Política de Privacidad

Esta Política de Privacidad explica cómo tratamos los datos personales recibidos a través de veksai.com, sus formularios de contacto y las comunicaciones vinculadas a VEKSAI.

1. Responsable del Tratamiento

• Identidad: Nicolau Cavaller Ampurdanés
• Dirección de contacto: C/ Fresser 104, 08026 Barcelona, España
• Contacto: [email protected]

2. Datos Personales que Recogemos

A través de nuestros formularios de contacto, solicitud de demo, Kit Digital y VEKSAI Legal, podemos recopilar y tratar los siguientes datos:

• Nombre y apellidos
• Nombre de tu empresa, negocio o despacho
• Dirección de correo electrónico
• Sector, tipo de solicitud, número de empleados o tipo de despacho cuando el formulario lo solicite
• Información que decidas facilitarnos voluntariamente en el campo de mensaje
• Datos técnicos necesarios para seguridad y trazabilidad: página de origen, fecha y hora, dirección IP, user-agent del navegador y token de verificación anti-spam

3. Finalidad del Tratamiento

Tus datos de carácter personal serán tratados únicamente con las siguientes finalidades:

• Atender y resolver las consultas, dudas o propuestas que nos realices.
• Preparar y coordinar una demo gratuita, una propuesta comercial o una reunión explicativa cuando la solicites.
• Gestionar consultas relacionadas con Kit Digital o con servicios para despachos jurídicos.
• Enviar una confirmación automática de recepción de la solicitud.
• Proteger los formularios frente a spam, abuso y usos automatizados.
• Enviarte información comercial sobre VEKSAI solo cuando exista una solicitud previa, una relación comercial o consentimiento válido.

4. Legitimación del Tratamiento

La base legal principal es la aplicación de medidas precontractuales o contractuales solicitadas por ti al enviar el formulario. Para comunicaciones comerciales no solicitadas previamente, la base será tu consentimiento. Para la seguridad técnica, prevención del spam y conservación mínima de evidencias, la base es el interés legítimo del responsable en mantener la web segura y operativa.

5. Plazo de Conservación de los Datos

Conservaremos tus datos durante el tiempo necesario para atender tu solicitud y, si se inicia una relación comercial, durante el plazo necesario para gestionarla y cumplir posibles obligaciones legales. Si no se formaliza relación, revisaremos periódicamente las solicitudes no activas para suprimir o anonimizar los datos que ya no sean necesarios.

6. Destinatarios y Transferencia de Datos

No vendemos tus datos ni los cedemos a terceros para sus propias finalidades comerciales. Sí pueden acceder a datos personales proveedores técnicos necesarios para prestar el servicio, bajo la condición de encargados o proveedores tecnológicos:

• Hostinger u otros proveedores de alojamiento, correo y recepción técnica de formularios.
• Cloudflare Turnstile para la verificación anti-spam de los formularios.
• OVH, como proveedor del servidor en Francia donde alojamos nuestra propia herramienta de analítica (ver apartado 14). La analítica no la opera ningún tercero: la operamos nosotros.
• Google Fonts para la carga de tipografías externas del sitio web.
• Google Cloud / Google Ireland Ltd. como encargado del tratamiento para el procesamiento de lenguaje del asistente digital KAI (ver apartado 10).

También podremos comunicar datos cuando exista una obligación legal o requerimiento de autoridad competente. Si algún proveedor tratase datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas por la normativa de protección de datos. Esta lista de proveedores puede actualizarse si cambiamos de infraestructura técnica; en ese caso se reflejará en esta misma política.

7. Tus Derechos

La legislación te concede pleno control sobre tus datos personales. Puedes ejercitar en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: Saber qué datos tuyos estamos tratando.
• Rectificación: Solicitar la corrección de datos incorrectos o incompletos.
• Supresión ("Derecho al olvido"): Solicitar la eliminación total de tus datos de nuestros registros.
• Oposición y Limitación: Oponerte al tratamiento o solicitar que limitemos su uso bajo ciertas condiciones.
• Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
• Retirada del consentimiento: Retirar tu consentimiento cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento previo.

Para ejercitar cualquiera de estos derechos, solo tienes que enviarnos un correo electrónico a [email protected] acreditando tu identidad.

Asimismo, te informamos de que tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que hemos vulnerado tus derechos.

8. Decisiones Automatizadas

No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre las personas usuarias a partir de los datos recogidos en los formularios.

9. Seguridad

Aplicamos medidas técnicas razonables para proteger los datos recibidos, incluyendo verificación anti-spam, limitación de campos, saneamiento de entradas y almacenamiento de solicitudes fuera de la carpeta pública del sitio web.

10. Chat con el asistente digital KAI

Si utilizas el asistente KAI integrado en la web, tratamos los siguientes datos:

• Los mensajes que escribes durante la conversación.
• Los datos de contacto que decidas facilitar voluntariamente dentro del propio chat (por ejemplo, nombre, email o teléfono) si pides que te contactemos.
• Un registro técnico de la interacción con fines de seguridad y prevención de abuso, incluyendo una dirección IP seudonimizada (no se conserva la IP completa asociada a la conversación).

Finalidad: atenderte durante la conversación, resolver tus dudas y, si lo solicitas expresamente en el chat, contactarte para una demo o propuesta comercial.

Base jurídica: tu consentimiento, prestado al iniciar voluntariamente una conversación con el asistente y al facilitar, en su caso, tus datos de contacto.

Conservación: las conversaciones y sus datos asociados se conservan durante un plazo máximo orientativo de 12 meses, transcurrido el cual se eliminan o anonimizan si no existe relación comercial activa o una obligación legal que exija un plazo distinto.

Procesamiento técnico: el contenido de la conversación se envía a un proveedor tecnológico externo para generar las respuestas del asistente mediante procesamiento de lenguaje. Este proveedor actúa como encargado del tratamiento: Google Cloud / Google Ireland Ltd., bajo sus propias garantías de seguridad y protección de datos. Esta información puede actualizarse si en el futuro cambiamos de proveedor tecnológico, y dicha actualización se reflejará en esta política.

El chat funciona con almacenamiento técnico de sesión (sessionStorage) en tu navegador para mantener el historial visible mientras dura tu visita; este historial se borra automáticamente al cerrar la pestaña y no equivale al registro de conversación que podamos conservar en nuestros sistemas conforme a lo indicado en este apartado. Más detalle en la Política de Cookies.

11. Newsletter

Si marcas voluntariamente la casilla de suscripción a la newsletter en alguno de nuestros formularios, trataremos tu email con la siguiente base y condiciones:

• Base jurídica: tu consentimiento explícito, prestado mediante una casilla de aceptación específica y no premarcada.
• Finalidad: enviarte novedades, contenido y ofertas de VEKSAI relacionadas con webs y asistentes digitales.
• Frecuencia: un máximo de 1 email al mes, salvo comunicaciones puntuales estrictamente informativas (por ejemplo, cambios importantes en el servicio).
• Baja: puedes darte de baja en cualquier momento desde el enlace incluido en cada email o escribiendo a [email protected].

12. Código promocional y avisos propios

Si solicitas un código promocional o similar a través de un aviso propio del sitio web, utilizaremos el email que nos facilites exclusivamente para enviarte el código solicitado y, si así lo aceptas expresamente, información relacionada con esa promoción concreta. El almacenamiento local veksai-promo-verano solo controla cuántas veces ves ese aviso en tu navegador y no envía datos a servidores externos por sí mismo; más detalle en la Política de Cookies.

13. Reunión con un desarrollador

Si reservas una reunión desde veksai.com/reunion, tratamos los siguientes datos:

• Nombre y dirección de correo electrónico.
• El motivo de la consulta que elijas (por ejemplo, «una web», «Secretaría IA») y el mensaje libre que escribas, si decides dejarlo.
• El día y la hora elegidos, y quién de VEKSAI te atenderá.
• Datos técnicos de seguridad y prevención de abuso: dirección IP y token de verificación anti-spam.

Finalidad: organizar la reunión, confirmar que la dirección de correo con la que reservas es la tuya y enviarte la invitación de calendario correspondiente.

Base jurídica: la aplicación de medidas precontractuales solicitadas por ti al reservar la reunión (art. 6.1.b RGPD).

Verificación del correo: la reserva queda en estado pendiente hasta que confirmas, mediante un enlace enviado a ese correo, que lo controlas. Si no confirmas dentro del plazo indicado en el propio correo, el hueco se libera automáticamente y la reserva pendiente se descarta: no llega a considerarse una cita real ni se conserva.

Conservación: una vez confirmada, la cita (y los datos asociados a ella) se conserva un máximo de 12 meses desde la fecha de la reunión, transcurridos los cuales se purga automáticamente, salvo que exista una relación comercial activa o una obligación legal que exija otro plazo. Este es el mismo criterio de conservación que aplicamos a las conversaciones con KAI (apartado 10), para no tener plazos distintos sin motivo dentro del mismo sitio.

No enviamos a nadie a un chatbot ni a un tercero para gestionar esta agenda: los huecos, la reserva y su verificación funcionan con software propio de VEKSAI, alojado en el mismo servidor que el resto del sitio.

14. Analítica propia de la web (sin cookies)

Para saber cuánta gente visita veksai.com y qué páginas le interesan usamos dos herramientas propias, las dos sin cookies. Ninguna es de un tercero: las dos las operamos nosotros, y ningún dato sale de la Unión Europea.

• Umami, software libre de medición de audiencia, instalado y administrado por VEKSAI en un servidor propio en Francia (analitica.veksai.com).
• Un contador propio (visitas.php), que anota una línea por página vista en un fichero del propio servidor de la web, fuera de la carpeta pública.

Ninguna de las dos instala cookies ni escribe nada en el almacenamiento de tu navegador (ni localStorage ni sessionStorage). Por eso no aparecen en la tabla de la Política de Cookies y por eso esta web no necesita banner.

Qué hacemos con tu dirección IP: se usa un instante, en el momento de la petición, para deducir desde qué país, región y ciudad te conectas y para calcular un identificador de visita. No se almacena en ningún momento, ni en la analítica ni en el contador propio.

Qué guardamos. En Umami: país, región y ciudad, navegador, sistema operativo, tipo de dispositivo, resolución de pantalla, idioma, página vista y página de origen. En el contador propio: la hora (sin minutos), la ruta de la página, el dominio de procedencia (nunca la dirección completa, que podría llevar datos), el idioma y si el dispositivo es móvil, tableta o escritorio. Nada de esto te identifica.

El identificador de visita caduca. Se calcula con una operación irreversible que incorpora una clave secreta que cambiamos periódicamente: cada mes en Umami y cada día en el contador propio. Pasado ese plazo, las visitas de la misma persona ya no se pueden relacionar entre sí. No podemos seguirte de un mes para otro, ni de un sitio web a otro.

Eventos de conversión. Registramos también, sin ningún dato personal asociado, si se ha enviado un formulario, si se ha pulsado para llamar por teléfono o escribir por WhatsApp, si se ha pedido una reunión, si se ha pulsado el botón de la página de Secretaría IA y si se ha abierto el chat con KAI. Es un recuento: no lleva ni tu nombre, ni tu correo, ni el contenido de lo que escribas.

Si no quieres que te contemos: el contador propio respeta la señal Do Not Track de tu navegador. Si la activas, esa herramienta no registra tu visita.

Base jurídica. No necesitamos tu consentimiento. Es medición de audiencia realizada en exclusiva para VEKSAI, sin cruzarla con otros tratamientos, sin cederla a nadie y sin que permita seguirte entre sitios web (artículo 22.2 de la LSSI-CE y criterio de la Guía de Cookies de la AEPD sobre las cookies de medición de audiencia). Los datos agregados resultantes se tratan sobre la base de nuestro interés legítimo en conocer y mejorar el funcionamiento de la web (artículo 6.1.f del RGPD), ponderado frente a tu privacidad: no te identificamos, tu IP no se guarda y el identificador caduca.

Conservación. Estos datos de audiencia se conservan un máximo de 25 meses desde la visita, que es el plazo máximo que recomienda la AEPD para la medición de audiencia. Pasado ese plazo se eliminan.

Documento revisado el 5 de septiembre de 2026. Ante cualquier duda, consulta a tu asesor legal.