Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recabados a través de este formulario es Tualoteu Effata Neosapiens, S.L. (en adelante, "GSC" o "Genai Sapiens Consulting"), con domicilio social en España. Para cualquier consulta sobre el tratamiento de tus datos puedes escribir a hello@genaisapiens.com.

2. Datos que tratamos

En este diagnóstico recogemos:

• Respuestas al cuestionario: rol, tamaño empresa, dolor de negocio, madurez técnica, contexto de datos, presupuesto orientativo, urgencia. Ninguna respuesta incluye datos personales sensibles.
• Email: solo si solicitas recibir el informe completo o agendar una llamada.
• Nombre de empresa (opcional): para personalizar la recomendación y para que un consultor de GSC pueda preparar la llamada si la solicitas.
• Datos técnicos de navegación: dirección IP (anonimizada en GA4), user-agent del navegador, país aproximado, eventos de uso anónimos (no asociados a tu identidad hasta que opcionalmente facilites tu email).

3. Finalidad

• Generar la recomendación preliminar de adopción de Claude para tu PYME.
• Enviarte el informe ejecutivo por email si lo solicitas.
• Permitir que un consultor de GSC se ponga en contacto contigo si así lo indicas en el formulario.
• Mejorar el propio diagnóstico (analítica agregada · no decisiones automatizadas sobre personas).

4. Base jurídica

El tratamiento se realiza con base en tu consentimiento expreso (artículo 6.1.a del RGPD), prestado al marcar la casilla correspondiente del formulario. Puedes retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

5. Conservación

• Datos del formulario y recomendación: hasta 24 meses desde la última interacción comercial, salvo que solicites su supresión antes.
• Email transactional (Resend): hasta 90 días para fines de soporte.
• Eventos analíticos (GA4, PostHog): 14 meses (GA4) y 12 meses (PostHog) en formato agregado.

6. Telemetría y cookies técnicas

Este sitio utiliza:

• PostHog (UE, eu.i.posthog.com · servidor en Frankfurt): analítica de producto agregada y, si lo aceptas, session replay para entender la UX. Los campos del formulario se enmascaran por defecto (maskAllInputs: true).
• Google Analytics 4: medición de tráfico agregado con anonymize_ip: true.

Banner de consentimiento con 3 niveles al cargar la página por primera vez:

• "Aceptar todo": activa medición agregada (PostHog + GA4) + session recording con campos enmascarados.
• "Solo lo básico": medición agregada PostHog + GA4 (eventos de uso, clicks, páginas vistas) sin session recording.
• "Rechazar": sin telemetría · PostHog y GA4 quedan suprimidos para tu navegador (opt-out total).

Tu decisión se guarda en localStorage bajo la clave consent_telemetry y persiste entre visitas. Para cambiarla, borra esa entrada en el almacenamiento local de tu navegador y recarga.

7. Destinatarios y encargados del tratamiento

Tus datos podrán ser comunicados a los siguientes encargados del tratamiento, todos ellos seleccionados con garantías RGPD:

• Cloudflare, Inc. (hosting · CDN · EU edge). Cláusulas Contractuales Tipo CE.
• PostHog, Inc. (analítica de producto · región EU). DPA firmado.
• Google Ireland Limited (Google Analytics 4). DPA + Cláusulas Contractuales Tipo.
• Resend, Inc. (correo transaccional). DPA disponible bajo solicitud.
• HighLevel, Inc. (GoHighLevel CRM para gestión comercial GSC). DPA + SCCs.
• Supabase, Inc. (persistencia opcional · solo si activado en el deploy).

8. Transferencias internacionales

Resend, HighLevel y Google Analytics pueden implicar transferencia de datos a EE. UU. Estas transferencias se cubren mediante el Data Privacy Framework UE-EE.UU. y/o Cláusulas Contractuales Tipo de la Comisión Europea.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hello@genaisapiens.com con asunto "RGPD · diagnóstico Claude" y prueba de identidad. También puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Decisiones automatizadas

El motor del diagnóstico aplica reglas determinísticas para generar la recomendación, sin elaboración de perfiles ni decisiones automatizadas con efectos jurídicos significativos. La recomendación es preliminar y orientativa · no sustituye un diagnóstico técnico de GSC.

11. Cambios en esta política

Si actualizamos esta política publicaremos la fecha de "Última actualización" en la cabecera. Cambios sustanciales serán comunicados por email a quienes nos hayan facilitado dirección de contacto.