Política de privacidad

Versión: 1.0 ·
Última actualización: 3 de septiembre de 2025
Ámbito: esta política aplica al sitio web www.andratic.com y a los canales asociados (formularios web, email, WhatsApp/llamadas, reuniones online y presenciales, y campañas publicitarias en plataformas de terceros).

1) Responsable del tratamiento
  • Responsable: Carlos Mouriño Ogaya, actuando bajo la marca “Andratic Studio”.

  • Domicilio / establecimiento permanente (a efectos de notificaciones): Barcelona, España

  • Email de contacto: info@andratic.com

  • Delegado/a de Protección de Datos: No aplica (no obligado por normativa).

Andratic Studio trata datos personales conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la LSSI 34/2002.
Los datos de identificación completos del responsable constan en el Aviso legal de este sitio.

2) Datos que tratamos y cómo los obtenemos

2.1. Datos proporcionados directamente por la persona usuaria

  • Identificativos y de contacto: nombre, apellidos, email, teléfono, empresa y cargo.

  • Contenido de la consulta o documentación que facilites (p. ej., requisitos de proyecto).

  • Datos de facturación (NIF, dirección) si deviene cliente.

2.2. Datos obtenidos automáticamente al navegar por el sitio

  • Técnicos/analíticos: dirección IP, identificadores de dispositivo/navegador, páginas visitadas, tiempo de sesión, eventos de clic, zona horaria y preferencias (solo si aceptas cookies no esenciales).

2.3. Fuentes y canales

  • Formularios del sitio web, email directo, WhatsApp/llamadas, redes sociales, reuniones, y—en su caso—campañas publicitarias y referencias de terceros.

Menores de 14 años: esta web y nuestros servicios no están dirigidos a menores. Si detectamos datos de menores sin el consentimiento válido, los eliminaremos.

Datos especiales: no solicitamos datos especialmente protegidos (salud, ideología, etc.). No nos los remitas a través de canales abiertos. Si fuese imprescindible, proporcionaremos un canal seguro y base jurídica adecuada.

3) Finalidades y bases jurídicas del tratamiento

Finalidad

Atender solicitudes de información, auditorías y presupuestos recibidas por formularios, email o WhatsApp. Gestión comercial y comunicaciones sobre servicios relacionados con automatización de procesos e IA. Prestación de servicios contratados, soporte y facturación. Seguridad del sitio, prevención del fraude y mantenimiento técnico. Analítica/medición y mejora de la experiencia del sitio.

Base jurídica (art. 6 RGPD). 

Medidas precontractuales y/o consentimiento (6.1.b/6.1.a).  Consentimiento (6.1.a) y art. 21 LSSI.  Ejecución del contrato (6.1.b) y obligación legal (6.1.c).  Interés legítimo (6.1.f). Consentimiento (cookies no esenciales).

No se adoptan decisiones automatizadas con efectos jurídicos ni se elaboran perfiles con tales efectos.

4) Plazos de conservación
  • Consultas y leads: hasta 24 meses desde el último contacto o hasta que solicites la supresión.

  • Clientes y documentación contractual/fiscal: mientras dure la relación y, tras ella, por los plazos exigidos por normativa fiscal/contable (hasta 6 años, con bloqueo).

  • Listas de exclusión publicitaria (opt‑out): conservamos el mínimo necesario para evitar nuevos envíos.

  • Datos técnicos/analíticos: según la vida útil configurada de cada cookie/servicio (ver Política de cookies).

5) Destinatarios y encargados de tratamiento

No cedemos datos a terceros salvo obligación legal o cuando sea necesario para la prestación del servicio. Utilizamos proveedores que actúan como encargados del tratamiento con contratos y garantías RGPD:

  • Alojamiento/hosting y builder: Hostinger International Ltd.

  • Comunicaciones y productividad: Google Workspace (correo, agenda, videoconferencia).

  • Mensajería: WhatsApp Business/API (Meta Platforms), Telegram.

  • Automatización/Integración: n8n, Make, Airtable u otros conectores necesarios.

  • Analítica/medición (si se activa): Google Analytics u otros equivalentes.

La relación de proveedores podrá actualizarse; mantendremos esta política al día.

6) Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del EEE. En esos casos adoptamos garantías adecuadas:

  • Adhesión al Marco de Privacidad de Datos UE–EE. UU. (DPF) cuando sea aplicable, y/o

  • Cláusulas Contractuales Tipo (SCC) de la Comisión Europea u otras garantías reconocidas por el RGPD.

Puedes solicitar más información sobre estas garantías escribiendo a info@andratic.com.

7) Derechos de las personas usuarias

Tienes derecho a acceder, rectificar, suprimir tus datos, solicitar la limitación u oponerte al tratamiento, y a la portabilidad. Puedes retirar el consentimiento en cualquier momento.

Cómo ejercerlos: escribe a info@andratic.com con el asunto “Protección de datos”, indicando el derecho que deseas ejercer y adjuntando una copia de un documento acreditativo de tu identidad.
Autoridad de control: si consideras que no hemos atendido correctamente tus derechos, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

8) Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas (cifrado TLS/SSL, controles de acceso, copias de seguridad, minimización). Ningún sistema es 100% infalible, pero trabajamos para prevenir accesos no autorizados, usos indebidos o pérdidas.

Violaciones de seguridad: notificaremos a la AEPD y, cuando proceda, a las personas afectadas conforme a los arts. 33 y 34 RGPD.

9) Comunicaciones comerciales

Solo enviaremos comunicaciones comerciales si lo has solicitado o consentido. Si ya eres cliente, podremos remitirte información sobre servicios similares (art. 21.2 LSSI), ofreciendo siempre un medio sencillo y gratuito de oposición o baja.

10) Uso de WhatsApp y otros canales de terceros

Si contactas por WhatsApp u otras plataformas, ten en cuenta que esas comunicaciones se rigen también por las políticas de privacidad de sus titulares. Te recomendamos no compartir información sensible por dichos canales salvo que indiquemos un mecanismo seguro.

11) Enlaces a sitios de terceros

Nuestro sitio puede incluir enlaces a páginas externas. Andratic Studio no es responsable de sus políticas de privacidad ni de sus prácticas. Te aconsejamos leer las políticas de privacidad de cada sitio que visites.

12) Cookies

Usamos cookies técnicas necesarias para el funcionamiento del sitio y, si lo consientes, cookies de analítica/medición. Para más información, configuración o retirada del consentimiento, consulta la Política de Cookies y el panel de preferencias.

13) Obligatoriedad de los datos y veracidad

Los campos marcados como obligatorios en los formularios son necesarios para atender tu solicitud. La persona usuaria garantiza la veracidad de los datos facilitados y se compromete a comunicar cualquier modificación.

14) Cambios en la política

Podremos modificar esta Política para adaptarla a cambios legislativos o a variaciones en los tratamientos. Publicaremos la versión actualizada e indicaremos la fecha de revisión.

15) Contacto

Para cualquier cuestión relativa a privacidad o al ejercicio de derechos:
Email: info@andratic.com · Responsable: Carlos Mouriño Ogaya (Andratic Studio)