Política de Privacidad

2. Finalidad del Tratamiento de los Datos

En VARINO tratamos la información que nos facilitan las personas interesadas con las siguientes finalidades exclusivas:

• Gestión de consultas y solicitudes: Atender peticiones recibidas por los formularios, chat y agenda, y preparar una respuesta o propuesta solicitada.
• Control de reintentos: Si se activa la recepción de formularios, la solicitud incluye una clave técnica opaca para reconocer reintentos y evitar altas duplicadas. La clave se asocia al registro del lead; el navegador conserva solo un nonce aleatorio temporal, no los campos del formulario.
• Comunicaciones comerciales opcionales: Solo si la persona marca una casilla separada, no premarcada, para recibir novedades, consejos y ofertas. No es necesaria para responder a una solicitud.
• Ejecución de Servicios Contratados: Desarrollar, desplegar y mantener los proyectos de automatización, software e inteligencia artificial acordados con clientes.
• Cumplimiento de Obligaciones Legales: Facturación, contabilidad y cumplimiento fiscal exigible.
• Medición básica: En esta rama de prelanzamiento la analítica web está desactivada. Si se activa, se informará previamente de los datos enviados, el proveedor, la finalidad y la base jurídica.

3. Base Jurídica y Legitimación

La base legal para el tratamiento de tus datos es:

• Medidas precontractuales o ejecución de contrato (Art. 6.1.b RGPD): Para responder a una solicitud iniciada por la persona interesada, preparar una propuesta y prestar los servicios contratados.
• Cumplimiento Legal (Art. 6.1.c RGPD): Obligaciones fiscales y contables derivadas de la relación mercantil.
• Consentimiento (Art. 6.1.a RGPD): Para comunicaciones comerciales, únicamente mediante una casilla opcional, separada y revocable. La solicitud del servicio no depende de marcarla. La automatización de estos mensajes permanece desactivada hasta verificar el registro de la elección, la baja y la lista de supresión.

Cuando un formulario conectado solicite confirmar la lectura de esta información, esa confirmación no será consentimiento para marketing ni la base jurídica para responder a una petición iniciada por la persona interesada.

4. Plazo de Conservación de los Datos

La configuración de borrado automático y los plazos concretos del CRM, las ejecuciones de n8n, los registros del alojamiento y el correo aún deben verificarse. No se publica aquí un plazo como si ya estuviera configurado. Antes de publicar esta política hay que fijar y aplicar criterios de eliminación para consultas no convertidas, datos de agenda, registros técnicos y documentación contractual o fiscal.

5. Comunicación de Datos a Terceros

Según la función solicitada y solo cuando el backend esté operativo, los datos pueden pasar por:

• GitHub Pages: publicación y alojamiento de esta web.
• n8n y Ollama: automatización y generación de respuestas con el modelo configurado localmente.
• Google Sheets, Gmail y Google Calendar: CRM, correo e invitaciones de agenda cuando el flujo correspondiente se ejecuta.
• Telegram: avisos operativos al responsable, si el flujo correspondiente los genera.

El backend de esta rama está deshabilitado y el staging no tiene credenciales conectadas: estos servicios no reciben datos desde esta web. Antes de habilitar un proxy o backend público habrá que confirmar su proveedor, región, roles contractuales, transferencias, acuerdos de encargo y retención; actualizar esta información antes de recopilar datos.

7. Funcionamiento de esta versión

En esta rama previa al lanzamiento, el backend está deshabilitado: el asistente IA, el alta al CRM, las reservas y la analítica no transmiten datos a n8n. El formulario de contacto solo prepara o copia un briefing en el dispositivo. La preferencia de tema se guarda localmente. La versión pública observada puede diferir de esta rama; no uses el sitio publicado para enviar datos hasta que se desplieguen y verifiquen las correcciones.

Si en el futuro se activa el checkbox opcional de comunicaciones comerciales, se registrarán la elección, fecha y versión del formulario junto al lead. Gmail y el CRM solo podrán iniciar mensajes promocionales tras validar consentimiento, bajas y supresión en el sistema real. Los logs de proveedores pueden incluir metadatos técnicos como IP. No introduzcas información sensible ni datos personales de terceros en el asistente.

8. Conversaciones en el espacio privado

La zona /app/ es distinta del asistente público de ventas. Su asesor requiere una sesión y un backend configurado expresamente; las pruebas actuales usan identidades y procesos ficticios. Si se habilita para clientes, al enviar un mensaje se guardarán la descripción del proceso, la respuesta validada, identificadores técnicos, estado y fechas para continuar esa conversación. El historial se separa por persona y empresa; otro miembro no puede consultar sus mensajes. No introduzcas datos personales de terceros, documentos o secretos.

En la implementación local, el contexto creado hace más de 30 días se retira al consultar o enviar de nuevo. No hay un borrado programado de ese historial: la base puede conservar texto caducado si no se vuelve a acceder. «Olvidar contexto» elimina de la base activa las descripciones de esa conversación y bloquea su uso en nuevas propuestas; no deshace una inferencia ya iniciada ni borra cuentas, borradores, resultados, auditoría o copias de seguridad. No equivale al ejercicio completo de supresión. Los plazos restantes, backups, base jurídica, proveedor/región y responsable deben quedar definidos y revisados antes de habilitarlo con datos reales.