Política de Privacidad

1. Ámbito de aplicación

Esta Política de Privacidad explica cómo MAFER AI, S.L. («Mafer», «nosotros») trata, como responsable del tratamiento, los datos personales de las personas que se indican a continuación. Nuestros servicios se dirigen exclusivamente a empresas y profesionales mayores de edad.

• Visitantes de nuestro sitio web y personas que nos contactan o solicitan una demo a través de sus formularios.
• Personas de contacto de clientes, clientes potenciales (prospects), partners y proveedores, con independencia del canal por el que se haya iniciado la relación (web, email, eventos, redes profesionales, reuniones, etc.).
• Suscriptores de nuestras comunicaciones comerciales y newsletter.

Esta política no se aplica a los datos personales que nuestros clientes introducen o procesan en la plataforma de Mafer en el marco de la prestación del servicio. Respecto de esos datos, Mafer actúa como encargado del tratamiento por cuenta del cliente, y su tratamiento se rige por el contrato de servicios y el Acuerdo de Encargo de Tratamiento (DPA) suscrito con cada cliente.

2. Responsable del tratamiento

• Responsable: MAFER AI, S.L.
• CIF: B25879339
• Domicilio: C/ Fuerteventura, 69, 08195 Sant Cugat del Vallès (Barcelona), España
• Contacto en materia de privacidad: info@mafer.ai

Delegado de Protección de Datos (DPO): Mafer no ha designado un DPO al no concurrir los supuestos del art. 37 RGPD y del art. 34 LOPDGDD. Para cualquier cuestión sobre privacidad puede escribir a la dirección anterior.

3. Datos que tratamos y su origen

3.1 Categorías de datos

• Datos identificativos y de contacto: nombre, apellidos, email profesional, teléfono.
• Datos profesionales: empresa, cargo, departamento, país.
• Datos de la relación comercial: solicitudes, comunicaciones, notas de reuniones, propuestas, contratos, datos de facturación.

No solicitamos ni tratamos categorías especiales de datos (art. 9 RGPD). Le rogamos que no nos las facilite.

3.2 Origen de los datos

Tratamos los datos que usted nos facilita directamente (formularios, emails, reuniones). Cuando no los hemos obtenido de usted, pueden proceder de:

• La empresa para la que trabaja, cuando le designa como persona de contacto en la relación con Mafer.
• Fuentes profesionales de acceso público, como redes profesionales (p. ej. LinkedIn) o la web corporativa de su empresa, en el marco de nuestra prospección comercial B2B.
• Eventos, ferias o webinars en los que usted haya facilitado sus datos de contacto profesional.

En estos casos le informaremos en la primera comunicación que le dirijamos y, como máximo, en el plazo de un mes desde la obtención de los datos (art. 14 RGPD).

4. Finalidades, bases legales y plazos de conservación

La tabla siguiente indica, para cada finalidad, la base jurídica que legitima el tratamiento y el plazo durante el que conservamos los datos:

Transcurridos los plazos indicados, los datos se mantendrán bloqueados durante el tiempo en que puedan derivarse responsabilidades (art. 32 LOPDGDD) y, finalizado este, serán suprimidos o anonimizados de forma segura.

Cuando el tratamiento se basa en el interés legítimo, Mafer ha ponderado que dicho interés no prevalece sobre sus derechos y libertades, teniendo en cuenta que se trata de datos de contacto profesional y de expectativas razonables en el ámbito de las relaciones entre empresas.

5. Carácter obligatorio o facultativo de los datos

Los campos marcados como obligatorios (*) en nuestros formularios son necesarios para atender su solicitud; si no los facilita, no podremos gestionarla. El resto de datos son facultativos.

En el ámbito contractual, los datos de las personas de contacto son necesarios para la ejecución del contrato. La suscripción a comunicaciones comerciales es siempre voluntaria y no condiciona la prestación del servicio.

6. Uso de inteligencia artificial y decisiones automatizadas

Mafer puede utilizar sistemas de inteligencia artificial, incluidos modelos de terceros proveedores que actúan como encargados del tratamiento, para apoyar tareas internas como el análisis y resumen de información, la automatización de procesos o la mejora de funcionalidades de nuestros servicios.

• Estos sistemas se ejecutan en infraestructura cloud ubicada en la Unión Europea.
• Nuestros proveedores de IA tienen prohibido contractualmente utilizar los datos que les enviamos (entradas y resultados) para entrenar sus modelos o compartirlos con terceros.
• Mafer no utiliza datos personales de clientes ni de sus contactos para entrenar modelos de IA de propósito general sin consentimiento previo y expreso.

Mafer no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar (art. 22 RGPD). Los resultados generados por IA son revisados por personas cuando se utilizan para tomar decisiones.

7. Destinatarios

Mafer no vende ni cede sus datos personales a terceros, salvo obligación legal (p. ej., Administración Tributaria, juzgados y tribunales, fuerzas y cuerpos de seguridad) o cuando sea necesario para la gestión de la relación (entidades bancarias, asesores legales y fiscales sujetos a deber de confidencialidad).

Para prestar nuestros servicios contamos con proveedores que acceden a los datos en calidad de encargados del tratamiento, en virtud de contratos que cumplen el art. 28 RGPD, en las siguientes categorías:

• Infraestructura cloud y alojamiento.
• Correo electrónico, ofimática y colaboración.
• CRM, formularios web y email marketing.
• Servicios de inteligencia artificial.

Puede solicitar la lista actualizada de encargados del tratamiento escribiendo a info@mafer.ai.

8. Transferencias internacionales

Algunos de nuestros proveedores tienen sede en EE. UU. o pertenecen a grupos con sede en ese país, por lo que pueden producirse transferencias internacionales de datos o accesos desde fuera del Espacio Económico Europeo (p. ej., para soporte técnico). Estas transferencias se realizan con las garantías previstas en el RGPD:

• la certificación del proveedor en el EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), y/o
• cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), junto con medidas técnicas complementarias como el cifrado.

Siempre que es posible, configuramos nuestros servicios para que los datos se almacenen en la Unión Europea. Puede solicitar información sobre estas garantías, o una copia de ellas, en info@mafer.ai.

9. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: saber si tratamos sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos sus datos cuando ya no sean necesarios, entre otros supuestos.
• Oposición: oponerse al tratamiento basado en interés legítimo y, en todo caso, al envío de comunicaciones comerciales y a la prospección.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinados casos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• No ser objeto de decisiones individuales automatizadas (ver apartado 6).
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. Puede darse de baja de nuestras comunicaciones mediante el enlace incluido en cada email.

Para ejercerlos, escriba a info@mafer.ai o a nuestro domicilio postal, indicando el derecho que desea ejercer. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para verificarla. Responderemos en el plazo de un mes, prorrogable dos meses más en caso de solicitudes complejas, en cuyo caso le informaremos del motivo dentro del primer mes.

Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. Seguridad

MAFER AI, S.L. aplica medidas técnicas y organizativas adecuadas al riesgo para garantizar la confidencialidad, integridad y disponibilidad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Entre otras: control de accesos basado en el principio de mínimo privilegio, autenticación multifactor, cifrado en tránsito y en reposo, registro y monitorización de actividad, copias de seguridad, gestión de incidentes y formación del personal en materia de seguridad y privacidad.

Las personas con acceso a los datos están sujetas a un deber de confidencialidad. En caso de producirse una violación de seguridad que suponga un riesgo para sus derechos, la notificaremos a la AEPD y, cuando proceda, a los afectados, conforme a los arts. 33 y 34 RGPD.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legislativas, criterios de las autoridades de control o cambios en nuestra actividad o proveedores. La versión vigente estará siempre publicada en esta página, con indicación de su fecha de última actualización. Si los cambios son relevantes, lo comunicaremos a los interesados por un medio adecuado.

MAFER AI, S.L. · Política de Privacidad v2.0