Política de privacidad — Gestnovation

1. Responsable del tratamiento

El responsable de los datos personales tratados en relación con la web corporativa Gestnovation y sus comunicaciones es Gestnovation Labs, S.L. (sociedad unipersonal), NIF B22824635, con domicilio en Calle Maestro Lleo 8, 8B, 37008 Salamanca, España.

Los restantes datos registrales figuran en el Aviso legal.

2. Ámbito

Esta política se refiere a la navegación por la web corporativa Gestnovation, a la medición opcional de audiencia mediante Google Analytics 4 cuando la persona visitante la consienta y a los mensajes que se envíen a su correo de contacto.

No sustituye a las políticas de DocsMotion ni a las de otros productos, plataformas o sitios externos enlazados. La web corporativa no dispone de registro de usuarios, área privada, pasarela de pago, formulario de contratación ni formulario propio de captación de diagnósticos.

Aunque un sitio no tenga formularios ni cuentas, sus proveedores de alojamiento pueden procesar datos técnicos de conexión y el correo electrónico recibido contiene datos personales.

3. Categorías de datos

3.1. Visitas, funcionamiento y seguridad

Durante las conexiones al sitio pueden tratarse datos técnicos como dirección IP, fecha y hora, ruta solicitada, información de navegador y dispositivo, cabeceras de la solicitud, respuesta técnica e indicadores de errores o abuso.

Finalidad: entregar páginas y recursos solicitados, mantener la disponibilidad, diagnosticar incidencias y proteger la infraestructura.

Base jurídica: interés legítimo de Gestnovation en prestar y proteger un sitio funcional y seguro (artículo 6.1.f del RGPD), sujeto a la ponderación aplicable, y cumplimiento de obligaciones legales específicas cuando corresponda (artículo 6.1.c).

3.2. Consultas por correo electrónico

Si una persona escribe a admin@gestnovation.com, podremos tratar su dirección de correo, nombre, datos profesionales proporcionados voluntariamente, contenido de su mensaje, adjuntos y metadatos necesarios para tramitarlo.

Finalidad: recibir, responder y gestionar consultas, incidencias, comunicaciones empresariales, solicitudes de información y, cuando sea necesario, preservar evidencia proporcionada de su tramitación.

Base jurídica: interés legítimo en atender adecuadamente comunicaciones recibidas (artículo 6.1.f), medidas precontractuales solicitadas por la propia persona cuando proceda (artículo 6.1.b) y obligaciones legales específicas, en su caso (artículo 6.1.c).

Es voluntario escribirnos; sin información de contacto suficiente puede no ser posible responder. Se recomienda no enviar contraseñas, documentación confidencial, datos sensibles ni información personal de terceros que no sea imprescindible. El envío de información por correo no formaliza automáticamente ningún contrato.

3.3. Comunicaciones comerciales

El simple envío de una consulta no incorpora automáticamente al remitente a un boletín o campaña promocional. Si en el futuro se implementan suscripciones o envíos comerciales, se aplicará la base jurídica y el mecanismo de información, oposición o consentimiento que correspondan.

3.4. Medición opcional de audiencia mediante Google Analytics 4

Cuando la persona visitante acepta expresamente las cookies analíticas, Gestnovation utiliza Google Analytics 4 (Google) para elaborar estadísticas de uso del sitio. La finalidad es conocer, entre otros datos, el volumen de visitas, las páginas consultadas, los dispositivos utilizados y las fuentes generales de acceso, con el objetivo de comprender el interés por los contenidos y mejorar la web.

Las etiquetas de Google Analytics no se cargan ni envían datos de medición antes de obtener ese consentimiento. Si se rechaza, las páginas siguen siendo accesibles sin medición de Analytics. El consentimiento puede retirarse o modificarse mediante el acceso permanente a las preferencias de cookies, con efectos sobre el tratamiento futuro.

La instrumentación manual de Gestnovation se limita a vistas de página, desplazamientos al alcanzar el 90 % de una página y clics de salida hacia enlaces externos. Puede comprender la ruta y el título de páginas públicas, identificadores generados por las cookies de Analytics y datos técnicos necesarios para la medición. En los clics de salida se comunica el dominio de destino mediante link_domain y una URL reducida al origen mediante link_url (esquema, dominio y puerto, si corresponde), sin la ruta específica del enlace, parámetros de consulta ni fragmentos. No se incorporan búsquedas internas, interacciones con formularios, vídeos, descargas ni eventos personalizados adicionales. El sitio no remite deliberadamente a Analytics nombres, direcciones de correo ni mensajes enviados al buzón corporativo. Se excluyen los parámetros de consulta y fragmentos de las URL de páginas y se limita la referencia de procedencia a su dominio.

Además de estos tres eventos instrumentados, y solo después del consentimiento, Google Analytics 4 puede registrar eventos técnicos automáticos como first_visit, session_start y user_engagement, relacionados con primeras visitas, sesiones y participación.

Base jurídica: consentimiento de la persona interesada (artículo 6.1.a del RGPD), junto con el consentimiento exigible para las cookies y tecnologías equivalentes no exentas, de conformidad con el artículo 22.2 de la LSSI. La negativa no impide navegar ni contactar por correo electrónico.

Esta implantación se limita a la analítica de audiencia: no se activan intencionadamente funciones de publicidad personalizada, remarketing ni integración con Google Ads. Las condiciones y el inventario de cookies se explican en la Política de cookies y tecnologías similares.

4. Destinatarios y proveedores

Para alojar la web y atender comunicaciones intervienen proveedores tecnológicos, cuya función dependerá de los servicios concretamente utilizados:

También podrán existir comunicaciones legalmente exigibles a autoridades u otros destinatarios o accesos por asesores profesionales cuando sean necesarios y estén debidamente amparados.

No se declara aquí que la mera presencia de un enlace externo transfiera automáticamente al tercero los datos del visitante: eso depende de si el visitante pulsa el enlace o se cargan recursos integrados desde ese tercero.

5. Transferencias internacionales

La contratación de proveedores tecnológicos puede implicar acceso o tratamiento desde fuera del Espacio Económico Europeo.

De acuerdo con la confirmación escrita facilitada al titular para el servicio de correo GoDaddy / Titan, Titan procesa y almacena los datos del buzón en Estados Unidos. Vercel también puede implicar tratamientos internacionales según el tipo de dato y su papel contractual. Google Analytics 4, cuando se consiente su utilización, puede implicar tratamiento o acceso internacional a datos de medición, según la infraestructura, condiciones contractuales y garantías aplicables a Google.

Cuando se realicen transferencias internacionales sujetas al RGPD, deben aplicarse los mecanismos legalmente exigibles que correspondan, como decisiones de adecuación o cláusulas contractuales tipo, según el proveedor y las circunstancias. Puede solicitarse información sobre estas garantías al correo de contacto.

6. Plazos y criterios de conservación

Gestnovation Labs, S.L. (sociedad unipersonal) aplica un criterio de minimización de datos y limitación del plazo de conservación.

Consultas y comunicaciones por correo electrónico. Los correos electrónicos recibidos en admin@gestnovation.com, junto con los datos personales que puedan contener, se tratarán únicamente durante el tiempo necesario para atender y resolver la consulta, solicitud o incidencia que motivó el contacto.

Una vez finalizada su tramitación, se revisará si existe alguna obligación legal o causa legítima que justifique conservar determinada información. Cuando no exista tal justificación, se procederá a su eliminación.

Cuando sea necesario conservar información para cumplir obligaciones legales o atender posibles responsabilidades o reclamaciones, se limitará a los datos imprescindibles, aplicando las restricciones de acceso y, cuando corresponda, las medidas de bloqueo exigidas por la normativa.

Datos técnicos de navegación y seguridad. Se conservarán conforme a la finalidad concreta de entrega, seguridad o investigación de incidencias y a los criterios de conservación aplicables a los servicios del proveedor. No existe un plazo único atribuible a todos los tipos de registros técnicos.

Datos de Google Analytics 4. El plazo de conservación previsto para los datos de eventos y usuarios es de dos meses, mediante el ajuste de retención de la propiedad. Los informes agregados estándar de GA4 pueden conservarse de acuerdo con reglas distintas y no se ven necesariamente afectados por ese ajuste. Las cookies de identificación analítica se configurarán con caducidad de hasta seis meses desde su creación, sin renovación automática de ese plazo; la duración efectiva puede ser menor por restricciones del navegador o eliminación por el usuario.

Ejercicio de derechos e incidencias relevantes. Podrá conservarse la información mínima necesaria para acreditar su atención y el cumplimiento de las obligaciones aplicables, durante los plazos exigibles o justificables en cada caso.

La eliminación de un mensaje del buzón no implica necesariamente la desaparición inmediata de todos los registros técnicos o copias residuales gestionados por los proveedores, sujetos a sus respectivos mecanismos y plazos de conservación.

Los datos facilitados mediante una consulta no se incorporarán automáticamente a listas de publicidad o comunicaciones comerciales.

7. Seguridad

Gestnovation aplica o procurará aplicar medidas proporcionadas para limitar accesos no autorizados, pérdidas, alteraciones y usos indebidos en sus sistemas y comunicaciones, atendiendo a la naturaleza del tratamiento y a los servicios contratados.

Ningún servicio conectado a Internet garantiza riesgo cero. Se recomienda evitar el envío espontáneo de material sensible a un buzón de contacto general.

8. Derechos

Las personas podrán ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y demás derechos previstos en el RGPD. También podrán oponerse a los tratamientos basados en interés legítimo conforme a la normativa.

Para ejercerlos pueden escribir a admin@gestnovation.com. Si existen dudas razonables sobre la identidad, podrá solicitarse información adicional proporcional para comprobarla.

Con carácter general, las solicitudes de ejercicio de derechos deben responderse en el plazo de un mes, ampliable cuando la normativa lo permita.

Si considera que sus derechos no han sido atendidos adecuadamente, puede reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es/.

9. Menores y terceros

El sitio tiene contenido corporativo y no está concebido como plataforma con cuentas para menores. No se solicita deliberadamente información personal de menores a través de mecanismos de registro inexistentes.

Si contacta por otra persona, facilite únicamente los datos estrictamente necesarios y asegúrese de estar legitimado para hacerlo.

10. Cookies y enlaces externos

La información específica sobre el uso opcional de Google Analytics 4, la gestión del consentimiento, las cookies analíticas y los medios para retirar la aceptación se recoge en la Política de cookies y tecnologías similares. La selección de cookies analíticas puede modificarse en cualquier momento desde el enlace permanente del pie de página.

La web puede enlazar a productos y plataformas con políticas de privacidad propias, incluidos DocsMotion, La Linterna y LinkedIn. El acceso a esos sitios se rige por la información del responsable correspondiente.

11. Actualización de esta política

Revisaremos esta política cuando cambien las finalidades, medios de captación, proveedores, servicios, tratamientos o circunstancias normativas relevantes. Las nuevas versiones identificarán su fecha efectiva.