POLÍTICA DE PRIVACIDAD

VINCES CONSULTING S.L, en cumplimiento de la normativa de protección de datos de carácter personal, informa al usuario de la Plataforma Fren (en adelante, el "Usuario" y el "Servicio" o la "Plataforma", respectivamente), que tratará sus datos personales conforme a lo establecido en la presente Política de Privacidad, en atención a lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, "RGPD"), y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD").

RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

VINCES CONSULTING S.L, (en adelante, "VINCES"), con domicilio social en Calle de Fortuny,45, 28010, Madrid (España), y NIF B85722106.

VINCES dispone de un Delegado de Protección de Datos (en adelante, "DPD"), con el que el usuario puede contactar para formular cualquier duda, solicitud o reclamación vinculada al tratamiento de sus datos personales o al ejercicio de sus derechos, dirigiéndose para ello a la dirección correo electrónico privacidad@vincesconsulting.com o mediante escrito remitido a la dirección postal anteriormente indicada.

DATOS PERSONALES TRATADOS

En el marco del uso del Servicio, VINCES podrá tratar distintas categorías de datos personales del Usuario, derivados tanto del proceso de registro y autenticación como de la interacción con la Plataforma, así como los sistemas técnicos necesarios para su funcionamiento. Los datos tratados se agrupan en las siguientes tipologías:

Datos identificativos y de contacto: incluyen: el nombre, apellidos y dirección de correo electrónico del Usuario, así como aquellos datos que resulten necesarios para la creación, gestión y mantenimiento de la cuenta de acceso al Servicio.
Credenciales de acceso y datos asociados a la cuenta: comprenden el nombre de usuario, contraseña o identificadores equivalentes establecidos durante el proceso de registro, necesarios para la autenticación y verificación de la identidad del Usuario.
Datos conversacionales o prompts: se consideran datos conversacionales o prompts los textos, mensajes, preguntas, instrucciones u otras aportaciones que el Usuario introduzca en la Plataforma para interactuar con el asistente conversacional Fren. Estos datos son indispensables para la prestación del Servicio y para la generación de las respuestas proporcionadas por el sistema.
Datos generados por el Servicio: incluyen las respuestas, textos o resultados producidos por la Plataforma a partir de las consultas del Usuario, así como los metadatos vinculados al procesamiento de este tipo de interacciones.
Datos de uso y analítica: comprenden información vinculada al patrón de comportamiento del Usuario dentro de la Plataforma, como el número de consultas realizadas, la frecuencia y duración de las sesiones, las categorías de temas consultados, los indicadores de rendimiento del Servicio y las métricas similares que están orientadas a evaluar la experiencia del Usuario y el funcionamiento del sistema.
Datos técnicos y de conexión: se tratan datos tales como la dirección IP, identificadores del dispositivo, navegador utilizado, sistema operativo, registros de actividad, huellas técnicas u otros datos generados automáticamente como consecuencia del uso del Servicio y necesarios para garantizar su funcionamiento, seguridad y estabilidad.
Datos contenidos en solicitudes, comunicaciones o incidencias remitidas por el Usuario: comprende los datos obtenidos a partir de los canales habilitados (correo electrónico, formularios o similares) para contactar con VINCES incluidos en los mensajes, así como cualquier información adicional que el propio Usuario facilite para gestionar su solicitud.
Datos de facturación y transacciones económicas: incluyen la información necesaria para gestionar los pagos asociados a las versiones corporativas o de pago del Servicio. Aunque el procesamiento del cobro y la emisión de facturas se realiza a través de proveedores externos de servicios de pago, VINCES conserva las facturas emitidas a efectos administrativos y contables y puede visualizar únicamente los últimos cuatro dígitos de la tarjeta utilizada, junto con los identificadores de la operación, importe, fecha, método de pago y demás datos asociados a la transacción.

Salvo en el caso del test de afinidad política descrito en la Finalidad 7, el Servicio no requiere ni se dirige al tratamiento de datos pertenecientes a las categorías especiales previstas en el artículo 9 del RGPD (datos de salud, ideología, afiliación sindical, religión, orientación sexual y otros análogos).

VINCES solicita expresamente al Usuario que no introduzca este tipo de información durante el uso del Servicio. En caso de que, de forma accidental o no intencionada, el Usuario incluya este tipo de datos en las interacciones con la Plataforma, VINCES procederá a su supresión o anonimización en cuanto sea técnicamente posible.

Los datos relativos al test de afinidad política revelan opiniones políticas del Usuario y únicamente serán tratados sobre la base de su consentimiento explícito, durante el plazo y con las garantías descritos en la Finalidad 7.

FINALIDAD DEL TRATAMIENTO DE DATOS Y BASE DE LEGITIMACIÓN

VINCES tratará los datos personales del Usuario para las finalidades que se describen a continuación, de conformidad con los principios establecidos en el RGPD.

Finalidad 1. Prestación del Servicio

Descripción de la finalidad: permitir el acceso al Servicio y posibilitar su funcionamiento técnico y operativo, procesando las consultas introducidas por el Usuario y generando las respuestas proporcionadas por el asistente conversacional Fren. Esta finalidad incluye la gestión de las interacciones del Usuario con la Plataforma, el procesamiento de los prompts, la generación de respuestas y el funcionamiento básico de los módulos y sistemas que configuran la solución tecnológica.
Datos tratados: datos conversacionales o prompts, datos generados por el Servicio, datos técnicos y de conexión y datos de uso y analítica.
Base jurídica de legitimación: ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).

Finalidad 2. Registro y autenticación del Usuario

Descripción de la finalidad: gestionar la creación de la cuenta, el acceso autenticado al Servicio, la verificación de la identidad del Usuario y el mantenimiento de los parámetros asociados a su perfil.
Datos tratados: datos identificativos y de contacto, credenciales de acceso y datos asociados a la cuenta, datos técnicos y de conexión.
Base de legitimación: ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).

Finalidad 3. Atención de solicitudes, comunicaciones o incidencias relacionadas con el Servicio

Descripción de la finalidad: gestionar y responder las solicitudes, consultas, incidencias o comunicaciones que el Usuario remita a través de los canales habilitados, así como mantener un registro de las gestiones realizadas para asegurar la adecuada atención y soporte técnico o informativo.
Datos tratados: datos identificativos y de contacto, datos contenidos en solicitudes, comunicaciones o incidencias remitidas por el Usuario.
Base de legitimación: ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).

Finalidad 4. Envío de comunicaciones comerciales relacionadas con la actividad de VINCES

Descripción de la finalidad: gestionar la remisión, por medios electrónicos, de comunicaciones comerciales vinculadas a las actividades, servicios, novedades o contenidos ofrecidos por VINCES o relacionados con la Plataforma Fren, incluyendo newsletters, invitaciones a eventos, informes, análisis o comunicaciones de naturaleza similar.
Datos tratados: datos identificativos y de contacto.
Base de legitimación: consentimiento expreso del interesado (art. 6.1.a RGPD).

Finalidad 5. Mejora continua del servicio

Descripción de la finalidad: evaluar el rendimiento del sistema y mejorar la calidad de las respuestas generadas por el asistente conversacional. Los datos no serán utilizados para entrenar los modelos de IA integrados en la Plataforma Fren salvo autorización expresa del Usuario, quien podrá activar la funcionalidad "compartir datos para entrenar Fren" de forma voluntaria.
Datos tratados: datos conversacionales o prompts, datos generados por el Servicio, datos de uso y analítica.
Base de legitimación: interés legítimo de VINCES en mantener y mejorar la calidad del Servicio (art. 6.1.f RGPD).

Finalidad 6. Seguridad del Servicio

Descripción de la finalidad: garantizar la seguridad técnica y operativa de la Plataforma, prevenir usos fraudulentos o abusivos, detectar comportamientos anómalos, y monitorizar la integridad del sistema.
Datos tratados: datos técnicos y de conexión, datos de uso y analítica.
Base de legitimación: interés legítimo de VINCES en garantizar la seguridad del Servicio (art. 6.1.f RGPD).

Finalidad 7. Gestión del test de afinidad política y sus resultados

Descripción de la finalidad: permitir al Usuario utilizar en Fren los resultados del test de afinidad política realizado en Demócrata o en la propia Plataforma mediante dos funcionalidades, a su elección: (i) guardarlos en su cuenta para formular consultas sobre ellos al asistente conversacional; y (ii) compartirlos mediante un enlace con las personas que elija, quienes, previo registro en Fren y realización del test, podrán obtener junto con el Usuario una valoración conjunta a nivel de grupo. El resultado del test se calcula en el propio navegador del Usuario y tiene carácter exclusivamente informativo, no constituye una recomendación de voto. Los datos se conservarán durante treinta (30) días desde su almacenamiento y se utilizarán exclusivamente para esta finalidad. No se emplearán para entrenar los modelos de IA integrados en Fren, aun cuando el Usuario haya activado la funcionalidad "compartir datos para entrenar Fren".
Datos tratados: datos relativos al test de afinidad política, datos generados por el Servicio vinculados a los resultados del test, datos identificativos y de contacto, datos conversacionales o prompts y datos técnicos y de conexión.
Base de legitimación: consentimiento explícito del Usuario, prestado de forma específica para cada una de las funcionalidades descritas (arts. 6.1.a y 9.2.a RGPD).

¿Por cuánto tiempo serán tratados sus datos?

Los datos personales serán conservados exclusivamente durante el plazo necesario para cumplir con las finalidades para las que se tratan los datos, de acuerdo con lo expuesto en el apartado anterior.

En el momento en que dejen de ser necesarios para la finalidad legítima perseguida, los datos serán suprimidos conforme a lo dispuesto en la normativa de protección de datos. En ocasiones, la supresión total de los datos personales vendrá precedida por una fase de bloqueo durante el periodo en que los datos personales se encuentren bloqueados, quedando estos sólo disponibles a solicitud de Jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, durante el plazo de prescripción de las acciones que pudieran derivar. Transcurrido el período de bloqueo, se procederá a su completa eliminación.

En relación con los datos conversacionales o prompts introducidos por el Usuario y los datos generados por el Servicio, su conservación se limitará al tiempo estrictamente necesario para la prestación del propio Servicio. No obstante, en el caso de los Usuarios de la versión gratuita, dichos datos se utilizarán durante el tiempo en que permanezca activa la opción "compartir para mejora del modelo", con el fin de permitir la mejora y entrenamiento de los sistemas de inteligencia artificial utilizados por VINCES. Cuando esta opción esté desactivada, los datos conversacionales se conservarán únicamente para posibilitar el funcionamiento básico del Servicio, procediéndose posteriormente a su supresión o anonimización.

En cualquier caso, el Usuario podrá ejercitar en cualquier momento la posibilidad de solicitar la eliminación de sus conversaciones o descargar su historial de uso del Servicio, a través de los mecanismos habilitados en la Plataforma.

DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

Con carácter general, los datos personales del Usuario no serán comunicados a terceros, salvo en aquellos casos en los que dicha comunicación resulte necesaria para la correcta prestación del Servicio, se tenga que cumplir con obligaciones legales, o resulte necesario para la atención de requerimientos válidos de autoridades competentes.

No obstante, para garantizar el funcionamiento técnico de la Plataforma y permitir el procesamiento de determinadas consultas, VINCES podrá contar con proveedores externos que actúan como encargados del tratamiento, de conformidad con lo previsto en el artículo 28 del RGPD. Estos proveedores únicamente tratarán los datos personales siguiendo instrucciones documentadas de VINCES, no pudiendo destinarlos en ningún caso a finalidades propias.

En determinados supuestos, la utilización de este tipo de servicios tecnológicos necesarios para el funcionamiento de la Plataforma puede implicar la realización de transferencias internacionales de datos fuera del Espacio Económico Europeo. En estos casos, garantizamos que los proveedores implicados ofrecen un nivel adecuado de protección, aplicando para ello las garantías previstas en los artículos 44 a 49 del RGPD, tales como la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras medidas adicionales que aseguren un nivel de protección equivalente al establecido por la normativa europea.

DERECHOS DE USUARIO

El Usuario podrá ejercitar los derechos de:

Acceso: tiene derecho a acceder a sus datos para conocer qué datos personales estamos tratando que le conciernen.
Rectificación o supresión de sus datos: en determinadas circunstancias, tiene derecho a rectificar aquellos datos personales que considere inexactos y que le conciernan, y que sean objeto de tratamiento por parte de VINCES, así como derecho a solicitar la supresión de sus datos cuando, entre otros motivos, los datos ya no fueran necesarios para los fines que fueron recogidos.
Solicitar la limitación del tratamiento de sus datos: en determinadas circunstancias, tendrá derecho a solicitarnos la limitación del tratamiento de sus datos, en cuyo caso le informamos que únicamente conservaremos los datos sobre los que haya solicitado limitación en el tratamiento para el ejercicio o defensa de reclamaciones.
Portabilidad de datos: en determinadas circunstancias, tendrá derecho a recibir los datos personales que le incumban, y que nos haya facilitado, en un formato estructurado de uso común y lectura mecánica.
Oposición al tratamiento de datos: en determinadas circunstancias, tendrá derecho a oponerse al tratamiento de sus datos, en cuyo caso, dejaríamos de tratarlos salvo que debamos continuar haciéndolo por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.

Puede ejercer sus derechos en materia de protección de datos dirigiéndose por escrito a VINCES a la siguiente dirección de correo electrónico privacidad@vincesconsulting.com o al domicilio social indicado al inicio de la presente Política de Privacidad.

Además, se informa a los Usuarios de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos en caso de disconformidad https://www.aepd.es/.