1. Quién trata tus datos
| Dato | Valor |
|---|---|
| Denominación | Clúster de Inteligencia Artificial de Aragón |
| NIF | G93951903 |
| Domicilio social | Calle Felipe Sanclemente 8, esc. 1, 6º D, 50001 Zaragoza (España) |
| Correo electrónico | info@clusterciaa.com |
| Inscripción | Registro General de Asociaciones de la Comunidad Autónoma de Aragón |
Pendiente de completar: el número de inscripción en el Registro General de Asociaciones de la Comunidad Autónoma de Aragón se añadirá en cuanto esté disponible. Para cualquier comprobación, escríbenos a info@clusterciaa.com.
El CIAA no ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre privacidad, el canal es info@clusterciaa.com.
2. Qué datos recogemos y para qué
Solo se recogen datos cuando alguien los facilita voluntariamente. No se compran bases de datos ni se obtienen de terceros.
| Tratamiento | Datos | Finalidad | Base legal |
|---|---|---|---|
| Formulario de contacto y de alta de socio | Nombre de la persona de contacto, organización, tipo de entidad, correo electrónico y el mensaje que escribas. | Responder a la consulta y, en su caso, tramitar la incorporación al clúster. | Consentimiento, y ejecución de medidas precontractuales a petición del interesado (art. 6.1.a y 6.1.b RGPD). |
| Boletín | Dirección de correo electrónico. | Enviar convocatorias, proyectos y novedades del ecosistema de IA de Aragón. | Consentimiento (art. 6.1.a RGPD). |
| Autodiagnóstico de madurez en IA | Respuestas al cuestionario, datos de encuadre de la empresa (sector, plantilla, facturación, antigüedad), los textos libres que escribas, correo electrónico y, si pides llamada, teléfono. | Elaborar y enviarte la evaluación, y conocer de forma agregada la madurez en IA del tejido empresarial aragonés. | Consentimiento (art. 6.1.a RGPD). |
| Navegación y medición | Datos de uso del sitio recogidos mediante cookies, si las aceptas. | Entender cómo se usa la web y medir la eficacia de las campañas. | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). |
Los campos marcados como obligatorios en cada formulario son los mínimos para atender la solicitud. Sin ellos no podemos responder.
3. Cuánto tiempo los conservamos
- Consultas y solicitudes: mientras dure la gestión y, después, durante el plazo de prescripción de las posibles responsabilidades derivadas.
- Datos de socios: mientras se mantenga la relación asociativa y, tras su fin, el tiempo exigido por la normativa contable y fiscal.
- Boletín: hasta que te des de baja. Cada envío incluye un enlace para hacerlo.
- Autodiagnóstico: las respuestas identificadas se conservan mientras sean útiles para el seguimiento, y como máximo tres años desde la última interacción. Después se anonimizan y solo se guardan datos agregados.
- Cookies: lo que indica la política de cookies.
4. A quién se comunican
No se venden ni se ceden datos personales a terceros con fines comerciales. Solo acceden a ellos los proveedores que nos prestan servicio, como encargados del tratamiento, y las administraciones públicas cuando una norma lo exija.
5. Proveedores que tratan datos por cuenta nuestra
Estos son los servicios que intervienen hoy. La lista se actualiza si cambia alguno.
| Proveedor | Para qué | Dónde se tratan |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio web y registros técnicos del servidor. | Estados Unidos, con cláusulas contractuales tipo de la Comisión Europea. |
| Microsoft Ireland Operations Ltd. | Correo electrónico corporativo y gestión de las notificaciones internas. | Unión Europea. |
| Google Ireland Ltd. | Hoja de cálculo donde se registran las respuestas del autodiagnóstico, y medición del sitio si aceptas las cookies. | Unión Europea, con posibles transferencias a Estados Unidos amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo. |
| Cybot A/S (Cookiebot) | Gestión y registro del consentimiento de cookies. | Unión Europea. |
Con todos ellos existe o se suscribe el contrato de encargo del tratamiento que exige el artículo 28 del RGPD.
6. Transferencias internacionales
Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo o pueden tratar datos en terceros países. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación, con las garantías adicionales que correspondan.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos cuando ya no sean necesarios.
- Limitación y oposición: pedir que dejemos de tratarlos en determinados supuestos.
- Portabilidad: recibirlos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a lo tratado antes.
Basta con escribir a info@clusterciaa.com indicando el derecho que quieres ejercer. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: el sitio se sirve siempre cifrado (HTTPS), el acceso a las herramientas internas está restringido a las personas que lo necesitan, y las invitaciones al autodiagnóstico van firmadas para que no puedan falsificarse.
9. Menores
Este sitio se dirige a empresas y profesionales. No recogemos conscientemente datos de menores de 14 años. Si detectas que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
10. Cambios en esta política
Esta política puede actualizarse si cambian la normativa o los servicios que usamos. La versión vigente es la publicada aquí, con la fecha que figura arriba. Si el cambio es relevante y afecta a tratamientos basados en tu consentimiento, te avisaremos.