Política de privacidad.
Somos una sociedad de ingeniería de IA soberana: tratar tus datos con seriedad no es un eslogan, es nuestra materia prima. Esta política explica qué datos recogemos, para qué y cómo ejercer tus derechos RGPD.
1. Responsable del tratamiento
- Denominación: TYBSI SL
- Domicilio: Zamora (España)
- Correo de contacto: info@tybsi.es
- Delegado de Protección de Datos (DPO): designado internamente. Contacto a través de info@tybsi.es.
2. Datos que recogemos
Únicamente tratamos los datos personales estrictamente necesarios para la finalidad declarada. No recopilamos datos «por si acaso»:
| Origen | Datos recogidos | Finalidad |
|---|---|---|
| Formularios web | Nombre, apellidos, correo, empresa, mensaje | Responder tu consulta |
| Suscripción al blog | Correo electrónico | Envío de nuevos artículos |
| Clientes con contrato | Datos fiscales y de facturación | Prestación del servicio y obligaciones fiscales |
| Navegación | Cookies técnicas (ver Cookies) | Funcionamiento del sitio |
| Candidaturas | CV y datos profesionales | Gestión de procesos de selección |
3. Base jurídica del tratamiento
- Consentimiento (art. 6.1.a RGPD): formularios, newsletter, candidaturas.
- Ejecución de contrato (art. 6.1.b RGPD): clientes con contrato activo.
- Obligación legal (art. 6.1.c RGPD): conservación de documentación fiscal, laboral y mercantil.
- Interés legítimo (art. 6.1.f RGPD): seguridad del sitio y prevención de fraude.
4. Plazo de conservación
- Consultas sin contratación: 24 meses, salvo solicitud previa de supresión.
- Suscriptores del blog: hasta la baja voluntaria.
- Clientes: mientras dure la relación + 6 años por obligaciones mercantiles y fiscales.
- Candidaturas: 12 meses.
- Logs de seguridad del sitio: 12 meses.
5. Destinatarios y transferencias internacionales
TYBSI no transfiere datos fuera de la Unión Europea. Toda la infraestructura — servidores, copias de seguridad, modelos de IA y procesamiento — opera en datacenters ubicados en el Espacio Económico Europeo.
Cuando empleamos proveedores para procesar datos en nuestro nombre (hosting, correo, pasarelas de pago), lo hacemos únicamente con proveedores con sede y datacenter en la UE, mediante contratos de encargado de tratamiento conformes al artículo 28 RGPD.
Únicamente comunicamos datos a terceros cuando exista obligación legal: Administración Tributaria, Seguridad Social, Fuerzas y Cuerpos de Seguridad o autoridades judiciales.
6. Derechos de las personas interesadas
Puedes ejercer los siguientes derechos escribiendo a info@tybsi.es, acreditando tu identidad:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: eliminar tus datos cuando ya no sean necesarios.
- Limitación: restringir el tratamiento en determinados supuestos.
- Oposición: oponerte al tratamiento por motivos personales.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Revocar el consentimiento en cualquier momento.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito y en reposo, control de accesos por rol, registros de auditoría, copias de seguridad cifradas y cláusulas de confidencialidad con todo el personal. Nuestro marco de seguridad se alinea con ISO 27001 y, para clientes del sector público, con el Esquema Nacional de Seguridad (ENS).
8. Uso de inteligencia artificial
Algunos de nuestros servicios utilizan modelos de IA propios ejecutados en infraestructura soberana europea. Los datos personales tratados nunca se utilizan para entrenar modelos comerciales de terceros ni se envían a proveedores fuera de la UE. Para servicios donde el uso de IA pudiera afectar al interesado, ofrecemos el derecho a revisión humana conforme al EU AI Act.
9. Cambios en la política
Podemos actualizar esta política para reflejar cambios normativos o de servicio. La fecha de última actualización aparece al inicio. Cambios sustanciales se notificarán por correo a los suscriptores y usuarios con relación activa.
10. Contacto
Para cualquier asunto relacionado con la protección de datos, escribe a info@tybsi.es. Respondemos en un plazo máximo de 30 días conforme al RGPD.