En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), D-LINIEX informa con carácter previo de los aspectos esenciales del tratamiento.
1. Responsable del tratamiento
- Identidad: PORRAS BARRIOS PROYECTOS Y SOLUCIONES, S.L. · N.I.F. B-10491256.
- Domicilio: Calle Oporto, nº 1, Portal 1, 3º A — 10005 Cáceres (España).
- Contacto: info@d-liniex.com · Tel. +34 911 23 40 74.
2. Finalidades del tratamiento
- Atención de consultas: atender consultas, remitir presupuestos y mantener correspondencia profesional.
- SaaS / Verificador IA: crear y gestionar la cuenta, prestar el servicio, emitir verificaciones, soporte técnico y mejora del producto (sin uso de datos del cliente para entrenamiento de modelos).
- Servicios técnicos AEC: formalizar y ejecutar el contrato, facturación, cobro y gestión administrativa.
- Comunicaciones comerciales: envío de boletines y novedades, solo con consentimiento expreso o, para clientes, en los términos del art. 21.2 LSSI-CE.
- Cumplimiento legal: obligaciones fiscales, contables y profesionales.
- Cookies y analítica web: las descritas en la Política de Cookies.
3. Bases jurídicas (art. 6 RGPD)
- Consentimiento (art. 6.1.a) para consultas, comunicaciones comerciales a no clientes y cookies no técnicas.
- Ejecución de contrato (art. 6.1.b) para prestación del SaaS y servicios técnicos, y medidas precontractuales.
- Obligación legal (art. 6.1.c) para facturación, contabilidad y deberes profesionales.
- Interés legítimo (art. 6.1.f) para comunicaciones comerciales a clientes sobre servicios análogos (art. 21.2 LSSI-CE) y estadísticas anonimizadas.
El Usuario puede retirar el consentimiento en cualquier momento (art. 7.3 RGPD), sin que ello afecte a la licitud previa.
4. Categorías de datos
Identificativos, contacto, profesionales, económicos/facturación, uso del servicio (logs, credenciales, archivos cargados), navegación (IP, cookies). No se tratan categorías especiales del art. 9 RGPD salvo aportación voluntaria y necesaria. Cuando el cliente sube documentación técnica de un proyecto, garantiza disponer de base jurídica para aportar los datos personales de terceros contenidos en ella y D-LINIEX actúa como encargado del tratamiento conforme al art. 28 RGPD (véase el Acuerdo de Encargo del Tratamiento).
5. Plazos de conservación
- Consultas no convertidas en contrato: hasta 12 meses.
- Datos contractuales y facturación: 6 años (art. 30 Código de Comercio; Ley 58/2003).
- Proyectos técnicos: plazos de garantía del art. 17 LOE (10/3/1 años) y prescripción de acciones.
- Archivos subidos al Verificador IA: máximo 30 días naturales desde la emisión del informe, salvo conservación legalmente impuesta o instrucción expresa del cliente.
- Comunicaciones comerciales: hasta revocación del consentimiento.
- Cookies: plazos detallados en la Política de Cookies.
6. Destinatarios — Sub-encargados del tratamiento (por categorías)
D-LINIEX divulga la categoría de destinatario, función, país de tratamiento y mecanismo de transferencia internacional aplicable de cada uno de los sub-encargados que intervienen en la prestación del servicio (art. 13.1.e RGPD). La identidad concreta de cada proveedor está disponible bajo solicitud en la dirección de contacto indicada más abajo. Esta divulgación da cumplimiento a los arts. 13.1.e), 13.1.f), 14.1.f), 28.2 y 44 a 49 RGPD, así como a las Recomendaciones 01/2020 del CEPD.
| Sub-encargado | Función | País de tratamiento | ¿Transfer.? | Mecanismo / garantías |
|---|---|---|---|---|
| Proveedor europeo de alojamiento web (UE; servidores en España) | Alojamiento de la web d-liniex.com | España (UE) | No | Tratamiento íntegro dentro del EEE. |
| Plataforma cloud de base de datos y almacenamiento (matriz en EE.UU.; instancia operada en la UE) | Base de datos y almacenamiento de archivos del SaaS / Verificador IA | Almacenamiento principal: Unión Europea. Datos de cuenta y soporte: pueden tratarse en EE.UU. | Parcial (cuenta/soporte) | Cláusulas Contractuales Tipo (Decisión (UE) 2021/914) + EU-U.S. Data Privacy Framework (Decisión 2023/1795). DPA firmado. |
| Proveedores especializados de servicios de inteligencia artificial (EE.UU.) — categoría de destinatario (art. 13.1.e RGPD); identidad concreta disponible bajo solicitud | Procesamiento de lenguaje natural y búsqueda semántica para el Verificador IA, vía API | EE.UU. (con posible enrutado a otras regiones según el proveedor) | Sí | Cláusulas Contractuales Tipo (UE) 2021/914 + EU-U.S. Data Privacy Framework (mientras la certificación del proveedor esté activa). DPA suscrito con cada proveedor. Compromiso contractual de no entrenamiento con datos del cliente (zero data retention). |
| Plataforma CRM y de gestión documental (data center europeo) | Gestión interna de clientes, expedientes y documentación del estudio | Unión Europea (data center europeo contratado) | No | Tratamiento dentro del EEE. |
| Entidad de pago autorizada en la UE (Irlanda) — identificada en el propio proceso de pago | Procesamiento de cobros y gestión de suscripciones | Irlanda (UE); posible tratamiento por su matriz en EE.UU. | Parcial | Cláusulas Contractuales Tipo (UE) 2021/914 + EU-U.S. Data Privacy Framework. DPA. |
| Proveedor español de correo profesional (España) | Correo electrónico profesional @d-liniex.com | España (UE) | No | Tratamiento íntegro dentro del EEE. |
| Asesoría contable, fiscal y/o jurídica externa | Cumplimiento de obligaciones legales y defensa jurídica | España (UE) | No | Tratamiento íntegro dentro del EEE. |
Además de los anteriores, los datos podrán comunicarse a Administraciones Públicas y organismos competentes cuando exista obligación legal (AEAT, Seguridad Social, juzgados y tribunales, FCSE), a entidades financieras para gestión de cobros y pagos, y a colegios profesionales cuando el visado u otra actuación profesional lo requiera. D-LINIEX no realiza cesiones distintas de las anteriores salvo obligación legal o consentimiento expreso.
7. Transferencias internacionales (arts. 44 a 49 RGPD)
D-LINIEX divulga expresamente que parte del tratamiento se realiza fuera del Espacio Económico Europeo, en concreto en EE.UU., en lo relativo a los servicios de inteligencia artificial (procesamiento de lenguaje natural y búsqueda semántica) prestados por proveedores especializados, así como, en su caso, parte del tratamiento de cuenta/soporte por la plataforma cloud de base de datos (matriz en EE.UU.). La identidad concreta de los proveedores puede solicitarse en el correo indicado al final de esta sección. Estas transferencias se amparan, de forma acumulativa, en dos mecanismos:
- (a) Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021 (art. 46.2.c RGPD), suscritas con cada proveedor mediante DPA bilateral.
- (b) Decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023), en la medida en que el proveedor concreto se encuentre certificado de forma activa en el EU-U.S. Data Privacy Framework (verificable en dataprivacyframework.gov).
Adicionalmente, D-LINIEX adopta las siguientes medidas suplementarias conforme a las Recomendaciones 01/2020 del CEPD:
- Cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo.
- Compromiso contractual de los proveedores de IA de no utilizar los datos del cliente para entrenamiento, ajuste o evaluación de modelos.
- Minimización: el cliente puede anonimizar o seudonimizar datos personales antes de subirlos al Verificador.
- Plazos cortos de retención (30 días naturales por defecto para los archivos subidos).
- Política de acceso interno basada en el principio de mínimo privilegio.
El Usuario puede solicitar copia de las garantías aplicables remitiendo solicitud a info@d-liniex.com. Puede consultar el detalle en nuestra declaración de residencia de datos.
8. Derechos del interesado (arts. 15-22 RGPD; 12-18 LOPDGDD)
- Acceso, rectificación, supresión, limitación, portabilidad, oposición y no ser objeto de decisiones automatizadas con efectos jurídicos.
- Retirar el consentimiento en cualquier momento.
- Derechos digitales del Título X LOPDGDD cuando resulten aplicables.
- Ejercicio: info@d-liniex.com o correo postal a la dirección del Responsable, acompañando copia del DNI o medio equivalente.
- Reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), especialmente cuando no haya obtenido satisfacción.
9. Medidas de seguridad
D-LINIEX ha adoptado las medidas técnicas y organizativas necesarias conforme al artículo 32 RGPD y, en lo aplicable, al Esquema Nacional de Seguridad. Las medidas se revisan periódicamente y se documentan en el Registro de Actividades de Tratamiento (art. 30 RGPD).
10. Veracidad, menores y modificaciones
El Usuario garantiza la veracidad de los datos. Acceso reservado a mayores de 14 años (art. 7 LOPDGDD). D-LINIEX se reserva el derecho a modificar la presente Política para adaptarla a novedades legislativas, jurisprudenciales o doctrinales (AEPD, CEPD, TJUE), publicando la versión actualizada en el Sitio.