Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas el sitio esisti.ai o solicitas el acceso anticipado a Esisti, por qué lo hacemos, a quién los comunicamos, durante cuánto tiempo los conservamos y qué derechos tienes. Está redactada conforme al artículo 13 del Reglamento (UE) 2016/679 («RGPD»). La app Esisti, cuando esté disponible, tendrá su propia política.

En resumen

• El sitio no usa cookies ni guarda datos en tu navegador.
• Contamos las visitas con una herramienta que no usa cookies y no te identifica: solo vemos cifras totales.
• Si solicitas el acceso anticipado, usamos tu email solo para escribirte sobre el acceso anticipado. Nada de newsletters ni promociones sin tu consentimiento.
• Algunos proveedores tienen sede en Estados Unidos. Las transferencias están protegidas por las garantías que prevé el RGPD.
• Para ejercer tus derechos, escribe a privacy@esisti.ai.

1. Quién es el responsable

El responsable del tratamiento es Simone Spagnolo, empresario individual (ditta individuale), con sede en Via Roma 47/A, 22029 Uggiate con Ronago (CO), Italia, NIF-IVA IT04182930133 («Esisti» o «nosotros»).

• Email: info@esisti.ai
• Privacidad y derechos: privacy@esisti.ai

No hemos designado un delegado de protección de datos (DPO).

2. Qué datos tratamos y por qué

2.1 Visita del sitio

Cuando abres una página, tu navegador envía datos técnicos: dirección IP, tipo de navegador y de dispositivo, página solicitada, fecha y hora. Sirven para mostrarte el sitio y protegerlo de abusos y ataques. Los recibe el proveedor que aloja el sitio, Vercel, en sus registros técnicos.

Base jurídica: nuestro interés legítimo en hacer funcionar el sitio y mantenerlo seguro (art. 6.1.f RGPD).

2.2 Estadísticas de visitas

Usamos Cloudflare Web Analytics para saber cuántas personas visitan el sitio, qué páginas ven, desde qué sitio llegan, desde qué país, con qué tipo de dispositivo y de navegador y con qué rapidez cargan las páginas. La herramienta no usa cookies, no guarda nada en tu dispositivo y no crea perfiles: solo vemos cifras totales, nunca a la persona concreta. Para contar la visita, Cloudflare recibe la dirección IP y los datos técnicos del navegador.

Base jurídica: nuestro interés legítimo en entender cómo se usa el sitio y mejorarlo (art. 6.1.f RGPD). Puedes oponerte escribiéndonos (sección 7) o bloquear la herramienta con la configuración del navegador o con una extensión que bloquea contenidos.

2.3 Acceso anticipado

Qué nos das. Email, sitio web de tu negocio y si eres una empresa o una agencia. También registramos el idioma de la página.

Qué hacemos.

• El formulario usa Cloudflare Turnstile, una verificación contra programas automáticos que solo se carga cuando envías el formulario. Para funcionar, recibe la dirección IP y datos técnicos del navegador.
• Para el límite de 5 solicitudes al día guardamos la dirección IP solo en la memoria del servidor, sin almacenarla: se borra al reiniciarlo.
• Guardamos la solicitud como contacto en Resend, en la lista «Acceso anticipado».
• Te enviamos un email de confirmación y enviamos a nuestro equipo un aviso con los datos de la solicitud, que llega a nuestro buzón de Google Workspace.

Uso. Usamos tu email solo para escribirte sobre el acceso anticipado y la apertura de Esisti. Nada de newsletters ni promociones sin tu consentimiento.

¿Tienes que darnos los datos? No, es tu decisión. Sin email y sitio web, sin embargo, no podemos registrar la solicitud.

Base jurídica: medidas solicitadas por ti antes de un posible contrato (art. 6.1.b RGPD). Para la verificación contra abusos, nuestro interés legítimo (art. 6.1.f RGPD).

2.4 Emails que nos escribes

Si nos escribes, por ejemplo a info@esisti.ai o a privacy@esisti.ai, usamos tu dirección y el mensaje para responderte. Los emails llegan a nuestro buzón de Google Workspace.

Base jurídica: responder a tu solicitud (art. 6.1.b RGPD) o nuestro interés legítimo en gestionar la correspondencia (art. 6.1.f RGPD).

3. A quién comunicamos los datos

Los datos los tratamos nosotros y los proveedores indicados abajo. Salvo cuando indicamos que son responsables independientes, los proveedores actúan como encargados del tratamiento por nuestra cuenta, con un contrato (art. 28 RGPD).

También comunicamos datos a las autoridades cuando la ley lo exige. No vendemos datos.

Políticas de los proveedores: Cloudflare y, para Turnstile, el Turnstile Privacy Addendum; Google.

4. Transferencias fuera de la Unión Europea

Estos proveedores tienen sede en Estados Unidos o forman parte de grupos con sede en Estados Unidos:

El Marco de Privacidad de Datos UE-EE. UU. se aplica a las empresas estadounidenses certificadas y se basa en la decisión de adecuación de la Comisión Europea del 10 de julio de 2023. Las cláusulas contractuales tipo son las aprobadas por la Comisión Europea (Decisión (UE) 2021/914). Puedes pedirnos información sobre las garantías, o una copia, en privacy@esisti.ai.

5. Durante cuánto tiempo conservamos los datos

• Registros técnicos del sitio: durante un periodo breve, según las reglas de Vercel, para el funcionamiento y la seguridad del sitio.
• Estadísticas de visitas: solo quedan cifras totales, sin datos que te identifiquen.
• Dirección IP para el límite de solicitudes: solo en la memoria del servidor, como máximo un día; se borra al reiniciarlo.
• Solicitudes de acceso anticipado: hasta que te escribamos por la apertura del acceso y, en todo caso, no más de 12 meses desde la solicitud. Lo mismo vale para el aviso en el buzón del equipo. Si creas una cuenta de Esisti, borramos la solicitud y se aplica la política de la app.
• Emails que nos escribes: el tiempo necesario para gestionar la solicitud y, en todo caso, no más de 24 meses.

Podemos conservar los datos más tiempo cuando sirven para defender un derecho nuestro o la ley nos obliga a guardarlos.

6. Cookies y datos guardados en el navegador

• El sitio no instala cookies ni guarda datos en tu navegador.
• Las estadísticas de visitas (sección 2.2) no usan cookies ni otros datos guardados en el dispositivo.
• Cloudflare Turnstile solo se carga cuando envías el formulario de acceso anticipado. Es una herramienta de seguridad: para funcionar recoge datos técnicos del navegador y la dirección IP.
• Las fuentes tipográficas llegan desde nuestros servidores: el navegador no contacta con Google Fonts.

No usamos cookies de perfilado, publicitarias ni estadísticas. Por eso no necesitamos tu consentimiento ni mostramos un banner (art. 122 del Código italiano de protección de datos personales, decreto legislativo 196/2003, y directrices sobre cookies de la autoridad italiana de protección de datos del 10 de junio de 2021). Si en el futuro usamos herramientas de otro tipo, te pediremos antes el consentimiento.

7. Tus derechos

Tienes derecho a:

• acceso: saber si tratamos datos tuyos y obtener una copia;
• rectificación: corregir datos erróneos o incompletos;
• supresión: pedir que borremos los datos, en los casos del art. 17 RGPD;
• limitación: pedir que dejemos de usar los datos durante un tiempo, por ejemplo mientras comprobamos una reclamación tuya;
• portabilidad: recibir los datos que nos diste en un formato estructurado y legible por máquina, para los tratamientos basados en tu solicitud;
• oposición: oponerte en cualquier momento, por motivos relacionados con tu situación, a los tratamientos basados en el interés legítimo, incluidas las estadísticas de visitas.

Para ejercerlos, escribe a privacy@esisti.ai. Respondemos en el plazo de un mes; si la solicitud es compleja podemos tardar dos meses más, y te lo diremos. Es gratuito.

8. Reclamación ante la autoridad de control

Si crees que tratamos tus datos de forma no conforme con el RGPD, puedes presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de control del país de la Unión Europea en el que vives o trabajas. Si quieres, escríbenos antes: intentaremos resolverlo juntos.

9. Cambios en esta política

Actualizamos esta política cuando cambian el sitio, los proveedores o la ley. Arriba encuentras siempre la fecha de la última actualización.