Política de Privacidad

1. Responsable del tratamiento

• Responsable: ThynkIA
• Domicilio: Madrid, España
• Email: info@thynkia.net

2. Qué datos tratamos

2.1. Formulario de contacto de la web

• Nombre
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Mensaje o consulta
• Área de interés seleccionada

2.2. Portal de clientes

Si ThynkIA te da acceso al portal de clientes (thynkia.net/portal), tratamos además:

• Nombre, email y empresa.
• Contraseña. La gestiona nuestro proveedor de autenticación y se guarda cifrada; ThynkIA no puede verla.
• Fechas de alta y de fin del acceso, y si la cuenta está activa.
• Agentes de IA asignados y su configuración para tu empresa (por ejemplo, enlaces a hojas de cálculo o límites de uso).
• Lo que introduces en cada agente (por ejemplo, los filtros de una búsqueda) y los resultados que devuelve.

3. Finalidad y base legal

• Consultas de la web: responder a tu solicitud y gestionar la relación con potenciales clientes. Base legal: tu consentimiento al enviar el formulario y nuestro interés legítimo en atender consultas comerciales. Solo te enviaremos comunicaciones comerciales si lo consientes.
• Portal de clientes: dar acceso a los agentes acordados, ejecutarlos con tus datos, mostrarte los resultados y gestionar tu cuenta. Base legal: la ejecución del contrato o de las medidas precontractuales que has solicitado (artículo 6.1.b del RGPD).

4. Encargados del tratamiento

Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta de ThynkIA, con contrato de encargo del tratamiento:

• Arsys (alojamiento web, España).
• Supabase (autenticación y base de datos del portal).
• Nuestro servidor de automatización (n8n), que ejecuta los agentes.
• Proveedores de inteligencia artificial que usan los agentes para generar resultados.
• Proveedores de datos que usa el agente de Generación de leads para encontrar contactos profesionales.
• Formspree (envío del formulario de contacto, EE. UU.).
• Google Tag Manager (Google, gestión de etiquetas de medición en la web pública).

No vendemos ni cedemos tus datos a terceros salvo obligación legal.

5. Transferencias internacionales

La base de datos del portal está alojada en Japón y algunos proveedores de inteligencia artificial y Formspree están en Estados Unidos. Estas transferencias se protegen con las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando aplica, con decisiones de adecuación (Japón cuenta con una decisión de adecuación de la Comisión Europea).

6. Conservación

• Consultas de la web: mientras exista una relación comercial o interés mutuo, y durante los plazos legales para atender posibles responsabilidades.
• Portal de clientes: mientras tu acceso esté activo. Cuando el acceso termina, borramos tu cuenta, la configuración y los resultados en un plazo máximo de 90 días, salvo que una ley nos obligue a conservar algún dato.

7. Almacenamiento en tu navegador

El portal guarda en tu navegador (localStorage) la sesión iniciada, el tema (oscuro o claro), el idioma y los resultados recientes de los agentes. Todo es necesario para que el servicio funcione y no se usa para publicidad ni seguimiento. Los resultados recientes y la sesión se borran al cerrar sesión. Más detalle en la Política de cookies.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso a tus datos personales
• Rectificación de datos inexactos
• Supresión de tus datos
• Oposición al tratamiento
• Limitación del tratamiento
• Portabilidad de tus datos

Para ejercerlos, escribe a info@thynkia.net indicando qué derecho quieres ejercer. Si es necesario para comprobar tu identidad, te pediremos un documento que la acredite. Responderemos en el plazo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas:

• Conexión cifrada (HTTPS) en toda la web y el portal.
• Control de acceso por usuario: cada cliente solo ve sus propios datos, agentes y resultados.
• Las claves privadas y las direcciones internas de los agentes nunca se envían al navegador.
• Contraseñas cifradas por el proveedor de autenticación y accesos con fecha de caducidad.