuro
Para ejercer estos derechos basta con un mensaje sin formalidad alguna a datenschutz@augmentoring.com.
Derecho de reclamación
Asimismo, usted tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente es la Autoridad Austriaca de Protección de Datos (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Viena — www.dsb.gv.at.
9. Alojamiento (hosting)
Este sitio web se distribuye a través de Firebase Hosting (Google Cloud). Al acceder a él, se registran automáticamente los datos técnicamente necesarios (dirección IP, marca de tiempo, página solicitada, referente, agente de usuario) y se conservan durante un máximo de 14 días. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en el funcionamiento seguro del sitio web).
10. Seguridad de los datos
La transmisión de sus datos se realiza exclusivamente de forma cifrada mediante HTTPS (TLS). El almacenamiento se realiza en centros de datos conformes con el RGPD ubicados en la UE. Las direcciones IP se cifran mediante hash (SHA-256) antes de su almacenamiento en nuestra lógica antispam, de modo que no es posible inferir información sobre personas concretas.
11. Modificaciones de esta política de privacidad
Actualizamos esta política de privacidad cuando cambian los tratamientos o la situación jurídica. Siempre puede encontrar la versión vigente en augmentoring.com/datenschutz con la versión indicada arriba.