1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Canpol Bis Spółka z ograniczoną odpowiedzialnością (sociedad de responsabilidad limitada polaca), con domicilio en ul. Gimnazjalna 2/M501, 85-007 Bydgoszcz (Polonia), inscrita en el Registro Mercantil del Registro Judicial Nacional (Krajowy Rejestr Sądowy) con el número KRS 0000424054, NIP 5542918412, REGON 341289717 (en adelante, el «Responsable» o «nosotros»). Gestionamos el sitio kreatywnaagencja.com.pl bajo la marca «Kreatywna Agencja».

Contacto para asuntos relacionados con datos personales: correo electrónico biuro@kreatywnaagencja.com.pl, teléfono +48 502 811 949, dirección postal la indicada arriba. No hemos designado un delegado de protección de datos: gestionamos todos los asuntos a través de los datos de contacto anteriores.

2. Qué datos tratamos y con qué finalidad

Tratamos los datos de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD, en Polonia RODO). A continuación indicamos las finalidades, las bases jurídicas y los plazos de conservación.

Formulario de contacto, calculadora de presupuestos, correspondencia — nombre, correo electrónico, teléfono, asunto y contenido del mensaje. Finalidad: responder a la consulta y preparar una oferta. Base jurídica: art. 6, apartado 1, letra b) del RGPD (medidas precontractuales) o letra f) (interés legítimo: gestión de la correspondencia). Plazo: hasta 3 años desde el último contacto o hasta la prescripción de las reclamaciones.
Celebración y ejecución del contrato, pedidos en la tienda — datos identificativos, de dirección y de facturación, historial de pedidos. Base jurídica: art. 6, apartado 1, letra b) del RGPD. Además, guardamos el registro de consentimientos del formulario de pedido (fecha, versión del Reglamento, tipo de comprador, declaraciones, dirección IP) como prueba de que se otorgaron (art. 6, apartado 1, letra f) del RGPD). Plazo: durante la vigencia del contrato y, después, hasta la prescripción de las reclamaciones; el registro de consentimientos, hasta la prescripción de las reclamaciones.
Obligaciones contables y fiscales — datos de facturas y de documentos contables. Base jurídica: art. 6, apartado 1, letra c) del RGPD. Plazo: 5 años desde el final del año fiscal en que surgió la obligación tributaria.
Cuenta de usuario — dirección de correo electrónico, nombre de usuario, contraseña (almacenada de forma cifrada). Base jurídica: art. 6, apartado 1, letra b) del RGPD. Plazo: hasta la eliminación de la cuenta.
Herramientas gratuitas (SEO, RGPD, WCAG, seguridad, preparación para la IA) — dirección del sitio analizado y dirección IP (para limitar abusos). La dirección del sitio analizado puede transmitirse a servicios externos de análisis, incluidos los proveedores de modelos de IA (véase el punto 4). Base jurídica: art. 6, apartado 1, letra f) del RGPD. Plazo: los contadores de límites, hasta 24 horas; el resultado del análisis, hasta que se elimine a petición tuya.
Auditoría de pago del sitio — nombre, dirección de correo electrónico, dirección del sitio analizado, marca, sector, ciudad, competidores (si los indicas), dirección IP y datos del navegador, datos de pago (tratados por Stripe), informe generado. Base jurídica: art. 6, apartado 1, letra b) del RGPD (ejecución del contrato) y letra c) (obligaciones fiscales). Plazo: hasta la prescripción de las reclamaciones derivadas del contrato (3 años) y, para los documentos contables, 5 años desde el final del año fiscal.
Boletín e información comercial — dirección de correo electrónico. Base jurídica: art. 6, apartado 1, letra a) del RGPD (consentimiento) y la ley polaca sobre la prestación de servicios por vía electrónica. Plazo: hasta la retirada del consentimiento.
Estadísticas y marketing (cookies y tecnologías similares) — identificadores en línea, datos sobre el uso del sitio. Base jurídica: tu consentimiento (art. 6, apartado 1, letra a) del RGPD y art. 399 de la ley polaca Prawo komunikacji elektronicznej, la ley de comunicaciones electrónicas). Más información en la Política de cookies.
Seguridad y funcionamiento del sitio — dirección IP, datos de los registros del servidor, tipo de navegador. Base jurídica: art. 6, apartado 1, letra f) del RGPD (garantizar la seguridad y la continuidad del servicio). Plazo: hasta 12 meses.
Asistente de IA (chat) en el sitio — el contenido de los mensajes que escribes en el chat (por favor, no introduzcas datos sensibles), un identificador técnico de la conversación en la pestaña del navegador (sessionStorage, se elimina al cerrar la pestaña) y un contador del límite de solicitudes basado en un hash de tu dirección IP (se conserva hasta 1 minuto). Finalidad: responder preguntas sobre nuestra oferta y prevenir abusos. Base jurídica: art. 6.1.f) RGPD (interés legítimo — atención de las consultas de los visitantes) y, si la pregunta se refiere a la celebración de un contrato, la letra b). El contenido de los mensajes se transmite a un proveedor de modelos de IA (OpenAI, véanse los apartados 3 y 4). Las respuestas las genera una inteligencia artificial, no una persona; no adoptamos decisiones con efectos jurídicos basadas únicamente en sus respuestas. Plazo: 90 días, tras los cuales las conversaciones se eliminan automáticamente.
Formulación o defensa de reclamaciones — datos necesarios para determinar, ejercer o defender reclamaciones. Base jurídica: art. 6, apartado 1, letra f) del RGPD. Plazo: hasta la prescripción de las reclamaciones.

Facilitar los datos es voluntario, pero necesario para cumplir las finalidades indicadas (por ejemplo, sin una dirección de correo electrónico no podremos responder a tu consulta). Obtenemos los datos directamente de ti. Por regla general, no adoptamos respecto a ti decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos; en el proceso de pedido de los servicios de IA aplicamos mecanismos de prevención de abusos y, en caso de denegación automática del pedido, puedes ponerte en contacto con nosotros para que una persona vuelva a examinar el asunto.

3. Destinatarios de los datos

Podemos encomendar o ceder los datos únicamente a entidades necesarias para cumplir las finalidades anteriores:

proveedores de alojamiento web e infraestructura informática, correo electrónico y copias de seguridad,
operadores de pago (Przelewy24, Stripe), solo en la medida necesaria para realizar la transacción,
el proveedor del sistema de emisión de facturas y tickets (Fakturownia.pl), en la medida necesaria para emitir y enviar el documento,
la asesoría contable y los asesores jurídicos o fiscales,
proveedores de herramientas de envío de correo electrónico y boletines,
proveedores de herramientas analíticas y publicitarias (Google, Meta), solo tras haber dado el consentimiento a las cookies correspondientes,
un proveedor de modelos de IA (OpenAI) — en lo que respecta al contenido de los mensajes escritos en el asistente de chat,
autoridades públicas, cuando así lo exija la normativa.

No vendemos tus datos.

4. Transferencias de datos fuera del EEE

Una parte de los proveedores (entre otros, Google, Meta, Stripe y los proveedores de modelos de IA utilizados en las herramientas de análisis) tiene su sede o trata datos en Estados Unidos. La transferencia se realiza sobre la base de una decisión de adecuación de la Comisión Europea (EU–US Data Privacy Framework) o de cláusulas contractuales tipo. Puedes solicitar una copia de las garantías correspondientes escribiendo a la dirección indicada en el punto 1. Esto se aplica también a OpenAI (el modelo que responde en el asistente de chat de este sitio).

Las fuentes tipográficas del sitio están alojadas en nuestro servidor, por lo que su carga no implica la transmisión de la dirección IP del visitante a terceros.

5. Tus derechos

Tienes derecho a:

acceder a tus datos y obtener una copia (art. 15 del RGPD),
rectificar tus datos (art. 16),
suprimir tus datos (art. 17),
limitar el tratamiento (art. 18),
la portabilidad de los datos (art. 20),
oponerte al tratamiento basado en el interés legítimo (art. 21), también con fines de marketing directo,
retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada,
presentar una reclamación ante el Prezes Urzędu Ochrony Danych Osobowych (Presidente de la Oficina de Protección de Datos Personales, la autoridad polaca de protección de datos; ul. Stawki 2, 00-193 Varsovia).

Para ejercer tus derechos, escribe a biuro@kreatywnaagencja.com.pl. Puedes cambiar tu consentimiento sobre las cookies en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.

6. Cookies

El sitio utiliza cookies y tecnologías similares. Encontrarás la lista completa, las finalidades, los plazos de validez y la forma de gestionar el consentimiento en la Política de cookies.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las transmisiones (HTTPS), control de acceso, copias de seguridad periódicas y actualizaciones del software.

8. Cambios en la política

La política puede actualizarse, entre otros motivos, por cambios normativos o en las funcionalidades del sitio. La versión vigente está siempre disponible en esta página, junto con la fecha de la última actualización.

9. Servicios Chatbot AI y Social Media AI

Si compras o utilizas nuestros servicios Chatbot AI y Social Media AI (condiciones de los servicios: Reglamento de los servicios), distinguimos dos funciones:

Somos el responsable del tratamiento de los datos del Cliente (comprador): nombre y apellidos o denominación de la empresa, dirección de correo electrónico, dirección, NIP, datos de facturación, historial de pagos y licencias, datos del pedido y del registro de consentimientos. Finalidades y bases jurídicas: celebración y ejecución del contrato (art. 6, apdo. 1, letra b del RGPD), obligaciones contables y fiscales (letra c), seguridad, prevención de abusos y ejercicio o defensa de reclamaciones (letra f). Conservamos un registro mínimo de consentimientos del formulario de pedido (fecha y hora, versión del Reglamento, tipo de comprador, declaraciones, identificador de la transacción y, durante 12 meses, también la dirección IP y los datos del navegador) como prueba de que se otorgaron. En caso de desistimiento del contrato por el consumidor, conservamos los datos necesarios para la liquidación y como prueba del reembolso: fecha y forma de la declaración, dirección de correo electrónico, importes del pago y del reembolso e identificadores de los pagos (letras c y f). Los pagos los gestiona Stripe, y las facturas y los documentos de venta los emitimos en el sistema Fakturownia.pl; cada uno de estos proveedores trata los datos conforme a sus propias normas y al contrato con nosotros. Los períodos de conservación se indican en la tabla siguiente.
Somos el encargado del tratamiento (sobre la base del contrato de encargo del tratamiento incluido en el Reglamento) de los datos de las personas que utilizan el chatbot en el sitio web de nuestro Cliente o cuyos datos figuran en los materiales facilitados por el Cliente. El responsable de esos datos es nuestro Cliente (el titular del sitio web): es él quien informa a sus visitantes sobre el tratamiento y a él deben dirigirse las solicitudes relativas a esos datos. El contenido de los mensajes escritos en el chat se conserva durante 90 días y después se elimina automáticamente.
Social Media AI: para publicar, conectamos la cuenta de Facebook/Instagram del Cliente mediante el inicio de sesión oficial de Meta. No conocemos la contraseña de la cuenta; los tokens de acceso se conservan de forma cifrada, y el acceso puede revocarse en cualquier momento en la configuración de la cuenta de Meta o en el Panel. Meta es un responsable del tratamiento independiente de los datos publicados en las cuentas. Eliminación de los datos procedentes de Meta: desconecta la cuenta en el Panel (pestaña Cuentas) o revoca los permisos de la aplicación en la configuración de tu cuenta de Facebook/Instagram; eliminaremos los tokens guardados y los datos asociados; también puedes enviar una solicitud de eliminación a biuro@kreatywnaagencja.com.pl.
Proveedores de IA: para el funcionamiento de los servicios, transmitimos contenidos (consultas, fragmentos de conocimiento, instrucciones de generación de contenido) a proveedores de modelos de inteligencia artificial: OpenAI (respuestas del chat y búsqueda) y fal.ai (imágenes y vídeo). Estos proveedores tienen su sede en Estados Unidos; la transferencia se realiza sobre la base de una decisión de adecuación de la Comisión Europea (EU–US Data Privacy Framework) o de cláusulas contractuales tipo. La base de conocimiento del chatbot (vectores y fragmentos de texto) se almacena en un servidor de búsqueda gestionado por nosotros, y los datos de cada Cliente están separados entre sí.
Archivos y catálogos de productos facilitados al chatbot no se ponen a disposición de otros clientes; las fotografías de los productos no se copian, sino que se muestran desde la dirección indicada por el Cliente.

Períodos de conservación de los datos — servicios de IA

Datos	Finalidad y base jurídica	Período
Facturas y documentos contables	obligaciones fiscales y contables (art. 6, apdo. 1, letra c)	5 años desde el final del año fiscal
Registro de la licencia, pagos y contadores de uso	liquidaciones, defensa de reclamaciones (letras b y f)	durante la vigencia del contrato y, tras su terminación, hasta la prescripción de las reclamaciones — no más de 6 años; transcurrido un año, revisión de la necesidad de seguir conservándolos
Registro de consentimientos: fecha y hora, versión del Reglamento, tipo de comprador, declaraciones, identificador de la transacción	prueba de la celebración del contrato y de las declaraciones (letra f)	hasta la prescripción de las reclamaciones — no más de 6 años desde la terminación del contrato
Dirección IP y datos del navegador en el registro de consentimientos	seguridad y prueba de que se otorgó la declaración (letra f)	12 meses, después se eliminan automáticamente
Anotación del desistimiento: fecha, importes, identificadores del pago y del reembolso, dirección de correo electrónico	prueba de la liquidación y del reembolso (letras c y f)	hasta la prescripción de las reclamaciones — no más de 6 años; los datos técnicos auxiliares (clave de correo electrónico normalizada, dominios) se eliminan a los 12 meses
Contenidos del Cliente: base de conocimiento, chatbots, cuentas conectadas, claves de sus propios proveedores de IA	prestación del servicio (encargo del tratamiento)	se eliminan automáticamente en un plazo de 30 días desde el fin del acceso al servicio
Conversaciones con el chatbot	prestación del servicio (encargo del tratamiento)	90 días, después se eliminan automáticamente
Registro de uso y de costes	liquidaciones y control de límites (letras b y f)	400 días
Copias de seguridad de la base de conocimiento de los chatbots (todos los Clientes en conjunto)	continuidad del servicio y restablecimiento tras una avería (encargo del tratamiento)	hasta 14 días desde la creación de la copia, después se eliminan automáticamente

Copias de seguridad. Para poder restablecer el servicio tras una avería, realizamos cada día una copia de seguridad de la base de conocimiento de los chatbots (abarca los contenidos de todos los Clientes en conjunto; no incluye las conversaciones con el chatbot). Conservamos las copias en dos servidores —el servidor de la base de conocimiento y el servidor de este sitio web— como máximo 14 días desde su creación; después se eliminan automáticamente. Por ello, los contenidos del Cliente eliminados tras finalizar el acceso al servicio (véase la tabla) pueden permanecer en las copias de seguridad hasta 14 días más. Si la base se restaura a partir de una copia, volvemos a eliminar, inmediatamente después de la restauración, los datos de los Clientes que han dejado de usar el servicio y cuyo plazo de eliminación ha vencido.

Determinamos los roles para cada operación, y no para el servicio en su conjunto: somos el responsable del tratamiento de los datos necesarios para la venta, las liquidaciones, la documentación y la seguridad (cuenta, pagos, registro de consentimientos, desistimientos) y el encargado del tratamiento de los datos que figuran en los contenidos del Cliente y en las conversaciones de los visitantes de su sitio web.

Los derechos de las personas cuyos datos se tratan los atendemos conforme al punto 5; en los asuntos relativos a datos encomendados, ayudamos al Cliente como responsable del tratamiento.

10. Datos del Responsable

Canpol Bis Sp. z o.o.
ul. Gimnazjalna 2/M501, 85-007 Bydgoszcz
KRS 0000424054 · NIP 5542918412 · REGON 341289717
Correo electrónico: biuro@kreatywnaagencja.com.pl · Tel.: +48 502 811 949

Política de privacidad.