Política de Privacidad

1. Responsable del tratamiento

• Responsable: Brais Bugallo Fernández (Five Level AI Agency)
• NIF: 76583690S
• Domicilio: Rúa Vista Alegre 23, 27500 Chantada, Lugo (España)
• Teléfono: +34 604 86 48 06
• Correo electrónico: hola@iagency.five-level.com

2. Normativa aplicable

Esta política de privacidad se ha elaborado conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

3. ¿Qué datos recogemos?

Dependiendo de cómo interactúe con el sitio web o los servicios, podemos recoger:

• Datos de contacto y del negocio: nombre y apellidos, correo electrónico, teléfono, nombre de la empresa, sector de actividad, ciudad, número de empleados, facturación mensual aproximada y presupuesto disponible para la contratación de servicios, facilitados voluntariamente por el usuario a través de los formularios de solicitud de consultoría, contacto o test diagnóstico del sitio web. Estos datos se utilizan exclusivamente para evaluar la viabilidad del proyecto y preparar una propuesta personalizada.
• Datos de facturación y pago: en caso de contratación de servicios, datos necesarios para la facturación (nombre, dirección, NIF/CIF). Los datos de pago (tarjeta bancaria, etc.) son gestionados directamente por nuestro proveedor de pagos (Stripe), y no se almacenan en nuestros servidores.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia, mediante cookies y tecnologías similares (ver nuestra Política de Cookies).

4. ¿Con qué finalidad tratamos sus datos?

Los datos personales se tratan con las siguientes finalidades:

• Atender consultas, solicitudes de presupuesto o información recibidas a través de los formularios del sitio web.
• Gestionar la relación contractual y la prestación de los servicios de consultoría, marketing digital, software y automatización con IA.
• Emitir facturas y cumplir con obligaciones fiscales y contables.
• Gestionar los pagos a través de nuestro proveedor de pasarela de pago (Stripe).
• Enviar comunicaciones comerciales sobre nuestros servicios, siempre que el usuario haya prestado su consentimiento expreso.
• Mejorar el funcionamiento del sitio web y analizar su uso.
• Mitigación del fraude, seguridad y validación de solicitudes: Los datos introducidos en los cuestionarios diagnósticos son procesados mediante reglas lógicas automatizadas en segundo plano para verificar su coherencia mínima empresarial. Esto se realiza con el fin exclusivo de mitigar el spam, proteger la agenda de reservas frente a datos manifiestamente falsos y garantizar la seguridad técnica de la infraestructura informática de la agencia.

5. ¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos es:

• Consentimiento del interesado, para el envío de formularios de contacto, realización del test diagnóstico y comunicaciones comerciales.
• Ejecución de un contrato, para la prestación de los servicios contratados y la gestión de pagos y facturación.
• Cumplimiento de obligaciones legales, en materia fiscal, contable y mercantil.
• Interés legítimo de la agencia, enfocado en la prevención del fraude informático, control de spam y optimización de la seguridad del sitio web y la gestión de citas comerciales.

6. ¿Por cuánto tiempo conservamos sus datos?

Los datos personales se conservarán:

• Mientras se mantenga la relación contractual o comercial y, una vez finalizada, durante los plazos de prescripción legal aplicables (fiscales, mercantiles, etc., generalmente hasta 5-6 años según la normativa española).
• Los datos de formularios de contacto y test analíticos sin relación contractual posterior se conservarán durante el tiempo necesario para atender la consulta y, como máximo, durante 1 año, salvo que el usuario solicite su supresión antes.

7. ¿A qué destinatarios se comunicarán sus datos?

Sus datos podrán ser comunicados a:

• Stripe (proveedor de servicios de pago), para la gestión de cobros y pagos derivados de la contratación de servicios.
• Proveedores de servicios tecnológicos (hosting, email, bases de datos centrales y herramientas de automatización CRM) que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD.
• La Agencia Tributaria y demás organismos públicos, cuando exista obligación legal de hacerlo.

Se informa de que, en el marco de la prestación de nuestros servicios y la centralización obligatoria de leads, utilizamos herramientas y plataformas tecnológicas cuyos servidores pueden estar ubicados fuera del Espacio Económico Europeo, entre ellas Stripe (pagos), Meta/WhatsApp Business Platform (mensajería conversacional), Google (Calendar y herramientas de productividad), HubSpot u otros proveedores de CRM e infraestructura en la nube, y proveedores de infraestructura de inteligencia artificial. En todos los casos, dichas transferencias internacionales se realizan al amparo de garantías adecuadas conforme al Capítulo V del RGPD (Cláusulas Contractuales Tipo, decisiones de adecuación de la Comisión Europea o el mecanismo Data Privacy Framework UE-EEUU aplicable).

Soporte técnico y mantenimiento algorítmico: Para la gestión de incidencias críticas, la supervisión de la infraestructura y el control de alucinaciones en los sistemas de IA agéntica, Five Level AI Agency delega las tareas informáticas de mantenimiento en su central de soporte técnico e infraestructura integrada bayiva s.l., la cual interviene estrictamente en calidad de encargado del tratamiento bajo las garantías del artículo 28 del RGPD y con sumisión a rigurosos acuerdos privados de confidencialidad y retención de datos cero.

Tratamiento de Datos y Flujos de Inteligencia Artificial (IA Agéntica): Los datos de carácter personal y flujos de conversación recopilados para la ejecución de las automatizaciones de Five Level AI Agency son tratados de forma confidencial. El usuario acepta que la gestión técnica y el mantenimiento de las bases de datos integradas se delegue en la entidad de soporte e infraestructura bayiva s.l. en calidad de encargado del tratamiento. Se garantiza mediante acuerdos contractuales que el procesamiento a través de APIs de modelos de lenguaje de gran escala (LLM) cuenta con políticas de Retención de Datos Cero (Zero Data Retention) y exclusión expresa de uso de logs para reentrenamiento público (Opt-Out). Se reconoce el derecho de los usuarios a solicitar la intervención humana en los procesos automatizados de filtrado comercial.

8. Tratamiento de datos en automatizaciones conversacionales (WhatsApp)

Cuando el cliente contrata sistemas de IA conversacional que interactúan con usuarios finales a través de WhatsApp u otras plataformas de mensajería, el tratamiento de los datos personales recopilados durante dichas conversaciones se realiza conforme a las siguientes condiciones:

• Datos recopilados: el sistema de IA puede recopilar datos personales facilitados por el usuario durante la conversación (nombre, teléfono, correo electrónico, y cualquier información que el usuario comparta voluntariamente). La recopilación se limita a los datos estrictamente necesarios para la finalidad de la interacción (reserva de cita, solicitud de información, gestión de incidencia, etc.).
• Consentimiento: el usuario es informado al inicio de la conversación de que está interactuando con un sistema automatizado. La continuación de la conversación implica el consentimiento del usuario para el tratamiento de los datos que facilite durante la misma, en cumplimiento del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial) y del RGPD.
• Cifrado y ubicación de servidores: los datos recopilados se almacenan de forma segura en servidores ubicados en el Espacio Económico Europeo (UE) o plataformas acogidas a marcos internacionales seguros. Las plataformas de mensajería (WhatsApp Business Cloud API) operan bajo los acuerdos de transferencia internacional pertinentes.
• Políticas de retención: los datos de conversaciones se conservan durante el plazo de la relación contractual con el cliente y, posteriormente, durante los plazos de prescripción legal aplicables. El cliente puede configurar políticas de retención más restrictivas según sus necesidades.
• Derecho de supresión: el usuario final puede ejercer su derecho de supresión solicitando la eliminación de sus datos directamente al responsable del tratamiento (el cliente que contrató el sistema) o a Five Level AI Agency como encargado del tratamiento, a través de hola@iagency.five-level.com.
• Responsabilidad del cliente: el cliente que contrata el sistema de IA conversacional actúa como responsable del tratamiento de los datos de sus usuarios finales, siendo Five Level AI Agency el encargado del tratamiento. El cliente es responsable de informar a sus usuarios sobre el tratamiento de sus datos y de obtener las autorizaciones necesarias.

9. ¿Cuáles son sus derechos?

Cualquier persona tiene derecho a obtener confirmación sobre si en Five Level AI Agency estamos tratando datos personales que le conciernan. Las personas interesadas tienen derecho a: acceder a sus datos personales, solicitar la rectificación de los datos inexactos, solicitar su supresión cuando ya no sean necesarios para los fines recogidos, solicitar la limitación de su tratamiento, oponerse al tratamiento y solicitar la portabilidad de sus datos.

Estos derechos pueden ejercerse enviando un correo electrónico a hola@iagency.five-level.com, indicando el derecho que se desea ejercer y adjuntando una copia de su documento identificativo. Asimismo, se informa de que puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

10. Medidas de seguridad

Five Level AI Agency adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales tratados, evitando su alteración, pérdida, acceso o tratamiento no autorizado, de acuerdo con el estado de la tecnología actual.

11. Cambios en la política de privacidad

Five Level AI Agency se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de la industria tecnológica. Se recomienda revisar periódicamente esta página.