Política de privacidad
Última actualización: 9 de octubre de 2026
Esta política describe cómo tratamos los datos personales de los usuarios que visitan este sitio y nos contactan, conforme al Reglamento (UE) 2016/679 (RGPD). Esta traducción se ofrece por comodidad: en caso de discrepancia prevalece la versión italiana.
Responsables del tratamiento
Este sitio se gestiona en régimen de corresponsabilidad (art. 26 RGPD) por Cesare Bedin (IVA 05755090288) y Federico De Cillia (IVA IT13990330964), que determinan conjuntamente los fines y los medios del tratamiento.
Para cualquier solicitud relativa a los datos personales, incluido el ejercicio de tus derechos, el punto de contacto único es: info@flylabs.ai. Los corresponsables han definido sus respectivos ámbitos de responsabilidad en un acuerdo; su contenido esencial está disponible bajo solicitud.
No se ha designado un Delegado de Protección de Datos (DPO): no concurren las condiciones del art. 37 RGPD (ni seguimiento sistemático a gran escala ni tratamiento de categorías especiales como actividad principal).
Datos que recogemos
Datos que facilitas voluntariamente: cuando nos contactas a través del formulario recogemos los datos que compartes (nombre, email, empresa si la indicas y el texto de tu solicitud).
Datos de navegación: los sistemas y servidores recogen automáticamente algunos datos técnicos (por ejemplo dirección IP, tipo de navegador, páginas visitadas, fecha y hora), necesarios para el funcionamiento y la seguridad del sitio.
Conversaciones con el asistente: si abres y usas el chatbot, el texto que introduces se trata para darte una respuesta (ver la sección «Asistente»).
Cookies y herramientas de seguimiento: ver la Política de cookies.
Finalidades y bases jurídicas
Responder a las solicitudes enviadas a través del formulario. Base jurídica: aplicación de medidas precontractuales solicitadas por el interesado (art. 6.1.b).
Responder a tus preguntas sobre nuestros servicios a través del chatbot. Base jurídica: medidas precontractuales a petición tuya (art. 6.1.b).
Garantizar el funcionamiento, la seguridad y la prevención de abusos (por ejemplo límites antispam en el formulario). Base jurídica: interés legítimo del Responsable.
Medir de forma agregada el tráfico y el rendimiento del sitio. Base jurídica: interés legítimo mediante herramientas sin cookies (Vercel); Google Analytics solo se activa con tu consentimiento previo (art. 6.1.a).
Gestionar presupuestos, contratos, facturación y pagos de los clientes. Base jurídica: ejecución del contrato o de medidas precontractuales (art. 6.1.b) y obligación legal (art. 6.1.c). Para estos datos el responsable es el profesional indicado en el presupuesto.
Cumplir obligaciones legales, incluidas las fiscales y contables. Base jurídica: obligación legal (art. 6.1.c).
Carácter obligatorio de los datos
En el formulario de contacto, el nombre y el email son obligatorios para poder responderte: sin ellos no podemos atender tu solicitud. Los demás campos son opcionales.
Destinatarios y encargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores externos que actúan como encargados del tratamiento conforme al art. 28 RGPD: Vercel Inc. (alojamiento del sitio y Web Analytics/Speed Insights sin cookies), Sanity (sistema de gestión de contenidos), Resend (envío de los emails generados por el formulario), la plataforma del asistente (GPT-trainer de Paladin Max, Inc., a través de gptchatbot.it, que usa un modelo de lenguaje de Google para generar las respuestas) y, si se activa, Google (Google Analytics 4).
Los pagos con tarjeta los gestiona Stripe (Stripe Payments Europe, Ltd., Irlanda), que también trata los datos de pago como responsable independiente, por ejemplo para la prevención del fraude, según su propia política de privacidad (stripe.com/privacy).
Los datos no se difunden públicamente ni se venden a terceros para sus propios fines de marketing. Una lista actualizada de los encargados está disponible bajo solicitud.
Transferencias fuera de la Unión Europea
Algunos proveedores (por ejemplo Vercel, Resend y Google) pueden tratar datos en Estados Unidos. En ese caso la transferencia se basa en garantías adecuadas: cláusulas contractuales tipo (CCT) y/o certificación EU-US Data Privacy Framework. Puedes solicitar una copia de las garantías escribiendo a info@flylabs.ai.
Las conversaciones con el asistente las conserva en Estados Unidos el proveedor de la plataforma (ver la sección «Asistente»), que por ahora no publica el mecanismo de transferencia en el que se basa: lo estamos verificando con el proveedor. Mientras tanto, te pedimos que no introduzcas datos personales innecesarios en el chat.
Asistente (chatbot)
El asistente funciona sobre la plataforma GPT-trainer de Paladin Max, Inc. (Estados Unidos), a través de gptchatbot.it, y solo se activa cuando lo abres. Los mensajes que escribes se tratan para generar las respuestas y se conservan en servidores de Amazon Web Services en Oregón (EE. UU.); para producir la respuesta, el texto se envía a un modelo de lenguaje de Google (Gemini). GPT-trainer declara que no usa los contenidos de los usuarios para entrenar modelos de IA. Las conversaciones pueden constituir datos personales: no introduzcas datos de categorías especiales (art. 9 RGPD), datos confidenciales ni datos de terceros. Si lo solicitas a info@flylabs.ai, borramos tus conversaciones.
Plazo de conservación
Datos del formulario o de solicitudes que no dan lugar a una relación: 24 meses, después se borran automáticamente. Datos contractuales, contables y fiscales: 10 años (art. 2220 del Código Civil italiano y normativa fiscal). Logs técnicos de la plataforma de alojamiento (Vercel): 30 días como máximo, actualmente 1 hora. Conversaciones con el asistente: en la plataforma del proveedor hasta que las borramos; puedes pedirnos que las borremos en cualquier momento. Elecciones sobre las cookies: hasta 6 meses, después se vuelve a pedir el consentimiento. Registro de las elecciones sobre las cookies (elección por categoría, versión del banner, idioma, fecha y hora, familia de navegador y sistema operativo): 24 meses desde el registro, para poder demostrar el consentimiento (art. 7.1 RGPD), después se borra automáticamente. La dirección IP, conservada solo en forma seudonimizada (hash) para limitar los abusos del formulario y del registro, se elimina a los 30 días.
Tus derechos
Como interesado tienes derecho a acceder a tus datos, solicitar su rectificación o supresión, limitar su tratamiento y obtener su portabilidad, así como a retirar en cualquier momento el consentimiento prestado (por ejemplo para las estadísticas o el asistente).
Derecho de oposición: puedes oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo (seguridad del sitio, estadísticas sin cookies) escribiendo a info@flylabs.ai.
Puedes ejercer estos derechos escribiendo a info@flylabs.ai. También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it).
Decisiones automatizadas
No realizamos tratamientos que produzcan decisiones automatizadas con efectos jurídicos o significativamente similares conforme al art. 22 RGPD. El asistente ofrece respuestas generadas por un modelo de lenguaje con fines informativos y de primer contacto, y no toma decisiones sobre el usuario.
Cookies
El sitio usa cookies técnicas, siempre activas. Las estadísticas (Google Analytics) y el asistente IA solo funcionan con tu consentimiento. Puedes gestionar o retirar tus elecciones en cualquier momento desde la Política de cookies o el enlace «Gestionar cookies» del pie de página.
Cambios en esta política
Podemos actualizar esta política con el tiempo. La versión vigente está siempre publicada en esta página, con la fecha de la última actualización.