Política de Privacidad

En cumplimiento de lo dispuesto en el artículo 13 del Reglamento UE 2016/679 General de Protección de Datos y en la Ley Orgánica 3/2018 de Protección de Datos Personales y de garantía de derechos digitales (LOPDGDD) le informamos del tratamiento de sus datos personales por parte de DESARROLLO DE IDEAS DE GESTIÓN DE APP PENTAC365, S.L., en su relación con nosotros.

1. Responsable del tratamiento

Responsable: DESARROLLO DE IDEAS DE GESTIÓN DE APP PENTAC365, S.L. (en adelante también denominada C365)
Domicilio social: Calle Pablo Sarasate número 20, CP 50010 – Zaragoza y C.I.F. núm. B-01857911
Correo electrónico de contacto: info@comunidad365.es

2. Finalidades y bases jurídicas del tratamiento

C365 trata los datos personales que recopila mediante la presente web https://chat.c4fix.com/ para las siguientes finalidades y conforme a las bases legales indicadas:

A) Datos personales de solicitantes de información de CAFIX

Atender consultas o solicitudes de contacto: aplicación de medidas precontractuales (art. 6.1.b) y consentimiento del interesado (art. 6.1.a).
Envío de comunicaciones comerciales (si lo ha autorizado): consentimiento del interesado (art. 6.1.a).
Mejora de la experiencia del sitio web y análisis estadístico: interés legítimo (art. 6.1.f).

El interés legítimo ha sido evaluado mediante el correspondiente análisis de ponderación, garantizando que no prevalecen los derechos y libertades del interesado.

B) Datos personales de usuarios registrados de CAFIX tras contratar el servicio

Gestionar el alta, acceso y uso de CAFIX: ejecución de un contrato (art. 6.1.b).
Facturación y cobro de servicios: cumplimiento de una obligación legal (art. 6.1.c).
Soporte técnico, actualizaciones y seguridad: interés legítimo (art. 6.1.f).
Mejorar la experiencia del usuario y optimizar el funcionamiento de la aplicación: interés legítimo (art. 6.1.f).
Comunicaciones operativas y legales necesarias: obligación legal / contrato (art. 6.1.b y c).

El suministro de los datos solicitados es necesario para la prestación del servicio. La negativa a facilitarlos podrá implicar la imposibilidad de prestar el servicio.

3. Categoría de interesados y tipos de datos

A) Datos personales de solicitantes de información de CAFIX

Datos identificativos: nombre y apellidos.
Datos de contacto: correo electrónico, teléfono (opcional), empresa (opcional).
Otros datos: en su caso, contenido de la consulta.

B) Datos personales de usuarios registrados de CAFIX tras contratar el servicio

Datos identificativos: nombre y apellidos y DNI.
Datos de contacto: dirección de correo electrónico, teléfono de contacto.
Datos de transacciones: dirección fiscal y datos de facturación.
Datos tecnológicos: datos de uso e interacción con CAFIX e historial de soporte y comunicaciones.

No se tratan categorías especiales de datos personales (art. 9 RGPD).

4. Destinatarios de los datos

C365 podrá comunicar sus datos a:

Proveedores tecnológicos y de servicios necesarios, particularmente, para el funcionamiento de CAFIX (alojamiento, IA, etc.). Estos terceros solo tienen acceso a los datos para llevar a cabo dichos servicios, bajo contratos que cumplen con el artículo 28 del RGPD, y C365 les requiere que apliquen el mismo grado de protección a la información.
Administraciones públicas cuando exista obligación legal.
Entidades financieras para la gestión de cobros.
Proveedores tecnológicos necesarios para la prestación del servicio.
Otros terceros cuando sea necesario para la ejecución del contrato o exista obligación legal.

C365 no venderá ni cederá sus datos a terceros con fines comerciales y en ningún caso se prevén otras cesiones de datos salvo aquellos que pudieran derivar de una obligación legal.

5. Transferencias internacionales de datos

C365 realiza el tratamiento de datos en el territorio de la Unión Europea.

Si alguno de nuestros proveedores se encuentra fuera del Espacio Económico Europeo (EEE), C365 se asegura de que ofrezcan un nivel de protección adecuado conforme al artículo 46 del RGPD, mediante:

Cláusulas contractuales tipo de la Comisión Europea.
Decisión de adecuación de la Comisión (si aplica).
Mecanismos alternativos reconocidos por el RGPD.

Los usuarios podrán solicitar información adicional sobre dichas garantías dirigiéndose al siguiente correo electrónico: info@comunidad365.es

6. Plazo de conservación de los datos

Solicitantes de información: hasta 12 meses desde la última interacción o retirada del consentimiento y posteriormente durante el plazo de prescripción de acciones legales.

Usuarios registrados: durante la relación contractual y una vez finalizada durante el plazo de prescripción de acciones legales.

Los datos se conservarán debidamente bloqueados cuando ya no sean necesarios, de conformidad con la normativa aplicable.

7. Derechos de los interesados

Usted puede ejercer en cualquier momento los siguientes derechos dirigiéndose a info@comunidad365.es:

Derecho de acceso: conocer qué datos tenemos sobre usted.
Derecho de rectificación: corregir datos inexactos.
Derecho de supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
Derecho de oposición: oponerse a ciertos tratamientos basados en interés legítimo o marketing.
Derecho a la limitación del tratamiento.
Derecho a la portabilidad de los datos.
Derecho a retirar el consentimiento en cualquier momento.

Para ejercer sus derechos, C365 podrá requerirle prueba o acreditación de su identidad mediante documento válido.

Además, dirigiéndose a info@comunidad365.es, usted puede revocar su consentimiento y solicitar información adicional sobre nuestra Política de Privacidad.

C365 también le informa que puede presentar una reclamación ante la autoridad nacional de protección de datos: Agencia Española de Protección de Datos (AEPD) – www.aepd.es.

8. Seguridad de los datos

C365 ha adoptado todas las medidas técnicas y organizativas y procedimientos adecuados para garantizar el nivel de seguridad adecuado al riesgo evaluado y nuestro personal está debidamente capacitado, informado y concienciado para proteger tus datos personales.

Estas medidas incluyen, entre otras, el control de accesos, cifrado de la información y políticas internas de seguridad.

9. Uso de IA propia y de terceros

Para algunas funciones de la aplicación CAFIX, C365 utiliza servicios de IA propios y/o desarrollados por terceros, como OpenAI, trabajando en entornos limitados.

Estas tecnologías IA pueden procesar, bajo acuerdos que cumplen con el artículo 28 del RGPD y otras garantías contractuales exigidas por la normativa, los siguientes tipos de datos personales:

Datos personales proporcionados directamente por la persona que es atendida por el asistente virtual de CAFIX, así como
Datos personales de los usuarios registrados en CAFIX.

En algunos casos, el tratamiento de datos personales puede incluir decisiones automatizadas, incluidas la elaboración de perfiles, en los términos del artículo 22 del RGPD. Estas decisiones no producirán efectos jurídicos significativos ni afectarán de forma similar de manera significativa a los usuarios.

C365 ha diseñado CAFIX bajo los principios de privacidad desde el diseño y por defecto dotándola de las mayores garantías de privacidad.

10. C365 como Encargado del Tratamiento

En caso de contratarse una licencia de uso de la aplicación CAFIX desarrollada por C365, y ofrecida como plataforma de digitalización y automatización empresarial bajo el modelo Software como Servicio (SaaS), C365 actuará como Encargado del Tratamiento de los datos personales necesarios para la prestación de los servicios y funcionalidades de dicha aplicación.

En este contexto, C365 tratará los datos personales por cuenta del cliente, quien ostenta la condición de Responsable del Tratamiento.

Dichos datos podrán ser de clientes, usuarios, personas trabajadoras, proveedores externos y cualquier otra persona que pueda contactar con el cliente (independientemente de que se trate de entidades públicas o privadas, tales como ayuntamientos, comercios, establecimientos de servicios, empresas del sector de la belleza, restauración, hostelería u otros negocios) por vía telefónica y sea atendida por el asistente virtual de CAFIX.

En tales casos, C365:

Tratará los datos únicamente siguiendo las instrucciones del Responsable del Tratamiento.
Tendrá acceso a datos identificativos, datos de contacto, datos de comunicación (voz y texto generados en la interacción con el asistente virtual) de la persona atendida por el asistente virtual de CAFIX, así como a cualquier otra información facilitada voluntariamente por la persona atendida por el asistente virtual de CAFIX.
No decidirá sobre las finalidades ni los medios del tratamiento.
Estará obligado a garantizar la seguridad y confidencialidad de los datos.
Suscribirá el correspondiente contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

C365 actuará conforme a las instrucciones documentadas del responsable y no destinará los datos a finalidades propias. Asimismo, garantizará que las personas autorizadas para tratar datos personales se comprometen a respetar la confidencialidad en todo momento.

11. Actualizaciones de esta Política de Privacidad

C365 revisará la presente Política de Privacidad cuando se produzcan modificaciones en la legislación o en el tratamiento de datos de carácter personal e indicaremos la fecha de la última actualización.

La presente Política de Privacidad ha sido revisada y actualizada por última vez en marzo de 2026. Se recomienda al usuario revisar periódicamente esta política para estar informado de posibles cambios.