Política de Privacidad

Responsable del Tratamiento

Finalidad del Tratamiento

En Horizzon Labs SL tratamos los datos personales que nos facilitan los usuarios con las siguientes finalidades:

• Gestionar las solicitudes de contacto y consultas recibidas a través del formulario web.
• Enviar presupuestos, propuestas comerciales e información sobre nuestros servicios de desarrollo de software e inteligencia artificial.
• Mantener la relación comercial y contractual con clientes y potenciales clientes.
• Enviar comunicaciones comerciales sobre nuestros servicios, siempre que el usuario haya dado su consentimiento previo.
• Cumplir con las obligaciones legales aplicables.

Legitimación del Tratamiento

La base legal para el tratamiento de los datos personales es:

• Consentimiento del interesado (art. 6.1.a RGPD): al enviar el formulario de contacto o solicitar información.
• Ejecución de un contrato (art. 6.1.b RGPD): cuando el tratamiento sea necesario para la prestación de los servicios contratados.
• Interés legítimo (art. 6.1.f RGPD): para el envío de comunicaciones comerciales a clientes sobre servicios similares a los contratados.
• Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales y mercantiles.

Datos Personales Recogidos

Los datos personales que podemos recoger a través de este sitio web son:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Nombre de la empresa
• Mensaje o descripción del proyecto

No se recogen datos especialmente protegidos (origen étnico, opiniones políticas, datos de salud, etc.).

Conservación de los Datos

Los datos personales se conservarán durante los siguientes plazos:

• Consultas y contacto: los datos se conservarán mientras sea necesario para atender la solicitud y, posteriormente, durante el plazo de prescripción legal aplicable.
• Relación contractual: durante la vigencia del contrato y, una vez finalizado, durante los plazos de prescripción legalmente establecidos (mínimo 5 años según el Código de Comercio).
• Comunicaciones comerciales: hasta que el usuario revoque su consentimiento o solicite la baja.

Destinatarios de los Datos

Los datos personales no serán cedidos a terceros, salvo obligación legal. No obstante, podrán tener acceso a los datos los siguientes encargados del tratamiento:

• Proveedor de hosting: para el alojamiento del sitio web y almacenamiento de datos.
• Proveedor de email: para la gestión de comunicaciones.
• Herramientas de analítica web: para el análisis del uso del sitio web (datos anonimizados).

Todos los encargados del tratamiento han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD.

Información Obtenida de Fuentes de Acceso Público (Outreach B2B)

En cumplimiento del artículo 14 del RGPD, te informamos de que, además de los datos que tú nos facilitas directamente, Horizzon Labs SL también puede tratar datos profesionales de contacto (nombre, cargo, empresa, email corporativo, teléfono corporativo, ciudad, sector) obtenidos de fuentes de acceso público —principalmente directorios sectoriales y webs corporativas— con la finalidad de enviar comunicaciones comerciales B2B referidas a nuestros servicios de desarrollo de software con IA.

Base legal: interés legítimo (RGPD art. 6.1.f y considerando 47), apoyado por LSSI art. 21.2 al tratarse de datos profesionales obtenidos de fuentes accesibles y referidos a productos/servicios relacionados con el ámbito profesional del destinatario.

Salvaguardias aplicadas: cada email lleva la identidad de la empresa, la base legal expresa, un link a esta política y un enlace para darse de baja en un solo clic (idempotente, sin formulario). No usamos pixels de tracking ni click-tracking, no perfilamos, no tomamos decisiones automatizadas. Puedes ejercer en cualquier momento tu derecho de oposición escribiéndonos a datos@horizzondigital.com.

Plazo de conservación: los datos de leads no convertidos se conservan durante 1 año desde el último contacto, transcurrido el cual se eliminan del CRM. La dirección de email queda en una lista de bloqueo permanente (sólo el email + motivo + fecha) si pediste la baja, para garantizar que no se te vuelve a contactar.

Transferencias Internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, las transferencias internacionales de datos se realizan con las garantías adecuadas, principalmente:

• EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) para proveedores estadounidenses certificados, como las herramientas de medición de campañas de LinkedIn y Meta.
• Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914) cuando el proveedor no esté cubierto por una decisión de adecuación.

Nota: el marco anterior "Privacy Shield" quedó invalidado por el TJUE en 2020 (sentencia Schrems II) y no se utiliza para amparar transferencias actuales.

Derechos del Usuario

De conformidad con el RGPD y la LOPDGDD, el usuario puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales estamos tratando.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de los datos en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento en los casos previstos por la ley.
• Portabilidad: recibir los datos en un formato estructurado y de uso común.

Para ejercer estos derechos, el usuario puede enviar una solicitud a datos@horizzondigital.com, indicando el derecho que desea ejercer y acompañando una copia de su documento de identidad. Atenderemos la solicitud en el plazo máximo de 1 mes (prorrogable a 2 meses adicionales si la solicitud es compleja, conforme al art. 12.3 RGPD).

Para el derecho de oposición a comunicaciones comerciales hay un mecanismo simplificado: cada email comercial incluye un enlace público de baja que la procesa de forma inmediata e idempotente, sin formulario ni identificación adicional.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Cookies y Tecnologías de Tracking

Este sitio web utiliza dos categorías de tecnologías de medición:

• Analítica anónima (Umami, self-hosted): sin cookies, sin identificadores persistentes y sin cesión a terceros. Mide páginas vistas, dispositivo, país y origen de tráfico de forma agregada. No requiere consentimiento al no procesar datos personales.
• Cookies de marketing (LinkedIn Insight Tag, Meta Pixel): solo se cargan tras consentimiento expreso del usuario mediante el banner de cookies. Permiten medir conversiones de campañas publicitarias y mostrar anuncios relevantes en LinkedIn, Facebook e Instagram a quienes han visitado este sitio.

El usuario puede revocar el consentimiento en cualquier momento borrando las cookies del navegador o utilizando los controles de privacidad de las plataformas correspondientes (LinkedIn, Meta). También puede configurar su navegador para rechazar cookies de terceros.

Seguridad de los Datos

Horizzon Labs SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en el RGPD y la normativa aplicable.

Entre las medidas implementadas se incluyen: cifrado de comunicaciones (SSL/TLS), control de accesos, copias de seguridad periódicas y formación del personal en materia de protección de datos.

Modificaciones de la Política de Privacidad

Horizzon Labs SL se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o cambios en nuestros servicios. En caso de cambios significativos, se informará a los usuarios a través del sitio web.

Se recomienda revisar esta Política de Privacidad periódicamente para estar informado de cómo protegemos sus datos personales.