Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Davide Cosmai, con correo electrónico de contacto d.cosmai@gmail.com.

2. Datos recopilados y finalidades

2.1 Formulario de contacto

A través del formulario de este sitio recopilamos los siguientes datos personales: nombre y apellidos, ciudad, número de teléfono, dirección de correo electrónico, sitio web y perfiles de Instagram y Facebook (opcionales), objetivo, canales ya utilizados, rango de inversión publicitaria mensual y descripción del proyecto. Estos datos se tratan únicamente para responder a la solicitud de consultoría y no se usan con fines de marketing sin un consentimiento explícito adicional. Si has dado tu consentimiento a las cookies de marketing, al enviar el formulario tu nombre, email y número de teléfono se transmiten también a OpenAI en forma cifrada (hash SHA-256, no reversible), desde el navegador y desde nuestro servidor: véase el punto 2.4. Con el mismo consentimiento, tu dirección de email y tu número de teléfono se transmiten en forma cifrada también a TikTok desde nuestro servidor: véase el punto 2.5. A las tres plataformas se les transmite además una cifra en euros, sin cifrar, derivada del rango de inversión que has indicado: es la forma en que distinguen una solicitud grande de una pequeña.

Base jurídica: consentimiento del interesado (art. 6, apdo. 1, letra a, del GDPR).

2.2 Formulario de acceso a los cursos gratuitos

Para solicitar el acceso a los cursos gratuitos recogemos: nombre y apellidos, dirección de email, número de móvil (opcional), rol profesional, ciudad, una descripción de la actividad y del público al que se dirige, rango de inversión publicitaria mensual y una descripción libre del problema, además del curso solicitado y la dirección de la página desde la que se envió la solicitud. Estos datos se tratan para evaluar la solicitud de acceso, decidir si el curso es adecuado para quien lo pide y comunicarle el resultado. No se ceden a terceros con fines comerciales. Si has dado tu consentimiento a las cookies de marketing, al enviar el formulario tu nombre, dirección de email y número de teléfono se transmiten a Meta en forma cifrada (hash SHA-256, no reversible) junto con el curso solicitado y el rango de inversión indicado, con el fin de medir la eficacia de las campañas publicitarias. Con el mismo consentimiento, al enviar el formulario los mismos datos se transmiten en forma cifrada también a OpenAI, desde el navegador y desde nuestro servidor: véase el punto 2.4, y a TikTok desde nuestro servidor, donde en forma cifrada van la dirección de email, el número de teléfono y el identificador del navegador: el nombre no sale de aquí, mientras que el curso solicitado se lee en la dirección de la página, que viaja con el evento. Véase el punto 2.5. Sin ese consentimiento no se transmite nada a ninguno de los tres.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD). El consentimiento separado para recibir nuevos cursos y contenidos por email es opcional y revocable en cualquier momento escribiendo al responsable.

2.3 Cookies y seguimiento (Meta Pixel)

Previo consentimiento explícito del usuario, este sitio utiliza el Meta Pixel (proporcionado por Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda) para medir la eficacia de las campañas publicitarias y, si el usuario lo ha habilitado en la configuración de Meta, para mostrar anuncios personalizados en Facebook e Instagram.

El Meta Pixel recopila datos de comportamiento sobre la navegación en el sitio (páginas visitadas, acciones realizadas) y puede asociar esos datos al perfil de Meta del usuario si este ha iniciado sesión en los servicios de Meta.

Base jurídica: consentimiento del interesado (art. 6, apdo. 1, letra a, del GDPR). El Pixel se activa solo una vez obtenido el consentimiento a través del banner de cookies del sitio.

2.4 Cookies y seguimiento (píxel de ChatGPT Ads)

Previo consentimiento explícito del usuario, este sitio utiliza el píxel de medición de ChatGPT Ads, proporcionado por OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublín 1, D01 YC43, Irlanda), que es el responsable del tratamiento para quienes residen en el Espacio Económico Europeo. Sirve para medir cuántas visitas y solicitudes llegan desde los anuncios mostrados dentro de ChatGPT. El píxel registra las páginas vistas y las acciones realizadas, conserva en cookies propias la referencia del clic que OpenAI añade a la dirección de llegada (__oppref) y su propio identificador del navegador (__obref), y transmite a OpenAI la dirección de la página y la hora del evento.

En este píxel está activa la opción de emparejamiento avanzado automático, que OpenAI activa de forma predeterminada. Cuando envías un formulario, el píxel reconoce por sí mismo los campos rellenados: nombre, apellidos, dirección de email y número de teléfono se convierten en una huella cifrada (hash SHA-256, no reversible) dentro de tu navegador antes de ser transmitidos, por lo que OpenAI no recibe esos valores en claro; el país, la ciudad, la provincia y el código postal, si los hay, están previstos en claro. La opción se gobierna desde el panel publicitario de OpenAI, no desde estas páginas. Con el mismo consentimiento la conversión se envía a OpenAI también desde nuestro servidor (Conversions API): sale tras el envío del formulario y lleva los mismos identificadores cifrados, además de la dirección IP y el navegador, para que un píxel bloqueado no haga desaparecer una conversión.

Base jurídica: consentimiento del interesado (art. 6, apdo. 1, letra a, del GDPR). El píxel se activa solo tras el consentimiento dado mediante el banner de cookies; al revocarlo recibe la orden de detenerse, borra sus propias cookies y no envía más eventos.

2.5 Cookies y seguimiento (píxel de TikTok)

Previo consentimiento explícito del usuario, este sitio utiliza el píxel de TikTok para medir cuántas visitas y cuántas solicitudes llegan desde los anuncios publicados en TikTok. El píxel transmite la página vista y, si envías un formulario, la solicitud enviada, junto con la dirección de la página, la dirección IP y la información del navegador. Nuestro código no pasa al píxel ningún dato de contacto, pero el píxel los toma por su cuenta: en este píxel TikTok mantiene activa la asociación avanzada automática, que reconoce los campos del formulario y, al enviarlo, transmite la dirección de email y el número de teléfono convertidos en una huella cifrada (hash SHA-256, no reversible) dentro de tu navegador, por lo que TikTok no recibe esos valores en claro. Medido en este sitio. La opción se gobierna desde el panel publicitario de TikTok, no desde estas páginas. TikTok puede usar estos datos también para crear públicos y elegir a quién mostrar los anuncios, para personalizar anuncios y otros contenidos, y para asociar los datos de contacto cifrados a las cuentas de TikTok correspondientes: lo enumera la cláusula 3.1 de sus condiciones sobre los datos de los productos publicitarios.

Para quienes residen en el Espacio Económico Europeo, el Reino Unido y Suiza, los datos recogidos por este píxel son tratados por TikTok Technology Limited (10 Earlsfort Terrace, Dublín, D02 T380, Irlanda) junto con TikTok Information Technologies UK Limited. En este tratamiento TikTok es corresponsable junto con nosotros, no un simple proveedor: lo establece la cláusula 3.1 de la Parte B de las condiciones específicas por jurisdicción de TikTok, y la cláusula 4.4 de esa misma parte es la que le asigna los derechos indicados a continuación. Esto significa que TikTok responde directamente del ejercicio de los derechos previstos en los artículos 15-21 del GDPR sobre los datos que trata, y que las bases jurídicas en las que se apoya son las suyas: las encontrarás en la política de privacidad de TikTok para el Espacio Económico Europeo.

Con el mismo consentimiento la conversión se envía a TikTok también desde nuestro servidor (Events API): sale tras el envío de un formulario y lleva la dirección de email y el número de teléfono convertidos en una huella cifrada (hash SHA-256, no reversible) antes de salir de aquí, por lo que TikTok no recibe esos valores en claro, junto con la dirección IP, el navegador y los identificadores que el píxel ha escrito. Viaja con el mismo identificador del evento enviado desde el navegador, así TikTok reconoce que es el mismo hecho y no lo cuenta dos veces.

Base jurídica: consentimiento del interesado (art. 6, ap. 1, letra a GDPR). El píxel se activa solo tras el consentimiento prestado mediante el banner de cookies; al revocarlo recibe la orden de detenerse y de dejar de usar cookies, y las cookies que escribió en este dominio se eliminan; si el script del píxel aún estaba en camino, la eliminación se repite poco después.

2.6 Suscripción a la newsletter

Desde el formulario que encuentras en las páginas del blog puedes suscribirte a la newsletter. En ese caso recogemos nombre y apellidos, dirección de email, número de teléfono, ciudad y, si decides decirlo, a qué te dedicas: el trabajo es opcional, el resto no. Recogemos también la dirección de la página desde la que ha partido la suscripción, que sirve para reconstruir dónde y cuándo diste el consentimiento; como en cualquier otro formulario del sitio, Netlify registra junto al envío también la dirección IP desde la que llega. La ciudad y el trabajo permanecen en nuestros archivos y no se transmiten al servicio con el que envío los emails; sobre la ciudad, sin embargo, mira la nota sobre los píxeles más abajo. La suscripción no es una conversión publicitaria: desde nuestro servidor no sale ningún evento hacia Meta, OpenAI o TikTok, y desde ese formulario no sale ningún identificador publicitario. Ahora bien, si has prestado el consentimiento a las cookies de marketing sigue activo el emparejamiento avanzado automático de los píxeles de OpenAI y de TikTok, que reconocen por sí mismos los campos rellenados: en ese caso el nombre, la dirección de email y el número de teléfono pueden transmitirse a ellos como huella cifrada (hash SHA-256, no reversible) directamente desde tu navegador, mientras que la ciudad está entre los datos que esos píxeles prevén en claro. Ocurre sin que nuestro código se los pase. Ver los puntos 2.4 y 2.5. Sin ese consentimiento los píxeles ni siquiera se cargan. La dirección entra en la lista de contactos que mantenemos en Brevo, el servicio con el que envío los emails (ver el punto 3), y sirve únicamente para mandarte los nuevos artículos del blog.

Base jurídica: consentimiento del interesado (art. 6, ap. 1, letra a GDPR). El formulario sirve solo a la newsletter y lo declara dentro del recuadro, debajo del botón, por lo que el envío es el consentimiento. Puedes revocarlo en cualquier momento desde el enlace al final de cada email, o escribiendo al responsable.

2.6 bis Página «Tu opinión» (evento presencial)

Desde la página del evento presencial, a la que llegas solo por el enlace que te envío por email, puedes decirme desde qué ciudad saldrías para una jornada presencial, qué te interesa de esa jornada, sobre qué temas y, si quieres, una línea con tus palabras. Recogemos las respuestas, ciudad incluida, ligadas a la dirección de email con la que pediste un curso, y la dirección de la página desde la que partió el envío; como en cualquier otro formulario del sitio, Netlify registra también la dirección IP. Las respuestas sirven únicamente para elegir la ciudad y el programa del evento. No es una conversión publicitaria: desde nuestro servidor no sale ningún evento hacia las plataformas publicitarias, y desde ese formulario no sale ningún identificador publicitario. Ahora bien, si has prestado el consentimiento a las cookies de marketing sigue activo el emparejamiento avanzado automático de los píxeles de OpenAI y de TikTok, que reconocen por sí mismos los campos rellenados: en ese caso la dirección de email puede transmitirse a ellos como huella cifrada (hash SHA-256, no reversible) directamente desde tu navegador, mientras que la ciudad está entre los datos que esos píxeles prevén en claro. Ver los puntos 2.4 y 2.5. Sin ese consentimiento los píxeles ni siquiera se cargan.

Base jurídica: consentimiento del interesado (art. 6, ap. 1, letra a GDPR). El formulario sirve solo para organizar la jornada y lo declara debajo del botón, por lo que el envío es el consentimiento. Puedes revocarlo en cualquier momento escribiendo al responsable.

2.7 Cookies y seguimiento (Google Analytics 4 y Google Ads)

Previo consentimiento explícito del usuario, este sitio utiliza Google Analytics 4, un servicio de estadísticas proporcionado por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Sirve para contar las visitas y saber qué páginas se leen y de dónde llegan las personas. El script registra las páginas vistas, el desplazamiento, los clics hacia otros sitios, las descargas de archivos y, en los formularios, el inicio de la cumplimentación y el envío, no los datos introducidos; transmite a Google la dirección de la página, la hora, la información del navegador y la dirección IP: para quien visita desde la Unión Europea, Suiza o el Reino Unido, Google declara usarla para obtener la ubicación aproximada y descartarla justo después, sin conservarla; desde otras zonas puede usarla también para reconocer el tráfico automático y enrutar las solicitudes. Para reconocer el mismo navegador de una visita a otra escribe dos cookies en este dominio (_ga y _ga_8GLCLNM0ZT).

Nuestro código no pasa a Google ningún dato de contacto: de los formularios solo llega el hecho de que se ha enviado una solicitud y, para la consultoría, la cifra en euros derivada del tramo de gasto indicado, sin cifrar. Las Señales de Google, es decir, el uso de los datos de las cuentas de Google para publicidad, y la personalización de anuncios están desactivadas desde nuestro código, no desde un ajuste del panel. La propiedad está vinculada a nuestra cuenta de Google Ads: las solicitudes enviadas desde los formularios (consultoría y cursos) se transmiten a Google Ads como conversiones, para saber qué anuncios las han generado. No viajan datos de contacto: solo el hecho de que se ha enviado una solicitud y, para la consultoría, la cifra en euros. Con el consentimiento a la finalidad «Segmentación y publicidad» Google vincula la solicitud al anuncio pulsado mediante el identificador del clic, guardado en la cookie _gcl_aw; sin ese consentimiento no escribe cookies publicitarias y la conversión entra solo en los recuentos agregados. No creamos públicos de remarketing: las Señales de Google y la personalización de anuncios siguen desactivadas. Google conserva los datos de cada evento durante 14 meses; después solo quedan los totales agregados de los informes.

Base jurídica: consentimiento del interesado (art. 6, ap. 1, letra a GDPR). El script se carga solo tras el consentimiento a la finalidad «Medición» del banner de cookies; al revocarlo recibe la orden de no enviar nada más y las dos cookies se eliminan.

3. Encargados del tratamiento (terceros)

Una precisión sobre la fila de TikTok: aparece en esta tabla porque es un tercero que recibe datos, pero no es un encargado del tratamiento. Para los datos que recoge su píxel es corresponsable junto con nosotros, como se explica en el punto 2.5.

4. Transferencia de datos fuera de la UE

Algunos de los proveedores mencionados arriba (Netlify) tienen su sede en Estados Unidos. La transferencia se realiza conforme a las garantías previstas por el GDPR, en particular mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. Meta Platforms Ireland tiene su sede en la UE y trata los datos conforme al GDPR europeo. OpenAI Ireland también tiene su sede en la UE, pero OpenAI declara tratar los datos en servidores situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos, amparándose en las decisiones de adecuación de la Comisión Europea y, cuando no sean aplicables, en las Cláusulas Contractuales Tipo. Google Ireland Limited tiene su sede en la UE, pero los datos de Google Analytics pueden ser tratados también por Google LLC en Estados Unidos, que está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. TikTok Technology Limited también tiene su sede en la UE, pero sus condiciones prevén que los datos puedan transferirse a otras sociedades del grupo, entre ellas TikTok Pte. Ltd. en Singapur y TikTok Inc. en Estados Unidos, sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

5. Conservación de los datos

Los datos enviados a través del formulario de contacto se conservan durante el tiempo necesario para gestionar la solicitud y, en ausencia de una relación contractual posterior, durante un máximo de 12 meses desde su recepción.

Los datos enviados a través del formulario de acceso a los cursos se conservan durante el tiempo necesario para evaluar la solicitud y gestionar el acceso al curso y, a falta de solicitudes posteriores, un máximo de 24 meses desde su recepción. Si se presta el consentimiento para recibir nuevos contenidos por email, los datos de contacto se conservan hasta su revocación.

Las respuestas dejadas en la página del evento presencial se conservan hasta la elección de la ciudad y la fecha y, en todo caso, no más de 12 meses desde la recepción.

Los datos recopilados a través del Meta Pixel están sujetos a la política de conservación de Meta Platforms. Para más detalles, consulta la política de privacidad de Meta.

Los datos recogidos a través del píxel de ChatGPT Ads están sujetos a la política de conservación de OpenAI. Para más detalles, consulta la política de privacidad europea de OpenAI.

TikTok declara conservar los datos de eventos recogidos por el píxel durante un máximo de 18 meses: lo escribe en la cláusula 6.2 de sus condiciones sobre los datos de los productos publicitarios. Las duraciones de las cookies indicadas en la política de cookies son, en cambio, las que el píxel establece realmente, medidas al cargarlo: TikTok declara duraciones mayores, 13 meses desde la última vez que se usó la cookie.

La dirección de email dejada en el formulario de la newsletter se conserva mientras el consentimiento siga vigente y, en todo caso, no más allá del tiempo en que la newsletter siga existiendo. Tras la revocación la dirección no recibe nada más, pero no se elimina: permanece en nuestro archivo con el consentimiento apagado y en la lista de exclusión de Brevo, que es la única forma de garantizar que una importación posterior no la vuelva a incluir. Puedes pedir su eliminación completa escribiendo al responsable.

6. Derechos del interesado

Conforme a los arts. 15-22 del GDPR, tienes derecho a:

• Acceso — obtener confirmación de que existen datos que te conciernen y una copia de ellos.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación — solicitar la limitación del tratamiento en determinados casos.
• Portabilidad — recibir tus datos en un formato estructurado y de lectura mecánica.
• Oposición — oponerte al tratamiento con fines de marketing o de elaboración de perfiles.
• Revocación del consentimiento — revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a la revocación.

Para ejercer tus derechos escribe a d.cosmai@gmail.com. Además, tienes derecho a presentar una reclamación ante el Garante per la Protezione dei Dati Personali, la autoridad italiana de protección de datos (garanteprivacy.it).

7. Modificaciones de esta política

Esta política puede actualizarse en cualquier momento. Las modificaciones sustanciales se comunicarán mediante un aviso destacado en el sitio. La fecha de "última actualización" en la parte superior de la página indica la versión en vigor.