Política de privacidad

1. Responsable del tratamiento

• Responsable: Fersora Solutions SL
• NIF: B19931021
• Domicilio: Calle Francisco Silvela 110, planta 2, 28002 Madrid, España
• Datos registrales: inscrita en el Registro Mercantil de Madrid, hoja M-831019, inscripción 1.ª, de 23 de agosto de 2024 (BORME núm. 167, de 30 de agosto de 2024)
• Correo electrónico: info@fersora.com

2. Qué datos personales tratamos

Este sitio web no tiene cuentas de usuario. Los datos que tratamos dependen de lo que hagas en él:

• Formulario de contacto (/contacto/): nombre, empresa (opcional), correo electrónico y mensaje. Nuestro servidor los recibe, los envía por correo electrónico al buzón info@fersora.com a través de nuestro proveedor de envío de correo (Resend) y los registra como contacto en nuestro CRM (GoHighLevel). Si el envío automático no está disponible, el formulario ofrece un enlace para que escribas tú mismo un correo a ese buzón desde tu gestor de correo.
• Diagnóstico gratuito (/diagnostico/): es una conversación con un asistente automático basado en inteligencia artificial. Tratamos lo que escribes en ella (sector, tamaño y facturación aproximada de la empresa, equipo, procesos y problemas que describes), tu nombre, cargo y empresa y, al final, tu correo electrónico y, si lo das, tu teléfono. Tus mensajes se procesan con un modelo de inteligencia artificial a través del servicio OpenRouter para generar las respuestas y, al terminar, el informe. La conversación se guarda en nuestro servidor (Cloudflare) solo mientras está en curso y se borra automáticamente 30 minutos después del último mensaje. El informe se envía a tu correo (Resend) con copia al buzón info@fersora.com, y tus datos de contacto, junto con un resumen de la conversación y del informe, se registran en nuestro CRM (GoHighLevel). Si tu navegador no ejecuta JavaScript, un formulario alternativo recoge sector, tamaño de la empresa, problemas, detalle, nombre, empresa, correo electrónico y teléfono (opcional), que se envían por correo a info@fersora.com y se registran en el CRM.
• Inscripción a reuniones online (/oportunidad/): la inscripción a la última reunión está cerrada y esa dirección redirige ahora a su grabación (/oportunidad/replay/); lo que sigue describe los datos de quienes se inscribieron y el tratamiento que se aplica a cada inscripción. Al inscribirte se recoge tu correo electrónico (y nombre y teléfono, si el formulario los pide). Con la inscripción guardamos también los parámetros de la campaña con la que llegaste (utm_*, fbclid, oppref), la página de procedencia (referer), la página de inscripción, tu elección sobre cookies, el país aproximado y un valor obtenido de tu dirección IP mediante una función hash con una clave secreta, del que no se puede recuperar la IP; la dirección IP no se guarda. Tu contacto se registra en el CRM (GoHighLevel) y te enviamos por correo (Resend) la confirmación, los recordatorios, la grabación y los mensajes de seguimiento de la propuesta presentada en la reunión. La inscripción se comunica además a Meta y, si llegaste desde un anuncio de ChatGPT, a OpenAI, como se explica en los dos puntos siguientes.
• Comunicación de visitas, clics e inscripciones a Meta desde el servidor (API de conversiones): con independencia de tu elección sobre cookies, nuestro servidor comunica a Meta Platforms Ireland Ltd. cada visita a /oportunidad/replay/ como «página vista», cada clic en sus botones de WhatsApp como «contacto» y cada inscripción en /oportunidad/ como «cliente potencial». Se envían: la dirección de la página (en las visitas, con sus parámetros); el identificador de clic de Meta (fbclid), si llegaste desde un anuncio de Meta; tu dirección IP, el user-agent de tu navegador, la fecha y la hora, y un identificador aleatorio del evento. En la inscripción se envía además tu correo electrónico convertido con una función hash (SHA-256), y tu nombre y tu teléfono convertidos del mismo modo si el formulario los pide. Si tu navegador tiene las cookies del píxel de Meta (_fbp, _fbc) porque aceptaste las cookies, también se envían. Las visitas y los clics que identificamos como de robots, y los de los navegadores del propio equipo de Fersora, no se comunican. Este envío no usa cookies; el identificador de la visita solo se guarda en la memoria de la pestaña del navegador si aceptas las cookies, como se explica en la Política de cookies. Meta usa estos datos para medir la eficacia de los anuncios, optimizar su entrega y, en su caso, crear audiencias, y los trata también para sus propios fines conforme a su política de privacidad. Puedes oponerte en cualquier momento escribiendo a info@fersora.com.
• Comunicación de inscripciones a OpenAI (anuncios de ChatGPT): si te inscribes en /oportunidad/ después de llegar desde un anuncio de ChatGPT (la dirección trae el parámetro oppref), nuestro servidor comunica la inscripción a OpenAI para medir el rendimiento de ese anuncio, con independencia de tu elección sobre cookies. Se envían: el identificador del clic del anuncio (oppref), que la propia OpenAI generó al mostrarlo, la página y el país (España, un valor fijo que no se obtiene de tu conexión). Tu dirección IP y el user-agent de tu navegador solo se envían si habías aceptado las cookies; si las rechazaste o no elegiste, el evento se marca para que OpenAI lo excluya de cualquier personalización publicitaria. OpenAI trata estos datos conforme a su propia política. Puedes oponerte en cualquier momento escribiendo a info@fersora.com.
• Registro de visitas y clics en nuestras páginas de campaña: en /oportunidad/replay/ registramos cada visita, cada clic en sus botones de WhatsApp y el avance en el vídeo (inicio, 25 %, 50 %, 75 % y final); en /curso-chatgpt-ads/, cada clic en el botón de compra. En cada registro se guardan, según el caso: la fecha y la hora; la página y los parámetros de la dirección visitada, incluidos los de campaña (utm_*, fbclid); la página de procedencia (referer), si tu navegador la envía; el país y la ciudad aproximados, que deduce Cloudflare a partir de la dirección IP; el operador de red; el user-agent del navegador y el tipo de dispositivo deducido de él; el tamaño de la pantalla; un identificador aleatorio de la visita; tu elección sobre cookies, y un valor obtenido de tu dirección IP mediante una función hash con una clave secreta, del que no se puede recuperar la IP. La dirección IP no se guarda. Con el user-agent y la red de origen separamos las visitas de personas de las de robots.
• Herramientas de terceros que solo se cargan si aceptas las cookies: Google Analytics 4 (Google), Microsoft Clarity (Microsoft) y el píxel de Meta (Meta Platforms Ireland Ltd.) recogen identificadores de cookies, tu dirección IP y datos sobre cómo interactúas con la web. El píxel de Meta registra cada página vista y, en /oportunidad/gracias/, la inscripción; en las páginas cuya dirección empieza por /oportunidad usa un conjunto de datos de Meta distinto del del resto del sitio, dedicado a esas campañas. Si rechazas las cookies, no se cargan. El detalle figura en la Política de cookies.
• Servicios de terceros que se cargan sin esperar a tu elección sobre cookies: Cloudflare Web Analytics, en todas las páginas, mide las visitas sin cookies (Cloudflare recibe la página visitada, la de procedencia, el user-agent y la dirección IP); Cloudflare Turnstile, en el chat del diagnóstico y en el formulario de inscripción, comprueba que quien envía es una persona (Cloudflare recibe tu dirección IP y datos técnicos del navegador, y nuestro servidor le remite tu IP al verificar la comprobación); y el reproductor de YouTube de /oportunidad/replay/, que solo se carga cuando pulsas el vídeo (hasta entonces la página muestra una imagen propia y no se pide nada a YouTube), en su modo de privacidad mejorada (youtube-nocookie.com) y con su interfaz de programación (youtube.com); al cargarse, Google recibe tu dirección IP, el user-agent y la página, y puede guardar información en tu navegador para el funcionamiento del reproductor.
• Compra del curso: el botón de compra de /curso-chatgpt-ads/ lleva a la pasarela de pago (ThriveCart) en pagos.fersora.com; los datos de la compra se tratan como se explica en las Condiciones de compra.
• Bajas de comunicaciones: si te das de baja con el enlace de un correo, guardamos un valor obtenido de tu correo electrónico mediante una función hash en una lista de exclusión y marcamos tu contacto como dado de baja en Resend, para no volver a escribirte.

No solicitamos datos de categorías especiales (artículo 9 RGPD) ni datos de menores de edad; este sitio web no está dirigido a menores de 16 años. Los campos marcados como obligatorios en cada formulario son necesarios para poder atender la solicitud; la negativa a facilitarlos impide prestar el servicio correspondiente.

3. Finalidades y bases legales del tratamiento

4. Destinatarios y encargados del tratamiento

Fersora no vende datos personales. Para prestar el servicio, algunos datos son tratados por proveedores tecnológicos que actúan como encargados del tratamiento (artículo 28 RGPD), bajo contrato y siguiendo únicamente instrucciones de Fersora. Meta, OpenAI, Google (YouTube) y WhatsApp tratan además los datos que reciben también para sus propios fines, conforme a sus propias políticas de privacidad:

No se ceden datos a terceros con fines distintos de los indicados, salvo obligación legal o requerimiento de autoridad competente.

5. Transferencias internacionales de datos

Cuando algún proveedor tecnológico utilizado por Fersora se encuentre fuera del Espacio Económico Europeo, la transferencia internacional de datos se ampara en las garantías previstas por el RGPD: decisiones de adecuación de la Comisión Europea, Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914) o, cuando resulte de aplicación, la certificación del proveedor en el marco de adecuación de datos UE-EE.UU. (EU-U.S. Data Privacy Framework). En particular, Cloudflare, el CRM (GoHighLevel), el envío de correos (Resend), el asistente de inteligencia artificial del diagnóstico (OpenRouter y el proveedor del modelo), la medición de Meta y de OpenAI, YouTube, WhatsApp y, si las aceptas, Google Analytics 4 y Microsoft Clarity implican o pueden implicar una transferencia de datos a Estados Unidos amparada en esas garantías. La API de conversiones de Meta, la comunicación de inscripciones a OpenAI, Cloudflare Web Analytics, Cloudflare Turnstile y el reproductor de YouTube no dependen de tu elección sobre cookies.

6. Uso de inteligencia artificial

Fersora utiliza herramientas de inteligencia artificial como asistencia en la elaboración de contenidos de este sitio web, siempre con revisión humana antes de su publicación.

El diagnóstico gratuito de /diagnostico/ es una conversación con un asistente automático: las preguntas y el informe final los genera un modelo de inteligencia artificial, al que se accede a través de OpenRouter, y te llegan sin revisión humana previa. Según tus respuestas, el asistente puede no generar el informe y dejar tu caso para que lo revise nuestro equipo; si quieres que una persona lo revise en cualquier caso, escríbenos a info@fersora.com.

Fersora no utiliza los datos personales facilitados a través de este sitio web para entrenar modelos de inteligencia artificial ni los cede con esa finalidad. Cuando Fersora presta servicios de consultoría de IA a un cliente, el tratamiento de datos propio de ese servicio se rige por el contrato específico suscrito con dicho cliente.

7. Tus derechos

El usuario puede ejercer en cualquier momento los siguientes derechos, reconocidos por el RGPD y la LOPDGDD, escribiendo a info@fersora.com e indicando el derecho que desea ejercer, adjuntando copia de un documento que acredite su identidad:

• Acceso: conocer qué datos personales trata Fersora sobre el usuario.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, entre ellas el tratamiento basado en el interés legítimo, como la comunicación de visitas, clics e inscripciones a Meta y a OpenAI desde el servidor.
• Limitación del tratamiento: solicitar que se restrinja el uso de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

El registro de visitas no guarda tu dirección IP ni tu nombre, así que en general no podemos asociar una visita concreta a una persona. Tu inscripción y tu contacto sí podemos localizarlos por tu correo electrónico.

Fersora responderá a la solicitud en el plazo máximo de un mes, ampliable en los términos previstos por el RGPD. El usuario también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

8. Medidas de seguridad

Fersora aplica medidas técnicas y organizativas conformes al artículo 32 RGPD para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, adecuadas al volumen y naturaleza de los datos que trata este sitio web:

• Cifrado en tránsito: todas las comunicaciones con el sitio web viajan cifradas mediante HTTPS/TLS.
• Minimización de datos: los formularios solo solicitan los campos necesarios para atender la solicitud; el registro de visitas y las inscripciones no guardan la dirección IP, sino un valor obtenido de ella con una clave secreta; la conversación del diagnóstico se borra 30 minutos después del último mensaje, y el correo electrónico que se comunica a Meta viaja convertido con una función hash.
• Validación de los datos: los campos obligatorios y el formato de los datos (por ejemplo, el correo electrónico) se validan en el navegador y de nuevo en el servidor antes de procesarlos.
• Protección frente a abusos: el chat del diagnóstico y la inscripción a reuniones online usan Cloudflare Turnstile; los formularios incluyen un campo oculto a personas y visible a bots, que el servidor usa para descartar envíos automatizados, y el número de envíos por dirección IP está limitado.
• Acceso restringido: los mensajes llegan al buzón info@fersora.com y al CRM, cuyo acceso está restringido al equipo de Fersora Solutions SL, y los registros de visitas e inscripciones solo son accesibles para personas autorizadas mediante un sistema de autenticación (Cloudflare Access).
• Compromiso organizativo: Fersora revisa periódicamente estas medidas conforme evoluciona el sitio web y se compromete a reforzarlas si el volumen o la naturaleza de los datos tratados lo justifican en el futuro.

9. Menores de edad

Este sitio web no está dirigido a menores de 16 años y no recoge conscientemente datos de menores. Si se detectara que un menor ha facilitado datos personales sin el consentimiento de sus representantes legales, Fersora procederá a su supresión inmediata en cuanto tenga conocimiento de ello.

10. Cookies

Este sitio web utiliza una clave técnica propia para recordar tu elección sobre cookies; el almacenamiento que use el reproductor de YouTube de /oportunidad/replay/ cuando pulsas el vídeo y, solo si aceptas las cookies, las de Google Analytics 4, Microsoft Clarity y el píxel de Meta y, en /oportunidad/replay/, un identificador de la visita guardado en la memoria de la pestaña. El detalle de lo utilizado, su finalidad, duración y cómo gestionarlo se describe en la Política de cookies.

11. Cambios en esta política

Esta política de privacidad puede actualizarse para adaptarse a novedades legislativas o a cambios en el tratamiento de datos. En caso de cambio sustancial, se informará de ello de forma visible en el sitio web. Se recomienda revisar esta página periódicamente; la fecha de la última actualización figura al inicio del documento.