Política de Privacidad Global de Innovaciones, S.L. · www.gdi.live · Última actualización: 2 de septiembre de 2026

1. Responsable del tratamiento – Titular: Global de Innovaciones, S.L. (en adelante, «GDI») – NIF: B85236289 – Domicilio: Calle Velázquez 27, 1.º Izquierda, 28001 Madrid, España – Correo electrónico en materia de protección de datos: lopd@gdi.live – Datos registrales: inscrita en el Registro Mercantil de Madrid, Tomo 24.861, Folio 18, Hoja M-447.555 GDI no ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del Reglamento (UE) 2016/679 (en adelante, «RGPD»). Cualquier consulta relativa a esta política puede dirigirse a lopd@gdi.live.

2. Alcance Esta política describe cómo GDI trata los datos personales de las personas que visitan el sitio web www.gdi.live, cumplimentan sus formularios, interactúan con el asistente conversacional de inteligencia artificial disponible en el sitio o mantienen comunicaciones comerciales con GDI. Se completa con la Política de Cookies y con el Aviso Legal, ambos disponibles en el sitio.

3. Tratamientos que realizamos Formulario de contacto Datos tratados: nombre, correo electrónico, teléfono, empresa y contenido del mensaje. Finalidad: atender la solicitud de información y, en su caso, remitir una propuesta comercial. Base jurídica: medidas precontractuales (art. 6.1.b RGPD) y consentimiento (art. 6.1.a RGPD). Conservación: 12 meses desde el último contacto si no se inicia relación comercial; durante la relación y 6 años posteriores (art. 30 del Código de Comercio) si se inicia. Asistente conversacional de inteligencia artificial Datos tratados: contenido de la conversación, identificador de sesión, dirección IP, datos técnicos y los datos de contacto que el usuario facilite. Finalidad: atender consultas, orientar al usuario, generar oportunidades comerciales y auditar la calidad y la seguridad del servicio. Base jurídica: interés legítimo (art. 6.1.f RGPD), medidas precontractuales (art. 6.1.b RGPD) y consentimiento cuando el usuario facilita sus datos (art. 6.1.a RGPD). Conservación: 12 meses desde la última interacción. Comunicaciones comerciales y newsletter Datos tratados: nombre, correo electrónico y empresa. Finalidad: envío de información sobre servicios, contenidos y eventos de GDI. Base jurídica: consentimiento (art. 6.1.a RGPD) y, para clientes, artículo 21.2 de la LSSI respecto de servicios similares. Conservación: hasta la baja o la oposición del destinatario. Cookies y almacenamiento técnico Datos tratados: dirección IP, identificadores de sesión y datos técnicos del dispositivo. Finalidad: permitir la navegación, la seguridad del sitio y el funcionamiento del asistente conversacional. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) y excepción del artículo 22.2 de la LSSI para el almacenamiento estrictamente necesario. Conservación: la indicada en la Política de Cookies para cada elemento. Gestión de la relación comercial, facturación y cumplimiento normativo Datos tratados: datos identificativos, de contacto y de facturación. Finalidad: ejecución del contrato, obligaciones contables y fiscales y defensa frente a reclamaciones. Base jurídica: ejecución de contrato (art. 6.1.b), obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f). Conservación: plazos legales de prescripción aplicables en cada caso. Cuando la base jurídica sea el consentimiento, el usuario puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Cuando la base sea el interés legítimo, el usuario puede oponerse al tratamiento por su situación particular, en los términos del artículo 21 del RGPD. Los campos marcados como obligatorios en los formularios son necesarios para atender la solicitud. Si no se facilitan, GDI no podrá tramitarla.

4. Asistente conversacional de inteligencia artificial El sitio web incorpora un asistente conversacional basado en inteligencia artificial (en adelante, el «Asistente»). De conformidad con el artículo 50.1 del Reglamento (UE) 2024/1689 de Inteligencia Artificial, se informa expresamente de que el usuario que utiliza el Asistente está interactuando con un sistema de inteligencia artificial y no con una persona física. – Datos tratados: contenido de los mensajes que el usuario escribe, respuestas generadas, identificador de sesión, marca temporal, idioma, dirección IP y datos técnicos del dispositivo. Además, cualquier dato identificativo o de contacto que el usuario decida facilitar voluntariamente durante la conversación. – Finalidad: atender consultas sobre los servicios de GDI, orientar al usuario, generar y cualificar oportunidades comerciales, y auditar y mejorar la calidad y la seguridad del propio Asistente. – Base jurídica: interés legítimo de GDI en atender consultas de potenciales clientes y en mantener la seguridad del servicio (art. 6.1.f RGPD); ejecución de medidas precontractuales cuando el usuario solicita información o propuesta (art. 6.1.b RGPD); y consentimiento cuando el usuario facilita voluntariamente sus datos de contacto para ser contactado (art. 6.1.a RGPD). – Conservación: las conversaciones se conservan durante un máximo de doce (12) meses desde la última interacción, salvo que de la conversación se derive una relación comercial, en cuyo caso se conservarán conforme al apartado correspondiente de la tabla anterior, o que deban conservarse para la formulación o defensa de reclamaciones. El contenido de las conversaciones no se almacena en el navegador del usuario, sino en los servidores de la plataforma que presta el servicio. – Ausencia de decisiones automatizadas: el Asistente no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el usuario ni le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. Toda propuesta, presupuesto o compromiso contractual es revisado y emitido por una persona del equipo de GDI. – Encargado del tratamiento: el Asistente se presta a través de una plataforma tecnológica de asistentes conversacionales que actúa como encargada del tratamiento en virtud de un acuerdo suscrito conforme al artículo 28 del RGPD, y que aloja los datos en servidores y bases de datos situados en la Unión Europea, cifrados en reposo y en tránsito. – Subencargados: la plataforma recurre a su vez a subencargados para la prestación del servicio, entre ellos el proveedor del modelo de lenguaje, establecido en Estados Unidos, así como proveedores de infraestructura y de distribución de contenidos. GDI facilitará la relación actualizada de subencargados a cualquier interesado que lo solicite en lopd@gdi.live. – Uso de los datos por los proveedores: conforme a las condiciones contractuales suscritas con la plataforma, los datos se tratan únicamente siguiendo las instrucciones de GDI, no se ceden a terceros sin su consentimiento y no se emplean con fines de comercialización o publicidad. – Limitaciones del Asistente: sus respuestas tienen carácter meramente informativo y orientativo, pueden contener errores o información desactualizada y no constituyen asesoramiento profesional, técnico, jurídico, fiscal ni financiero, ni generan obligación alguna para GDI. El usuario puede solicitar en cualquier momento la atención de una persona del equipo escribiendo a info@gdi.live o a través del formulario de contacto. – Datos que no deben introducirse: se recomienda no facilitar al Asistente datos de categorías especiales del artículo 9 del RGPD (salud, convicciones, afiliación sindical, datos biométricos, entre otros), datos personales de terceros sin su consentimiento, credenciales de acceso, medios de pago ni información confidencial de la organización del usuario. – Menores: el Asistente y el sitio web no están dirigidos a menores de catorce (14) años. GDI no recaba conscientemente datos de menores de esa edad; si se detectan, se suprimirán.

5. Destinatarios de los datos GDI no cede datos personales a terceros salvo obligación legal. Sí acceden a ellos, en calidad de encargados del tratamiento y con contrato suscrito conforme al artículo 28 del RGPD, los siguientes tipos de proveedores: – Proveedor de alojamiento y mantenimiento del sitio web: onepage.io. – Proveedores de seguridad y de red de distribución de contenidos: Cloudflare y onecdn.io. – Plataforma tecnológica del asistente conversacional, con alojamiento en la Unión Europea, y sus subencargados, incluido el proveedor del modelo de lenguaje. – Proveedor de correo electrónico y, en su caso, de envío de comunicaciones comerciales: GoDaddy. – Asesoría contable, fiscal y jurídica de GDI, cuando resulte necesario. Asimismo, los datos podrán comunicarse a Administraciones Públicas, Juzgados y Tribunales y Fuerzas y Cuerpos de Seguridad cuando exista obligación legal.

6. Transferencias internacionales de datos Aunque la plataforma del asistente conversacional aloja los datos en servidores situados en la Unión Europea, algunos de los subencargados que intervienen en la prestación del servicio están establecidos fuera del Espacio Económico Europeo, en particular el proveedor del modelo de lenguaje y determinados proveedores de infraestructura, seguridad y distribución de contenidos radicados en Estados Unidos. Lo mismo puede suceder con otros proveedores indicados en el apartado anterior. En tales supuestos, GDI ampara la transferencia en alguna de las siguientes garantías previstas en el Capítulo V del RGPD: – Decisión de adecuación de la Comisión Europea aplicable al país o al marco de certificación correspondiente, cuando exista. – Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, complementadas cuando proceda con medidas técnicas y organizativas adicionales tras la correspondiente evaluación de impacto de la transferencia. El usuario puede solicitar información sobre las garantías aplicadas y una copia de las mismas escribiendo a lopd@gdi.live.

7. Derechos del usuario El usuario puede ejercer, de forma gratuita, los siguientes derechos: – Acceso: conocer qué datos personales trata GDI y obtener copia de ellos. – Rectificación: solicitar la corrección de datos inexactos o incompletos. – Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando retire su consentimiento. – Limitación del tratamiento: solicitar que sus datos se conserven pero no se traten, en los supuestos legalmente previstos. – Portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable. – Oposición: oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles comerciales, y en cualquier momento y sin necesidad de motivación al tratamiento con fines de mercadotecnia directa. – No ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos. – Retirar el consentimiento prestado, en cualquier momento y sin efecto retroactivo. Para ejercerlos basta con enviar una solicitud a lopd@gdi.live o a Calle Velázquez 27, 1.º Izquierda, 28001 Madrid, indicando el derecho que se ejerce y acompañando un documento que acredite la identidad del solicitante. GDI responderá en el plazo máximo de un mes, prorrogable por dos meses adicionales en casos de especial complejidad. El usuario puede darse de baja de las comunicaciones comerciales en cualquier momento mediante el enlace incluido en cada envío o escribiendo a lopd@gdi.live. Si considera que sus derechos no han sido debidamente atendidos, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es), autoridad de control competente en España.

8. Seguridad de la información GDI ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo el cifrado de las comunicaciones mediante protocolo HTTPS, el control de accesos por perfiles, la minimización de los datos recogidos y la contratación de proveedores que ofrecen garantías suficientes. En caso de que se produzca una violación de seguridad de los datos personales que suponga un alto riesgo para los derechos y libertades de los afectados, GDI la notificará a la autoridad de control y a los interesados en los plazos legalmente previstos.

9. Veracidad de los datos y actualización de la política El usuario garantiza que los datos que facilita son verdaderos, exactos y actuales, y se compromete a comunicar cualquier modificación. Cuando facilite datos de terceros, garantiza haberles informado previamente del contenido de esta política. GDI podrá modificar esta política para adaptarla a cambios normativos, jurisprudenciales o en la operativa del sitio. La versión vigente será siempre la publicada en el sitio web, con indicación de su fecha de última actualización.