Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Iraia Errandonea Sistiaga eta beste bat, C.B., CIF E75147843, con domicilio en Arraskuelarre 4, 2.º, 20180 Oiartzun (Gipuzkoa).

Correo de contacto en materia de protección de datos: datos@ombaia.com.

Alcance de esta política

Esta política explica cómo tratamos los datos personales de los usuarios que se registran y utilizan la plataforma Ombaia (incluidos los participantes en pruebas o testers), las personas que se inscriben en nuestra lista de espera y las personas que visitan nuestro sitio web.

Cuando un cliente utiliza Ombaia para gestionar datos de sus propios prospectos, es ese cliente quien actúa como responsable de dichos datos, y Ombaia actúa como encargado del tratamiento por su cuenta. El tratamiento de esos prospectos se rige por el contrato de encargo (DPA) suscrito con cada cliente y por la política de privacidad del propio cliente.

Qué datos tratamos, con qué finalidad y base jurídica

Usuarios de la plataforma: nombre, cargo, correo electrónico y datos de configuración de la cuenta (enfoque, mercado, sectores, idioma, rol, módulos), para crear y gestionar tu cuenta, autenticarte, prestarte el servicio y darte soporte. Base jurídica: ejecución del contrato de prestación del servicio (art. 6.1.b RGPD).

Lista de espera: correo electrónico, para informarte del lanzamiento y darte acceso al servicio cuando esté disponible. Base jurídica: tu consentimiento al inscribirte (art. 6.1.a RGPD).

Navegación y cookies: identificadores de cookies, dirección IP y datos de navegación, para medir el uso del sitio web y mejorar el servicio. Base jurídica: tu consentimiento a través del banner de cookies (art. 6.1.a RGPD). Puedes configurar o retirar tu consentimiento en cualquier momento desde el banner; encontrarás más información en nuestra Política de Cookies.

Durante cuánto tiempo conservamos tus datos

Datos de cuenta: mientras tu cuenta esté activa y hasta 12 meses tras la baja, salvo obligaciones legales que exijan un plazo mayor. Lista de espera: hasta que accedas al servicio o solicites la baja. Cookies: según la duración de cada cookie, indicada en la Política de Cookies.

Con quién compartimos tus datos

Para prestar el servicio recurrimos a proveedores que tratan datos por nuestra cuenta (encargados de tratamiento), bajo contrato y con garantías de seguridad: Supabase (alojamiento de la base de datos y autenticación), Vercel (alojamiento de la aplicación y ejecución de funciones), Anthropic (generación y personalización de contenidos mediante inteligencia artificial), Brevo (envío de correos relacionados con el servicio) y Google, a través de Google Tag Manager (medición del uso del sitio web).

No vendemos tus datos personales ni los cedemos a terceros con fines distintos de los descritos, salvo obligación legal.

Transferencias internacionales de datos

Algunos de nuestros proveedores (por ejemplo, Vercel y Anthropic) tratan datos en Estados Unidos. Estas transferencias se realizan con las garantías exigidas por el RGPD, mediante la adhesión al EU-US Data Privacy Framework o la firma de Cláusulas Contractuales Tipo de la Comisión Europea.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a datos@ombaia.com.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas el cifrado de las comunicaciones y de los datos almacenados, el aislamiento de los datos de cada cliente, el control de acceso a la información y el registro de la actividad.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en el sitio web e indicaremos la fecha de última actualización.