1. ¿Quién es el responsable del tratamiento?

El responsable del tratamiento de los datos personales tratados a través del sitio web https://curiosyty.ai/ de la plataforma, formularios, áreas privadas o canales digitales asociados es:

Curiosyty Artificial Intelligence S.L.

NIF/CIF: B 88740154

Datos registrales: inscrita en el Registro Mercantil de Madrid, Hoja M-887881, Inscripción 1ª.

Domicilio: Méndez Álvaro, 20. 28045 Madrid

Correo electrónico de contacto en materia de privacidad: privacidad@curiosyty.ai

En adelante, "Curiosyty", la "Plataforma" o el "Responsable".

Esta Política de Privacidad informa sobre cómo Curiosyty trata los datos personales de las personas que navegan por el sitio web, contactan con Curiosyty, solicitan información, se registran en la Plataforma, acceden a áreas privadas, utilizan funcionalidades digitales o intervienen en la contratación, gestión o ejecución de servicios.

2. Alcance de esta Política de Privacidad

Esta Política de Privacidad se aplica, entre otros, a los siguientes perfiles:

• visitantes del sitio web;
• personas que contactan con Curiosyty a través de formularios, correo electrónico u otros canales habilitados;
• Usuarios registrados en la Plataforma;
• clientes, potenciales clientes o interlocutores de clientes;
• Usuarios autorizados por clientes o licenciatarios;
• prestadores de servicios, colaboradores profesionales, desarrolladores, programadores, responsables de seguridad, consultores u otros profesionales vinculados al desarrollo, mantenimiento y soporte de la Plataforma;
• representantes, empleados, administradores o contactos profesionales de entidades que se relacionen con Curiosyty;
• personas que se suscriban a comunicaciones, contenidos, eventos, recursos o newsletters, si se habilitan.

Esta Política regula los tratamientos en los que Curiosyty actúa como responsable del tratamiento.

No obstante, en determinadas licencias o servicios prestados a clientes, Curiosyty podrá actuar como encargado del tratamiento o, en su caso, como subencargado, cuando trate datos personales por cuenta de un cliente, licenciatario o tercero responsable.

En esos supuestos, el tratamiento se regulará por el contrato, licencia, acuerdo de encargo de tratamiento, anexo de protección de datos, instrucciones documentadas del cliente o instrumento contractual específico que resulte aplicable. Esta Política de Privacidad no sustituye dichos documentos ni modifica las obligaciones asumidas por Curiosyty como encargado o subencargado.

3. ¿Qué datos personales podemos tratar?

Curiosyty podrá tratar distintas categorías de datos en función de la relación mantenida con cada Usuario o interesado.

3.1. Datos de navegación y uso web

Podemos tratar datos técnicos asociados a la navegación, tales como dirección IP, identificadores online, datos del dispositivo, navegador, sistema operativo, fecha y hora de acceso, páginas visitadas, URL de referencia, idioma, preferencias técnicas, registros de actividad, logs de seguridad y datos derivados del uso del sitio web o de la Plataforma.

El uso de cookies y tecnologías similares se regula en la Política de Cookies.

3.2. Datos identificativos y de contacto

Podemos tratar nombre, apellidos, entidad a la que pertenece el Usuario, cargo, correo electrónico, teléfono, dirección profesional, país, datos de representación y cualquier otro dato facilitado en formularios, comunicaciones o procesos de alta.

3.3. Datos profesionales o corporativos

Podemos tratar datos relativos a la empresa, organización, sector de actividad, rol profesional, necesidades del proyecto, información sobre el modelo de negocio, activos digitales, procesos internos, necesidades funcionales, contexto sectorial, cumplimiento normativo y demás información facilitada para valorar la contratación o configuración de soluciones.

3.4. Datos de registro y cuenta de usuario

Cuando exista registro, podemos tratar identificadores de usuario, credenciales, permisos, roles, perfil asignado, historial de accesos, actividad dentro de la Plataforma, configuración de cuenta, invitaciones, autorizaciones, incidencias, solicitudes de soporte y registros necesarios para la seguridad y trazabilidad del servicio.

3.5. Datos contractuales, administrativos y de facturación

Podemos tratar datos necesarios para la gestión de propuestas, presupuestos, contratos, licencias, pedidos, facturación, pagos, seguimiento de hitos, incidencias, comunicaciones contractuales, gestión contable, fiscal y administrativa.

Cuando se utilicen pasarelas de pago o servicios financieros de terceros, Curiosyty podrá recibir información limitada sobre la operación, sin que necesariamente tenga acceso completo a los datos financieros o de tarjeta gestionados directamente por dichos proveedores.

3.6. Datos facilitados en el marco de proyectos o servicios

Los Usuarios, clientes o prestadores podrán facilitar documentación, instrucciones, archivos, datasets, credenciales, entornos, repositorios, información técnica, incidencias, evidencias, informes, datos de contacto de equipos, información sobre sistemas o cualquier otro contenido necesario para valorar, presupuestar o ejecutar servicios.

Cuando dicha información incluya datos personales tratados por cuenta de un cliente, el régimen aplicable será el previsto en el contrato, licencia, anexo de protección de datos o acuerdo de encargo correspondiente en cada caso.

3.7. Datos derivados de comunicaciones comerciales o informativas

Si el usuario solicita información, se suscribe a contenidos, acepta recibir comunicaciones o mantiene una relación previa con Curiosyty, podremos tratar datos de contacto, preferencias, interacciones, solicitudes, historial de comunicaciones y datos necesarios para gestionar dichas comunicaciones.

4. ¿Con qué finalidades tratamos los datos?

Curiosyty podrá tratar datos personales para las siguientes finalidades:

• permitir la navegación, funcionamiento, mantenimiento y seguridad del sitio web y de la Plataforma;
• gestionar solicitudes de información, contacto, cuestionarios de contexto, presupuestos o propuestas;
• gestionar el alta, autenticación, acceso, perfiles, permisos y roles de usuarios;
• prestar soporte técnico, resolver incidencias, atender consultas o gestionar comunicaciones operativas;
• analizar las necesidades y el contexto de clientes o potenciales clientes para el análisis interno de viabilidad y, en su caso, el diseño o configuración de soluciones licenciables;
• gestionar relaciones precontractuales, contractuales, licencias, proyectos, encargos, prestaciones de servicios, entregables, hitos, renovaciones o cancelaciones;
• gestionar la relación contractual con prestadores de servicios, desarrolladores y profesionales externos que colaboran con Curiosyty en el desarrollo, mantenimiento, seguridad y soporte de la Plataforma;
• gestionar facturación, cobros, pagos, contabilidad, obligaciones fiscales y administrativas;
• mantener la seguridad, trazabilidad, control de accesos, prevención de uso indebido, auditoría técnica y protección de sistemas;
• cumplir obligaciones legales, regulatorias, fiscales, contables, mercantiles, de protección de datos, ciberseguridad o de atención a autoridades competentes;
• enviar comunicaciones informativas, comerciales o profesionales sobre servicios, contenidos, novedades, eventos o recursos de Curiosyty, cuando exista base jurídica suficiente;
• mejorar la Plataforma, sus procesos, formularios, servicios, experiencia de usuario, documentación y funcionalidades, dentro de los límites permitidos por la normativa aplicable y los contratos correspondientes;
• defender los derechos e intereses legítimos de Curiosyty, sus usuarios, clientes, prestadores o terceros ante incumplimientos, reclamaciones, incidentes o controversias.

5. ¿Cuál es la base jurídica del tratamiento?

La base jurídica dependerá de cada finalidad:

• Ejecución de medidas precontractuales o contractuales: cuando el tratamiento sea necesario para gestionar solicitudes, presupuestos, contratación, licencias, servicios, proyectos, soporte, cuentas de usuario o relaciones con clientes, usuarios registrados o prestadores.
• Consentimiento: cuando el usuario acepte recibir comunicaciones, complete formularios voluntarios, autorice determinados tratamientos, acepte cookies no necesarias o facilite datos para finalidades no imprescindibles.
• Interés legítimo: para mantener la seguridad de la Plataforma, prevenir usos indebidos, gestionar comunicaciones profesionales con clientes o contactos corporativos, mejorar servicios, conservar evidencias de relación, proteger derechos e intereses legítimos o realizar comunicaciones sobre servicios similares cuando la normativa lo permita.
• Cumplimiento de obligaciones legales: para atender obligaciones fiscales, contables, mercantiles, administrativas, de protección de datos, seguridad, prevención del fraude, respuesta a autoridades o conservación documental legalmente exigida.
• Instrucciones documentadas del responsable: cuando Curiosyty actúe como encargado o subencargado del tratamiento por cuenta de un cliente, licenciatario u otro responsable, en cuyo caso se aplicará el contrato, licencia, DPA o anexo correspondiente.

6. ¿Durante cuánto tiempo conservamos los datos?

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales, contractuales o administrativas.

Con carácter general:

• los datos de contacto y solicitudes se conservarán mientras se gestione la consulta y, en su caso, durante el plazo necesario para acreditar la relación mantenida;
• los datos de clientes, usuarios registrados, licenciatarios, prestadores o colaboradores se conservarán mientras exista relación contractual, acceso activo o necesidad operativa;
• los datos de facturación, contabilidad y gestión fiscal se conservarán durante los plazos legalmente exigidos;
• los datos relativos a seguridad, logs y trazabilidad se conservarán durante el periodo necesario para garantizar la seguridad, investigar incidencias y atender responsabilidades;
• los datos tratados con base en el consentimiento se conservarán hasta que el interesado retire dicho consentimiento, salvo que exista otra base jurídica para su conservación;
• los datos tratados por Curiosyty como encargado o subencargado se conservarán conforme a las instrucciones del responsable y a lo previsto en el contrato o anexo aplicable.

Una vez finalizados los plazos correspondientes, los datos serán suprimidos, bloqueados o anonimizados conforme a la normativa aplicable.

7. ¿A quién podemos comunicar los datos?

Curiosyty podrá comunicar datos personales a terceros cuando resulte necesario para el cumplimiento de las finalidades indicadas o exista base jurídica suficiente.

Podrán tener acceso a datos personales:

• proveedores tecnológicos, hosting, cloud, correo electrónico, analítica, soporte, seguridad, autenticación, repositorios, herramientas colaborativas, automatización, inteligencia artificial, gestión documental o infraestructura técnica;
• proveedores de servicios profesionales, asesoría jurídica, fiscal, contable, auditoría, administración o cumplimiento normativo;
• pasarelas de pago, entidades financieras o proveedores de facturación, cuando proceda;
• prestadores de servicios, desarrolladores o profesionales externos contratados por Curiosyty, cuando su acceso resulte necesario para el desarrollo, mantenimiento, seguridad o soporte de la Plataforma, actuando en tal caso bajo contrato y, cuando proceda, como encargados o subencargados del tratamiento;
• clientes, licenciatarios, administradores de cuenta o usuarios autorizados, cuando la información esté vinculada a su organización, proyecto, licencia o servicio;
• Administraciones Públicas, juzgados, tribunales, autoridades supervisoras, Fuerzas y Cuerpos de Seguridad o terceros legitimados, cuando exista obligación legal o requerimiento válido;
• terceros adquirentes o sucesores, en caso de operaciones societarias, reorganización, transmisión de unidad de negocio, fusión, adquisición o reestructuración, dentro de los límites permitidos por la normativa aplicable.

Cuando los terceros actúen como encargados o subencargados del tratamiento, Curiosyty adoptará las medidas contractuales exigibles conforme a la normativa aplicable.

8. Transferencias internacionales de datos

Curiosyty procurará utilizar proveedores y ubicaciones de tratamiento dentro del Espacio Económico Europeo siempre que resulte posible y adecuado para la finalidad del tratamiento.

No obstante, determinados proveedores tecnológicos, cloud, herramientas SaaS, servicios de inteligencia artificial, analítica, soporte, comunicaciones, repositorios o integraciones pueden implicar acceso o tratamiento de datos desde países situados fuera del Espacio Económico Europeo.

En tales casos, Curiosyty adoptará las garantías exigibles conforme al RGPD, tales como decisiones de adecuación, cláusulas contractuales tipo, medidas complementarias, certificaciones, adhesión a marcos reconocidos o cualquier otro mecanismo válido conforme a la normativa aplicable.

Cuando Curiosyty actúe como encargado o subencargado del tratamiento en el marco de una licencia, proyecto o servicio contratado, las transferencias internacionales, subencargados, ubicaciones de tratamiento y garantías aplicables se regularán en el contrato, anexo de protección de datos, acuerdo de encargo o documento específico correspondiente.

9. Tratamientos vinculados a inteligencia artificial, automatización o herramientas tecnológicas

Curiosyty puede utilizar herramientas tecnológicas, automatizaciones, sistemas de asistencia, soluciones basadas en inteligencia artificial, herramientas de análisis, generación, clasificación, seguridad o soporte para facilitar su actividad y la prestación de sus servicios.

Cuando dichas herramientas impliquen tratamiento de datos personales, Curiosyty aplicará criterios de minimización, necesidad, confidencialidad, seguridad y control contractual.

Salvo autorización o pacto expreso en contrario, Curiosyty no utilizará datos personales facilitados por clientes, usuarios o prestadores para entrenar modelos de inteligencia artificial de propósito general o sistemas de terceros en beneficio propio o de terceros.

Cuando el uso de herramientas de inteligencia artificial forme parte de un servicio contratado, desarrollo, licencia, integración o proyecto específico, sus condiciones de uso, roles de tratamiento, medidas de seguridad, proveedores, subencargados, limitaciones y garantías se regularán en la documentación contractual aplicable.

10. Seguridad de los datos

Curiosyty aplicará medidas técnicas y organizativas adecuadas para proteger los datos personales frente a destrucción, pérdida, alteración, acceso no autorizado, divulgación indebida o tratamiento ilícito.

Estas medidas podrán incluir, según proceda, controles de acceso, autenticación, gestión de permisos, cifrado, trazabilidad, copias de seguridad, registro de actividad, confidencialidad contractual, segmentación de información, políticas internas, control de proveedores y medidas orientadas a la seguridad de la Plataforma.

No obstante, el usuario reconoce que ningún sistema conectado a Internet es absolutamente seguro. Por ello, deberá hacer un uso diligente de sus credenciales, dispositivos, permisos y canales de acceso, comunicando sin demora cualquier sospecha de uso indebido, pérdida de credenciales o incidente de seguridad.

11. Datos facilitados por terceros o por usuarios autorizados

El usuario que facilite datos personales de terceros a Curiosyty declara contar con legitimación suficiente para hacerlo y, cuando proceda, haber informado previamente a dichos terceros sobre el contenido esencial de esta Política de Privacidad o del documento de protección de datos aplicable.

En entornos corporativos o B2B, el cliente, licenciatario o entidad que habilite el acceso de empleados, administradores, técnicos, colaboradores u otros usuarios autorizados será responsable de garantizar que dichos usuarios han sido debidamente informados y autorizados para acceder a la Plataforma o participar en el servicio correspondiente.

12. Menores de edad

La Plataforma y los servicios de Curiosyty están dirigidos principalmente a profesionales, empresas, entidades, organizaciones y usuarios adultos.

Curiosyty no dirige sus servicios a menores de edad ni recaba intencionadamente datos de menores a través del Sitio Web. Si Curiosyty tuviera conocimiento de que ha tratado datos de un menor sin la autorización necesaria, adoptará las medidas razonables para suprimirlos o regularizar el tratamiento conforme a la normativa aplicable.

13. Comunicaciones comerciales

Curiosyty podrá enviar comunicaciones informativas, comerciales o profesionales relacionadas con sus servicios, contenidos, eventos, novedades, recursos o actividades cuando el interesado haya prestado su consentimiento o cuando exista otra base jurídica válida conforme a la normativa aplicable.

El usuario podrá oponerse o darse de baja de estas comunicaciones en cualquier momento mediante los mecanismos habilitados en cada comunicación o escribiendo a privacidad@curiosyty.ai

El envío de comunicaciones comerciales por medios electrónicos se realizará sobre la base del consentimiento del usuario o, en su caso, de la excepción legal aplicable a las comunicaciones relativas a productos o servicios similares dirigidas a quienes mantengan una relación contractual previa con Curiosyty, con posibilidad de oposición en todo momento.

14. Decisiones automatizadas y elaboración de perfiles

Curiosyty no adoptará decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar, salvo que se informe expresamente y exista base jurídica suficiente.

La Plataforma podrá utilizar herramientas técnicas para segmentar permisos, gestionar roles, mantener seguridad, analizar actividad, prevenir usos indebidos o mejorar funcionalidades, sin que ello implique necesariamente una decisión automatizada con efectos jurídicos sobre el usuario.

15. Derechos de los interesados

Los interesados pueden ejercer, en los términos previstos por la normativa aplicable, los siguientes derechos:

• acceso a sus datos personales;
• rectificación de datos inexactos o incompletos;
• supresión de sus datos cuando proceda;
• oposición al tratamiento;
• limitación del tratamiento;
• portabilidad de los datos, cuando resulte aplicable;
• retirada del consentimiento, cuando el tratamiento se base en el consentimiento;
• derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, cuando resulte aplicable.

Para ejercer estos derechos, el interesado podrá escribir a privacidad@curiosyty.ai, indicando el derecho que desea ejercer y aportando la información necesaria para acreditar su identidad cuando sea preciso.

Si el interesado considera que el tratamiento de sus datos no se ajusta a la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de poder contactar previamente con Curiosyty para intentar resolver cualquier cuestión relacionada con el tratamiento de sus datos.

16. Relación con contratos, licencias y anexos de protección de datos

Esta Política de Privacidad informa sobre los tratamientos realizados por Curiosyty como responsable del tratamiento en el marco del sitio web, la Plataforma, la relación con usuarios, clientes, prestadores, colaboradores y contactos profesionales.

Cuando exista una licencia, contrato, propuesta aceptada, acuerdo de prestación de servicios, anexo de protección de datos, acuerdo de encargo de tratamiento, acuerdo de subencargo, condiciones de seguridad, instrucciones documentadas o documento específico, dicho documento prevalecerá respecto de los tratamientos, roles, garantías, medidas, subencargados, ubicaciones, plazos y responsabilidades que regule de forma específica.

En particular, los tratamientos realizados por Curiosyty por cuenta de un cliente, licenciatario o tercero responsable no se entenderán autorizados únicamente por esta Política de Privacidad, sino por el correspondiente instrumento contractual.

17. Modificaciones de esta Política de Privacidad

Curiosyty podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, técnicos, organizativos, contractuales, operativos o de evolución de la Plataforma.

La versión vigente será la publicada en cada momento en el Sitio Web. Cuando los cambios sean relevantes para usuarios registrados, clientes, licenciatarios o prestadores con relación activa, Curiosyty podrá comunicar la actualización por medios razonables.

18. Contacto en materia de privacidad

Para cualquier consulta relativa al tratamiento de datos personales, el usuario puede contactar con Curiosyty en: privacidad@curiosyty.ai