1. Corresponsables del tratamiento (art. 26 RGPD)

De conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos - RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), los datos personales tratados en este sitio web son gestionados en régimen de corresponsabilidad por dos entidades:

• Neuro in Business, SL
• Neuroscience and Innovation at Work, SL

Domicilio social: Carrer Creu Guixera 49 1-1, 08243 Manresa (Barcelona), España.

Contacto de protección de datos: privacy@whomby.com.

En cumplimiento del artículo 26 del RGPD, los corresponsables han suscrito un acuerdo interno que determina sus respectivas responsabilidades. Puedes dirigirte a la dirección de correo indicada como punto de contacto único para ejercer cualquiera de tus derechos.

2. Qué datos tratamos, para qué y con qué base jurídica

Solo tratamos datos personales en estas situaciones:

• Cuando nos escribes: Tratamos tu nombre, tu dirección de correo electrónico y lo que decidas incluir, para responderte y, si nos la pides, preparar una propuesta. Base jurídica: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) o nuestro interés legítimo en responder a los mensajes que recibimos (art. 6.1.f RGPD).
• Google Analytics, solo si lo aceptas: Si aceptas las cookies de analítica, Google Analytics 4 registra qué páginas visitas, el tipo de dispositivo y navegador que usas y tu ubicación aproximada, asociados a un identificador seudónimo guardado en una cookie. Nunca se carga antes de que lo aceptes. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde «Configurar cookies», al pie de cada página.
• Estadísticas de visitas sin cookies: Cloudflare Web Analytics cuenta las páginas vistas sin cookies y sin guardar ningún identificador que permita distinguirte. Base jurídica: nuestro interés legítimo en entender, de forma agregada, cómo se usa el sitio web (art. 6.1.f RGPD).
• Servir y proteger el sitio web: Para servir cada página, nuestro proveedor de alojamiento trata necesariamente tu dirección IP y los datos técnicos de tu petición, y los usa para proteger el sitio frente a abusos y ataques. Base jurídica: nuestro interés legítimo en mantener un sitio web seguro (art. 6.1.f RGPD).

No vendemos datos personales ni los usamos para elaborar perfiles o tomar decisiones automatizadas.

3. Encargados del tratamiento

Contamos con los siguientes proveedores, que tratan datos por cuenta nuestra bajo contratos de encargo del tratamiento (DPA):

• Cloudflare, Inc.: Alojamiento, distribución de contenidos, seguridad y estadísticas de visitas sin cookies.
• Google Ireland Limited: Google Workspace, que recibe y almacena los correos que nos envías, y Google Analytics 4, solo para quienes aceptan las cookies de analítica.

4. Transferencias internacionales de datos

Cloudflare y Google tienen su sede en Estados Unidos, por lo que algunos datos pueden tratarse fuera del Espacio Económico Europeo (EEE). Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (DPF), al que ambas empresas están adheridas, y/o por las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea.

5. Plazos de conservación

• Correos electrónicos: Durante el tiempo necesario para atender tu consulta y cualquier relación comercial que se derive de ella, y después solo durante el plazo que exija la ley.
• Google Analytics: Los datos a nivel de evento se conservan 2 meses; después, Google los elimina automáticamente. Solo se mantienen los informes agregados.
• Cloudflare: Las estadísticas de visitas se conservan solo de forma agregada. Los datos técnicos de las peticiones se conservan únicamente el tiempo necesario para servir y proteger el sitio web.
• Tu elección sobre las cookies: Se guarda en tu propio navegador hasta que la cambies o borres sus datos. Encontrarás los detalles en la política de cookies.

Política de cookies →

6. Tus derechos según el RGPD (artículos 15–22)

La normativa europea de protección de datos te reconoce estos derechos:

• Derecho de acceso (art. 15): Solicitar una copia de los datos personales que tratamos sobre ti.
• Derecho de rectificación (art. 16): Corregir datos inexactos o incompletos.
• Derecho de supresión (art. 17): Pedirnos que eliminemos tus datos personales («derecho al olvido»).
• Derecho a la limitación del tratamiento (art. 18): Limitar el tratamiento de tus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos (art. 20): Recibir los datos que nos has facilitado en un formato estructurado y de uso común.
• Derecho de oposición (art. 21): Oponerte a los tratamientos basados en nuestro interés legítimo.
• Derecho a retirar el consentimiento (art. 7.3): Retirar en cualquier momento tu consentimiento a la analítica desde «Configurar cookies», sin que ello afecte al tratamiento realizado antes.

Para ejercer cualquiera de estos derechos, escribe a privacy@whomby.com. Las solicitudes se tramitan de forma gratuita en un plazo máximo de 30 días.

7. Derecho a reclamar ante la autoridad de control

Si consideras que tus derechos de protección de datos han sido vulnerados, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, o ante la autoridad de control de protección de datos de tu estado miembro de la UE.

8. Cambios en esta política

Si cambia la forma en que tratamos los datos personales, actualizaremos esta página. La fecha de la parte superior indica siempre la versión vigente.