Política de Privacidad

IT PEOPLE («nosotros») es una empresa de desarrollo de software. En las consultas realizadas a través del sitio web somos el responsable del tratamiento de los datos personales que envías. En los sistemas de producción que construimos para un cliente, normalmente ese cliente es el responsable y nosotros actuamos como encargado del tratamiento siguiendo sus instrucciones.

Recopilamos solo lo necesario para responder, presupuestar, entregar y operar el sitio. Las categorías incluyen:

• Identidad y contacto. Nombre, correo electrónico, teléfono, método de contacto preferido y datos de empresa que escribes en los formularios de contacto.

• Detalles del proyecto. Notas de alcance, stack tecnológico, archivos que subes, repositorios a los que concedes acceso y mensajes sobre trabajos de IA, web o comercio electrónico.

• Datos técnicos. Dirección IP, tipo de navegador, dispositivo, páginas vistas y ubicación aproximada derivada de analítica y registros del servidor.

• Cookies. Cookies de sesión, de analítica y, cuando están activadas, de publicidad, que nos ayudan a entender el uso del sitio, mantener el tema y la sesión y financiar el sitio web.

No recopilamos intencionadamente datos de categorías especiales (salud, biometría, ubicación precisa) a través del sitio web público. No pegues secretos, claves privadas ni volcados de producción en los formularios de contacto.

• Responder a las solicitudes de contacto y enviar correos de confirmación.

• Preparar propuestas, SOW y estimaciones técnicas para trabajos de IA, web y comercio electrónico.

• Entregar, dar soporte y facturar proyectos de software contratados.

• Mejorar el sitio web, diagnosticar errores y medir qué páginas ayudan a los visitantes.

• Cumplir la ley, hacer valer nuestros Términos del Servicio y protegernos frente al fraude o el abuso.

Las bases jurídicas (cuando se aplican el RGPD u otras normas similares) incluyen el contrato, los intereses legítimos en dirigir un estudio de software, el consentimiento para cookies opcionales de analítica y publicidad cuando sea necesario, y la obligación legal.

Usamos Google Analytics para entender el tráfico: páginas vistas, geografía aproximada, dispositivo y origen de la visita. Google puede tratar estos datos conforme a sus propios términos. Puedes bloquear la analítica con la configuración del navegador, extensiones o las herramientas de exclusión de Google.

Publicidad (Google AdSense). Nuestro sitio web muestra anuncios servidos por Google AdSense. Terceros proveedores, incluido Google, utilizan cookies para servir anuncios basados en las visitas previas de un usuario a este sitio web o a otros. El uso de cookies publicitarias por parte de Google permite a Google y a sus socios mostrarte anuncios en función de tu visita a este sitio y/o a otros sitios de Internet. Estas cookies y tecnologías similares pueden recopilar tu dirección IP, identificadores de dispositivo y actividad de navegación para entregar, medir y personalizar anuncios y para prevenir el fraude.

Cuando la ley lo exige (por ejemplo, en el Espacio Económico Europeo, el Reino Unido y Suiza), las cookies publicitarias y de analítica solo se usan después de que des tu consentimiento mediante el banner de cookies, y puedes cambiar tu elección en cualquier momento. Puedes desactivar la publicidad personalizada en Configuración de anuncios de Google, o desactivar el uso de cookies de un proveedor tercero para publicidad personalizada en aboutads.info, optout.networkadvertising.org o youronlinechoices.eu. Puedes saber cómo usa Google la información de los sitios que utilizan sus servicios en policies.google.com/technologies/partner-sites.

Las cookies esenciales o el almacenamiento local pueden recordar tu tema (claro/oscuro), tu idioma y tu elección de consentimiento.

No vendemos información personal. Compartimos datos únicamente con:

• Correo electrónico / SMTP. Las notificaciones y confirmaciones de los formularios se envían a través de nuestro proveedor de correo para poder responderte.

• Alojamiento y CDN. El sitio web se sirve desde nuestra plataforma de alojamiento; los registros pueden incluir la IP y el user-agent.

• Analítica y publicidad. Google Analytics y Google AdSense, como se indica arriba.

• Nube y herramientas en proyectos. Si concedes acceso, los datos pueden residir en AWS, GCP, Vercel, GitHub, Supabase, Firebase u otras herramientas similares que apruebes en un SOW.

• Asesores profesionales y autoridades. Contables, aseguradoras o autoridades cuando lo exija la ley.

Los subcontratistas verificados que nos ayudan a entregar el trabajo de código lo hacen bajo confidencialidad. Solo pueden usar los datos personales para realizar ese trabajo.

• Los prompts, conjuntos de datos y archivos de evaluación que envías para un proyecto de IA se usan únicamente para construir y probar ese producto, salvo que acuerdes otra cosa por escrito.

• No usamos tus datos confidenciales de producción para entrenar modelos fundacionales públicos.

• Si un SOW utiliza la API de un modelo de terceros (OpenAI, Google, Anthropic o similar), ese proveedor trata los prompts conforme a su política. Evita enviar datos personales reales de clientes en los prompts salvo que el SOW y el DPA lo contemplen.

• Eres responsable de la recopilación lícita de cualquier dato de entrenamiento que aportes (consentimientos, licencias, avisos laborales).

• Registros de contacto: normalmente hasta 24 meses después de la última comunicación, salvo que un contrato o una norma fiscal exija más tiempo.

• Repositorios y credenciales de proyecto: durante la vigencia del encargo; después se devuelven o eliminan según el SOW.

• Analítica: según la configuración de Google Analytics y la rotación de registros de nuestro alojamiento (a menudo 14 meses o menos para los accesos detallados).

• Facturas y correspondencia legal: según exijan las normas contables y los plazos de prescripción.

Usamos HTTPS, bandejas de correo con acceso controlado y medidas técnicas y organizativas razonables. Ningún método de transmisión es perfectamente seguro. Debes usar contraseñas únicas, doble factor de autenticación en las cuentas de nube y git, y un gestor de secretos en lugar de enviar claves privadas por correo. Comunica cuanto antes cualquier incidente sospechoso al contacto indicado más abajo.

Según dónde vivas, puedes tener derecho a acceder, rectificar, suprimir o portar tus datos personales, a oponerte a ciertos tratamientos o limitarlos y a retirar tu consentimiento. También puedes presentar una reclamación ante una autoridad de control.

Residentes de California: no vendemos ni compartimos información personal para publicidad conductual entre contextos, según se definen esos términos en la CCPA/CPRA. Para ejercer tus derechos, escríbenos con el detalle suficiente para verificar la solicitud. No te discriminaremos por ejercer tus derechos de privacidad.

Nosotros y nuestros encargados podemos almacenar o acceder a datos en Estados Unidos y otros países. Cuando se requiera una herramienta de transferencia (por ejemplo, las Cláusulas Contractuales Tipo de la UE), la utilizaremos para los datos de proyectos de clientes bajo un DPA. El sitio web público puede consultarse desde cualquier lugar del mundo.

Nuestro sitio web y servicios están dirigidos a empresas y adultos. No recopilamos a sabiendas datos personales de menores de 18 años. Si crees que lo hemos hecho, contáctanos y los eliminaremos.

Podemos actualizar esta política cuando cambien los productos, las leyes o los encargados del tratamiento. La fecha de «Última actualización» es la fecha de entrada en vigor. Los cambios importantes se reflejarán en esta página; seguir usando el sitio después de esa fecha supone conocer la nueva política.

Solicitudes de privacidad: escribe a info@itpeoplesas.net. Relacionado: Términos del Servicio.