1. INTRODUCCIÓN
En Dopin respetamos la privacidad de las personas con las que nos relacionamos. Esta Política de Privacidad explica qué datos personales tratamos, con qué finalidades y bases jurídicas, durante cuánto tiempo los conservamos, con quién los compartimos y cómo puede ejercer sus derechos, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos ("RGPD"), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD") y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico ("LSSI-CE").
2. RESPONSABLE DEL TRATAMIENTO
Denominación social: Northern Automations, S.L. ("Dopin")
NIF: B27699818
Domicilio social: Margallo 3, Bajos A, L'Ametlla de Mar, Tarragona, España
Correo electrónico de contacto en materia de privacidad: eric.daniel@dopin.ai
Sitio web: https://www.Dopin.ai
Dopin no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. Para cualquier cuestión relativa a esta Política puede dirigirse a la dirección de correo electrónico indicada.
3. ÁMBITO DE APLICACIÓN
Esta Política se aplica a los tratamientos en los que Dopin actúa como responsable del tratamiento, en particular respecto de:
Visitantes del sitio web Dopin.ai.
Personas que solicitan información, una demostración o contactan con Dopin por cualquier canal.
Representantes y profesionales de empresas potencialmente interesadas en nuestros servicios (prospección comercial B2B).
Representantes, personas de contacto y Usuarios Autorizados de nuestros clientes.
Representantes y personas de contacto de nuestros proveedores y colaboradores.
Suscriptores de nuestras comunicaciones comerciales.
3.1. Datos tratados por cuenta de nuestros clientes
Cuando nuestros clientes utilizan la plataforma de Dopin para recibir y gestionar pedidos (por ejemplo, a través de WhatsApp o correo electrónico), los datos personales de los remitentes de dichos pedidos (clientes, proveedores y contactos comerciales de nuestros clientes) se tratan por Dopin en calidad de encargado del tratamiento, conforme al artículo 28 del RGPD y al Contrato de Encargado del Tratamiento incorporado a nuestras Condiciones Generales de Contratación. En ese caso, el responsable del tratamiento es la empresa cliente de Dopin, a cuya política de privacidad debe acudir el interesado y ante la que podrá ejercer sus derechos. Si Dopin recibe directamente una solicitud de ejercicio de derechos referida a dichos datos, la trasladará sin demora al cliente correspondiente.
4. FINALIDADES, BASES JURÍDICAS Y PLAZOS DE CONSERVACIÓN
A continuación se detallan los tratamientos que realizamos como responsables:
4.1. Atención de solicitudes de información, contacto y demostraciones
| Datos tratados | Nombre y apellidos, empresa, cargo, correo electrónico, teléfono y contenido de la consulta. |
|---|---|
| Base jurídica | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en lo demás, interés legítimo en atender las consultas recibidas (art. 6.1.f RGPD). |
| Plazo de conservación | Durante el tiempo necesario para atender la solicitud y, si no se formaliza una relación contractual, hasta un máximo de dos (2) años desde el último contacto. |
4.2. Prospección comercial B2B
| Datos tratados | Datos profesionales: nombre y apellidos, cargo, empresa, sector, correo electrónico y teléfono profesionales, perfil profesional público (p. ej., LinkedIn) e historial de interacciones con Dopin. |
|---|---|
| Base jurídica | Interés legítimo de Dopin en dar a conocer sus servicios a empresas y profesionales a los que puedan resultar de interés por su actividad (art. 6.1.f RGPD y considerando 47 RGPD), ponderado frente a los derechos del interesado. El tratamiento se limita a datos profesionales y el interesado puede oponerse en cualquier momento, de forma sencilla y gratuita, en cada comunicación. El envío de comunicaciones comerciales por medios electrónicos se realiza conforme al artículo 21 de la LSSI-CE. |
| Plazo de conservación | Hasta que el interesado se oponga y, en todo caso, un máximo de dos (2) años desde la última interacción. Los datos de quienes se hayan opuesto se conservarán mínimamente bloqueados en una lista de exclusión para garantizar que no se les vuelva a contactar (art. 23 LOPDGDD). |
4.3. Grabación y transcripción de reuniones comerciales
| Datos tratados | Voz, imagen (en su caso), nombre, empresa y contenido de la reunión. |
|---|---|
| Base jurídica | Consentimiento del interesado (art. 6.1.a RGPD), que se solicitará al inicio de la reunión. Su negativa no impedirá la celebración de la reunión. |
| Plazo de conservación | Hasta doce (12) meses desde la reunión, salvo que pase a formar parte de la documentación de un contrato, o hasta la retirada del consentimiento. |
4.4. Gestión de la relación contractual con clientes
| Datos tratados | Datos identificativos y de contacto de representantes y Usuarios Autorizados, credenciales de acceso, datos de facturación y pago, comunicaciones y solicitudes de soporte, y registros de uso de la plataforma. |
|---|---|
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD). Respecto de los representantes y personas de contacto de personas jurídicas, interés legítimo conforme al artículo 19 de la LOPDGDD. |
| Plazo de conservación | Durante la vigencia del contrato y, tras su finalización, bloqueados durante los plazos de prescripción de las acciones legales aplicables. |
4.5. Cumplimiento de obligaciones legales
| Datos tratados | Datos de facturación, contables y fiscales. |
|---|---|
| Base jurídica | Cumplimiento de obligaciones legales (art. 6.1.c RGPD), en particular la normativa tributaria y mercantil. |
| Plazo de conservación | Seis (6) años conforme al artículo 30 del Código de Comercio y, en lo que corresponda, los plazos previstos en la normativa tributaria. |
4.6. Comunicaciones comerciales y newsletter
| Datos tratados | Nombre, correo electrónico, empresa y preferencias de comunicación. |
|---|---|
| Base jurídica | Consentimiento del interesado (art. 6.1.a RGPD) o, respecto de clientes, interés legítimo para comunicaciones sobre productos o servicios similares a los contratados (art. 21.2 LSSI-CE). |
| Plazo de conservación | Hasta la retirada del consentimiento o la oposición del interesado. |
4.7. Seguridad, funcionamiento y mejora del sitio web y de la plataforma
| Datos tratados | Dirección IP, identificadores de dispositivo y navegador, registros de acceso y de actividad. |
|---|---|
| Base jurídica | Interés legítimo en garantizar la seguridad, disponibilidad y correcto funcionamiento de nuestros sistemas y en mejorar nuestros servicios (art. 6.1.f RGPD). Las mejoras del servicio se basan preferentemente en datos agregados y anonimizados. |
| Plazo de conservación | Con carácter general, hasta doce (12) meses, salvo que resulten necesarios para investigar un incidente de seguridad. |
4.8. Cookies y tecnologías similares
| Datos tratados | Datos de navegación y preferencias. |
|---|---|
| Base jurídica | Las cookies técnicas se utilizan por ser necesarias para el funcionamiento del sitio web. Las cookies analíticas o publicitarias solo se instalan con el consentimiento del usuario (art. 22.2 LSSI-CE), que puede retirarse en cualquier momento desde el panel de configuración de cookies. |
| Plazo de conservación | Según lo indicado en nuestra Política de Cookies. |
4.9. Gestión de proveedores y colaboradores
| Datos tratados | Datos identificativos y de contacto profesionales de representantes y personas de contacto. |
|---|---|
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo conforme al artículo 19 de la LOPDGDD. |
| Plazo de conservación | Durante la relación y, posteriormente, bloqueados durante los plazos de prescripción legales. |
Cuando el tratamiento se base en el interés legítimo, Dopin ha realizado una ponderación entre dicho interés y los derechos y libertades de los interesados. Puede solicitar información sobre dicha ponderación a través de la dirección de contacto indicada.
Transcurridos los plazos de conservación, los datos se suprimirán o anonimizarán. Cuando la ley lo exija, permanecerán bloqueados, a disposición exclusiva de jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, durante el plazo de prescripción de las posibles responsabilidades (art. 32 LOPDGDD).
5. ORIGEN DE LOS DATOS
Con carácter general, los datos se obtienen directamente del interesado o de la empresa a la que representa. En el caso de la prospección comercial B2B, los datos profesionales pueden obtenerse de fuentes accesibles al público (como sitios web corporativos, registros mercantiles o perfiles profesionales públicos) y de proveedores de datos comerciales B2B que declaran haberlos obtenido lícitamente. En estos casos, Dopin facilitará al interesado la información prevista en el artículo 14 del RGPD, como muy tarde, en la primera comunicación que le dirija. Las categorías de datos obtenidas por esta vía son las indicadas en el apartado 4.2.
6. OBLIGATORIEDAD DE LOS DATOS
Los campos marcados como obligatorios en nuestros formularios son necesarios para atender su solicitud o prestar el servicio; si no se facilitan, no podremos hacerlo. El interesado garantiza que los datos facilitados son veraces y están actualizados, y se compromete a comunicar cualquier modificación. Cuando facilite datos de terceros (por ejemplo, de otros Usuarios Autorizados de su organización), declara haberles informado y contar con base jurídica suficiente para ello.
7. DESTINATARIOS DE LOS DATOS
Dopin no vende ni cede datos personales a terceros. Los datos podrán comunicarse únicamente a:
Proveedores que prestan servicios a Dopin en calidad de encargados del tratamiento, con los que se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD, pertenecientes a las siguientes categorías: alojamiento e infraestructura en la nube; correo electrónico y comunicaciones (incluida la plataforma WhatsApp Business de Meta Platforms, Inc.); servicios de inteligencia artificial; herramientas de CRM, prospección y automatización comercial; grabación y transcripción de reuniones; pasarela de pagos; y asesoría contable, fiscal y legal.
Administraciones Públicas, Juzgados y Tribunales y demás autoridades competentes, cuando exista una obligación legal.
Entidades bancarias y financieras, para la gestión de cobros y pagos.
En su caso, terceros adquirentes o sucesores en el marco de una operación societaria (fusión, adquisición o transmisión del negocio), con las debidas garantías.
Puede solicitar la lista actualizada de proveedores a través de la dirección de contacto indicada.
8. TRANSFERENCIAS INTERNACIONALES
Algunos de nuestros proveedores (por ejemplo, de infraestructura en la nube, comunicaciones, inteligencia artificial o herramientas comerciales) pueden estar ubicados, o acceder a los datos, fuera del Espacio Económico Europeo, en particular en Estados Unidos. En tales casos, las transferencias se realizan con las garantías previstas en el Capítulo V del RGPD: decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. respecto de las entidades certificadas) o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias. Puede solicitar más información o una copia de dichas garantías a través de la dirección de contacto indicada.
9. INTELIGENCIA ARTIFICIAL Y DECISIONES AUTOMATIZADAS
Dopin utiliza sistemas de inteligencia artificial para prestar sus servicios, siempre con supervisión humana. Dopin no adopta, respecto de los interesados a los que se refiere esta Política, decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o les afecten significativamente de modo similar (art. 22 RGPD). Los datos personales tratados como responsable no se utilizan para entrenar modelos de inteligencia artificial de terceros.
Cuando una persona interactúe con un sistema de inteligencia artificial de Dopin (por ejemplo, un asistente que redacta o responde mensajes), se le informará de ello de forma clara a más tardar en la primera interacción, conforme al artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial.
10. DERECHOS DE LOS INTERESADOS
Cualquier persona puede ejercer, en relación con sus datos personales, los siguientes derechos:
Acceso: saber si tratamos sus datos y obtener una copia de los mismos.
Rectificación: corregir los datos inexactos o completar los incompletos.
Supresión: solicitar que se eliminen sus datos cuando, entre otros motivos, ya no sean necesarios.
Oposición: oponerse al tratamiento basado en el interés legítimo y, en todo caso, al tratamiento con fines de mercadotecnia directa.
Limitación del tratamiento: solicitar que se suspenda el tratamiento en los supuestos previstos por la ley.
Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
No ser objeto de decisiones individuales automatizadas en los términos del artículo 22 del RGPD.
Para ejercer sus derechos, puede enviar una solicitud a eric.daniel@dopin.ai o por correo postal al domicilio indicado en el apartado 2, indicando el derecho que desea ejercer. Si tenemos dudas razonables sobre su identidad, podremos solicitarle información adicional para confirmarla. Responderemos en el plazo de un (1) mes desde la recepción de la solicitud, prorrogable por otros dos (2) meses cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes, en cuyo caso se lo comunicaremos. El ejercicio de estos derechos es gratuito.
Puede darse de baja de nuestras comunicaciones comerciales en cualquier momento mediante el enlace incluido en cada comunicación o respondiendo a la misma.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es) o ante la autoridad de control de su Estado miembro de residencia. Le invitamos a contactar previamente con nosotros para intentar resolver cualquier cuestión.
11. SEGURIDAD
Dopin aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluidos el cifrado de las comunicaciones, el control de accesos basado en privilegios mínimos, la autenticación de usuarios, copias de seguridad y la obligación de confidencialidad del personal. En caso de violación de la seguridad de los datos personales, Dopin actuará conforme a los artículos 33 y 34 del RGPD.
12. MENORES DE EDAD
Los servicios de Dopin se dirigen exclusivamente a empresas y profesionales. Dopin no recaba de forma intencionada datos de menores de catorce (14) años. Si tiene conocimiento de que se nos han facilitado datos de un menor, le rogamos que nos lo comunique para proceder a su supresión.
13. ENLACES A SITIOS DE TERCEROS
Nuestro sitio web puede contener enlaces a sitios web o redes sociales de terceros (por ejemplo, LinkedIn). Dopin no es responsable de las prácticas de privacidad de dichos terceros, por lo que le recomendamos revisar sus respectivas políticas.
14. MODIFICACIONES DE ESTA POLÍTICA
Dopin podrá actualizar esta Política para adaptarla a cambios normativos, jurisprudenciales o en sus servicios. La versión vigente estará siempre disponible en Dopin.ai/privacidad, con indicación de su fecha de actualización. Cuando los cambios sean sustanciales, se lo comunicaremos por los medios habituales.