1. Responsable
IGNIRA TECHNOLOGIES S.L. · NIF B-23957723 · Torrelavega (Cantabria), España · info@igniratech.es.
2. Datos, finalidad y base legal
| Origen | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Formulario contacto / lead | Nombre, email, teléfono, empresa, mensaje. | Responder, valorar encaje, propuesta. | Consentimiento (6.1.a) / medidas precontractuales (6.1.b) | 24 meses desde último contacto. |
| Analítica (Umami self-hosted) | Pageviews agregados, sin cookies, IP hasheada por día. | Mejora del sitio. | Interés legítimo (6.1.f) | 13 meses |
| Diagnóstico | URL diagnosticada, resultado técnico, IP hasheada para rate-limit. | Herramienta gratuita de demostración. | Interés legítimo (6.1.f) | 24 h |
| Envío del informe de diagnóstico por email (opcional) | Tu email y el resultado del diagnóstico que pides recibir. | Enviarte el informe y avisar a nuestro equipo por si puede ayudarte. | Consentimiento (6.1.a) | No se almacena el email tras el envío; no se añade a ninguna lista. |
| Asistente IA (chat) | Mensajes que escribas y, si los facilitas, nombre y email para contactarte. Si vienes de un diagnóstico, el resultado técnico de tu web (para que el asistente pueda comentarlo). | Resolver dudas y, si quieres, iniciar contacto. | Interés legítimo (6.1.f) en la consulta; consentimiento (6.1.a) al enviar el lead. | No se almacena la conversación; el lead, 24 meses. |
| Google Ads (landings de campaña, opt-in) | Identificador _gcl_au, evento de conversión sin PII del formulario. | Medición del retorno de la campaña. | Consentimiento (6.1.a) | ~90 días |
3. Destinatarios y transferencias
- Hetzner Online GmbH (Alemania): alojamiento. Encargado del tratamiento (art. 28 RGPD).
- Cloudflare, Inc. (EEUU): CDN/WAF. Tratamiento marginal de logs técnicos, sin acceso al contenido de formularios. Transferencia bajo EU-US Data Privacy Framework + Cláusulas Contractuales Tipo.
- Google (Gemini API): procesa los mensajes del asistente de IA para generar las respuestas. Tier de pago, sin uso de los datos para entrenar sus modelos, bajo su contrato de tratamiento (DPA). Transferencia a EEUU bajo EU-US Data Privacy Framework.
- Proveedor SMTP UE: envío del email del formulario.
- Google Ireland Ltd / Google LLC: solo en landings de campaña y solo con tu consentimiento de marketing. Recogen un identificador anónimo (
_gcl_au) para atribuir la conversión a la campaña que te trajo. Sin GA4, sin remarketing, sin perfilado con los datos del formulario. Transferencia a EEUU bajo EU-US Data Privacy Framework.
4. Derechos
Acceso, rectificación, supresión (eliminación de tus datos), oposición, limitación, portabilidad y retirada del consentimiento (arts. 15-22 RGPD). Ejercicio por email a info@igniratech.es, respuesta en el plazo máximo legal de un mes.
5. Reclamaciones
Ante la Agencia Española de Protección de Datos (AEPD).
6. Seguridad
Conexiones protegidas mediante TLS y HSTS; CSP con nonces por solicitud; límites de peticiones en formularios; copias cifradas y control de acceso por roles. Infraestructura web en la UE (Cloudflare y servidor virtual).
7. Integraciones con WhatsApp Business
Cuando una empresa contrata con Ignira una integración con la WhatsApp Business Platform de Meta, esa empresa es la responsable de los datos de las personas que le escriben por WhatsApp. Ignira los trata como encargada del tratamiento, por cuenta de la empresa y siguiendo sus instrucciones. La cuenta de WhatsApp Business es de la empresa, que la abre y la contrata directamente con Meta.
Datos que tratamos: número de teléfono de WhatsApp, nombre de perfil, mensajes y archivos intercambiados con la empresa, y fecha, hora y estado de entrega de cada mensaje. Meta presta la plataforma y trata los mensajes según sus propias condiciones.
Para qué: solo para prestar a la empresa el servicio que ha contratado, es decir, gestionar y responder sus conversaciones de WhatsApp, enviar los avisos que la persona haya aceptado y registrar la información en los sistemas de la empresa. No usamos estos datos para fines propios, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.
Quién más interviene: Hetzner Online GmbH (Alemania) aloja los datos. Para clasificar mensajes, proponer respuestas o extraer datos de documentos usamos un proveedor de modelos de inteligencia artificial, contratado como subencargado y sin uso de los datos para entrenar sus modelos. Normalmente es Google (Gemini API, modalidad de pago), con transferencia a EEUU bajo el EU-US Data Privacy Framework. Si un proyecto usa otro proveedor, se indica en el contrato de encargo de esa empresa.
Conservación: mientras la empresa mantenga el servicio. Los eliminamos cuando ella lo pide. Al terminar el contrato, los eliminamos o se los devolvemos, a su elección, salvo que una ley obligue a conservarlos (art. 28.3.g RGPD).
Cómo pedir la eliminación de tus datos de WhatsApp
Escribe a la empresa con la que hablaste o a info@igniratech.es, indicando esa empresa y el número de teléfono desde el que escribiste. No necesitas cuenta ni iniciar sesión. Trasladamos tu petición a la empresa responsable y, con su instrucción, eliminamos tus mensajes y los datos asociados de nuestros sistemas.