Política de privacidad y de protección de datos personales

La presente política de privacidad y de protección de datos personales (en adelante, la «Política») tiene por objeto informar, de manera exhaustiva y conforme a las exigencias de transparencia establecidas por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (en adelante, el «RGPD» o el «Reglamento»), a toda persona física afectada por los tratamientos de datos llevados a cabo en el marco de la explotación del sitio web accesible en fastsolve.eu, del asistente conversacional denominado «FastSolve IA», y de la plataforma de gestión de la relación con el cliente accesible en espace.fastsolve.eu (en adelante, conjuntamente, los «Servicios»), publicados y explotados por FastSolve (en adelante, «FastSolve», el «Responsable del tratamiento», «nosotros» o «nuestro»).

La presente Política se inscribe, además, en el respeto de las disposiciones complementarias aplicables en derecho interno, según la jurisdicción de residencia del interesado, y en particular: la Ley belga de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales; la Ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades, en su redacción modificada por la Ley n.º 2018-493, de 20 de junio de 2018; así como, de manera más amplia, los principios consagrados por el Convenio 108+ del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal.

Toda persona que consulte los Servicios, los utilice, cree en ellos una cuenta, o transmita a través de ellos datos personales de cualquier naturaleza, se considera que ha tomado conocimiento de la presente Política, la cual le es oponible en las condiciones y límites descritos a continuación. La presente Política no crea, por sí misma, ninguna obligación contractual distinta de las que, en su caso, resulten de un contrato de prestación de servicios celebrado por separado entre FastSolve y su cliente.

Índice

Título I — Disposiciones generales, definiciones y principios rectores

Artículo 1 — Objeto y ámbito de aplicación

La presente Política tiene por objeto definir las modalidades según las cuales FastSolve recopila, trata, conserva, transmite y, en su caso, transfiere los datos personales de las personas físicas que entran en relación con los Servicios, ya se trate de simples visitantes, de potenciales clientes que hayan formulado una consulta, de usuarios del asistente conversacional, o de clientes titulares de una cuenta en el área de cliente. No se aplica a ningún sitio, aplicación o servicio de terceros al que los Servicios puedan remitir mediante hipervínculo, no pudiendo FastSolve ser considerada responsable de las prácticas de terceros en materia de protección de datos.

Artículo 2 — Identificación del responsable del tratamiento

A efectos del artículo 4, apartado 7, del RGPD, el responsable del tratamiento de los datos descritos en la presente Política es el titular de la explotación de FastSolve, actividad profesional independiente, localizable exclusivamente por vía electrónica en la dirección contact@fastsolve.eu. Al no alcanzar los umbrales y criterios previstos en el artículo 37 del RGPD (tratamiento a gran escala de datos sensibles, observación habitual y sistemática a gran escala de los interesados, o tratamiento llevado a cabo por una autoridad pública), FastSolve no está obligada a designar un delegado de protección de datos («DPD»); a falta de dicho delegado, todas las solicitudes y reclamaciones relativas a la presente Política se gestionan directamente en la dirección electrónica antes citada.

Artículo 3 — Definiciones generales

Salvo disposición expresa en contrario, los términos utilizados en la presente Política que comiencen con mayúscula tienen el significado que les atribuye el artículo 4 del RGPD, recordado de forma sintética y no exhaustiva en el Anexo I siguiente. En caso de divergencia de interpretación entre la presente Política y el texto del RGPD, este último prevalecerá.

Artículo 4 — Principios rectores aplicables al conjunto de los tratamientos

De conformidad con el artículo 5 del RGPD, todos los tratamientos descritos en la presente Política se llevan a cabo respetando de manera acumulativa los siguientes principios:

Se precisa expresamente que ningún dato recopilado en el marco de los Servicios es, en ningún momento, cedido, alquilado, intercambiado o monetizado ante terceros con fines comerciales, publicitarios o estadísticos ajenos a las finalidades descritas en la presente Política.

Título II — Descripción exhaustiva de los tratamientos realizados

El presente Título describe, tratamiento por tratamiento, la naturaleza de los datos afectados, su origen, las modalidades de su tratamiento y las personas o entidades que puedan tener acceso a ellos. Cada tratamiento se vincula, en el Título III, a una base jurídica determinada y a un plazo de conservación propio.

Artículo 5 — Tratamiento n.º 1: formulario de contacto y solicitudes de presupuesto

Cuando una persona física completa el formulario de contacto disponible en el sitio fastsolve.eu, se recopilan los siguientes datos: su nombre, el nombre de la empresa o entidad que representa, en su caso, su dirección de correo electrónico, la naturaleza de la necesidad expresada, un presupuesto indicativo, así como el contenido literal del mensaje redactado. A estos datos declarativos se añaden, con fines técnicos de seguridad descritos en el Artículo 9, la dirección IP de conexión y una marca temporal. Estos datos se transmiten exclusivamente, por correo electrónico, al equipo de FastSolve, con el único fin de permitir el análisis y la gestión de la solicitud formulada.

Artículo 6 — Tratamiento n.º 2: asistente conversacional «FastSolve IA»

El asistente conversacional integrado en los Servicios tiene la función de orientar a la persona física que interactúa con él hacia la oferta de servicio más pertinente en relación con la necesidad expresada, y, en su caso, de preparar un mensaje para ponerla en contacto con el equipo de FastSolve. Con este fin, el contenido textual íntegro de cada mensaje introducido por el interesado se transmite, en tiempo real y mediante interfaz de programación de aplicaciones («API»), a la sociedad Anthropic PBC, sociedad constituida conforme a las leyes del Estado de Delaware (Estados Unidos de América), que pone a disposición de FastSolve, en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD, un modelo de lenguaje generativo (denominado «Claude») que produce la respuesta mostrada posteriormente al interesado. Se pone expresamente en conocimiento del interesado que cualquier información de carácter personal que decida, por iniciativa propia, mencionar en su mensaje quedará necesariamente incluida en los datos así transmitidos. FastSolve no realiza ninguna conservación persistente, en sus propios servidores, del contenido de los intercambios mantenidos con el asistente conversacional, existiendo dicho contenido únicamente en la memoria volátil del navegador del interesado durante la sesión, salvo en el supuesto contemplado en el artículo siguiente.

Artículo 7 — Tratamiento n.º 3: transmisión voluntaria de un resumen de conversación

En el supuesto de que el interesado active, por iniciativa propia, una funcionalidad de transmisión del contenido o de un resumen de su conversación con el asistente (en particular, mediante las funcionalidades denominadas de copia o de precumplimentación del formulario de contacto), los datos así transmitidos se tratan según las mismas modalidades, con la misma finalidad y bajo el mismo régimen que los descritos en el Artículo 5 relativo al formulario de contacto.

Artículo 8 — Tratamiento n.º 4: creación de cuenta, autenticación y gestión de sesión en el área de cliente

La creación de una cuenta en el área de cliente se produce a iniciativa de FastSolve, tras la validación de un proyecto por parte del interesado. Se tratan entonces: la razón social o denominación de la entidad representada, la dirección de correo electrónico del interesado, así como una contraseña de la que únicamente se conserva en los sistemas de FastSolve una huella criptográfica irreversible («hash»), y no el valor en claro, de modo que ningún colaborador de FastSolve, ni ningún tercero, puede consultar dicha contraseña. En cada conexión se genera un identificador de sesión único asociado a la cuenta del interesado; en caso de activarse la funcionalidad denominada «mantener la sesión iniciada», se genera y conserva, mediante modalidades técnicas seguras, un identificador adicional con un período de validez ampliado, con el único fin de evitar tener que volver a introducir las credenciales en conexiones posteriores.

Artículo 9 — Tratamiento n.º 5: seguridad, registro y prevención de usos abusivos

Con el único fin de preservar la integridad y la disponibilidad de los Servicios, así como la seguridad de las cuentas de sus clientes, FastSolve implementa mecanismos automatizados de limitación de frecuencia («rate limiting») asociados a la dirección IP de origen de la solicitud, en particular en lo que respecta a los intentos de conexión al área de cliente, los envíos del formulario de contacto, y las solicitudes dirigidas al asistente conversacional. Los intentos de conexión, hayan tenido éxito o no, son objeto de un registro técnico que incluye la dirección IP, la marca temporal y el resultado del intento, con el único fin de detectar comportamientos fraudulentos, automatizados o malintencionados (ataque de fuerza bruta, intento de intrusión, acoso del servicio). Estos datos técnicos no se utilizan para ningún otro fin, en particular comercial o estadístico.

Artículo 10 — Tratamiento n.º 6: gestión de proyectos, carga y consulta de archivos

En el marco de la ejecución de un proyecto, FastSolve puede recibir, almacenar y poner a disposición del interesado, a través de su cuenta en el área de cliente, archivos, enlaces o contenidos textuales relativos a dicho proyecto, así como recibir, en su caso, documentos que el interesado decida cargar por sí mismo. Estos elementos se almacenan en un espacio de almacenamiento compartimentado y estrictamente asociado a la cuenta del interesado, no accesible a otros clientes de FastSolve, y no indexado por los motores de búsqueda. Las vistas previas funcionales de un proyecto pueden, con fines de protección contra una divulgación no autorizada antes de su validación y pago, incluir una marca de agua técnica visible.

Artículo 11 — Tratamiento n.º 7: facturación y obligaciones contables y fiscales

Previamente a la emisión de una factura, FastSolve recopila del interesado o de la entidad que representa la siguiente información: razón social, dirección postal, número de identificación fiscal a efectos del IVA, en su caso, y dirección de correo electrónico de facturación. Esta información, una vez incorporada a una factura emitida, no es objeto de ninguna modificación posterior, de conformidad con los requisitos de integridad e inalterabilidad aplicables a los documentos contables, y se conserva durante el plazo prescrito por las obligaciones legales, fiscales y contables vigentes, con independencia de la suerte que corran los demás datos de la cuenta del interesado (Título III).

Artículo 12 — Tratamiento n.º 8: cookies y rastreadores

FastSolve no recurre a ninguna cookie de medición de audiencia, de elaboración de perfiles publicitarios, de segmentación conductual, ni a ningún script o recurso cargado desde un dominio de terceros: los Servicios no establecen, desde el navegador del interesado, ninguna conexión de red hacia un dominio distinto de fastsolve.eu o espace.fastsolve.eu, tal y como acredita la política de seguridad de contenidos («Content-Security-Policy») técnicamente implementada en el conjunto de los Servicios. Únicamente se depositan cookies estrictamente necesarias en el sentido del artículo 5, apartado 3, de la Directiva 2002/58/CE (la «Directiva ePrivacy»), tal como ha sido transpuesta al derecho interno e interpretada por las directrices de la Commission nationale de l'informatique et des libertés (CNIL) francesa y de la Autoridad belga de protección de datos (APD): una cookie técnica de protección contra los envíos abusivos del formulario de contacto, y, exclusivamente en el área de cliente, una cookie de sesión y, en su caso, una cookie de conexión prolongada, ambas indispensables para el funcionamiento de la autenticación y para la compartimentación de las cuentas. En aplicación de los textos antes citados, estas cookies estrictamente necesarias están exentas de la obtención previa del consentimiento.

Título III — Bases jurídicas, plazos de conservación y registro sintético

Artículo 13 — Bases jurídicas de los tratamientos

De conformidad con el artículo 6, apartado 1, del RGPD, cada uno de los tratamientos descritos en el Título II se basa en una de las siguientes bases jurídicas, con exclusión de cualquier otra:

Se precisa expresamente que ninguno de los tratamientos descritos en la presente Política se basa en el consentimiento en el sentido del artículo 6, apartado 1, letra a, y del artículo 7 del RGPD: las cookies implementadas se acogen a la exención aplicable a las cookies estrictamente necesarias (Artículo 12), y todos los demás tratamientos derivan, por construcción, de una gestión voluntaria e inequívoca del interesado constitutiva, cuando menos, de una medida precontractual en el sentido del artículo 6, apartado 1, letra b.

Artículo 14 — Plazos de conservación

De conformidad con el principio de limitación del plazo de conservación (Artículo 4), los datos recopilados se conservan únicamente durante el plazo estrictamente necesario para la consecución de las finalidades perseguidas, tal y como se detalla a continuación:

Título IV — Destinatarios, encargados del tratamiento y transferencias fuera de la Unión Europea

Artículo 15 — Destinatarios internos

Únicamente los miembros autorizados del equipo de FastSolve, en la estricta medida necesaria para el ejercicio de sus funciones, tienen acceso a los datos descritos en la presente Política.

Artículo 16 — Encargados del tratamiento

De conformidad con el artículo 28 del RGPD, FastSolve recurre a los encargados del tratamiento enumerados en el Anexo II, con los que se ha celebrado un contrato o unas condiciones contractuales que rigen el tratamiento de los datos personales, o se consideran aplicables. Ningún encargado del tratamiento está autorizado a tratar los datos recibidos con una finalidad distinta de la estrictamente definida por las instrucciones de FastSolve.

Artículo 17 — Transferencias de datos fuera del Espacio Económico Europeo

Tal y como se desprende del Artículo 6 y del Anexo II, el recurso a Anthropic PBC, sociedad establecida en los Estados Unidos de América, para el suministro del modelo de lenguaje en el que se basa el asistente conversacional, implica una transferencia de datos personales fuera del Espacio Económico Europeo, en el sentido del Capítulo V del RGPD (artículos 44 a 50). Dicha transferencia se rige por las cláusulas contractuales tipo adoptadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021, de conformidad con el artículo 46, apartado 2, letra c, del RGPD, así como, en su caso, por las garantías y medidas adicionales implementadas por dicho encargado del tratamiento de conformidad con su propia documentación contractual. Ningún otro tratamiento descrito en la presente Política implica una transferencia de datos fuera de la Unión Europea.

Título V — Seguridad de los datos, gestión de violaciones y notificación de incidentes

Artículo 18 — Medidas de seguridad técnicas y organizativas

De conformidad con el artículo 32 del RGPD, FastSolve implementa las siguientes medidas técnicas y organizativas, adecuadas en relación con la naturaleza, el alcance, el contexto y las finalidades de los tratamientos, así como con los riesgos para los interesados: cifrado sistemático de las comunicaciones entre el navegador del interesado y los servidores de FastSolve mediante el protocolo HTTPS/TLS; conservación de las contraseñas exclusivamente en forma cifrada mediante algoritmos criptográficos reconocidos; compartimentación lógica estricta de los datos y archivos de un cliente respecto de los de otros clientes; limitación automatizada del número de intentos de conexión; alojamiento del conjunto de los datos en una infraestructura a su vez protegida por su proveedor de alojamiento (Anexo II).

Artículo 19 — Notificación de violaciones de datos personales

En caso de violación de la seguridad de los datos personales, en el sentido del artículo 4, apartado 12, del RGPD, que pueda entrañar un riesgo para los derechos y libertades de las personas físicas afectadas, FastSolve se compromete a notificar dicha violación a la autoridad de control competente a la mayor brevedad posible y, cuando sea factible, en un plazo máximo de cuarenta y ocho (48) horas desde que tenga conocimiento de ella, de conformidad con el artículo 33 del RGPD, así como a comunicar dicha violación a los interesados cuando sea probable que entrañe un alto riesgo para sus derechos y libertades, de conformidad con el artículo 34 del RGPD.

Título VI — Derechos de los interesados y modalidades de ejercicio

Artículo 20 — Derecho de acceso

De conformidad con el artículo 15 del RGPD, todo interesado tiene derecho a obtener de FastSolve confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, acceso a dichos datos, así como a la información relativa a los fines del tratamiento, las categorías de datos afectados, los destinatarios, el plazo de conservación previsto, y el origen de los datos cuando no se hayan recabado directamente de él.

Artículo 21 — Derecho de rectificación

De conformidad con el artículo 16 del RGPD, todo interesado tiene derecho a obtener, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan, así como a que se completen los datos personales incompletos.

Artículo 22 — Derecho de supresión («derecho al olvido»)

De conformidad con el artículo 17 del RGPD, todo interesado tiene derecho a obtener la supresión, sin dilación indebida, de los datos personales que le conciernan, en los supuestos previstos en dicho artículo, y en particular cuando dichos datos ya no sean necesarios en relación con los fines para los que fueron recabados. Este derecho se ejerce sin perjuicio de las obligaciones legales de conservación aplicables, en particular en materia contable y fiscal (Artículo 14), las cuales impiden, únicamente en esa medida, una supresión anticipada de los datos afectados.

Artículo 23 — Derecho a la limitación del tratamiento

De conformidad con el artículo 18 del RGPD, todo interesado puede obtener la limitación del tratamiento de sus datos, en particular cuando impugne su exactitud, durante el plazo que permita a FastSolve realizar las comprobaciones necesarias, o cuando el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos y solicite en su lugar la limitación de su uso.

Artículo 24 — Derecho a la portabilidad de los datos

De conformidad con el artículo 20 del RGPD, todo interesado tiene derecho a recibir los datos personales que haya facilitado a FastSolve en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que FastSolve lo impida, en la medida en que el tratamiento en cuestión se base en el consentimiento o en la ejecución de un contrato y se lleve a cabo por medios automatizados.

Artículo 25 — Derecho de oposición

De conformidad con el artículo 21 del RGPD, todo interesado puede oponerse, por motivos relacionados con su situación particular, a un tratamiento de sus datos basado en el interés legítimo de FastSolve (Artículo 13), en cuyo caso FastSolve dejará de tratar dichos datos, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Artículo 26 — Derecho a retirar el consentimiento e instrucciones post mortem

En el supuesto de que, con carácter excepcional, un tratamiento se basara en el consentimiento del interesado, este tendría derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. El interesado tiene además derecho a establecer, en las condiciones previstas por el derecho de su país de residencia, instrucciones relativas a la conservación, supresión y comunicación de sus datos tras su fallecimiento.

Artículo 27 — Modalidades de ejercicio de los derechos

Todos los derechos anteriormente mencionados se ejercen mediante simple mensaje de correo electrónico dirigido a contact@fastsolve.eu, precisando el objeto de la solicitud. De conformidad con el artículo 12 del RGPD, FastSolve se compromete a responder a toda solicitud en el plazo de un (1) mes desde su recepción, plazo que podrá prorrogarse dos (2) meses adicionales en función de la complejidad y del número de solicitudes, informándose al interesado de dicha prórroga y de sus motivos dentro del plazo inicial de un mes. FastSolve se reserva el derecho a solicitar, en las condiciones previstas en el artículo 12, apartado 6, del RGPD, cualquier elemento razonable que permita confirmar la identidad del autor de la solicitud, en caso de duda razonable al respecto.

Título VII — Decisiones individuales automatizadas y elaboración de perfiles

Artículo 28 — Ausencia de decisiones totalmente automatizadas

De conformidad con el artículo 22 del RGPD, ninguno de los tratamientos descritos en la presente Política, incluidos aquellos que implican el uso del asistente conversacional «FastSolve IA» (Artículo 6), da lugar a una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre el interesado o le afecte significativamente de modo similar. El asistente conversacional se limita a orientar al interesado hacia la oferta de servicio más pertinente en función de los elementos que él mismo haya comunicado, y a preparar, en su caso, un mensaje dirigido al equipo de FastSolve; en ningún caso concluye, valida ni factura compromiso contractual alguno en nombre o por cuenta del interesado, siendo sistemáticamente necesaria una intervención humana a tal efecto.

Título VIII — Disposiciones varias y finales

Artículo 29 — Menores de edad

Los Servicios, de finalidad exclusivamente profesional, no están destinados a menores de edad. FastSolve no recopila voluntariamente ningún dato relativo a menores de edad e invita a cualquier representante legal que tenga conocimiento de dicha recopilación a comunicarlo sin demora a la dirección mencionada en el Artículo 27, a efectos de la supresión de dichos datos.

Artículo 30 — Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, todo interesado que considere, tras haber contactado con FastSolve en las condiciones del Artículo 27, que el tratamiento de sus datos no se ajusta a lo dispuesto en el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente en su lugar de residencia habitual, su lugar de trabajo, o el lugar en que se haya producido la presunta infracción, de conformidad con el artículo 77 del RGPD, y en particular:

Artículo 31 — Ausencia de evaluación de impacto relativa a la protección de datos

Habida cuenta de la naturaleza, el alcance, el contexto y las finalidades de los tratamientos descritos en la presente Política, y de la ausencia de tratamiento a gran escala de categorías especiales de datos en el sentido del artículo 9 del RGPD, de observación sistemática a gran escala, o de uso innovador de nuevas tecnologías que presente un riesgo elevado para los derechos y libertades de las personas físicas, FastSolve considera que ninguno de estos tratamientos requiere la realización de una evaluación de impacto relativa a la protección de datos («EIPD») en el sentido del artículo 35 del RGPD. Esta apreciación se somete a revisión en caso de evolución sustancial de los tratamientos llevados a cabo.

Artículo 32 — Modificación de la presente Política

FastSolve se reserva el derecho a modificar, en cualquier momento, la presente Política, en particular para tener en cuenta una evolución de los Servicios, de las herramientas y encargados del tratamiento a los que se recurra, o del marco normativo aplicable. La versión en vigor es la publicada en fastsolve.eu/es/privacidad/, cuya fecha de última actualización figura al comienzo del presente documento. Toda modificación sustancial será objeto de una información visible en los Servicios.

Artículo 33 — Derecho aplicable

La presente Política se rige por el RGPD, así como, con carácter complementario, por el derecho aplicable en la jurisdicción de residencia habitual del interesado, sin perjuicio de las disposiciones de orden público que, en su caso, resulten aplicables.

Artículo 34 — Contacto

Para cualquier cuestión relativa a la presente Política, a la protección de sus datos personales, o al ejercicio de sus derechos, todo interesado puede, en cualquier momento, dirigirse a FastSolve en la siguiente dirección de correo electrónico: contact@fastsolve.eu.

Anexo I — Glosario de conceptos derivados del RGPD

Anexo II — Lista de encargados del tratamiento y destinatarios

Esta lista puede ser modificada; la versión actualizada es la publicada en la presente página.

Anexo III — Referencias normativas