Política de Privacidad

1. Quiénes somos

Este sitio (syntranova.ai) es operado por SYNTRANOVA AL LTD, una empresa registrada en Chipre bajo el número HE 485824, ubicada en Nikis 1, Anthoupoli, 2350, Nicosia, Chipre.

Somos el controlador de datos en el sentido del Reglamento General de Protección de Datos (UE) 2016/679 (“GDPR”).

2. Qué datos recopilamos

Solo recopilamos datos estrictamente necesarios para el funcionamiento del sitio y nuestros servicios:

• Formulario de contacto: nombre, correo electrónico, empresa (opcional), teléfono (opcional), tipo de proyecto, presupuesto estimado, mensaje.
• Boletín (opt-in): correo electrónico + nombre, si se suscribe.
• Analítica técnica: IP anonimizada, agente de usuario, tiempo en la página — agregado, sin identificación individual.
• Cookies funcionales y analíticas: ver Política de Cookies.

3. Por qué procesamos estos datos (Base legal)

• Respuesta a consultas: art. 6(1)(b) GDPR — necesario para la conclusión/cumplimiento de un contrato o medidas precontractuales.
• Boletín: art. 6(1)(a) GDPR — consentimiento explícito (puede retirarse en cualquier momento).
• Analítica: art. 6(1)(f) GDPR — interés legítimo para mejorar servicios.
• Obligaciones legales: art. 6(1)(c) GDPR — facturación, impuestos, cumplimiento.

4. Con quién compartimos sus datos

Nunca vendemos sus datos. Solo los compartimos con procesadores contractuales:

• Brevo (Sendinblue) SAS — para enviar correos electrónicos (FR, compatible con GDPR)
• Cloudflare Inc. — CDN y protección DDoS (certificado DPF)
• Hetzner Online GmbH — infraestructura de alojamiento (Alemania, compatible con GDPR)
• Stripe Payments Europe Ltd. — procesamiento de pagos (IE)

Todos los procesadores están cubiertos por Cláusulas Contractuales Estándar (SCC) y Acuerdo de Procesamiento de Datos (DPA).

5. Cuánto tiempo conservamos sus datos

• Mensajes de contacto: 36 meses, luego se eliminan automáticamente.
• Datos contractuales: 10 años (obligación fiscal/contable).
• Boletín: hasta que se dé de baja.
• Analítica agregada: 26 meses.

6. Sus derechos bajo el GDPR

Tiene derecho, bajo los art. 15-22 GDPR, a:

• Solicitar una copia de sus datos (art. 15 — Derecho de acceso)
• Rectificar datos incorrectos (art. 16)
• Eliminar sus datos (art. 17 — Derecho de supresión / “derecho al olvido”)
• Limitar el procesamiento (art. 18)
• Solicitar la portabilidad de datos (art. 20)
• Oponerse al procesamiento (art. 21)
• No ser objeto de decisiones automatizadas (art. 22)
• Presentar una queja ante la autoridad de supervisión — en Chipre: Oficina del Comisionado para la Protección de Datos Personales

Para ejercer cualquiera de estos derechos, contáctenos en privacy@syntranova.ai. Respondemos en 30 días.

7. Seguridad

Implementamos medidas técnicas y organizativas razonables: HTTPS en todo el sitio, cifrado en reposo para bases de datos, acceso restringido basado en el principio de menor privilegio, registros de auditoría, copias de seguridad cifradas, MFA para infraestructura.

8. Transferencias internacionales

Todos nuestros procesadores principales están en la UE/EEE. Para excepciones (por ejemplo, Stripe con sede en IE pero grupo de EE. UU.), aplicamos Cláusulas Contractuales Estándar (SCC) o certificación DPF.

9. Cambios

Podemos actualizar esta política. La versión actual siempre está disponible en esta página, con la fecha de la última modificación en la parte superior.

10. Contacto de privacidad

Para cualquier pregunta sobre sus datos, contáctenos en privacy@syntranova.ai.