Política de privacidad

1. Objeto y alcance

La presente Política de Privacidad regula el tratamiento de datos personales realizado a través de ATALUMA, accesible en https://ataluma.com (en adelante, «ATALUMA», el «Sitio Web», la «Web» o el «Servicio»).

ATALUMA es una publicación digital independiente centrada principalmente en inteligencia artificial, software, tecnología, herramientas digitales, guías, comparativas, análisis, pruebas editoriales y recursos interactivos. El Sitio Web puede incorporar enlaces externos, formularios de contacto, herramientas interactivas, publicidad, enlaces de afiliación u otras funcionalidades relacionadas con su actividad editorial y tecnológica.

Esta Política explica qué categorías de datos pueden tratarse, con qué finalidades, sobre qué bases jurídicas, durante cuánto tiempo, a qué destinatarios pueden comunicarse y qué derechos corresponden a las personas usuarias.

Se ha redactado teniendo en cuenta, entre otras normas aplicables, el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

2. Responsable del tratamiento

Responsable / titular Biel Prat Sala Nombre comercial ATALUMA NIF 41642954M Domicilio Calle la Barca 1 Sitio web https://ataluma.com Correo electrónico [email protected] Cuando esta Política utiliza las expresiones «ATALUMA», «nosotros» o «el responsable», se refiere al titular indicado anteriormente.

Actualmente no se ha designado Delegado de Protección de Datos. Si en el futuro resultara legalmente obligatorio o se decidiera designarlo voluntariamente, esta Política será actualizada con la información de contacto correspondiente.

3. Principios aplicables al tratamiento

3.1. Licitud, lealtad y transparencia

Los datos personales serán tratados sobre una base jurídica válida y de forma transparente.

3.2. Limitación de la finalidad

Los datos se tratarán para finalidades determinadas, explícitas y legítimas.

3.3. Minimización de datos

ATALUMA procurará tratar únicamente los datos adecuados, pertinentes y limitados a lo necesario.

3.4. Exactitud

Se adoptarán medidas razonables para mantener los datos correctos y actualizados cuando resulte necesario.

3.5. Limitación del plazo de conservación

Los datos no se conservarán durante más tiempo del necesario, sin perjuicio de los plazos legales aplicables.

3.6. Integridad y confidencialidad

Se aplicarán medidas técnicas y organizativas razonables para proteger la información frente a accesos, pérdidas, alteraciones o divulgaciones no autorizadas.

4. Categorías de datos que pueden tratarse

4.1. Datos facilitados directamente por el usuario

• Nombre y apellidos, cuando el canal utilizado los requiera.
• Dirección de correo electrónico.
• Empresa u organización, cuando proceda.
• Asunto y contenido de consultas, propuestas, incidencias o reclamaciones.
• Archivos o documentos que el usuario decida remitir voluntariamente a través de un canal habilitado.
• Cualquier otro dato incluido voluntariamente en una comunicación.

ATALUMA recomienda no facilitar información personal innecesaria, credenciales, datos bancarios, documentación de identidad, datos especialmente sensibles o información confidencial que no sea necesaria para la finalidad de la comunicación.

4.2. Datos técnicos y de navegación

• Dirección IP y datos derivados de la conexión.
• Fecha y hora de acceso.
• Páginas y recursos solicitados.
• Navegador, sistema operativo, idioma y tipo de dispositivo.
• URL de referencia y datos técnicos de la solicitud.
• Información aproximada de país o región derivada de la IP, cuando el proveedor técnico la genere.
• Registros de seguridad, errores y actividad técnica.
• Identificadores técnicos o de sesión cuando sean necesarios.

4.3. Newsletter y suscripciones

A fecha de la última actualización de esta Política, ATALUMA no mantiene una newsletter o sistema de suscripción editorial activo que requiera el alta de usuarios. Si esta funcionalidad se activa en el futuro, se informará de forma específica sobre los datos tratados, la finalidad, la base jurídica, el proveedor empleado, la conservación y el mecanismo de baja.

4.4. Cuentas de usuario

A fecha de la última actualización, el Sitio Web no ofrece cuentas de usuario, perfiles personales ni áreas privadas de cliente. Si en el futuro se incorporan estas funciones, esta Política será adaptada antes de su utilización efectiva.

4.5. Cookies y tecnologías similares

Dependiendo de la configuración efectiva del Sitio Web, pueden utilizarse cookies u otras tecnologías necesarias para seguridad, preferencias o funcionamiento técnico. Las tecnologías no necesarias, cuando se incorporen y requieran consentimiento, se someterán a las reglas previstas en la normativa aplicable y se describirán en la Política de Cookies.

5. Finalidades del tratamiento

5.1. Funcionamiento técnico

Servir las páginas solicitadas, mantener la disponibilidad, administrar la infraestructura, detectar errores y prestar el Sitio Web.

5.2. Seguridad

Prevenir ataques, fraude, spam, accesos no autorizados y usos abusivos; investigar incidentes y proteger la infraestructura.

5.3. Atención de consultas

Gestionar, responder y dar seguimiento a mensajes, propuestas, correcciones, incidencias y reclamaciones.

5.4. Analítica y mejora

Cuando se incorporen herramientas de medición, analizar el rendimiento y el uso del Sitio Web dentro de los límites legales y de consentimiento aplicables.

5.5. Publicidad y monetización

Preparar y, cuando proceda, gestionar la monetización publicitaria del Sitio Web, incluida Google AdSense, respetando las obligaciones de información y consentimiento que resulten aplicables.

5.6. Relaciones comerciales

Gestionar propuestas de colaboración, patrocinio, afiliación, publicidad, relaciones profesionales o contractuales.

5.7. Cumplimiento legal y defensa de derechos

Atender obligaciones legales, requerimientos válidos de autoridades, gestionar responsabilidades y formular, ejercer o defender reclamaciones.

6. Bases jurídicas

• Consentimiento del interesado (art. 6.1.a RGPD), cuando el tratamiento dependa de una autorización voluntaria, como determinadas cookies no necesarias o futuras suscripciones.
• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD), cuando exista una relación contractual o solicitud previa.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Interés legítimo (art. 6.1.f RGPD), cuando resulte aplicable y prevalezcan los intereses legítimos del responsable, por ejemplo en materia de seguridad, prevención del abuso o defensa de derechos.

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

7. Google AdSense, monetización y publicidad

7.1. Estado actual

ATALUMA incorpora la integración técnica necesaria para poder ser monetizado mediante Google AdSense. A fecha de la última actualización, la existencia de dicho código o de elementos técnicos asociados no debe interpretarse, por sí sola, como confirmación de que se estén mostrando anuncios en todas las páginas o de que se encuentren activas todas las finalidades publicitarias.

7.2. Posibles datos tratados por proveedores publicitarios

• Dirección IP y datos del dispositivo.
• Cookies o identificadores, cuando resulten aplicables.
• Datos del navegador y sistema operativo.
• Interacciones con páginas y, si llegan a mostrarse, con anuncios.
• Información aproximada de localización.
• Datos de medición, seguridad, prevención de fraude y tráfico no válido.

7.3. Consentimiento y configuración futura

Si la activación efectiva de publicidad o de otras tecnologías requiere consentimiento en el Espacio Económico Europeo u otra jurisdicción aplicable, ATALUMA deberá habilitar los mecanismos técnicos correspondientes antes de realizar los tratamientos que dependan de dicho consentimiento. La Política de Cookies y esta Política de Privacidad se actualizarán cuando sea necesario para reflejar la configuración efectiva.

7.4. Google y otros terceros

Google u otros proveedores pueden actuar como responsables independientes respecto de determinados tratamientos que ellos mismos determinen. ATALUMA no controla íntegramente los medios, finalidades, periodos de conservación o sistemas internos de dichos terceros. Las responsabilidades de ATALUMA se limitan a los tratamientos que le sean legalmente atribuibles.

8. Inteligencia artificial y privacidad

8.1. Herramientas externas

ATALUMA publica información, análisis, comparativas o enlaces relacionados con herramientas de inteligencia artificial de terceros. Salvo indicación expresa, ATALUMA no es el proveedor de esas plataformas ni controla sus políticas de privacidad, sistemas de entrenamiento, conservación, seguridad o condiciones de uso.

8.2. Prompts y datos introducidos en servicios de terceros

Si el usuario accede desde ATALUMA a un servicio externo y posteriormente introduce prompts, archivos, conversaciones o datos personales, el tratamiento se regirá por las condiciones y políticas del proveedor correspondiente. ATALUMA no recibe automáticamente una copia de lo que el usuario introduzca directamente en dichos servicios, salvo que una funcionalidad concreta indique expresamente lo contrario.

8.3. Información sensible

• Contraseñas, credenciales o claves API.
• Información bancaria o de tarjetas.
• Documentación de identidad.
• Información médica o especialmente sensible.
• Secretos empresariales o datos confidenciales de clientes.
• Datos personales de terceros sin una base legítima.

No se recomienda introducir este tipo de información en herramientas externas de IA sin haber evaluado previamente sus condiciones de privacidad, seguridad, confidencialidad y tratamiento.

8.4. Uso interno de IA por ATALUMA

ATALUMA puede utilizar herramientas de inteligencia artificial como apoyo editorial o interno para organizar información, preparar borradores, resumir documentación, clasificar contenidos, asistir en procesos creativos o mejorar textos. Siempre que resulte razonablemente posible, se evitará transmitir a servicios externos datos personales que no sean necesarios.

8.5. Entrenamiento de modelos

ATALUMA no utiliza por defecto los datos personales recibidos a través de consultas o comunicaciones para entrenar modelos propios de inteligencia artificial. Cualquier cambio sustancial en este aspecto requerirá una base jurídica válida y una actualización previa de la información facilitada a los usuarios.

9. Decisiones automatizadas

Con carácter general, ATALUMA no adopta decisiones exclusivamente automatizadas basadas en datos personales que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar. Las herramientas interactivas actuales tienen finalidad informativa u orientativa y no producen decisiones jurídicamente vinculantes.

10. Categorías especiales de datos

ATALUMA no solicita deliberadamente categorías especiales de datos personales, como datos de salud, origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos genéticos o biométricos, ni información relativa a la vida sexual u orientación sexual. Los usuarios deberán evitar incluirlos salvo que sea estrictamente necesario y exista una base jurídica adecuada.

11. Menores

ATALUMA no está dirigido específicamente a niños. No se pretende recopilar deliberadamente datos personales de menores mediante mecanismos que requieran consentimiento sin cumplir los requisitos previstos en la normativa aplicable. Si se detecta la recepción improcedente de datos de un menor, podrán adoptarse medidas razonables para su eliminación.

12. Destinatarios y proveedores

Según la configuración efectiva del Sitio Web, pueden intervenir proveedores de:

• hosting, CDN, DNS, seguridad e infraestructura;
• correo electrónico y gestión de comunicaciones;
• analítica, cuando se incorpore;
• publicidad, cuando se active;
• almacenamiento y soporte técnico;
• servicios profesionales;
• herramientas de inteligencia artificial utilizadas internamente.

Cuando un proveedor trate datos por cuenta de ATALUMA como encargado del tratamiento, se procurará formalizar la relación conforme a las exigencias legales aplicables.

13. Cloudflare e infraestructura

ATALUMA utiliza o puede utilizar servicios de infraestructura, distribución de contenidos, DNS y seguridad prestados por Cloudflare. Estos sistemas pueden procesar direcciones IP, registros de conexión y otros datos técnicos para entregar contenido, prevenir ataques, optimizar el rendimiento y mantener la seguridad del Sitio Web.

14. Analítica web

Si ATALUMA incorpora herramientas de analítica, esta Política y la Política de Cookies deberán reflejar los servicios efectivamente utilizados. Cuando la normativa exija consentimiento, las tecnologías no necesarias no deberán activarse antes de obtener una autorización válida.

15. Afiliación, patrocinio y publicidad

ATALUMA puede utilizar enlaces de afiliación y recibir una comisión cuando un usuario realiza determinadas contrataciones o compras a través de dichos enlaces. También puede publicar contenido patrocinado o colaboraciones comerciales, que se identificarán cuando resulte exigible.

Estas relaciones no convierten a ATALUMA en vendedor, fabricante, prestador ni garante del producto o servicio de un tercero.

16. Enlaces y servicios externos

El Sitio Web puede contener enlaces a plataformas de terceros. Al acceder a ellas, el usuario abandona el entorno directamente controlado por ATALUMA y queda sujeto a las políticas, términos y medidas de seguridad del proveedor correspondiente. ATALUMA no puede garantizar permanentemente la exactitud, disponibilidad, seguridad, precios, condiciones o tratamiento de datos de servicios externos.

17. Transferencias internacionales

Algunos proveedores tecnológicos pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructura internacional. Cuando exista una transferencia internacional de datos personales atribuible a ATALUMA, se aplicarán, cuando proceda, los mecanismos previstos por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías legalmente reconocidas.

18. Conservación de los datos

• Consultas y comunicaciones: durante el tiempo necesario para gestionarlas y, posteriormente, durante los plazos razonables o legales de responsabilidad.
• Relaciones contractuales: durante la relación y posteriormente durante los plazos legales aplicables.
• Registros técnicos y de seguridad: durante el periodo razonablemente necesario para seguridad, estabilidad, investigación de incidentes o cumplimiento legal.
• Cookies: durante la vigencia que corresponda a cada tecnología, según la Política de Cookies o el mecanismo de consentimiento que resulte aplicable.
• Obligaciones legales: durante los periodos exigidos por la normativa fiscal, contable, mercantil o de otra naturaleza.

19. Seguridad

ATALUMA aplicará medidas técnicas y organizativas razonables y proporcionadas al riesgo para proteger la información frente a accesos no autorizados, pérdida, alteración, destrucción o divulgación indebida.

• HTTPS y cifrado en tránsito cuando corresponda.
• Control de acceso y autenticación en los sistemas de administración.
• Actualización de software y componentes.
• Limitación de privilegios y minimización de datos.
• Medidas frente a ataques y abuso.
• Copias de seguridad cuando sean pertinentes.
• Medidas contractuales con proveedores cuando proceda.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

20. Violaciones de seguridad

Ante una violación de seguridad que afecte a datos personales, ATALUMA evaluará su naturaleza, alcance, categorías de datos, posibles consecuencias y nivel de riesgo. Cuando resulte legalmente obligatorio, el incidente se comunicará a la autoridad competente y, en los supuestos previstos por la normativa, también a las personas afectadas.

21. Derechos de los usuarios

• Acceso: conocer si se tratan sus datos personales y obtener información sobre el tratamiento.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de datos cuando concurran los requisitos legales.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Oposición: oponerse a determinados tratamientos cuando proceda.
• Portabilidad: recibir determinados datos en formato estructurado y de lectura mecánica cuando sea aplicable.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
• Derechos relativos a decisiones automatizadas: ejercer los derechos previstos por el artículo 22 RGPD cuando resulten aplicables.

22. Ejercicio de derechos

Los usuarios pueden ejercer sus derechos escribiendo a [email protected], indicando, cuando resulte posible, «Protección de datos - ejercicio de derechos» en el asunto.

Cuando existan dudas razonables sobre la identidad del solicitante, podrá pedirse información adicional exclusivamente para verificarla. El ejercicio de derechos será gratuito con carácter general, sin perjuicio de las excepciones previstas legalmente.

23. Reclamaciones ante la autoridad de control

Si una persona considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la autoridad de control competente. En España, la autoridad de referencia es la Agencia Española de Protección de Datos (AEPD).

24. Comunicaciones comerciales

ATALUMA no enviará comunicaciones comerciales electrónicas sin una base jurídica válida. Si en el futuro se activa una newsletter o servicio de suscripción, el usuario podrá darse de baja mediante los mecanismos habilitados en las comunicaciones o escribiendo a [email protected].

25. Formularios y primera capa informativa

Los formularios que ATALUMA habilite deberán solicitar únicamente la información necesaria para su finalidad y, cuando corresponda, mostrar una primera capa informativa con el responsable, finalidad, base jurídica, destinatarios, derechos y acceso a esta Política. Las casillas de consentimiento voluntarias no deberán aparecer premarcadas.

26. Datos de terceros

Si un usuario facilita datos personales de otra persona, deberá disponer de una base legítima para hacerlo y, cuando sea necesario, haber informado previamente a dicha persona. No deberán facilitarse datos de terceros que no sean necesarios para la finalidad de la comunicación.

27. Información pública y finalidad editorial

En el contexto editorial, ATALUMA puede mencionar información profesional relativa a fundadores, directivos, desarrolladores, investigadores, autores, portavoces o profesionales vinculados con empresas tecnológicas. Cuando dicha información constituya un dato personal, se procurará limitar su uso a aquello que resulte pertinente para la finalidad informativa o editorial y conforme a la legislación aplicable.

28. Responsabilidad y servicios de terceros

Los contenidos de ATALUMA tienen finalidad principalmente informativa, educativa, divulgativa, editorial y comparativa. Las plataformas, herramientas, precios, funciones, condiciones y políticas de terceros pueden cambiar sin previo aviso.

Cuando un usuario decide acceder a un servicio externo desde ATALUMA, el tratamiento de datos efectuado directamente por ese tercero se regirá por sus propias políticas. Nada de esta Política limita derechos irrenunciables de los usuarios ni excluye responsabilidades que legalmente correspondan a ATALUMA como responsable del tratamiento.

Las condiciones generales de utilización, exclusiones de responsabilidad no vinculadas estrictamente a privacidad y reglas de uso del Sitio Web se desarrollan con mayor detalle en el Aviso Legal y en los Términos de Uso.

29. Responsabilidad del usuario respecto de los datos

• No introducir datos personales o confidenciales que no sean necesarios.
• No facilitar datos de terceros sin una base legítima.
• Proteger sus credenciales y dispositivos.
• Revisar las políticas de privacidad de los servicios externos antes de enviarles información sensible.
• Comprobar los destinatarios y el contenido antes de remitir documentación por correo electrónico.

30. Privacidad desde el diseño

Cuando ATALUMA desarrolle nuevas funciones, procurará valorar desde el diseño si es necesario recoger datos personales, si pueden utilizarse datos anónimos, qué información mínima resulta necesaria, durante cuánto tiempo debe conservarse, qué proveedores intervienen, si existen transferencias internacionales y qué mecanismos de información, consentimiento o seguridad deben implantarse.

31. Confidencialidad

Las personas que tengan acceso a datos personales bajo la autoridad de ATALUMA deberán respetar la confidencialidad de la información y utilizarla exclusivamente para finalidades autorizadas. Los terceros que accedan a datos por cuenta de ATALUMA deberán quedar sujetos, cuando proceda, a las obligaciones contractuales o legales correspondientes.

32. Nuevas funciones y evolución de ATALUMA

ATALUMA puede evolucionar e incorporar en el futuro nuevas herramientas, funciones de inteligencia artificial, áreas de usuario, sistemas de suscripción, carga de archivos, servicios de pago u otras prestaciones. Ninguna de estas funcionalidades deberá considerarse activa por el mero hecho de estar contemplada en esta Política. Cuando una nueva función implique tratamientos de datos distintos o relevantes, la información legal se actualizará antes o en el momento legalmente exigible.

33. Cambios en proveedores y tecnologías

ATALUMA puede cambiar de proveedor de hosting, CDN, seguridad, analítica, correo, publicidad, inteligencia artificial u otras herramientas. Cuando dichos cambios afecten de forma relevante al tratamiento de datos personales, esta Política y, en su caso, la Política de Cookies serán actualizadas.

34. Cambios en esta Política

Esta Política puede modificarse para reflejar cambios legislativos, criterios de autoridades, nuevas tecnologías, nuevos proveedores, nuevas funcionalidades o cambios en los tratamientos. La versión vigente se identificará mediante la fecha de «Última actualización».

35. Legislación aplicable

Esta Política se interpretará conforme a la normativa aplicable en materia de protección de datos, privacidad, servicios de la sociedad de la información, comunicaciones electrónicas y demás legislación europea o española que resulte aplicable.

36. Contacto

• Responsable: Biel Prat Sala.
• Nombre comercial: ATALUMA.
• NIF: 41642954M.
• Domicilio: Calle la Barca 1.
• Correo electrónico: [email protected].
• Sitio web: https://ataluma.com.

37. Resumen final

Si el usuario se limita a visitar ATALUMA, pueden procesarse datos técnicos necesarios para entregar, proteger y mantener el Sitio Web. Si contacta con ATALUMA, los datos facilitados se utilizarán para atender la comunicación.

A fecha de esta versión no existen cuentas de usuario ni una newsletter activa. La integración técnica de Google AdSense está preparada para la eventual monetización del Sitio Web, pero la mera presencia del código no implica que todos los anuncios, cookies o finalidades publicitarias estén activos.

Cuando una tecnología no necesaria requiera consentimiento, deberá respetarse la elección del usuario. ATALUMA publica información sobre herramientas de inteligencia artificial, pero no controla el tratamiento de datos que el usuario realice directamente con proveedores externos.

Para cualquier cuestión relativa a privacidad o protección de datos puede escribirse a [email protected].