Información de privacidad — Diagnóstico Adversarial

1. Responsable y ámbito

El responsable del tratamiento de datos personales relacionados con las consultas iniciales sobre el Diagnóstico Adversarial es Gestnovation Labs, S.L. (sociedad unipersonal), NIF B22824635, con domicilio social en Calle Maestro Lleo 8, 8B, 37008 Salamanca, España.

Esta información complementa la Política de privacidad general de Gestnovation para explicar, de forma más concreta, qué ocurre cuando alguien consulta un posible encargo. No sustituye un acuerdo de tratamiento de datos ni las condiciones de un servicio que eventualmente se contrate.

2. Cómo se contacta y qué datos se reciben

La página informativa del Diagnóstico Adversarial no dispone de registro de usuarios, formulario propio de solicitud, subida de archivos ni pasarela de pagos. El contacto inicial se realiza a través de la página corporativa de contacto, que facilita el correo admin@gestnovation.com y otros canales externos indicados allí.

Si una persona escribe por correo, Gestnovation puede recibir y tratar, en función de lo que voluntariamente facilite:

La consulta inicial no requiere documentación confidencial ni datos personales de terceros. Se solicita expresamente no enviarlos de forma espontánea, ni compartir secretos empresariales, credenciales o categorías especiales de datos. Si se reciben materiales no necesarios, se valorará su eliminación o la aplicación de las medidas que correspondan según las circunstancias y obligaciones legales.

Si se contacta a través de una plataforma externa, como LinkedIn, esa plataforma aplica sus propias condiciones y tratamientos; Gestnovation tratará la información que reciba para atender la comunicación conforme a esta política.

3. Finalidades y bases jurídicas

3.1. Atender y valorar consultas

Los datos facilitados se utilizarán para leer y responder el mensaje, aclarar la pregunta planteada, valorar si es posible realizar la investigación y, cuando la persona lo solicite, intercambiar la información mínima necesaria para formular una propuesta individual.

Bases jurídicas: las medidas precontractuales solicitadas por la propia persona cuando sean aplicables (artículo 6.1.b del RGPD); o el interés legítimo de Gestnovation y de sus interlocutores profesionales en gestionar comunicaciones empresariales recibidas y responderlas adecuadamente (artículo 6.1.f), sujeto a la ponderación exigible. Cuando corresponda cumplir una obligación legal, se aplicará el artículo 6.1.c.

El interés legítimo consiste en atender de forma proporcionada solicitudes relacionadas con la actividad empresarial, sin utilizar los datos para finalidades incompatibles con el contacto inicial. La persona interesada podrá ejercer su derecho de oposición en los supuestos previstos por el RGPD.

El envío de un mensaje es voluntario. Sin una dirección de respuesta o información suficiente sobre la consulta, puede no ser posible tramitarla.

3.2. Gestionar incidencias, derechos u obligaciones

Cuando proceda, los datos estrictamente necesarios podrán utilizarse para gestionar incidencias, atender solicitudes de derechos, cumplir obligaciones legales o formular, ejercer o defender reclamaciones legítimas, conforme a la base jurídica aplicable en cada supuesto.

3.3. Comunicaciones comerciales

El primer contacto no supone una suscripción a boletines, publicidad o campañas comerciales futuras. No se incorporará automáticamente el correo del remitente a esas listas. Cualquier tratamiento promocional posterior deberá cumplir las reglas aplicables de información, consentimiento u oposición.

4. De la consulta inicial a un posible encargo

Consultar un diagnóstico no equivale a contratarlo. Si ambas partes desean avanzar, antes de iniciar el trabajo deberán acordarse expresamente el alcance, los entregables, el precio, los plazos, las obligaciones de confidencialidad y las condiciones de tratamiento de información.

El alcance del eventual tratamiento dependerá de la investigación concreta. No se presupone que una consulta inicial autorice a analizar documentos del cliente, difundir su contenido ni remitirlo a herramientas externas de inteligencia artificial.

Si el futuro encargo requiere tratar datos personales por cuenta de una empresa u organización que determina sus fines y medios esenciales, se evaluará la posición de cada parte y, cuando resulte aplicable, se formalizará el acuerdo de encargo del tratamiento exigido por el artículo 28 del RGPD antes de realizar esas operaciones.

Si se plantease utilizar información del cliente en herramientas de inteligencia artificial o proveedores adicionales, deberán definirse previamente las condiciones adecuadas a ese caso, incluyendo alcance, confidencialidad, destinatarios y garantías aplicables. La presente página no autoriza por sí sola tal tratamiento.

Cuando exista un contrato, los datos necesarios para su gestión, facturación, ejecución y cumplimiento de obligaciones legales podrán quedar sujetos a información adicional y a los periodos de conservación que correspondan.

5. Proveedores y destinatarios

Para la web corporativa y las consultas recibidas por correo intervienen los proveedores descritos en la Política de privacidad general de Gestnovation, especialmente:

La información también podrá facilitarse a autoridades cuando exista obligación legal o accederse por asesores profesionales cuando sea necesario y esté debidamente amparado.

No se atribuye a proveedores de inteligencia artificial un tratamiento automático de los contenidos de la consulta inicial por el mero hecho de visitar esta página o enviar un correo. Si el futuro servicio los requiere para materiales del cliente, se informará y acordará lo procedente antes de usarlos.

6. Transferencias internacionales

El servicio de correo GoDaddy / Titan puede implicar el tratamiento y almacenamiento del contenido del buzón en Estados Unidos, de acuerdo con la información que Gestnovation tiene documentada sobre dicho proveedor.

La infraestructura de Vercel y otros prestadores puede implicar tratamientos o accesos internacionales según el servicio y las condiciones aplicables. Cuando se produzcan transferencias internacionales sujetas al RGPD, deberán utilizarse las garantías previstas legalmente para cada supuesto, como una decisión de adecuación o cláusulas contractuales tipo cuando correspondan.

Puede solicitarse información sobre las garantías aplicables escribiendo a admin@gestnovation.com. La Política de privacidad corporativa contiene información adicional sobre proveedores y transferencias.

7. Conservación y eliminación de consultas

Gestnovation aplica el criterio de tratar el mínimo de información durante el tiempo necesario para atender la consulta.

Los correos electrónicos y datos recibidos se conservarán mientras resulte necesario responder, aclarar o tramitar el asunto que motivó el contacto. Al concluir, se revisará si existe una obligación legal o causa legítima que justifique conservar información concreta. Cuando no exista justificación, se procederá a eliminarla.

Si fuese necesario conservar datos para obligaciones legales, ejercicio de derechos, reclamaciones u otras responsabilidades justificadas, la conservación se limitará a lo imprescindible, aplicando las restricciones de acceso y, cuando corresponda, el bloqueo legalmente exigido.

La eliminación de los mensajes del buzón no implica necesariamente la eliminación inmediata de registros técnicos o copias residuales conservadas por los proveedores según sus respectivos mecanismos y plazos.

Los datos de un encargo formalizado, si lo hubiera, se sujetarán a las condiciones de conservación correspondientes a ese encargo y a las obligaciones aplicables, que deberán explicarse antes de empezar.

8. Seguridad y minimización

El canal inicial es un buzón corporativo de contacto general; por tanto, se pide no enviar información confidencial, categorías especiales de datos, documentos empresariales reservados ni datos personales de terceros sin haber establecido antes las salvaguardias y condiciones pertinentes.

Gestnovation aplicará medidas proporcionadas para proteger la información recibida. Ningún sistema o canal conectado a Internet está exento de riesgos.

9. Derechos de las personas

Las personas interesadas pueden ejercer, cuando corresponda, los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y los demás previstos por la normativa.

Pueden escribir a admin@gestnovation.com. Si existen dudas razonables sobre su identidad, podrá solicitarse información adicional proporcionada para verificarla. Las solicitudes se responderán, con carácter general, en el plazo de un mes, sin perjuicio de las ampliaciones legalmente permitidas.

También pueden presentar una reclamación ante la Agencia Española de Protección de Datos, https://www.aepd.es/.

10. Navegación, cookies y análisis de audiencia

El Diagnóstico Adversarial es una sección del mismo dominio corporativo gestnovation.com, por lo que utiliza la misma Política de cookies y el mismo sistema de preferencias del sitio principal.

Cuando la persona visitante acepta las cookies analíticas, Gestnovation puede utilizar Google Analytics 4 para medir visitas e interacciones del sitio, con las finalidades y límites descritos en la Política de privacidad corporativa y en la Política de cookies. La aceptación no es necesaria para leer esta página ni para escribir un correo.

La preferencia puede modificarse desde «Preferencias de cookies» en el pie de página.

11. Actualizaciones

Esta información se revisará cuando cambien los canales de solicitud, las finalidades del tratamiento, los proveedores o las condiciones reales de prestación del Diagnóstico Adversarial. La fecha efectiva de cada versión se indicará al publicarla.