Política de privacidad

Última actualización: [FECHA DE PUBLICACIÓN] · Información conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

• Responsable: FAMILIAS EMPRESARIAS, S.L. (nombre comercial Business Avance International Consulting, «Business Avance»).
• NIF: [PENDIENTE: NIF de Familias Empresarias, S.L.] · Domicilio social: [PENDIENTE: domicilio social]
• Datos registrales: [PENDIENTE: datos registrales]
• Contacto para protección de datos: [PENDIENTE: correo de privacidad] · +34 678 447 296
• Delegado de protección de datos: [PENDIENTE: delegado de protección de datos, si procede]

Business Avance es responsable de los datos de las cuentas de sus clientes, de las solicitudes de contacto y de la navegación por sus páginas. En cambio, cuando un cliente guarda en Atalaya 360° datos de terceras personas (por ejemplo, de su plantilla, de sus socios o de las empresas a las que asesora), el responsable de esos datos es el cliente, y Business Avance actúa como encargado del tratamiento por cuenta de él (apartado 3).

2. Qué datos tratamos, para qué y con qué base

Los datos son los que usted nos facilita al registrarse, al escribirnos o al usar la aplicación. No compramos datos ni los obtenemos de otras fuentes. No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles comerciales.

3. Personas y equipos: cuestionarios a la plantilla

El mundo «Personas y equipos» (plan Consultora) permite registrar a la plantilla de una empresa cliente y pasarle cuestionarios: estilo de comportamiento (DISC), aportaciones al equipo, motivación (eneagrama), estilo de liderazgo, cómo dirige su responsable y preparación para una tarea.

Quién decide y quién trata

• Responsable del tratamiento: la empresa cliente que emplea a esas personas (su nombre aparece en cada invitación).
• Encargado del tratamiento: la firma consultora que tiene la cuenta de Atalaya 360° y trabaja por cuenta de la empresa cliente. Cuando la propia empresa usa la aplicación sin consultor, el encargado es Business Avance.
• Subencargado: Business Avance, como proveedor de la aplicación, y los proveedores técnicos del apartado 6.

La relación entre responsable y encargado debe recogerse en un contrato de encargo del tratamiento (art. 28 RGPD). [PLANTILLA DISPONIBLE PARA LOS CLIENTES DEL PLAN CONSULTORA]

Qué datos

• Nombre, puesto, área, de quién depende y, si se indica, el correo electrónico.
• Respuestas y resultados de los cuestionarios, con su fecha, y la fecha del consentimiento.
• En los cuestionarios por enlace con servidor: el estado de la invitación (enviada, abierta, a medias, completada), sus fechas y la dirección IP desde la que se guardó la última respuesta.
• Solo si la empresa activa expresamente la lectura complementaria de identidad: la fecha de nacimiento (opcional) y el nombre completo. Esta lectura viene desactivada, no es un instrumento científico y no debe usarse para tomar decisiones sobre nadie.

Para qué y con qué base

Conocer estilos de trabajo, equilibrar equipos y ajustar el liderazgo. La aplicación pide el consentimiento de cada persona antes de que responda y le informa de que la participación es voluntaria. La base jurídica la determina la empresa responsable. [VALIDAR CON EL ABOGADO: en el ámbito laboral el consentimiento puede no considerarse libre por el desequilibrio entre empleador y trabajador; valorar si procede otra base y una evaluación de impacto]

Los resultados son orientativos. La aplicación indica que no deben ser el único criterio para contratar, promocionar, retribuir o despedir a nadie. En «Cómo le ve su equipo», las respuestas se muestran al responsable solo agregadas y cuando han respondido al menos tres personas.

Las respuestas de los cuestionarios no se envían a la inteligencia artificial.

4. Inteligencia artificial

Algunas funciones usan el modelo Claude de Anthropic, PBC (Estados Unidos): el asistente conversacional, la lectura de documentos para extraer cifras, la lectura de transcripciones de sesiones de diagnóstico, el agente de mercado (que además hace búsquedas en internet sobre el sector) y la redacción de propuestas y objetivos en la auditoría integral. Cuando usted usa estas funciones, el texto de su consulta, del documento o de la transcripción se envía a Anthropic para generar la respuesta.

• A través del servidor de Atalaya 360°: Business Avance envía la petición con su propia clave. Anthropic actúa como subencargado. [CONFIRMAR LAS CONDICIONES CONTRACTUALES DE ANTHROPIC SOBRE CONSERVACIÓN Y USO DE LOS DATOS]
• Con una clave propia del cliente: si usted configura su clave de API en el navegador, la petición va directamente de su navegador a Anthropic, bajo su propio contrato con Anthropic. La clave se guarda solo en ese navegador.

Le recomendamos no incluir en estas consultas datos personales que no sean necesarios, y en ningún caso datos de salud u otras categorías especiales.

Si usa el dictado por voz, el reconocimiento lo hace el propio navegador con el servicio de su fabricante; Atalaya 360° recibe solo el texto resultante. [REVISAR]

5. Asistente telefónico y WhatsApp de Familias Empresarias

«Familias Empresarias, de Business Avance» atiende llamadas y mensajes de WhatsApp con un asistente de inteligencia artificial. El responsable de estos datos es el mismo de esta política: FAMILIAS EMPRESARIAS, S.L. (apartado 1). El asistente se presenta siempre como inteligencia artificial al empezar la conversación y, si se le pregunta, dice con claridad que no es una persona. En la llamada le da la información básica y le indica esta página; si usted lo acepta, le envía el enlace por WhatsApp.

Qué datos

• Número de teléfono, nombre, empresa, cargo, correo electrónico y lo que usted cuente sobre su empresa y sus necesidades.
• La transcripción de la llamada o el texto de los mensajes, un resumen y la fecha, la duración y el resultado de cada conversación.
• Si se activa, la grabación de audio de la llamada. Viene desactivada. Si se activa, el asistente le avisa al empezar, antes de grabar, de que la llamada se grabará y para qué (revisar la calidad de la atención y resolver incidencias), y le ofrece seguir sin grabación: la grabación solo empieza si usted no se opone. Si en cualquier momento pide que no se grabe, la grabación se detiene y lo grabado se borra.
• La base legal por la que se le contacta (su consentimiento, su relación previa con nosotros, su condición de cliente o, en las campañas que lo admiten, el interés legítimo entre empresas), con su fecha y su origen, y su inscripción en la lista de exclusión, si la hay.
• Las reuniones que acuerde: fecha, hora y enlace de la videollamada.

Para qué y con qué base

Antes de cada llamada comercial se comprueban la lista Robinson (con una lista descargada hace menos de 30 días: con una más antigua no se llama) y nuestra lista de exclusión, incluida la oposición que conste en nuestro CRM, aunque usted haya dado su consentimiento. Solo se llama en días laborables entre las 9:00 y las 21:00, con un máximo de tres intentos por campaña separados al menos 48 horas.

Quién interviene (encargados del tratamiento)

Las transferencias a Estados Unidos se hacen con las garantías del apartado 7. [CONFIRMAR PARA CADA PROVEEDOR EL CONTRATO DE ENCARGO (DPA) Y EL MECANISMO DE TRANSFERENCIA; VALORAR UNA EVALUACIÓN DE IMPACTO]

Cuánto tiempo (plazos propuestos)

• Transcripciones y mensajes de quien no llega a ser cliente: 12 meses desde la última conversación.
• Transcripciones y mensajes de clientes: 72 meses desde la última conversación. [A CONFIRMAR CON EL ABOGADO]
• Grabaciones de audio (si se activan): 3 meses.
• Resumen y ficha en el CRM de los clientes: mientras dure la relación y después el plazo de las obligaciones legales (hasta 6 años para la documentación mercantil y fiscal).
• Prueba del consentimiento y de la base legal: mientras se use el dato y 3 años más.
• Lista de exclusión: sin plazo, guardando solo el teléfono o el correo y la fecha, para no volver a contactarle.

[VALIDAR LOS PLAZOS CON EL ABOGADO]

Cómo oponerse: la lista de exclusión

• En la llamada, diga «no me llamen más» o «quiero darme de baja»: el asistente lo anota en ese momento.
• Por WhatsApp, escriba BAJA.
• Por correo, a [PENDIENTE: correo de privacidad], o por escrito a [PENDIENTE: domicilio social].

Su número o su correo pasan a nuestra lista de exclusión, que se respeta en todos los canales (teléfono, WhatsApp y correo comercial) y en el CRM, y no caduca. Si su baja consta en nuestro CRM (HubSpot), aunque la haya pedido por otro medio, también bloquea las llamadas y los WhatsApp: se comprueba justo antes de cada contacto y, si no se puede comprobar en ese momento, no se le contacta. La oposición a la mercadotecnia directa es absoluta: no tiene que dar motivos. También puede inscribirse en la lista Robinson (www.listarobinson.es). Para el resto de derechos (acceso, supresión de la transcripción, etc.) vea el apartado 9.

6. Destinatarios y proveedores

No cedemos datos a terceros salvo obligación legal. Para prestar el servicio intervienen estos proveedores (los del asistente telefónico y de WhatsApp, en el apartado 5):

Atalaya 360° y el asistente de Familias Empresarias, ambos de FAMILIAS EMPRESARIAS, S.L., se comunican para mantener un solo historial por cliente: cuando el asistente agenda una sesión estratégica con una empresa que ya tiene cuenta, la reunión aparece en la mesa de trabajo de esa empresa; y desde el CRM se puede enviar la invitación de alta en Atalaya 360° con el nombre, la empresa y el teléfono ya rellenos.

7. Transferencias internacionales

El uso de las funciones de inteligencia artificial, el CRM, los proveedores del asistente telefónico y de WhatsApp (apartado 5) y la carga de fuentes y bibliotecas pueden implicar transferencias de datos a Estados Unidos. Se realizan con las garantías previstas en el capítulo V del RGPD: [MECANISMO APLICABLE A CADA PROVEEDOR: adhesión al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea]. Puede pedir información sobre estas garantías en [PENDIENTE: correo de privacidad].

8. Cuánto tiempo conservamos los datos

• Cuenta y datos de empresa: mientras la cuenta exista. Al borrar una cuenta se borran sus datos, sus análisis, sus sesiones, sus invitaciones con las respuestas y sus solicitudes de contacto. Después, los datos pueden permanecer hasta 7 días en las copias de seguridad diarias, que se sustituyen de forma rotatoria. [PLAZO DE BLOQUEO POR OBLIGACIONES LEGALES, p. ej. fiscales, si procede]
• Sesión iniciada: 30 días; las sesiones caducadas se eliminan cada hora.
• Enlaces para restablecer la contraseña: 60 minutos (7 días para la invitación de alta de un plan concedido).
• Recuento de consultas a la IA: los últimos 60 días.
• Solicitudes de contacto: en Atalaya 360° se conservan las 500 más recientes; su copia en el CRM sigue los plazos del apartado 5. [FIJAR PLAZO MÁXIMO]
• Invitaciones a cuestionarios: el enlace caduca a los 14 días. La invitación y sus respuestas se borran del servidor 30 días después de que el consultor las incorpore a la ficha, o 30 días después de que el enlace caduque o se anule. La dirección IP se borra al incorporarlas. En «Cómo le ve su equipo» las respuestas se guardan sin el nombre de quien responde y solo se entregan al consultor a partir de 3. Las respuestas incorporadas a la ficha de cada persona se conservan mientras dure la relación de la empresa con la firma consultora o hasta que se pida su borrado.

9. Sus derechos y cómo ejercerlos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que haya dado, sin que ello afecte a la licitud del tratamiento anterior.

• Datos de su cuenta, contactos o navegación: escriba a [PENDIENTE: correo de privacidad] o a [PENDIENTE: domicilio social], indicando el derecho que ejerce y acreditando su identidad.
• Si ha respondido un cuestionario de su empresa: diríjase a su empresa, que es la responsable, o a la persona que le envió el enlace. Si nos escribe a nosotros, trasladaremos su petición a la empresa responsable.

Responderemos en el plazo de un mes, ampliable en los casos que prevé el RGPD. Si considera que no se han atendido sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: contraseñas guardadas con una función de resumen y sal, cookie de sesión no accesible desde el código de la página, identificadores de sesión y de enlaces guardados solo como resumen, límite de intentos, carpeta de datos con acceso restringido y copias de seguridad diarias. [COMPLETAR: cifrado en tránsito (HTTPS) y en reposo del alojamiento, control de accesos del personal]

Parte de los datos de trabajo también se guarda en el almacenamiento del navegador de quien usa la aplicación (ver la política de cookies). Le recomendamos no usar Atalaya 360° en equipos compartidos y cerrar la sesión al terminar.

11. Menores

Atalaya 360° es un servicio para empresas y profesionales. No está dirigido a menores de edad.

12. Cambios en esta política

Si cambia el modo en que tratamos los datos, actualizaremos esta página y la fecha de la última actualización. Si el cambio es relevante, se lo comunicaremos por correo.