Política de privacidad

Responsable del tratamiento

• Responsable: Mainds Projects Lab, S.L.
• CIF: B26685685
• Domicilio: Calle San Enrique de Ossó 235, 28055 Madrid, España
• Contacto de privacidad: privacidad@aiactum.com

Datos que tratamos

Tratamos únicamente los datos necesarios para prestar el servicio:

• Datos identificativos y de contacto: nombre, correo electrónico, empresa y cargo, facilitados en la compra o en el alta.
• Datos de facturación: NIF/CIF, dirección fiscal e importes. Los datos de tu tarjeta los trata directamente Stripe como pasarela de pago; nunca llegan a nuestros servidores.
• Datos del programa: progreso formativo, resultados de evaluaciones, certificados de realización emitidos y registros del expediente de evidencia.
• Datos técnicos y de uso: dirección IP, registros de acceso y, solo si das tu consentimiento, datos de analítica de navegación.
• Comunicaciones: los correos que nos envíes y tu historial de consentimientos (qué aceptaste, cuándo y qué versión del texto).

Finalidades y bases jurídicas

• Prestar el servicio contratado (alta, formación, emisión de certificados y expediente de evidencia): ejecución del contrato (art. 6.1.b RGPD).
• Cumplir obligaciones fiscales, contables y legales, incluida la conservación de las evidencias de consentimiento: obligación legal (art. 6.1.c RGPD).
• Garantizar la seguridad de la plataforma, prevenir el fraude y mejorar el servicio: interés legítimo (art. 6.1.f RGPD).
• Analítica de navegación, cookies no esenciales y comunicaciones comerciales: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

Plazos de conservación

Conservamos tus datos mientras dure la relación contractual y, después, durante los plazos exigidos por la normativa fiscal y mercantil aplicable (con carácter general, seis años para la documentación mercantil y fiscal). Los registros de formación y el expediente de evidencia se conservan como prueba de la prestación durante esos mismos plazos.

Puedes solicitar en cualquier momento una copia completa de tus datos o la eliminación de tu cuenta desde tu panel o escribiendo a privacidad@aiactum.com. Conservamos solo lo estrictamente necesario por obligaciones fiscales y legales.

Destinatarios y encargados de tratamiento

No vendemos ni cedemos tus datos a terceros. Para prestar el servicio contamos con proveedores que actúan como encargados de tratamiento bajo contrato:

Si alguno de estos proveedores implica una transferencia internacional de datos fuera del Espacio Económico Europeo, esta se realiza al amparo de una decisión de adecuación o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Alojamiento y base de datos: Supabase, con residencia de datos en la Unión Europea.
• Pagos: Stripe (Stripe Payments Europe, Ltd.), que trata los datos de pago conforme a su propia política de privacidad.
• Correo transaccional: Resend, para el envío de las comunicaciones del servicio.
• Analítica: PostHog, únicamente si has aceptado las cookies de análisis.

Tus derechos

Puedes ejercer los siguientes derechos escribiendo a privacidad@aiactum.com o desde tu panel de cliente:

También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Limitación: restringir el tratamiento en los casos previstos por la normativa.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito y en reposo, aislamiento estricto de los datos de cada empresa (control de acceso a nivel de fila), registro de accesos y minimización de datos.

Destinatarios del servicio

El servicio está dirigido a empresas y profesionales. No tratamos deliberadamente datos de menores de 18 años; si detectamos un alta de este tipo, la cancelamos y eliminamos los datos asociados.

Cambios en esta política

Si modificamos esta política lo anunciaremos en el Sitio Web y, cuando el cambio sea sustancial, te lo notificaremos por correo electrónico. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.