Política de privacidad

1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de la plataforma Lueira es:

• Razón social: MALADETA STUDIO, S.L.
• NIF: B02697837
• Domicilio: Plaça Naua, 1, Planta 2, Módulo 8, 25538 Casau (Lleida), España
• Correo electrónico de contacto: rgpd@maladetastudio.com
• Sitio web: www.lueira.com

2. Ámbito de aplicación de esta política

Esta política de privacidad describe cómo MALADETA STUDIO, S.L. (en adelante, «Lueira») trata los datos personales en su condición de responsable del tratamiento, es decir, cuando recopila y usa datos para sus propias finalidades. Esto incluye:

• Los datos de visitantes del sitio web www.lueira.com.
• Los datos de personas que solicitan información, una demostración o contactan con Lueira.
• Los datos de los usuarios que contratan y utilizan la plataforma Lueira (los clientes de Lueira: empresas, autónomos o profesionales).

Tratamiento de datos de clientes finales a través de la plataforma: Cuando los clientes de Lueira utilizan la plataforma para gestionar los datos de sus propios clientes, alumnos o participantes (por ejemplo, datos de reservas, check-in o facturación), Lueira actúa como encargado del tratamiento en nombre de dichos clientes, que son los responsables del tratamiento. Este tratamiento se rige por el Acuerdo de Tratamiento de Datos (DPA) y no por la presente política de privacidad.

3. Datos que recopilamos

En función de la relación que mantenga con Lueira, podemos recopilar los siguientes datos personales:

Visitantes del sitio web:

• Datos de navegación y uso (a través de cookies y tecnologías similares; consulte nuestra Política de Cookies).

Solicitudes de información y demo:

• Datos de identificación: nombre y apellidos.
• Datos de contacto: correo electrónico, número de teléfono.
• Datos de empresa: nombre de la empresa, sector y, en su caso, CIF.

Usuarios de la plataforma Lueira (clientes contratantes):

• Datos de identificación: nombre y apellidos, usuario y contraseña (cifrada).
• Datos de contacto: correo electrónico, número de teléfono y dirección postal.
• Datos de empresa: nombre de la empresa, sector y CIF.
• Datos de facturación y transacciones: historial de contratación, importes, fechas y referencias de pago.
• Datos bancarios: número de cuenta (IBAN) y titular, cuando sean necesarios para la domiciliación del pago de la suscripción o para la gestión de cobros en la plataforma. La base legal para este tratamiento es la ejecución del contrato de suscripción (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales en materia fiscal y contable (art. 6.1.c RGPD).

Usuarios del Agente IA de WhatsApp:

• Cuando un usuario interactúa con el asistente automatizado de WhatsApp de Lueira (para consultas, demostraciones o soporte), recopilamos el contenido de los mensajes intercambiados, el número de teléfono y los datos relativos a la consulta o gestión realizada. Este tratamiento tiene como base legal el interés legítimo de Lueira en atender las solicitudes de sus clientes y potenciales clientes (art. 6.1.f RGPD) o la ejecución del contrato cuando el usuario ya sea cliente (art. 6.1.b RGPD).

4. Base legal para el tratamiento

El tratamiento de sus datos personales se basa en las siguientes legitimaciones, según la finalidad concreta:

• Ejecución de un contrato (art. 6.1.b RGPD): Cuando los datos son necesarios para prestar el servicio contratado, gestionar la suscripción, emitir facturas o atender incidencias.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): Para cumplir con normativas fiscales, contables o de protección de datos.
• Consentimiento del usuario (art. 6.1.a RGPD): Para el envío de comunicaciones comerciales, newsletters o información sobre novedades del producto. El usuario puede retirar su consentimiento en cualquier momento escribiendo a rgpd@maladetastudio.com.
• Interés legítimo de Lueira (art. 6.1.f RGPD): Para la atención de consultas y solicitudes de información de potenciales clientes, y para la mejora de los servicios prestados, siempre que dicho interés no prevalezca sobre los derechos y libertades del interesado.

5. Finalidades del tratamiento

Los datos personales recogidos podrán utilizarse para las siguientes finalidades:

• Permitir el acceso y el correcto funcionamiento de la plataforma Lueira y la prestación de los servicios contratados.
• Gestionar el alta, la renovación y la cancelación de suscripciones.
• Emitir facturas y gestionar los pagos de la suscripción, incluyendo la domiciliación bancaria cuando corresponda.
• Atender consultas, solicitudes de demostración e incidencias de soporte.
• Enviar comunicaciones de servicio (notificaciones técnicas, avisos de renovación, cambios en los términos), que no requieren consentimiento previo al estar vinculadas a la relación contractual.
• Enviar comunicaciones comerciales y novedades del producto, únicamente cuando el usuario haya dado su consentimiento previo.
• Gestión automatizada mediante Agente IA: Cuando el usuario interactúa con el asistente de inteligencia artificial de Lueira integrado con WhatsApp, sus datos se utilizan para responder a la consulta, gestionar una solicitud de demo o proporcionar soporte. El sistema puede generar respuestas de forma automatizada. El usuario puede solicitar en cualquier momento que su consulta sea atendida por una persona, contactando con nosotros en support@lueira.com o en el +34 690 168 045.
• Cumplir con las obligaciones legales aplicables (fiscales, contables, de protección de datos).

Lueira no utilizará los datos personales de sus clientes para entrenar modelos de inteligencia artificial propios ni para ninguna finalidad de análisis o desarrollo de producto más allá de las descritas en esta sección.

6. Derechos del usuario

El usuario tiene derecho a:

• Acceder a sus datos personales y obtener información sobre su tratamiento.
• Rectificar los datos inexactos o incompletos.
• Solicitar la supresión de sus datos, cuando ya no sean necesarios para la finalidad con la que fueron recogidos o cuando retire su consentimiento.
• Limitar el tratamiento de sus datos en los supuestos previstos en el art. 18 del RGPD.
• Oponerse al tratamiento de sus datos, en particular cuando esté basado en el interés legítimo de Lueira.
• Solicitar la portabilidad de sus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas con efectos significativos sin intervención humana. Para solicitar revisión humana de cualquier decisión tomada por el Agente IA, puede contactar con support@lueira.com.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a rgpd@maladetastudio.com indicando el derecho que desea ejercer y adjuntando copia de su DNI u otro documento de identidad válido. Lueira responderá a su solicitud en el plazo máximo de 1 mes desde su recepción, prorrogable otros 2 meses en casos de especial complejidad, conforme al artículo 12 del RGPD.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.

7. Conservación de datos

Los datos personales se conservarán durante los plazos indicados a continuación, según su categoría:

Una vez transcurridos los plazos anteriores, los datos quedarán bloqueados y, posteriormente, serán eliminados de forma segura, salvo que exista obligación legal de conservación adicional.

8. Medidas de seguridad

MALADETA STUDIO adopta medidas técnicas y organizativas adecuadas al riesgo del tratamiento para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción. Entre ellas:

• Cifrado de datos en tránsito mediante HTTPS/TLS.
• Cifrado de datos sensibles en reposo (en particular, datos bancarios y contraseñas).
• Control de acceso basado en roles con autenticación segura.
• Copias de seguridad periódicas alojadas dentro del Espacio Económico Europeo.
• Procedimientos internos de gestión de incidentes de seguridad.
• Formación periódica del personal en materia de protección de datos.

Los datos de los usuarios están alojados en servidores situados íntegramente dentro del Espacio Económico Europeo (EEE).

No obstante, el usuario debe ser consciente de que ningún sistema de seguridad en Internet es completamente infalible.

9. Transferencias internacionales de datos

Con carácter general, los datos personales tratados por Lueira se alojan y procesan dentro del Espacio Económico Europeo.

Sin embargo, algunos de los proveedores que Lueira utiliza para la prestación de sus servicios y para la operación de su sitio web pueden transferir datos a países terceros. En estos casos, Lueira garantiza que dichas transferencias se realizan con las garantías adecuadas conforme al Capítulo V del RGPD:

Para más información sobre las garantías aplicadas a estas transferencias, puede contactar con rgpd@maladetastudio.com.

10. Comunicación de datos a terceros

Los datos personales no serán cedidos a terceros sin consentimiento previo del usuario, salvo en los siguientes casos:

• Subencargados necesarios para la prestación del servicio: Lueira trabaja con proveedores de infraestructura tecnológica, procesamiento de pagos y comunicaciones para poder prestar su servicio. Estos proveedores actúan como subencargados del tratamiento y están vinculados a Lueira por los correspondientes acuerdos de confidencialidad y protección de datos. La lista actualizada de subencargados está disponible en el Acuerdo de Tratamiento de Datos (DPA).
• Obligación legal: Cuando sea necesario para cumplir con una resolución judicial, requerimiento de autoridad competente u obligación legalmente exigible.
• Herramientas de análisis y marketing del sitio web: El sitio web lueira.com utiliza herramientas de análisis de terceros (como Google Analytics y Meta Pixel) que pueden recopilar información sobre el comportamiento de los visitantes. El uso de estas herramientas está sujeto al consentimiento del usuario y se detalla en nuestra Política de Cookies.

11. Menores de edad

Los servicios de Lueira están dirigidos a empresas y profesionales. La plataforma no está destinada a ser utilizada directamente por personas menores de 14 años.

Si Lueira detecta que un usuario registrado es menor de 14 años, procederá a la cancelación de su cuenta y a la eliminación de sus datos. En el caso de usuarios de entre 14 y 18 años que accedan a la plataforma, se recomienda contar con la supervisión de un progenitor o tutor legal.

Cuando los clientes de Lueira utilicen la plataforma para gestionar datos de menores de edad (alumnos, participantes en actividades, etc.), serán ellos, como responsables del tratamiento, los únicos obligados a obtener los consentimientos legalmente exigibles (en España, el art. 7 de la LOPDGDD establece que los menores de 14 años requieren el consentimiento de su representante legal). Lueira no asumirá responsabilidad derivada del incumplimiento de estas obligaciones por parte de sus clientes.

12. Cookies y tecnologías de seguimiento

El sitio web lueira.com utiliza cookies propias y de terceros para el correcto funcionamiento de la web, el análisis del tráfico y, con el consentimiento del usuario, para la personalización de contenidos y la medición de campañas publicitarias.

Para más información sobre las cookies utilizadas, sus finalidades, duraciones y cómo gestionar sus preferencias, consulte nuestra Política de Cookies.

13. Contacto y reclamaciones

Para cualquier consulta sobre esta política de privacidad o para ejercer sus derechos, puede contactar con nosotros a través de:

• Correo electrónico: rgpd@maladetastudio.com
• Dirección postal: Plaça Naua, 1, Planta 2, Módulo 8, 25538 Casau (Lleida), España

Si considera que el tratamiento de sus datos no es conforme con la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

14. Cambios en esta política

Lueira podrá actualizar esta política de privacidad para adaptarla a cambios normativos, jurisprudenciales o en las funcionalidades del servicio. Cuando los cambios sean relevantes, se lo comunicaremos mediante un aviso en la plataforma o por correo electrónico con al menos 30 días de antelación.

Le recomendamos revisar esta política periódicamente. La fecha de la última actualización aparece siempre al pie de esta página.