Política de privacidad

1. Quiénes somos (responsable del tratamiento)

El responsable del tratamiento de los datos personales recogidos a través de innovexagency.com es INNOVEX TECHNOLOGIES L.L.C, con domicilio en Almacén 1, Calle 9, Nadd Al Hamar, Dubái, Emiratos Árabes Unidos. Para consultas sobre protección de datos, escriba a legal@innovexagency.com.

Fijo:

+971 4 355 4810

Móvil:

+971 52 233 0004

No estamos obligados a designar un delegado de protección de datos conforme al artículo 37 del RGPD; las consultas sobre protección de datos las atiende su fundador a través de la dirección indicada arriba.

2. Qué recogemos y por qué

Solo recogemos datos personales cuando usted nos los facilita activamente, o cuando nuestras herramientas de analítica registran su interacción con el sitio (después de que usted haya dado su consentimiento). A continuación se enumera cada punto de recogida con su base jurídica según el artículo 6 del RGPD y el artículo 5 de la PDPL de los EAU.

Nunca vendemos datos personales, nunca los usamos para entrenar modelos de IA y nunca los compartimos con terceros más allá de los subencargados que se nombran a continuación.

3. Cookies y seguimiento

Usamos un número reducido de cookies, todas ellas sujetas a consentimiento explícito. El banner de cookies aparece en la primera visita y le permite aceptar o rechazar por separado el seguimiento de analítica y el de marketing.

• Necesarias — cookies de sesión para el inicio de sesión (`innovex_session`, `innovex_admin`) y para la preferencia de tema. No se pueden desactivar sin romper el inicio de sesión.
• Analítica — Google Analytics (GA4) mide qué páginas ayudan y cuáles no. Solo se carga tras el consentimiento.
• Marketing — Meta Pixel (Facebook/Instagram) mide la conversión de las campañas de social de pago. Solo se carga tras el consentimiento.

Puede cambiar sus preferencias de cookies en cualquier momento pulsando el enlace Cookies y movimiento del pie de página — el banner de consentimiento reaparece y le permite volver a decidir. (Borrar en su navegador los datos del sitio innovexagency.com también funciona, pero el enlace del pie es un solo clic.)

4. Subencargados del tratamiento

Los siguientes terceros tratan datos personales por cuenta nuestra. Con cada uno hemos firmado un anexo de tratamiento de datos (DPA) o nos acogemos a sus condiciones de DPA estándar publicadas:

• Resend (correo transaccional — contacto, empleo, enlaces mágicos). EE. UU.
• Google LLC — Google Analytics 4 (analítica del sitio, previo consentimiento). EE. UU.
• Meta Platforms Ireland Ltd — Meta Pixel (seguimiento de conversiones, previo consentimiento). Irlanda / EE. UU.
• Cal.com (iframe de reservas — solo se carga cuando pulsa «Agende una llamada inicial»). EE. UU. / UE.
• Anthropic PBC (la API de Claude impulsa el asistente de chat con IA del sitio — solo recibe el texto que usted escribe en el panel de chat, junto con la base de conocimiento de nuestro sitio). EE. UU., al amparo de las cláusulas contractuales tipo de la UE y del anexo de tratamiento de datos estándar publicado por Anthropic. Anthropic no usa las entradas de la API para entrenar sus modelos.
• Infraestructura de alojamiento — el sitio principal se aloja en un servidor privado virtual en la región de Oriente Medio / UE; los CV adjuntos y los datos de los candidatos se almacenan únicamente en el sistema de archivos del alojamiento.

5. Transferencias internacionales de datos

Algunos de nuestros subencargados están establecidos fuera del Espacio Económico Europeo o de los Emiratos Árabes Unidos. Para cada una de esas transferencias nos acogemos a una de las siguientes garantías:

• Cláusulas contractuales tipo (CCT) — Resend (EE. UU.), Google (EE. UU.) para la analítica y Anthropic (EE. UU.) para el asistente de chat con IA, al amparo de las condiciones de transferencia tipo de la Comisión Europea (2021/914).
• Marco de Privacidad de Datos UE-EE. UU. — Meta Platforms está certificada en ese marco, lo que permite transferir lícitamente datos personales de la UE a EE. UU. al amparo de la decisión de adecuación de la Comisión Europea (2023).
• Art. 22 de la PDPL de los EAU — para los datos personales de residentes en los EAU transferidos fuera del país, nos acogemos al estatus de adecuación del destinatario según las directrices de la Oficina de Datos de los EAU y a las garantías contractuales del DPA. En concreto, las transferencias a Anthropic (EE. UU.) para el asistente de chat con IA se apoyan en la vía de garantías contractuales del art. 22, a través del DPA estándar publicado por Anthropic, a falta de una decisión de adecuación de los EAU respecto de Estados Unidos.

6. Cuánto tiempo conservamos sus datos

• Consultas del formulario de contacto — 24 meses desde el último contacto, o hasta que nos pida que las eliminemos.
• Suscriptores del boletín — hasta que se dé de baja (todos los correos incluyen un enlace de baja de un solo clic).
• Registros de consentimiento del boletín — mientras dure la suscripción y 3 años más tras la baja. El art. 7(1) del RGPD nos exige poder demostrar el consentimiento; estos registros son la forma en que lo hacemos. Cada registro guarda la marca de tiempo, el texto de consentimiento mostrado y metadatos de la petición seudonimizados (IP y User-Agent con hash HMAC) — nunca los valores originales.
• Candidaturas de empleo — 12 meses desde el último cambio de estado. Se eliminan antes si nos lo pide.
• CV adjuntos (candidatos y briefings de contacto) — el mismo plazo de conservación que el envío del que forman parte.
• Cuentas del portal de candidatos — mientras dure la relación + 12 meses de inactividad.
• Datos de analítica (GA4 / Meta Pixel) — se rigen por el plazo de conservación por defecto de cada proveedor (14 meses en GA4; configurable en Meta).
• Conversaciones del chat con IA — la conversación vive en el almacenamiento de sesión de la pestaña de su navegador y se borra al cerrarla. No guardamos el contenido de las conversaciones en nuestros servidores. Anthropic no conserva las entradas de la API más allá de la duración de la petición, conforme a sus condiciones comerciales publicadas para clientes de API, y no las usa para entrenar modelos. El limitador de peticiones del chat mantiene durante diez minutos un contador seudonimizado con clave HMAC por IP, y después caduca.

7. Sus derechos

Conforme al RGPD y a la PDPL de los EAU, usted tiene los siguientes derechos sobre sus datos personales:

• Acceso — obtener una copia de los datos personales que tenemos sobre usted.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión («derecho al olvido») — eliminar los datos que tenemos sobre usted, salvo obligaciones legales que prevalezcan.
• Portabilidad — recibir sus datos en un formato estructurado y legible por máquina.
• Oposición — oponerse al tratamiento basado en nuestro interés legítimo, o al marketing directo.
• Retirada del consentimiento — para cualquier tratamiento basado en el consentimiento (boletín, analítica, cookies de marketing). La retirada no afecta a los tratamientos ya realizados.
• Reclamación ante una autoridad de control — su autoridad de protección de datos local en la UE, o la Oficina de Datos de los EAU. Esperamos que nos escriba primero a nosotros para poder resolver cualquier duda.

Para ejercer cualquiera de estos derechos, escriba a legal@innovexagency.com adjuntando la solicitud y una prueba de identidad (podemos pedirle un documento oficial, con todo lo que no sea imprescindible para verificarle tachado, con el fin de impedir accesos no autorizados). Respondemos en un plazo de 30 días naturales conforme al art. 12(3) del RGPD y al art. 14 de la PDPL de los EAU.

8. Seguridad

Protegemos los datos personales con medidas técnicas y organizativas apropiadas, entre ellas:

• Cifrado HTTPS en tránsito en todas las páginas.
• Cookies de sesión firmadas con HMAC (HttpOnly, SameSite=Lax) para el inicio de sesión.
• Verificación de los bytes de cabecera en el servidor para todos los archivos subidos (PDF, DOC, DOCX), como defensa frente a cargas con el tipo MIME falseado.
• Autenticación en dos pasos en las cuentas en la nube de todo el equipo de Innovex.
• El acceso a los datos de los candidatos está restringido a personas designadas del equipo con una necesidad de negocio definida.
• Política de seguridad de contenido estricta, con lista de scripts permitidos basada en nonce en todas las respuestas.

El detalle completo de seguridad operativa está publicado en nuestra página de confianza y cumplimiento.

9. Si se produce una violación de la seguridad de los datos

En el caso improbable de que se produzca una violación de la seguridad de los datos personales que suponga un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de ella (art. 33 del RGPD), y se lo comunicaremos a las personas afectadas sin dilación indebida cuando el riesgo sea alto (art. 34 del RGPD). Para los residentes en los EAU seguimos el procedimiento de notificación de la Oficina de Datos de los EAU previsto en el art. 26 de la PDPL.

10. Menores

Nuestro sitio web no está dirigido a menores de 16 años. No recogemos conscientemente datos personales de menores. Si tenemos constancia de que una persona menor de 16 años ha facilitado datos personales, los eliminaremos sin dilación. Si es usted padre, madre o tutor y cree que su hijo o hija ha compartido datos personales con nosotros, escriba a legal@innovexagency.com.

El asistente de chat con IA está pensado en particular para clientes potenciales adultos que están evaluando nuestros servicios. No es un servicio para menores, y pedimos a quienes nos visitan que no escriban en el chat datos personales propios ni de terceros.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la normativa, en nuestros servicios o en nuestras actividades de tratamiento. La fecha de «Última actualización» que figura al principio de esta página indica cuándo se hizo el último cambio sustantivo. Los cambios relevantes que afecten al uso que hacemos de sus datos personales se comunicarán por correo electrónico a los usuarios activos de los que tengamos los datos de contacto correctos.

12. Contacto

Para cualquier duda sobre esta política o sobre cómo tratamos los datos personales, escríbanos a legal@innovexagency.com o por correo postal a INNOVEX, Almacén 1, Calle 9, Nadd Al Hamar, Dubái, Emiratos Árabes Unidos.