Política de Privacidad

1. Responsable del tratamiento

DAJAU CONSULTING SL
NIF: B67599027
Domicilio: Calle Luís Montadas 8, 08035 Barcelona, España
Correo electrónico: analytics@infini.es

2. Doble rol: responsable y encargado del tratamiento

DAJAU CONSULTING SL actúa como responsable del tratamiento respecto de los datos de las cuentas de usuario, la relación contractual y el uso de la plataforma (los descritos en esta política).

Respecto de los datos personales que el cliente incorpora a la plataforma a través de los eventos de sus automatismos, DAJAU CONSULTING SL actúa como encargado del tratamiento por cuenta del cliente (que es el responsable), en el marco del Acuerdo de Encargo de Tratamiento (artículo 28 del RGPD). Véase la sección 9.

3. Datos que tratamos

• Datos de cuenta: nombre, apellidos, correo electrónico, contraseña (cifrada), fotografía de perfil (opcional) y organización a la que pertenece.
• Datos de uso y técnicos: fecha de alta, fecha de último acceso, registros de actividad y datos de navegación necesarios para la seguridad y el funcionamiento del servicio.
• Datos de facturación: los necesarios para gestionar la suscripción y las obligaciones fiscales, cuando proceda.
• Datos de comunicaciones: las notificaciones enviadas y las preferencias de comunicación del usuario.
• Datos aportados por el cliente: la información operativa de sus automatismos y ejecuciones (véase la sección 9).

4. Finalidades y bases jurídicas

• Prestar el servicio y gestionar la cuenta — base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Envío de comunicaciones de servicio (alertas de incidencias, restablecimiento de contraseña, avisos operativos) — ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f).
• Facturación y cumplimiento de obligaciones legales — obligación legal (art. 6.1.c).
• Seguridad, prevención del fraude y mejora del servicio — interés legítimo (art. 6.1.f).
• Envío de comunicaciones comerciales y de fomento de uso (consejos de producto, novedades, reactivación) — consentimiento del usuario (art. 6.1.a) o interés legítimo en el marco de una relación contractual previa sobre productos o servicios similares (art. 21.2 LSSI). El usuario puede oponerse u obtener la baja en cualquier momento, de forma sencilla y gratuita, en cada comunicación.

Actualmente no se realiza analítica web ni seguimiento mediante cookies; el sitio solo emplea cookies estrictamente necesarias (véase la Política de Cookies).

5. Plazos de conservación

Los datos se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos legalmente exigidos para atender posibles responsabilidades. Tras la baja de la cuenta, los datos de la plataforma se eliminarán o anonimizarán en un plazo razonable.

6. Destinatarios y encargados de tratamiento

No se ceden datos personales a terceros salvo obligación legal. Para prestar el servicio, DAJAU CONSULTING SL se apoya en proveedores que actúan como encargados de tratamiento:

• Microsoft — envío de correo transaccional (Microsoft Graph) y servicios de infraestructura asociados.
• Amazon Web Services (AWS) — alojamiento e infraestructura de base de datos.

7. Transferencias internacionales

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, dichas transferencias se amparan en las garantías previstas por el RGPD (decisiones de adecuación o Cláusulas Contractuales Tipo).

8. Derechos de las personas interesadas

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar el consentimiento en cualquier momento, escribiendo a analytics@infini.es e identificándose adecuadamente.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.

9. Datos aportados por el cliente (encargo de tratamiento)

Los datos que el cliente incorpora a la plataforma mediante los eventos de sus automatismos (incluidos, en su caso, datos personales de terceros contenidos en descripciones, mensajes de error o direcciones de notificación) se tratan por cuenta del cliente. DAJAU CONSULTING SL los tratará únicamente siguiendo las instrucciones del cliente y de acuerdo con el Acuerdo de Encargo de Tratamiento. El cliente es responsable de contar con base jurídica para dichos datos.

10. Menores de edad

El Servicio está dirigido a empresas y profesionales y no a menores de edad. No se recaban conscientemente datos de menores de dieciocho (18) años.

11. Cambios en esta política

DAJAU CONSULTING SL podrá actualizar esta Política de Privacidad. Cuando los cambios sean sustanciales, se informará al usuario por medios adecuados (correo electrónico o aviso en la plataforma).