Política de privacidad

1. Responsable del tratamiento

2. Qué datos tratamos y cómo los obtenemos

Synthera no dispone de formularios en su sitio web. Los datos personales que pueden llegar a tratarse son los siguientes:

2.1 · Datos del chat de la web

Hoy El chat conversacional que ves en la página funciona íntegramente en tu navegador (client-side) mediante un sistema de coincidencia de intenciones pre-escrito. No envía ni almacena tus mensajes en ningún servidor de Synthera.

Planeado En el futuro está previsto conectar el chat a un modelo de lenguaje externo (por ejemplo, OpenAI o Anthropic) bajo un contrato de encargo de tratamiento conforme al art. 28 RGPD. Cuando esa integración esté activa, actualizaremos esta política e informaremos en la propia interfaz del chat antes de transmitir cualquier mensaje a un tercero.

2.2 · Datos de navegación

El sitio carga tipografías desde Google Fonts. Al hacerlo, tu navegador realiza peticiones HTTP a fonts.googleapis.com y fonts.gstatic.com, lo que implica la transmisión de tu dirección IP y la cabecera User-Agent a Google. No se establecen cookies en este proceso, pero Google puede registrar esa solicitud conforme a su propia política.

2.3 · Datos voluntarios al contactar

Si decides contactar a través de los enlaces externos del sitio (WhatsApp o Instagram), nos compartirás voluntariamente los datos que figuren en tu perfil de esos servicios y el contenido de tus mensajes. El tratamiento dentro de esas plataformas se rige por sus propias políticas:

• Política de privacidad de WhatsApp
• Política de privacidad de Instagram / Meta

3. Para qué tratamos tus datos

• Atender consultas, presupuestos y solicitudes de información que nos hagas llegar.
• Gestionar y ejecutar los servicios profesionales que eventualmente contrates.
• Cumplir las obligaciones legales y contables derivadas de esa relación.
• Mantener la seguridad técnica del sitio y registrar incidencias.

No realizamos perfiles automatizados con efectos jurídicos ni decisiones individuales basadas exclusivamente en tratamientos automatizados.

4. Base legal

• Consentimiento (art. 6.1.a RGPD) cuando inicias voluntariamente una conversación por WhatsApp o Instagram o cuando, en el futuro, aceptes expresamente enviar mensajes del chat a un LLM externo.
• Ejecución contractual (art. 6.1.b RGPD) cuando contratas nuestros servicios y necesitamos tratar tus datos para prestarlos.
• Interés legítimo (art. 6.1.f RGPD) en mantener la seguridad del sitio y en responder a consultas comerciales razonablemente esperables.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD) en materia fiscal, mercantil y de protección de datos.

5. Cuánto tiempo conservamos tus datos

Tus datos se conservan mientras dure la relación con Synthera y, una vez finalizada, durante el plazo necesario para atender posibles responsabilidades legales o contractuales. Como referencia general, no superan los 5 años desde la finalización de la relación, salvo que una norma específica imponga un plazo superior (por ejemplo, obligaciones fiscales o mercantiles).

6. Destinatarios y proveedores

Synthera utiliza un número limitado de proveedores tecnológicos que pueden tratar datos personales como encargados o como responsables independientes según el caso:

• Google LLC — entrega de tipografías mediante Google Fonts (transmisión de IP en cada visita).
• Meta Platforms Ireland Ltd. — Instagram y WhatsApp, cuando el usuario decide voluntariamente contactarnos por esos canales.
• Proveedor de LLM (previsto, aún no activo) — OpenAI Ireland Ltd. o Anthropic PBC, en cuanto se active la integración descrita en el apartado 2.1.
• Asesoría fiscal y contable de Synthera, en el marco del cumplimiento legal.

No vendemos ni cedemos datos personales a terceros para fines publicitarios.

7. Transferencias internacionales

Algunos de los proveedores anteriores tienen su matriz en Estados Unidos (Google, Meta y, en su caso, OpenAI o Anthropic). Las transferencias internacionales que se produzcan se amparan en alguno de los mecanismos previstos por el RGPD, en particular:

• El Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework, DPF) para los proveedores adheridos.
• Las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, con medidas suplementarias cuando resulten necesarias.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso — saber qué datos tratamos sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Cancelación / Supresión — solicitar el borrado cuando ya no sean necesarios («derecho al olvido»).
• Oposición — oponerte a un tratamiento basado en interés legítimo.
• Portabilidad — recibir tus datos en un formato estructurado y de uso común.
• Limitación — pedir que restrinjamos el tratamiento mientras se resuelve una reclamación.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, envíanos un email a hola@synthera.studio indicando el derecho que quieres ejercitar y adjuntando un documento que acredite tu identidad. Responderemos dentro del plazo máximo de un mes.

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa o que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en España:

Antes de acudir a la AEPD, te animamos a contactarnos directamente: solemos resolver la mayoría de cuestiones por email en pocos días.

10. Modificaciones

Synthera podrá actualizar esta política para reflejar cambios normativos, técnicos u operativos —especialmente cuando se active la integración con un LLM externo descrita en el apartado 2.1. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización al pie.