Política de Privacidad — MicroFit

1. Responsable del tratamiento

El responsable del tratamiento es DATAFIT ITALIA SRL, que opera el servicio MicroFit, con domicilio social en Corso Vercelli 27 - 20144 Milán (MI) - Italia, NIF/IVA 10136720967.

Contacto de privacidad: privacy@datafit.it. Correo certificado (PEC): datafititalia@legalmail.it.

2. A quién se dirige MicroFit

MicroFit es un servicio B2B dirigido a empresas y profesionales que actúan en el ámbito de su actividad comercial o profesional. El servicio no está destinado específicamente a menores.

3. Datos tratados

Podemos tratar datos de contacto/profesionales, el contenido de la solicitud y la descripción del proyecto, resúmenes estructurados generados durante la calificación, datos técnicos y de seguridad, y preferencias de cookies/seguimiento.

No es necesario proporcionar contraseñas, credenciales, claves API, tokens ni categorías especiales de datos personales. Te pedimos que no las incluyas en el chat. Si las recibimos accidentalmente, procuraremos limitar su uso, redactarlas o eliminarlas cuando ya no sean necesarias, de acuerdo con las obligaciones legales y de seguridad.

4. Finalidades y bases jurídicas

• Gestión de la solicitud y la propuesta: Art. 6(1)(b) RGPD para medidas precontractuales solicitadas por el interesado; y/o Art. 6(1)(f) cuando el interlocutor actúa como referente de una empresa.
• Calificación asistida por IA: misma base jurídica que la gestión de la solicitud.
• Seguridad y prevención de abusos: Art. 6(1)(f) RGPD.
• Registros técnicos y continuidad: Art. 6(1)(f) RGPD.
• Obligaciones legales/administrativas: Art. 6(1)(c) RGPD y, cuando corresponda, Art. 6(1)(f) para la tutela de derechos.
• Marketing electrónico adicional: solo cuando esté previsto y permitido, sobre la base de un consentimiento independiente y de la normativa ePrivacy/española o italiana aplicable. Solicitar un presupuesto no supone la inscripción automática en marketing.

5. Calificación asistida por IA

La IA estructura la solicitud y puede señalar indicios preliminares de compatibilidad, complejidad y seguridad. Estos resultados son de apoyo interno. No utilizamos la IA para tomar una decisión final exclusivamente automatizada con efectos jurídicos o similarmente significativos. Una persona del equipo de MicroFit verifica la solicitud antes de comunicar el paquete, el precio, el alcance o una posible derivación a Datafit.

6. Suministro de datos

El correo electrónico es necesario para recibir el resumen del proyecto y la respuesta comercial. El resto de la información es opcional, pero unos datos insuficientes pueden impedir una evaluación fiable.

7. Destinatarios y encargados del tratamiento

Los datos pueden ser tratados por personal autorizado de MicroFit/Datafit y por proveedores de hosting/nube, seguridad, correo electrónico y analítica/publicidad (solo cuando se activen conforme a la Política de Cookies y con el consentimiento necesario), asesores profesionales y autoridades cuando lo exija la ley. OpenAI, a través de la API de OpenAI, se utiliza para el funcionamiento del asistente de IA.

8. OpenAI y transferencias internacionales

Para el asistente de IA utilizamos la oferta comercial de la API de OpenAI. Según OpenAI, los datos de entrada/salida de uso empresarial/API no se utilizan para entrenar sus modelos por defecto, salvo que optemos explícitamente por ello. Para la API estándar, OpenAI declara que, salvo para determinados endpoints o funciones, los datos de entrada/salida pueden conservarse de forma segura hasta 30 días para prestar el servicio e identificar abusos, salvo que la ley exija un plazo distinto.

OpenAI puede tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. Nuestro acuerdo con OpenAI incluye un Data Processing Addendum; cuando el RGPD exige garantías para las transferencias fuera del EEE, nos basamos en los mecanismos previstos en dicho acuerdo. Actualmente no declaramos Zero Data Retention para este servicio.

9. Conservación

Salvo que la ley, un litigio o la seguridad exijan otra cosa:

• chat/consulta abandonada sin contacto: hasta 30 días;
• solicitud completada sin relación comercial resultante: hasta 6 meses desde el último contacto;
• registros y datos de seguridad/prevención de abusos: hasta 180 días;
• documentación de cliente/contractual/fiscal: el plazo exigido por la normativa aplicable, normalmente hasta 10 años para los documentos sujetos a dichas obligaciones;
• consentimientos de marketing: hasta su revocación y, después, durante el plazo necesario para acreditar su correcta obtención o gestionar reclamaciones.

10. Cookies y seguimiento

Pueden utilizarse cookies técnicas para el funcionamiento y la seguridad. La analítica, la publicidad, el remarketing o la elaboración de perfiles no esenciales se activan solo conforme a la normativa aplicable y, cuando se requiera, previo consentimiento. Las preferencias se pueden gestionar en Cookie Settings.

11. Correos solicitados y marketing

El correo con el resumen del proyecto, la propuesta solicitada o el seguimiento directamente relacionado con la solicitud no supone la inscripción automática en un boletín. El marketing adicional se gestiona por separado y, cuando se requiera, sobre la base de un consentimiento específico y revocable.

12. Seguridad

Adoptamos medidas técnicas y organizativas proporcionadas a los riesgos, incluidos controles de acceso, cifrado en tránsito, registro de actividad, minimización, separación entre frontend y backend, limitación de solicitudes y revisión humana.

13. Tus derechos

Cuando lo prevea el RGPD: acceso, rectificación, supresión, limitación, portabilidad, oposición, oposición al marketing, revocación del consentimiento y protección frente a decisiones exclusivamente automatizadas conforme al Art. 22. Solicitudes: privacy@datafit.it.

14. Reclamaciones

Puedes presentar una reclamación ante el Garante italiano de protección de datos personales o ante la autoridad de control competente.

Garante italiano de protección de datos personales

15. Cambios

Esta política puede actualizarse para reflejar cambios en el servicio, en los proveedores, en las funcionalidades de IA o en la normativa aplicable. La versión publicada siempre indicará la fecha de la última actualización.