Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de este sitio web y de las herramientas computacionales operadas bajo la denominación Circerve AI es el equipo de administración y control operativo de la plataforma (en adelante, «el Responsable»). Para cualquier comunicación formal sobre el tratamiento de datos personales, el usuario puede dirigirse al canal de atención telemática del responsable a través de los enlaces de soporte del portal.

2. Marco normativo aplicable

El tratamiento de los datos personales se fundamenta en el cumplimiento estricto del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos o RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3. Categorías de datos que recopilamos

Dependiendo del grado de interacción que el usuario mantenga con Circerve AI, podremos tratar las siguientes categorías de datos personales:

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico y número de teléfono proporcionados durante la solicitud de acceso.
• Datos técnicos de navegación: dirección IP, identificadores de sesión, tipo y versión del navegador, zona horaria, resolución de pantalla, sistema operativo e historial de interacción analítica.
• Datos de preferencias del usuario: configuración de idioma, parámetros de alerta de volatilidad y criterios de visualización de gráficos.

No recopilamos ni tratamos en circunstancia alguna categorías especiales de datos personales (datos biométricos con fines unívocos, afiliación sindical, origen racial o datos de salud).

4. Finalidades y bases jurídicas del tratamiento

Tratamos sus datos personales con las siguientes finalidades y con amparo en las siguientes bases de legitimación:

• Gestión del acceso y prestación de los servicios analíticos: permitir la autenticación del usuario y la entrega de interfaces algorítmicas. Base jurídica: ejecución de la relación contractual o precontractual (artículo 6.1.b del RGPD).
• Seguridad del sistema y prevención del fraude: monitorización de accesos anómalos, mitigación de ataques informáticos y control de integridad. Base jurídica: interés legítimo del responsable en salvaguardar la infraestructura tecnológica (artículo 6.1.f del RGPD).
• Comunicaciones operativas y avisos técnicos: notificación de actualizaciones críticas, mantenimientos programados o modificaciones de las condiciones de servicio. Base jurídica: ejecución de la relación contractual (artículo 6.1.b del RGPD).
• Cumplimiento de obligaciones normativas: atención de requerimientos emitidos por tribunales, autoridades tributarias o entidades administrativas competentes. Base jurídica: cumplimiento de una obligación legal (artículo 6.1.c del RGPD).

5. Plazos de conservación de la información

Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados, o mientras subsista una relación activa con el usuario. Finalizada la relación, los datos se mantendrán debidamente bloqueados a disposición exclusiva de jueces, tribunales y autoridades de control durante los plazos legalmente fijados para la prescripción de posibles responsabilidades.

6. Destinatarios y transferencias internacionales

Circerve AI no comercializa ni cede datos personales a terceros sin causa legítima. Podrán tener acceso a la información:

• Proveedores tecnológicos encargados del tratamiento (alojamiento en la nube, infraestructura de red, seguridad perimetral y entrega de contenidos) que actúan conforme a contratos de encargo de tratamiento rigurosos.
• Entidades asociadas para la ejecución de conectividad operativa, previo conocimiento expreso del usuario.

En el supuesto de que algún proveedor tecnológico esté establecido fuera del Espacio Económico Europeo (EEE), las transferencias se efectuarán con sujeción a garantías adecuadas reconocidas por la Comisión Europea, tales como las Cláusulas Contractuales Tipo (CCT) o decisiones de adecuación.

7. Derechos del usuario

La legislación vigente reconoce a los interesados los siguientes derechos sobre sus datos personales:

• Acceso: obtener confirmación sobre si estamos tratando sus datos y conocer los detalles del tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: pedir la eliminación de sus datos cuando ya no resulten necesarios para los fines previstos.
• Limitación del tratamiento: solicitar que se restrinja temporalmente el procesamiento de sus datos en supuestos específicos.
• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerse al tratamiento fundamentado en el interés legítimo.

Asimismo, asiste al usuario el derecho a formular una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica oficial si considera que sus derechos han sido vulnerados.

8. Medidas de seguridad

Hemos implantado medidas técnicas y organizativas de última generación destinadas a garantizar un nivel de seguridad adecuado al riesgo. Entre estas medidas se contemplan el cifrado de datos en tránsito (TLS 1.3), controles de acceso basados en privilegios mínimos, cortafuegos de aplicaciones web y registros de auditoría técnica continua.

9. Actualizaciones de esta política

Podremos revisar la presente Política de Privacidad de forma periódica para adecuarla a modificaciones operativas o innovaciones legislativas. La versión vigente será siempre la publicada en este portal, indicando la fecha de última actualización.