Política de privacidad

1. Responsable del tratamiento y contacto

El responsable del tratamiento es GoEmbra — [POR COMPLETAR: denominación y forma jurídica del responsable], con domicilio social en [POR COMPLETAR: dirección del domicilio social], NIF-IVA IT04264030232.

Para cualquier pregunta sobre tus datos y para ejercer tus derechos, escribe a [POR COMPLETAR: dirección de correo electrónico para privacidad].

Delegado de protección de datos (DPD): [POR COMPLETAR: indicar si se ha nombrado y sus datos de contacto; si no se ha nombrado, eliminar esta frase].

2. Visitantes del sitio web

Cuando visitas el sitio web, el servidor recibe, como cualquier sitio web, la dirección IP, la página solicitada, la fecha y la hora y los datos técnicos del navegador. Sirven para mostrar las páginas y proteger el servicio frente a abusos (base jurídica: nuestro interés legítimo en la seguridad, art. 6.1.f RGPD) y se conservan en los registros técnicos del servidor durante [POR COMPLETAR: plazo de conservación de los registros del servidor].

El sitio web no usa cookies de elaboración de perfiles ni herramientas de estadística, y no carga recursos de terceros para mostrar las páginas: las fuentes y las imágenes las sirve nuestro propio servidor. Los detalles están en la política de cookies.

Para proteger algunos formularios (el cuestionario y la solicitud de los referidores) puede usarse Cloudflare Turnstile, que comprueba que quien los envía es una persona: Cloudflare recibe la dirección IP y algunos datos técnicos del navegador (ver secciones 10 y 11).

3. Solicitudes de contacto, cuestionario y reserva de una llamada

Formulario «Contáctanos»: nombre, correo electrónico, empresa, país, servicio de interés, mensaje e idioma de la página, además de la fecha, la hora y la dirección IP de la solicitud.

Cuestionario «Descubre lo que necesitas»: las respuestas no se vinculan contigo hasta que dejas tu correo electrónico; solo contamos, sin datos personales, cuántas veces se inicia y se completa el cuestionario. Si pides el perfil completo, tratamos tu correo electrónico, tu nombre (si lo escribes), las respuestas y el perfil resultante, el idioma, la fecha y la hora del consentimiento, la dirección IP y, si la eliges, tu aceptación de recibir novedades de GoEmbra.

Reserva de una llamada: día y hora elegidos, zona horaria y una nota opcional. La cita se crea en el calendario de Google de GoEmbra con el enlace de la videollamada de Google Meet y con tu nombre, tu correo electrónico y un resumen de la solicitud; la confirmación, los recordatorios y la invitación de calendario (.ics) te llegan por correo electrónico. Si no reservas, podemos enviarte como máximo dos recordatorios, que puedes detener con el enlace «no recibir más recordatorios».

Finalidades y base jurídica: responder a tu solicitud, enviarte el perfil, organizar la llamada y valorar juntos un posible servicio (medidas precontractuales solicitadas por ti, art. 6.1.b RGPD); proteger los formularios frente a abusos (interés legítimo, art. 6.1.f). Las novedades de GoEmbra, solo con tu consentimiento opcional (art. 6.1.a), que puedes retirar en cualquier momento.

El perfil del cuestionario es una orientación calculada a partir de tus respuestas: no produce decisiones automatizadas con efectos jurídicos sobre ti.

Conservación: durante el tiempo necesario para gestionar la solicitud y no más de 24 meses desde el último contacto [POR COMPLETAR: hoy la supresión es manual, hay que automatizarla o confirmarla]; si te conviertes en cliente, se aplican los plazos de la sección 4.

4. Clientes del portal

GoEmbra crea la cuenta en el portal tras el primer contacto y te llega una invitación para elegir la contraseña (o para acceder con Google, si tu cuenta ya existe). Tratamos:

• datos de la cuenta: nombre, correo electrónico, contraseña (solo en forma cifrada, nunca legible), idioma preferido, historial de cambios de correo electrónico;
• datos de la empresa: razón social, forma jurídica, código fiscal y número de IVA, número REA (registro mercantil italiano), PEC (correo electrónico certificado) y correo electrónico, sedes, personas y cargos, el certificado del registro mercantil que subes tú, los datos del firmante (nombre, apellidos, cargo, código fiscal);
• expedientes y proyectos: preguntas y respuestas, mensajes, documentos subidos por ti o por GoEmbra, ofertas, pedidos, contratos y NDA firmados, llamadas en el calendario;
• firma electrónica: para firmar NDA y contratos, el documento en PDF y tu nombre, apellidos y correo electrónico se envían a OpenAPI (firma electrónica con código por correo electrónico); el documento firmado vuelve al portal y GoEmbra lo contrafirma;
• pagos: con tarjeta (Stripe) o PayPal pagas en las páginas de Stripe o PayPal, que reciben el importe y la descripción y tratan los datos de pago como responsables independientes; GoEmbra no ve ni conserva los datos de la tarjeta, solo conserva el resultado y la referencia del pago. Para las transferencias bancarias conservamos el justificante que subes;
• facturación: para emitir facturas proforma y facturas enviamos a Fatture in Cloud la razón social, el número de IVA o el código fiscal, la dirección, el servicio y los importes;
• traducciones: si un documento del expediente está en un idioma distinto del tuyo, el archivo puede traducirse automáticamente con DeepL (el documento completo se envía a DeepL y la traducción vuelve al portal).

Finalidades y base jurídica: prestar los servicios solicitados y gestionar el contrato (art. 6.1.b RGPD); cumplir las obligaciones legales, fiscales y contables (art. 6.1.c); proteger los derechos de GoEmbra y la seguridad del portal (interés legítimo, art. 6.1.f).

Conservación: durante toda la relación; después, contratos, documentos firmados, pedidos, pagos y facturas durante 10 años (artículo 2220 del Código Civil italiano y plazo de prescripción ordinario); el resto se suprime al final de la relación o a petición tuya, salvo que sea necesario para defender un derecho [POR COMPLETAR: confirmar los plazos].

5. Partners y colaboradores

Para quien colabora con GoEmbra en los proyectos (partners, en el portal «colaboradores») tratamos: datos de la cuenta; datos del perfil (razón social, sector, países cubiertos, motivación, número de IVA, código fiscal, teléfono, dirección de facturación); documentos subidos (currículum, certificado o inscripción en el registro mercantil, otros documentos); proyectos asignados, mensajes y documentos de los proyectos (también traducidos con DeepL como en la sección 4); honorarios, facturas subidas y relaciones de pagos.

Finalidades y base jurídica: valorar y gestionar la colaboración y pagar los honorarios (contrato, art. 6.1.b); obligaciones fiscales y contables (art. 6.1.c).

Conservación: durante la colaboración; facturas, honorarios y documentos contables durante 10 años; el perfil de una candidatura no aceptada [POR COMPLETAR: plazo de conservación].

6. Referidores

Si te presentas como referidor, tratamos los datos del formulario: tipo (persona física o empresa), nombre y apellidos o persona de contacto, correo electrónico, teléfono, idioma; para las personas físicas, el código fiscal; para las empresas, razón social, número de IVA, domicilio social, código de destinatario o PEC (correo electrónico certificado); el IBAN para las comisiones; la fecha, la hora y la dirección IP de la solicitud.

El contrato de referidor se acepta en línea, sin firma: registramos la versión aceptada, el texto con su huella digital (SHA-256), la fecha y la hora, la dirección IP y el navegador, y te enviamos la copia en PDF. Si aprobamos la solicitud, se crea tu cuenta en el miniportal de los referidores, con tus referencias, las comisiones, los pagos y los recibos o facturas que subas.

El código fiscal y el IBAN solo los ve la administración de GoEmbra: no aparecen en el miniportal ni en los correos electrónicos (en la copia del contrato se muestran parcialmente).

Finalidades y base jurídica: valorar la solicitud, gestionar el contrato y las referencias, pagar las comisiones (contrato, art. 6.1.b); obligaciones fiscales y contables (art. 6.1.c); conservar la prueba de la aceptación del contrato e impedir nuevas solicitudes de quien ha sido excluido, comparando correo electrónico, código fiscal y número de IVA (interés legítimo, art. 6.1.f).

Conservación: durante el contrato; después, los datos de comisiones y pagos durante 10 años; los datos necesarios para impedir una nueva solicitud tras una exclusión [POR COMPLETAR: plazo]; las solicitudes rechazadas o cuyo correo electrónico nunca se confirmó [POR COMPLETAR: plazo].

7. Empresas referidas (datos recibidos de un referidor)

Si un referidor te ha indicado a GoEmbra, hemos recibido de él tu nombre, tu correo electrónico, el nombre de tu empresa, el servicio que podría interesarte, el idioma y una nota suya (art. 14 RGPD). El referidor declara que te conoce y que has aceptado recibir un correo electrónico nuestro.

Usamos estos datos solo para escribirte una vez y preguntarte si quieres que te contactemos: hasta que respondas no los usamos para nada más y dentro de GoEmbra tu correo electrónico permanece oculto (base jurídica: interés legítimo de GoEmbra en comprobar tu interés, art. 6.1.f, equilibrado por el único correo electrónico y la supresión automática).

Si respondes «no» o no respondes en un plazo de 3 meses, suprimimos tu nombre, tu correo electrónico y la nota; solo conservamos una huella cifrada (no reversible) de tu correo electrónico, para no volver a preguntarte, y el nombre de la empresa. Si respondes «sí», registramos la fecha, la hora y la dirección IP del consentimiento y se aplican las normas de la sección 3.

8. Cuenta, acceso y seguridad

Para acceder al portal usamos el correo electrónico y la contraseña (conservada solo en forma cifrada) o, para los clientes que ya tienen una cuenta, el acceso con Google: en ese caso Google nos comunica tu correo electrónico, que usamos solo para reconocer tu cuenta.

Por seguridad, bloqueamos el acceso durante unos minutos tras demasiados intentos fallidos. La aplicación escribe en sus propios registros técnicos eventos como el envío de un correo electrónico, con la dirección del destinatario [POR COMPLETAR: plazo de conservación de los registros de la aplicación].

Los archivos (certificados del registro mercantil, documentos, contratos, recibos) se conservan en el almacenamiento de nuestro servidor y solo se descargan desde el portal, por quien tiene derecho a ello.

9. Correos electrónicos

Los correos electrónicos de GoEmbra (confirmaciones, invitaciones, recordatorios, avisos) los compone la aplicación y los envía nuestro servicio de envío, que funciona en el mismo servidor, a través de un proveedor de envío de correo electrónico [POR COMPLETAR: confirmar el proveedor, hoy Brevo]. El servicio conserva el historial de envíos (destinatario, asunto, resultado) durante [POR COMPLETAR: plazo].

10. Quién trata los datos por cuenta de GoEmbra

Los datos los trata el personal autorizado de GoEmbra y, por cuenta de GoEmbra, los proveedores indicados a continuación, cada uno solo para su propio servicio [POR COMPLETAR: verificar los nombramientos como encargados del tratamiento, art. 28 RGPD]. No vendemos ni cedemos los datos a terceros para sus fines comerciales.

Los datos también pueden comunicarse a asesores fiscales y jurídicos, bancos y autoridades, cuando sea necesario para cumplir obligaciones legales o para defender un derecho.

11. Transferencias fuera de la Unión Europea

Algunos proveedores (Google, Cloudflare, Stripe, PayPal) pueden tratar datos en Estados Unidos. En ese caso, la transferencia se realiza a empresas adheridas al EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea del 10 de julio de 2023) o con las cláusulas contractuales tipo aprobadas por la Comisión Europea [POR COMPLETAR: verificar proveedor por proveedor].

GoEmbra también trabaja con Brasil: si uno de tus proyectos implica a partners en Brasil, los datos necesarios para el proyecto pueden compartirse con ellos [POR COMPLETAR: garantías para las transferencias a partners en Brasil, p. ej. cláusulas contractuales tipo].

12. Cuánto tiempo conservamos los datos, en resumen

13. Tus derechos

Puedes solicitar en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato legible por máquina (portabilidad) y oponerte a los tratamientos basados en el interés legítimo; puedes retirar un consentimiento dado, sin que ello afecte a los tratamientos realizados antes (artículos 15–22 RGPD).

Para ejercerlos, escribe a [POR COMPLETAR: dirección de correo electrónico para privacidad]: respondemos en el plazo de un mes. Algunos datos no pueden suprimirse mientras la ley nos obligue a conservarlos (por ejemplo, las facturas).

Si consideras que el tratamiento infringe el RGPD, puedes presentar una reclamación ante el Garante per la protezione dei dati personali (la autoridad italiana de protección de datos, www.garanteprivacy.it) o ante la autoridad de control del país de la UE en el que vives o trabajas. Si te encuentras en Brasil, también puedes ejercer los derechos previstos por la ley brasileña de protección de datos (LGPD, Lei 13.709/2018) y dirigirte a la ANPD [POR COMPLETAR: verificación del abogado].

14. Cambios en esta política

Actualizamos esta política cuando cambian los tratamientos: la versión y la fecha figuran en la parte superior de la página. Para los cambios importantes te avisamos en el portal o por correo electrónico.