Política de privacidad

1. Responsable del tratamiento

New Life Digital UG (haftungsbeschränkt)
Administrador: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Alemania
Correo electrónico: hello@newlifedigital.de
Soporte: support@get-ai-conform.com

2. Datos recogidos y fines del tratamiento

Registros del servidor

Al acceder a nuestro sitio web, el proveedor de alojamiento registra automáticamente datos técnicos de acceso (dirección IP, tipo y versión del navegador, URL consultada, fecha y hora del acceso, URL de referencia). Estos datos se utilizan exclusivamente para garantizar la seguridad operativa y el diagnóstico de errores.

Base jurídica: art. 6(1)(f) del RGPD (interés legítimo del responsable del tratamiento: funcionamiento y seguridad del sitio web).
Plazo de conservación: 7 días, transcurridos los cuales se eliminan automáticamente.

Formulario de contacto

Si nos contacta a través del formulario de contacto o por correo electrónico, tratamos su nombre, su dirección de correo electrónico y el contenido de su mensaje exclusivamente para gestionar su solicitud.

Base jurídica: art. 6(1)(b) del RGPD (medidas precontractuales o ejecución de un contrato), subsidiariamente art. 6(1)(f) del RGPD.
Plazo de conservación: Hasta la resolución completa de la solicitud, como máximo 6 meses; los plazos legales de conservación no se ven afectados.

Seguimiento de páginas vistas (sistema propio)

Para analizar el uso del sitio web, recogemos visitas de página anonimizadas a través de nuestra propia función Supabase Edge Function. No se instalan cookies ni se generan identificadores personales. Los datos comprenden únicamente el momento de la visita, la página consultada y una región de origen anonimizada de forma aproximada; no es posible atribuir los datos a personas concretas.

Base jurídica: art. 6(1)(f) del RGPD (interés legítimo: mejora de la oferta).
Plazo de conservación: 90 días, tras los cuales se realiza una evaluación agregada sin datos brutos.
Cesión a terceros: ninguna.

Cookies y seguimiento

Este sitio web no utiliza ninguna cookie ni integra ningún servicio de seguimiento, análisis o marketing de terceros (sin Google Analytics, sin píxeles publicitarios, sin CDN de fuentes externas; las fuentes están integradas localmente). Dado que no se almacenan ni se leen en su dispositivo tecnologías no necesarias en el sentido del § 25 TTDSG, no se requiere ningún banner de consentimiento de cookies.

Registro y cuenta de usuario

Al registrarse en get-ai-conform.com, recogemos el nombre de la empresa, el nombre y la dirección de correo electrónico del administrador, así como los datos de los empleados registrados (nombre y apellidos, en su caso el departamento). Estos datos se tratan para la prestación del servicio contractual (formación, expedición de certificados, informe de auditoría).

Base jurídica: art. 6(1)(b) del RGPD.
Plazo de conservación: Durante la vigencia del contrato; tras la finalización del contrato se aplica un plazo de conservación de 30 días, transcurrido el cual se eliminan los datos (salvo que existan obligaciones legales de conservación en contrario).

3. Servicios utilizados y encargados del tratamiento

Recurrimos a los siguientes proveedores de servicios, con los que hemos celebrado contratos de encargo del tratamiento conforme al art. 28 del RGPD:

Supabase (alojamiento, base de datos, funciones serverless)

Proveedor: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, EE. UU.
Finalidad: Explotación de la plataforma, alojamiento de la base de datos, funciones del lado del servidor (seguimiento, envío de correos electrónicos).
Ubicación: Región UE Fráncfort (eu-central-1). los datos permanecen en la UE.
Base jurídica de la transferencia a un tercer país: Cláusulas contractuales tipo de la UE (art. 46(2)(c) del RGPD) para datos administrativos (p. ej. tickets de soporte).
Política de privacidad: supabase.com/privacy

Stripe (procesamiento de pagos)

Proveedor: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda (así como Stripe Inc., EE. UU. para determinados servicios).
Finalidad: Procesamiento de pagos (créditos de formación y planes de ahorro).
Base jurídica: art. 6(1)(b) del RGPD (ejecución de un contrato).
Transferencia a un tercer país: Para los tratamientos realizados en EE. UU., cláusulas contractuales tipo de la UE y decisión de adecuación (Marco de Protección de Datos UE-EE. UU.).
Política de privacidad: stripe.com/es/privacy

Resend (envío de correos electrónicos)

Proveedor: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, EE. UU.
Finalidad: Envío de correos electrónicos transaccionales (códigos de acceso, invitaciones a la formación, certificados).
Base jurídica: art. 6(1)(b) del RGPD.
Transferencia a un tercer país: Cláusulas contractuales tipo de la UE (art. 46(2)(c) del RGPD).
Política de privacidad: resend.com/legal/privacy-policy

Vercel (alojamiento y distribución del sitio web)

Proveedor: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, EE. UU.
Finalidad: Alojamiento estático y distribución mediante CDN de este sitio web. Durante la distribución, Vercel trata datos de registros del servidor (entre otros, dirección IP, tipo de navegador, URL consultada, fecha y hora del acceso).
Ubicación: EE. UU. (red CDN global de periferia).
Base jurídica de la transferencia a un tercer país: Cláusulas contractuales tipo de la UE (art. 46(2)(c) del RGPD) como garantías adecuadas para la transferencia a EE. UU.
Política de privacidad: vercel.com/legal/privacy-policy

Verificación del NIF-IVA a través del sistema VIES de la Comisión Europea

En caso de reserva mediante transferencia bancaria bajo el procedimiento de inversión del sujeto pasivo (reverse charge) (destinatario de la prestación con número de identificación a efectos del IVA en otro Estado miembro de la UE), transmitimos el número de identificación a efectos del IVA facilitado por usted al Sistema de Intercambio de Información sobre el IVA (VIES) de la Comisión Europea, con el fin de comprobar su validez.
Destinatario: Comisión Europea (VIES), Rue de la Loi 200, 1049 Bruselas, Bélgica. No se trata de un encargado del tratamiento, sino de un organismo público dentro de la UE; no se produce ninguna transferencia a un tercer país.
Datos transmitidos: exclusivamente el número de identificación a efectos del IVA facilitado (código de país y número). Solo almacenamos el resultado de la comprobación (válido o no válido) como justificante fiscal.
Base jurídica: art. 6(1)(c) del RGPD (cumplimiento de una obligación legal, en particular fiscal) y art. 6(1)(b) del RGPD (ejecución de un contrato).
Más información: ec.europa.eu/taxation_customs/vies

4. Bases jurídicas del tratamiento

Basamos los tratamientos de datos en las siguientes bases jurídicas del RGPD:

• Art. 6(1)(a) del RGPD — Consentimiento del interesado
• Art. 6(1)(b) del RGPD — Ejecución de un contrato o de medidas precontractuales
• Art. 6(1)(c) del RGPD — Cumplimiento de una obligación legal
• Art. 6(1)(f) del RGPD — Salvaguarda de los intereses legítimos del responsable del tratamiento

5. Plazo de conservación

Los datos personales se eliminan o bloquean tan pronto como deja de existir la finalidad de su conservación. Una conservación más prolongada solo tiene lugar cuando así lo exigen obligaciones legales de conservación (p. ej. plazos fiscales de conservación de hasta 10 años).

6. Sus derechos como interesado

Frente a nosotros, usted dispone de los siguientes derechos respecto de sus datos personales:

• Derecho de acceso (art. 15 del RGPD)
• Derecho de rectificación (art. 16 del RGPD)
• Derecho de supresión (art. 17 del RGPD)
• Derecho a la limitación del tratamiento (art. 18 del RGPD)
• Derecho a la portabilidad de los datos (art. 20 del RGPD)
• Derecho de oposición (art. 21 del RGPD)
• Derecho a retirar un consentimiento otorgado (art. 7(3) del RGPD), sin que ello afecte a la licitud del tratamiento realizado hasta el momento de la retirada

Para ejercer sus derechos, diríjase a: hello@newlifedigital.de
Soporte: support@get-ai-conform.com

7. Derecho a presentar una reclamación ante la autoridad de control

Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos sobre el tratamiento de sus datos personales por nuestra parte. La autoridad de control competente para nosotros es:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Alemania
www.lfdi.bwl.de

Actualizado: julio de 2026