Política de privacidad

1. Responsable del tratamiento

• Responsable: Asociación Juvenil Junior Empresa Innpact
• NIF: G75335828
• Domicilio: C/ Convento Carmelitas, 1, 46010 Valencia (España)
• Correo de contacto para privacidad: iadiaria@innpactcompany.com

2. Qué datos tratamos

Solo los que nos das en el formulario de contacto: nombre, nombre del grupo o restaurante, número de locales, teléfono o correo, el mensaje que escribas y, si vienes de la calculadora, los valores que hayas introducido en ella.

Para evitar abusos del formulario guardamos también el navegador desde el que se envía (user agent) y usamos tu dirección IP de forma temporal para limitar el número de envíos; la IP no se guarda junto a tu solicitud.

La analítica del sitio es agregada y no usa cookies ni identifica a personas (ver política de cookies).

3. Para qué los usamos

No usamos tus datos para enviarte publicidad ni tomamos decisiones automatizadas sobre ti.

• Atender tu solicitud y responderte por el canal que hayas indicado.
• Preparar, si nos lo pides, un diagnóstico y una propuesta para tu negocio.

4. Base jurídica

• Tu consentimiento, que das al marcar la casilla del formulario (art. 6.1.a RGPD).
• La aplicación de medidas precontractuales a petición tuya cuando solicitas un diagnóstico (art. 6.1.b RGPD).

5. Cuánto tiempo los conservamos

Conservamos los datos durante 24 meses desde el último contacto. Si llegas a contratar, los datos pasan al expediente del cliente y se conservan durante los plazos legales aplicables. Después se suprimen.

6. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores, con contrato de encargo de tratamiento:

• Supabase (base de datos donde se guardan las solicitudes), con el proyecto alojado en la Unión Europea.
• Resend (envío del aviso por correo de cada solicitud al equipo).
• Vercel (alojamiento del sitio web y analítica agregada sin cookies).

7. Transferencias internacionales

No hacemos transferencias de datos fuera del Espacio Económico Europeo salvo las que puedan realizar los encargados anteriores, que tienen sede o subencargados en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a iadiaria@innpactcompany.com con el asunto «Protección de datos» e indicando qué derecho ejerces. Si no podemos identificarte, te pediremos lo mínimo para hacerlo.

Responderemos en el plazo de un mes. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

9. Reclamaciones

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

10. Seguridad

Las solicitudes se guardan en una base de datos con acceso restringido al equipo, sin acceso público, y se transmiten cifradas (HTTPS).