Política de Privacidad

1. Introducción

En IdeaFlow S.L. (en adelante, "IdeaFlow", "nosotros" o "la empresa"), nos comprometemos a proteger y respetar tu privacidad. Esta Política de Privacidad describe cómo recopilamos, tratamos y protegemos los datos personales que nos facilitas cuando visitas nuestro sitio web (www.ideaflow.es) o cuando utilizas nuestros servicios de orientación y educación en pensamiento creativo.

IdeaFlow S.L. es el responsable del tratamiento de los datos personales recogidos a través de este sitio web y de nuestros servicios. Nuestros datos identificativos son los siguientes:

Razón social: IdeaFlow S.L.
CIF: B-12345678
Domicilio social: Calle de Serrano, 41, 28001 Madrid, España
Correo electrónico de privacidad: [email protected]
Correo electrónico general: [email protected]
Teléfono: +34 91 432 67 18

Esta política se aplica a todos los datos personales que recopilamos a través de nuestro sitio web, formularios de contacto, correos electrónicos, llamadas telefónicas y cualquier otra interacción que mantengas con nosotros. Te recomendamos leer esta política detenidamente antes de facilitarnos tus datos. Al utilizar nuestro sitio web o solicitar nuestros servicios, aceptas las prácticas descritas en este documento.

2. Datos que recopilamos

Dependiendo de cómo interactúes con nuestro sitio web y nuestros servicios, podemos recopilar diferentes categorías de datos personales. A continuación, detallamos cada una de ellas:

2.1 Datos que nos proporcionas directamente

Nombre completo: cuando rellenas nuestro formulario de contacto o te inscribes en nuestro programa.
Dirección de correo electrónico: para poder responder a tus consultas y, en su caso, enviarte información sobre nuestros servicios.
Número de teléfono: si decides facilitarlo para que podamos contactarte por esta vía.
Contenido de los mensajes: la información que incluyas en tus comunicaciones con nosotros, como tus preguntas, intereses o detalles sobre tus objetivos creativos.
Datos de facturación: en caso de contratar nuestros servicios, podemos necesitar tu dirección fiscal y datos bancarios o de pago para la gestión administrativa.

2.2 Datos recopilados automáticamente

Dirección IP: registrada por nuestros servidores al acceder al sitio web.
Datos de navegación: páginas visitadas, tiempo de permanencia, enlaces en los que haces clic y la página desde la que accedes a nuestro sitio.
Información del dispositivo: tipo de dispositivo, sistema operativo, tipo y versión del navegador, resolución de pantalla e idioma configurado.
Cookies y tecnologías similares: pequeños archivos de texto que se almacenan en tu dispositivo. Puedes consultar nuestra Política de Cookies para obtener información completa sobre su uso.
Datos de uso: frecuencia de visitas, patrones de interacción y datos de rendimiento del sitio web recogidos a través de herramientas de analítica.

2.3 Datos que nunca recopilamos

IdeaFlow no solicita ni trata categorías especiales de datos personales, tales como datos relativos a tu salud, orientación sexual, afiliación política, creencias religiosas, origen étnico o datos biométricos. Si en algún momento nos proporcionaras voluntariamente este tipo de información a través de un mensaje libre, procederemos a eliminarla de forma inmediata y no la utilizaremos para ningún fin.

3. Cómo recopilamos los datos

Recopilamos tus datos personales a través de los siguientes canales y mecanismos:

Formularios del sitio web

Cuando rellenas el formulario de contacto disponible en nuestra página, nos proporcionas tu nombre, correo electrónico y el contenido de tu consulta de forma voluntaria. Estos datos se transmiten de forma segura a nuestros sistemas internos para poder gestionar tu solicitud.

Comunicaciones directas

Si nos escribes un correo electrónico a [email protected] o a [email protected], o si nos llamas por teléfono, recopilamos los datos que nos facilites durante esa comunicación. Esto incluye tu nombre, datos de contacto y cualquier información relevante que compartas con nosotros sobre tus necesidades o intereses.

Cookies y herramientas de analítica

Utilizamos cookies propias y de terceros para recopilar datos de navegación y uso del sitio web. En particular, empleamos Google Analytics para obtener estadísticas agregadas sobre el tráfico y el comportamiento de los visitantes. Estas herramientas recogen datos como tu dirección IP (anonimizada), las páginas que visitas y el tiempo que pasas en cada una. Puedes gestionar tus preferencias de cookies en cualquier momento a través de nuestra Política de Cookies.

Registros del servidor

Nuestros servidores web registran automáticamente ciertos datos técnicos cada vez que un visitante accede al sitio. Estos registros incluyen la dirección IP, la fecha y hora de acceso, la URL solicitada, el código de respuesta del servidor y el agente de usuario (navegador y sistema operativo). Estos datos se utilizan exclusivamente con fines de seguridad y mantenimiento técnico.

4. Base legal del tratamiento

Conforme al artículo 6 del Reglamento General de Protección de Datos (RGPD) (UE) 2016/679, tratamos tus datos personales con base en las siguientes bases legales, dependiendo del contexto y la finalidad del tratamiento:

a

Consentimiento (Art. 6.1.a RGPD)

Cuando nos facilitas tus datos a través del formulario de contacto y marcas la casilla de aceptación de esta Política de Privacidad, nos das tu consentimiento explícito para tratar esos datos con la finalidad de responder a tu consulta. Del mismo modo, la instalación de cookies no esenciales se basa en tu consentimiento previo. Puedes retirar tu consentimiento en cualquier momento, lo cual no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

b

Ejecución de un contrato (Art. 6.1.b RGPD)

Cuando te inscribes en nuestro programa educativo o contratas nuestros servicios de orientación en pensamiento creativo, el tratamiento de tus datos es necesario para la ejecución del contrato o acuerdo de servicios establecido entre tú y IdeaFlow. Esto incluye la gestión de la relación contractual, la emisión de facturas y la prestación de los servicios acordados.

c

Interés legítimo (Art. 6.1.f RGPD)

En determinados casos, tratamos datos con base en nuestro interés legítimo, siempre que este no prevalezca sobre tus derechos y libertades fundamentales. Esto se aplica, por ejemplo, a la mejora de nuestro sitio web mediante el análisis de datos de uso agregados, la prevención del fraude y la seguridad informática, y el mantenimiento de registros internos para la gestión empresarial.

d

Obligación legal (Art. 6.1.c RGPD)

En algunos supuestos, estamos obligados legalmente a conservar ciertos datos, como los datos de facturación que debemos mantener conforme a la normativa fiscal y contable española. En estos casos, el tratamiento es necesario para cumplir con nuestras obligaciones legales.

5. Cómo utilizamos los datos

Utilizamos los datos personales recopilados para las siguientes finalidades concretas:

Responder a consultas: tratar y responder a los mensajes que nos envías a través del formulario de contacto, correo electrónico o teléfono, proporcionándote la información que solicitas sobre nuestros servicios educativos y de orientación.
Prestación de servicios: gestionar tu participación en nuestro programa, organizar las sesiones individuales o grupales, preparar materiales educativos personalizados y realizar el seguimiento de tu progreso dentro del programa acordado.
Gestión administrativa: emitir facturas, gestionar cobros y cumplir con nuestras obligaciones contables y fiscales conforme a la legislación española vigente.
Mejora del sitio web: analizar el uso del sitio web para comprender cómo lo utilizan los visitantes y mejorar su contenido, estructura, funcionalidad y experiencia de usuario.
Comunicaciones informativas: únicamente si nos has dado tu consentimiento expreso, podremos enviarte información sobre novedades del programa, artículos educativos o recursos relacionados con el pensamiento creativo. Puedes revocar este consentimiento en cualquier momento.
Seguridad: proteger nuestro sitio web, nuestros sistemas y a nuestros usuarios frente a actividades fraudulentas, accesos no autorizados y otras amenazas de seguridad.
Cumplimiento legal: cumplir con cualquier obligación legal o regulatoria que nos sea de aplicación, así como cooperar con autoridades competentes cuando sea legalmente exigible.

No utilizamos tus datos personales para tomar decisiones automatizadas ni para elaborar perfiles que produzcan efectos jurídicos significativos sobre ti. Tampoco vendemos, alquilamos ni comercializamos tus datos personales a terceros con fines comerciales en ninguna circunstancia.

6. Conservación de datos

Conservamos tus datos personales durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos. Una vez cumplida la finalidad, los datos serán bloqueados y posteriormente eliminados conforme a los plazos legales aplicables. A continuación, detallamos los períodos de conservación para cada tipo de dato:

Tipo de dato	Período de conservación
Datos del formulario de contacto	Máximo 2 años desde la última comunicación
Datos contractuales (participantes del programa)	Durante la vigencia del contrato + 5 años posteriores
Datos de facturación	6 años (conforme a la legislación fiscal y mercantil española)
Cookies de analítica	Máximo 13 meses
Registros del servidor (logs)	Máximo 12 meses
Consentimientos registrados	5 años desde la fecha del consentimiento

Transcurridos estos plazos, tus datos serán eliminados de forma segura y definitiva, o anonimizados de tal manera que no permitan tu identificación. En caso de que exista un procedimiento judicial o administrativo en curso que afecte a los datos, estos podrán conservarse hasta la resolución firme del procedimiento correspondiente.

7. Compartición de datos con terceros

IdeaFlow no vende, alquila ni cede tus datos personales a terceros con fines comerciales o publicitarios. Sin embargo, podemos compartir tus datos con las siguientes categorías de destinatarios, siempre que sea necesario para las finalidades indicadas en esta política y con las garantías adecuadas:

Proveedores de alojamiento web

Nuestro sitio web está alojado en servidores dentro de la Unión Europea. El proveedor de alojamiento tiene acceso técnico a los datos almacenados en los servidores, pero está obligado contractualmente a tratarlos de acuerdo con nuestras instrucciones y conforme al RGPD.

Herramientas de analítica (Google Analytics)

Utilizamos Google Analytics, un servicio de Google LLC, para analizar el uso del sitio web. Google puede procesar datos en servidores situados fuera del Espacio Económico Europeo (EEE). Este tratamiento se realiza con tu consentimiento previo y bajo las salvaguardias descritas en la sección 8 de esta política.

Procesadores de pago

Si contratas nuestros servicios, tus datos de pago serán tratados por el procesador de pagos correspondiente para gestionar la transacción de forma segura. Estos proveedores cumplen con el estándar PCI-DSS y con el RGPD.

Asesores profesionales

Podemos compartir datos con nuestros asesores legales, contables o fiscales cuando sea necesario para el cumplimiento de nuestras obligaciones legales o para la defensa de nuestros intereses legítimos.

Autoridades públicas

En caso de que una autoridad competente lo requiera legalmente (juzgados, tribunales, Agencia Tributaria, Agencia Española de Protección de Datos), podremos facilitar los datos que nos sean solicitados conforme a la legislación aplicable.

Todos nuestros proveedores de servicios que tienen acceso a datos personales están vinculados por acuerdos de tratamiento de datos (DPA, Data Processing Agreement) que garantizan que los datos se tratan exclusivamente según nuestras instrucciones y con las medidas de seguridad apropiadas.

8. Transferencias internacionales de datos

Como norma general, tus datos personales se almacenan y tratan dentro del Espacio Económico Europeo (EEE). No obstante, algunos de nuestros proveedores de servicios (como Google, en el caso de Google Analytics) pueden procesar datos en servidores ubicados fuera del EEE, particularmente en Estados Unidos.

Cuando se produzca una transferencia de datos fuera del EEE, nos aseguramos de que existan salvaguardias adecuadas conforme al Capítulo V del RGPD. En concreto, aplicamos los siguientes mecanismos de protección:

Decisiones de adecuación: cuando la Comisión Europea ha reconocido que el país de destino ofrece un nivel de protección adecuado (como es el caso del EU-U.S. Data Privacy Framework para entidades estadounidenses certificadas).
Cláusulas contractuales tipo (SCC): firmadas con los proveedores que procesan datos fuera del EEE, conforme a los modelos aprobados por la Comisión Europea en su Decisión de Ejecución (UE) 2021/914.
Medidas complementarias: cuando la evaluación de impacto de la transferencia lo requiera, implementamos medidas técnicas adicionales como la encriptación de datos en tránsito y en reposo.

Puedes solicitar información más detallada sobre las transferencias internacionales que realizamos y las salvaguardias aplicadas escribiéndonos a [email protected].

9. Tus derechos como interesado

Conforme a los artículos 15 a 22 del RGPD y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tienes los siguientes derechos en relación con tus datos personales:

Derecho de acceso

Tienes derecho a obtener confirmación de si estamos tratando tus datos personales y, en su caso, a acceder a ellos y recibir información sobre las finalidades del tratamiento, las categorías de datos y los destinatarios.

Derecho de rectificación

Puedes solicitar la corrección de datos personales inexactos o incompletos que tengamos sobre ti. Nos comprometemos a realizar las correcciones necesarias en un plazo razonable.

Derecho de supresión

Puedes solicitar la eliminación de tus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recogidos, cuando retires tu consentimiento o cuando el tratamiento sea ilícito.

Derecho de limitación

Puedes solicitar la limitación del tratamiento de tus datos en determinadas circunstancias, como cuando impugnas la exactitud de los datos o cuando el tratamiento es ilícito pero prefieres la limitación a la supresión.

Derecho de portabilidad

Tienes derecho a recibir los datos personales que nos hayas proporcionado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando sea técnicamente posible.

Derecho de oposición

Puedes oponerte al tratamiento de tus datos personales cuando dicho tratamiento se base en el interés legítimo, incluida la elaboración de perfiles. También puedes oponerte al tratamiento con fines de marketing directo en cualquier momento.

Derecho a retirar el consentimiento

Cuando el tratamiento se base en tu consentimiento, tienes derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Para ello, puedes enviarnos un correo a [email protected].

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes ponerte en contacto con nosotros a través de los siguientes medios:

Correo electrónico: [email protected]
Correo postal: IdeaFlow S.L., Calle de Serrano, 41, 28001 Madrid, España (indicando "Protección de Datos" en el asunto)

Te solicitaremos que acredites tu identidad para verificar que eres el titular de los datos. Responderemos a tu solicitud en un plazo máximo de un mes desde su recepción. Este plazo podrá ampliarse en dos meses adicionales en caso de solicitudes especialmente complejas o numerosas, informándote debidamente de dicha ampliación.

Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos personales vulnera tus derechos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en la calle Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es. No obstante, te animamos a contactar con nosotros previamente para que intentemos resolver cualquier cuestión de forma amistosa.

10. Cookies

Nuestro sitio web utiliza cookies, que son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas una página web. Las cookies nos ayudan a mejorar el funcionamiento del sitio, recordar tus preferencias y obtener información sobre cómo los visitantes interactúan con nuestro contenido.

Clasificamos las cookies que utilizamos en las siguientes categorías:

Cookies esenciales (siempre activas)

Son necesarias para el funcionamiento básico del sitio web. Incluyen cookies de sesión, de preferencias de cookies y de seguridad. Sin ellas, el sitio no puede funcionar correctamente. No requieren consentimiento.

Cookies de analítica

Nos permiten contar las visitas y conocer las fuentes de tráfico para medir y mejorar el rendimiento del sitio. Toda la información es agregada y anónima. Duración máxima: 13 meses. Requieren tu consentimiento previo.

Cookies de marketing

Actualmente no utilizamos cookies de marketing ni de seguimiento publicitario. Si en el futuro decidimos incorporarlas, actualizaremos esta política y solicitaremos tu consentimiento previo antes de activarlas.

Puedes gestionar tus preferencias de cookies en cualquier momento a través del banner de cookies que aparece al visitar el sitio, o modificando la configuración de tu navegador. Para información completa sobre las cookies que utilizamos, su finalidad, proveedor y duración, consulta nuestra Política de Cookies.

Ten en cuenta que la desactivación de cookies esenciales puede afectar al funcionamiento del sitio web. La desactivación de cookies de analítica no afectará a tu experiencia de navegación, pero limitará nuestra capacidad de mejorar el sitio basándonos en datos de uso.

11. Privacidad de menores

Nuestro sitio web y nuestros servicios están dirigidos exclusivamente a personas mayores de 16 años. No recopilamos de forma intencionada datos personales de menores de 16 años. Conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años en España requiere el consentimiento del titular de la patria potestad o tutela.

Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 16 años sin el consentimiento adecuado, procederemos a eliminar dichos datos de forma inmediata. Si eres padre, madre o tutor legal y crees que tu hijo o hija menor nos ha proporcionado datos personales, te rogamos que te pongas en contacto con nosotros a través de [email protected] para que podamos tomar las medidas necesarias.

12. Cambios en esta Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos, en la legislación aplicable o en los servicios que ofrecemos. Cuando realicemos modificaciones significativas, te lo comunicaremos a través de los siguientes medios:

Publicación de la versión actualizada en esta misma página, con la fecha de "última actualización" claramente visible.
Aviso visible en nuestro sitio web durante un período razonable tras la actualización.
Si mantenemos una relación contractual contigo, comunicación directa por correo electrónico informándote de los cambios relevantes.

Te recomendamos revisar esta página periódicamente para mantenerte informado sobre cómo protegemos tus datos. La versión vigente de esta política es siempre la publicada en esta página. Los cambios entrarán en vigor a partir de su fecha de publicación, salvo que se indique una fecha de aplicación posterior.