Política de Privacidad

Última actualización: 05/2026

1. Responsable del tratamiento

2. Finalidades del tratamiento

En jai.cat tratamos datos personales para las siguientes finalidades:

  • Contacto comercial B2B: envío de comunicaciones profesionales dirigidas a propietarios y directivos de pequeñas empresas y autónomos en Cataluña y España, ofreciendo servicios de consultoría de inteligencia artificial. Incluye un correo inicial más un máximo de dos correos de seguimiento.
  • Gestión de contactos inbound: respuesta a consultas recibidas a través del formulario de contacto de jai.cat.
  • Prestación del servicio: si decides contratar nuestros servicios, tratamos tus datos para la prestación, facturación y seguimiento.

3. Base legal del tratamiento

  • Interés legítimo (RGPD Art. 6.1.f y LSSI Art. 21.2): para comunicaciones comerciales B2B dirigidas a cargos profesionales públicamente identificables, donde la comunicación es pertinente a su rol profesional. Hemos realizado una ponderación entre nuestros intereses y tus derechos, considerando que las comunicaciones no afectan a la esfera privada del destinatario.
  • Consentimiento (RGPD Art. 6.1.a): para contactos a través del formulario de contacto del web.
  • Ejecución contractual (RGPD Art. 6.1.b): para la prestación de servicios contratados.
  • Obligaciones legales (RGPD Art. 6.1.c): conservación de facturas y documentación fiscal según normativa.

4. Categorías de datos tratados

  • Datos de contacto profesional: nombre, apellidos, email, cargo, empresa, sector
  • Datos obtenidos de fuentes públicas: perfiles profesionales públicos (LinkedIn, web corporativa de la empresa) y servicios especializados de descubrimiento de emails profesionales (Hunter.io)
  • Datos del formulario de contacto: nombre, email, mensaje
  • Datos de relación comercial: estado de la comunicación, respuestas, preferencias manifestadas

No tratamos datos especialmente protegidos (salud, ideología, etc.).

5. Origen de los datos

  • Fuentes públicas accesibles (web de la empresa, LinkedIn, registros mercantiles, prensa)
  • Servicios B2B de descubrimiento de emails profesionales (Hunter.io)
  • Directamente del titular (formulario de contacto, respuesta a un correo)

6. Destinatarios y encargados del tratamiento

Para la prestación de nuestros servicios contamos con los siguientes proveedores:

ProveedorFinalidadUbicaciónGarantías
Resend Inc.Envío de emails transaccionalesEE. UU. (sobre AWS)Standard Contractual Clauses (SCC)
Hunter.ioDescubrimiento de contactos profesionalesEE. UU. / FranciaRGPD compliant, SCC
Google LLCGoogle Sheets para la gestión de contactosEE. UU.Standard Contractual Clauses (SCC)
DonDominio (Soluciones Corporativas IP, S.L.)Registro del dominio y DNSEspaña (UE)Empresa europea, RGPD aplicable

No cedemos datos a terceros con finalidades publicitarias ni los vendemos.

7. Transferencias internacionales

Algunos datos pueden transferirse a países fuera del Espacio Económico Europeo (concretamente a EE. UU., donde operan Resend, Hunter.io y Google). Estas transferencias se realizan con las garantías adecuadas:

  • Standard Contractual Clauses (SCC) aprobadas por la Comisión Europea
  • Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando es aplicable

Puedes solicitar copia de estas garantías en nuestro email de contacto.

8. Plazo de conservación

  • Contactos B2B sin respuesta: hasta 24 meses desde el último contacto
  • Contactos con interés expresado o relación comercial: durante la relación + 6 años (obligaciones fiscales y mercantiles)
  • Solicitudes de oposición/exclusión (unsubscribe): de manera indefinida, exclusivamente para garantizar el cumplimiento de tu oposición
  • Datos del formulario de contacto sin conversión: 12 meses

9. Tus derechos

Tienes derecho a:

  • Acceso: saber qué datos tuyos tenemos
  • Rectificación: corregir datos inexactos
  • Supresión ("derecho al olvido"): pedir que borremos tus datos
  • Oposición: oponerte al tratamiento de tus datos, especialmente para comunicaciones comerciales
  • Limitación: pedir que limitemos el tratamiento en ciertos casos
  • Portabilidad: recibir tus datos en formato estructurado
  • Retirada del consentimiento: en cualquier momento, sin efectos retroactivos

Cómo ejercerlos: envía un correo a jordi.buhigas@jai.cat indicando el derecho que quieres ejercer. Te responderemos en un plazo máximo de un mes.

Reclamación ante la autoridad de control: si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es — C/ Jorge Juan, 6. 28001 Madrid.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo autenticación de doble factor (2FA/MFA) en los servicios críticos, encriptación en tránsito (TLS), y limitación estricta de los accesos.

11. Modificaciones

Esta política puede actualizarse. La versión vigente será siempre la publicada en esta URL con la fecha de última actualización indicada al inicio.

Versió en català →