Política de Privacidad

• Papaip OÜ
• Domicilio social: Sepapaja tn 6, 15551 Tallinn, Estonia
• Código de registro: 17048933
• NIF-IVA: EE102767306
• Contacto para protección de datos: fabrizio@fabrizioscoglio.com

Formulario de contacto: nombre, empresa, email, sitio web (opcional) y contenido del mensaje.

Newsletter: dirección de email.

Formulario de eventos (por ejemplo, después de una charla): nombre, email, número de teléfono (opcional), tamaño del equipo y si has aceptado recibir emails de seguimiento y mensajes de WhatsApp.

Mensajes de WhatsApp con nuestro número +351 937 421 554, que también usamos en los eventos: tu número de teléfono, el nombre de tu perfil de WhatsApp, lo que escribes y lo que te respondemos, cuándo se envió cada mensaje y si nuestras respuestas se entregaron y se leyeron. Las fotos, las notas de voz y los documentos de hasta 16 MB que nos envías se guardan junto con la conversación; los vídeos, los stickers y los archivos más grandes no: de esos solo anotamos de qué tipo son.

Emails que intercambias con Fabrizio en fabrizio@fabrizioscoglio.com, si eres un contacto de nuestro CRM: remitente, destinatarios, asunto, texto y fecha.

Autodiagnóstico de IA (solo en inglés): tu nombre, a qué se dedica tu negocio, el nombre de tu empresa y tu cargo, las tareas que más tiempo te quitan cada semana y la que resolverías primero, cuántas horas lleva, el país, el tamaño de la empresa, el software y las herramientas de IA que usas, el informe elaborado a partir de ello y el email que indicas para recibir el informe. Cualquier persona con el enlace del informe puede abrirlo, así que compártelo solo con quien elijas. Los mensajes que escribes en el chat solo se usan para responderte y registrar tus respuestas, y no se guarda nada hasta que pides tu informe.

Cuando pides tu informe de autodiagnóstico: si quieres recibir también la newsletter y, si llegas desde el enlace de WhatsApp que enviamos después de una charla, si aceptas recibir emails de seguimiento y mensajes de WhatsApp. En un informe creado antes de que existiera este paso, el email que indicas para recibir The One-Page SOP.

De cada autodiagnóstico guardamos además estadísticas: las respuestas marcadas (franja de horas, país, tamaño de la empresa, software, herramientas de IA, tipo de cargo y número de tareas), con el mes como única fecha, sin tu nombre, tu empresa, la descripción de tu negocio ni las descripciones de las tareas, y sin el enlace al informe.

Recopilados automáticamente mediante registros del servidor: dirección IP, user-agent del navegador, URL de referencia, marca de tiempo de la visita.

Analíticos (solo si aceptas cookies de análisis): identificadores seudonimizados, páginas visitadas, eventos, categoría del dispositivo y ubicación aproximada derivada de la IP (Google Analytics 4 no almacena la IP completa).

• Responder a consultas de contacto — art. 6(1)(b) RGPD: ejecución de un contrato o medidas precontractuales.
• Envío de emails de newsletter — art. 6(1)(a) RGPD: consentimiento, revocable en cualquier momento.
• Enviar el recurso que solicitas mediante un formulario de eventos — art. 6(1)(b) RGPD: medidas adoptadas a petición tuya.
• Enviar emails de seguimiento después de un evento, solo si marcas esa casilla — art. 6(1)(a) RGPD: consentimiento, revocable en cualquier momento.
• Enviar mensajes de WhatsApp, solo si marcas esa casilla, al número que nos diste o desde el que nos escribiste — art. 6(1)(a) RGPD: consentimiento, revocable en cualquier momento.
• Responder a tu mensaje de WhatsApp después de una charla con el enlace al formulario de eventos y enviarte una sola vez, a la mañana siguiente, el enlace al autodiagnóstico de IA que pediste, por WhatsApp y, si indicaste tu email en el formulario de eventos, por email — art. 6(1)(b) RGPD: medidas adoptadas a petición tuya.
• Conservar tu número de teléfono, tu nombre y una oportunidad comercial en nuestro CRM después de que escribas al número de WhatsApp que usamos en los eventos, aunque no rellenes el formulario de eventos, para que Fabrizio pueda hacer un seguimiento del autodiagnóstico que pediste — art. 6(1)(f) RGPD: interés legítimo. Puedes oponerte en cualquier momento diciéndonoslo por WhatsApp o escribiéndonos (sección 7), y dejamos de hacerlo.
• Conservar los emails y los mensajes de WhatsApp que Fabrizio intercambia contigo en fabri-crm, nuestro CRM interno, para que pueda leer toda la conversación y responderte desde un solo lugar — art. 6(1)(f) RGPD: interés legítimo. Un mensaje de WhatsApp de un número que no está en nuestro CRM se guarda aparte durante un máximo de 30 días, para que Fabrizio pueda decidir si te añade como contacto o lo elimina. Puedes oponerte en cualquier momento diciéndonoslo por WhatsApp o escribiéndonos (sección 7).
• Responderte en el chat del autodiagnóstico mientras contestas — art. 6(1)(b) RGPD: medidas adoptadas a petición tuya. No se guarda nada del chat.
• Elaborar, conservar y mostrar tu informe de autodiagnóstico — art. 6(1)(a) RGPD: consentimiento, otorgado con la casilla al pedir tu informe y revocable en cualquier momento eliminando el informe. Guardamos constancia de qué texto de consentimiento estaba vigente y de cuándo se creó el informe.
• Enviarte por email el informe de autodiagnóstico que pediste, con The One-Page SOP adjunto — art. 6(1)(b) RGPD: medidas adoptadas a petición tuya.
• Enviar The One-Page SOP y registrar la solicitud en nuestro CRM — art. 6(1)(a) RGPD: consentimiento, otorgado con la casilla junto al campo de email y revocable en cualquier momento.
• Medir el uso del Sitio mediante analytics — art. 6(1)(a) RGPD: consentimiento recogido mediante el banner de cookies.
• Mantener la seguridad y prevenir abusos — art. 6(1)(f) RGPD: interés legítimo.
• Conservar tu email y un resumen de tu informe de autodiagnóstico en nuestro CRM después de que pidas el informe, para que Fabrizio pueda hacer un seguimiento — art. 6(1)(f) RGPD: interés legítimo. Puedes oponerte en cualquier momento respondiendo a cualquiera de nuestros emails o escribiéndonos (sección 7), y dejamos de hacerlo.
• Cumplir obligaciones legales, contables y fiscales — art. 6(1)(c) RGPD: obligación legal.

Contamos con los siguientes encargados del tratamiento conforme al art. 28 RGPD:

• Vercel Inc. — alojamiento del sitio web y del CRM (Estados Unidos; EU-US Data Privacy Framework).
• Cloudflare, Inc. — CDN y enrutamiento edge (Estados Unidos; Cláusulas Contractuales Tipo).
• Resend, Inc. — email transaccional para formulario de contacto, newsletter, informe de autodiagnóstico y The One-Page SOP, además de los emails de notificación que recibimos por cada envío e informe de autodiagnóstico (Estados Unidos; Cláusulas Contractuales Tipo — Resend no está certificada bajo el EU-US Data Privacy Framework).
• HighLevel LLC — CRM para las solicitudes del formulario de contacto, las suscripciones a la newsletter, las solicitudes de compra, los formularios de eventos y las solicitudes de The One-Page SOP, para los contactos que escriben al número de WhatsApp que usamos en los eventos, para los emails enviados tras un formulario de eventos y para un resumen del informe de autodiagnóstico cuando solicitas el informe o el PDF o nos contactas desde el informe: tu nombre, empresa, cargo, a qué se dedica tu negocio, tamaño de la empresa, país, la tarea que elegiste, el software y las herramientas de IA que usas y el enlace al informe (Estados Unidos; EU-US Data Privacy Framework).
• Meta Platforms Ireland Limited — mensajería de WhatsApp Business (Irlanda; cualquier transferencia fuera del Espacio Económico Europeo se basa en los mecanismos de la sección 5).
• YCloud — proveedor de mensajería de WhatsApp Business de nuestro número +351 937 421 554: recibe tus mensajes, envía nuestras respuestas y nos indica si se entregaron y se leyeron (Singapur; Cláusulas Contractuales Tipo).
• Supabase Pte. Ltd — base de datos de los informes de autodiagnóstico, de nuestro CRM interno, fabri-crm, que guarda como notas fechadas los mismos registros de los formularios del sitio web que HighLevel LLC (véase arriba), junto con los emails y los mensajes de WhatsApp que Fabrizio intercambia contigo (incluidas las fotos, las notas de voz y los documentos que nos envías), y de la breve lista que usamos para enviar el enlace la mañana siguiente a un evento: una versión codificada de tu número de teléfono, a partir de la cual no se puede recuperar el número, tu nombre y el identificador de tu ficha en el CRM (datos almacenados en la UE, en Irlanda; Cláusulas Contractuales Tipo).
• DigitalOcean, LLC — aloja el servidor de automatización que recibe tu mensaje de WhatsApp y envía nuestras respuestas (datos almacenados en la UE, en Alemania; EU-US Data Privacy Framework).
• OpenRouter, Inc. — envía tus mensajes del chat del autodiagnóstico, las descripciones de las tareas y tus respuestas (nunca tu nombre ni el de tu empresa) a un modelo de IA que escribe las respuestas del chat, separa las tareas que describes y escribe parte del informe (Estados Unidos; Cláusulas Contractuales Tipo). Las solicitudes solo van a proveedores de modelos que no guardan copia de los datos ni los usan para entrenar; el proveedor actual es Google.
• Google Ireland Limited — Google Workspace: el buzón fabrizio@fabrizioscoglio.com, del que fabri-crm copia los emails intercambiados con los contactos de nuestro CRM (Irlanda; cualquier transferencia fuera del Espacio Económico Europeo se basa en los mecanismos de la sección 5).
• Google Ireland Limited — Google Analytics 4 (centro de datos de la UE; transferencias posteriores a EE. UU. amparadas por el EU-US Data Privacy Framework).
• Consently (consently.net) — gestión del consentimiento de cookies.

No vendemos datos personales y no los compartimos con terceros para sus propias finalidades de marketing.

Algunos encargados se encuentran fuera del Espacio Económico Europeo, principalmente en Estados Unidos y, para los mensajes al número de WhatsApp que usamos en los eventos, en Singapur. Las transferencias se basan en el EU-US Data Privacy Framework cuando el encargado está certificado, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

• Mensajes del formulario de contacto: 24 meses desde el último contacto, después se eliminan.
• Suscriptores a la newsletter: hasta que se den de baja.
• Formularios de eventos: 24 meses desde el último contacto, después se eliminan. Los emails de seguimiento y los mensajes de WhatsApp se interrumpen en cuanto revoques el consentimiento.
• Mensajes al número de WhatsApp que usamos en los eventos: la lista que usamos para enviar el enlace a la mañana siguiente se elimina 60 días después de tu mensaje. Tu ficha en el CRM sigue la regla de los formularios de eventos: 24 meses desde el último contacto, después se elimina.
• Emails y mensajes de WhatsApp en fabri-crm, con las fotos, las notas de voz y los documentos adjuntos: 24 meses desde el último mensaje de la conversación, después se eliminan.
• Mensajes de WhatsApp de un número que no está en nuestro CRM, con sus archivos adjuntos: 30 días desde su llegada, después se eliminan, salvo que Fabrizio te añada antes como contacto.
• Registros del servidor: hasta 30 días.
• Informes de autodiagnóstico: 24 meses desde la última vez que el informe se abre, se modifica, se envía por email o se usa para contactarnos; después se eliminan. "Delete this report" elimina al momento el informe y tus respuestas. No elimina las estadísticas, los emails de notificación que ya nos han llegado ni el registro en el CRM y la suscripción a la newsletter creados cuando solicitaste el informe o el PDF o nos contactaste: estos siguen las reglas anteriores y pueden suprimirse a petición tuya (sección 7).
• Estadísticas del autodiagnóstico: 24 meses, después se eliminan.
• Datos analíticos: 14 meses (valor predeterminado de Google Analytics 4).
• Documentación contable y fiscal: durante el plazo exigido por la ley estonia (actualmente 7 años).

Conforme al RGPD tienes derecho a:

• Acceder a tus datos personales (art. 15).
• Rectificar datos inexactos (art. 16).
• Solicitar la supresión (art. 17).
• Limitar el tratamiento (art. 18).
• Portabilidad de los datos (art. 20).
• Oponerte al tratamiento basado en interés legítimo (art. 21).
• Retirar el consentimiento en cualquier momento, sin que afecte al tratamiento previo.

Para ejercer cualquier derecho, escribe a fabrizio@fabrizioscoglio.com. Respondemos en un plazo de un mes.

También tienes derecho a presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, AKI), Tatari 39, 10134 Tallinn — www.aki.ee.

No utilizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o similarmente significativos sobre ti.

El autodiagnóstico de IA se realiza con ayuda de la IA: un modelo de IA escribe las respuestas del chat, relaciona las respuestas escritas con opciones fijas y separa las tareas que describes, y tú ves cada respuesta registrada y puedes cambiarla. Unas reglas fijas calculan las cifras, y una línea del informe, marcada como escrita por IA, la genera un modelo de IA a partir de tus respuestas. El informe es una orientación para que la leas y no produce efectos jurídicos ni efectos similares significativos sobre ti.

El Sitio no está dirigido a menores de 16 años y no recopilamos a sabiendas datos personales de menores.

El chat de SOP en fabrizioscoglio.com/sop lo ofrece la misma empresa, Papaip OÜ, con nuestra marca OptiWorkflow. Esta sección explica qué hace con tus datos; en todo lo demás también se le aplica esta política.

Qué recopilamos: el email que indicas al empezar, cuál de las 2 funciones has usado (la revisión de tu SOP o un primer SOP escrito a partir de tus respuestas) y la fecha. Si llegas desde el enlace que enviamos después de un evento, estos datos se añaden al contacto que ya tienes con nosotros.

Si abres el chat desde el enlace del email que enviamos después de un evento, el chat no te pide el email: ya lo tenemos por el formulario que rellenaste en el evento. A ese contacto añadimos qué función has usado, si has creado y descargado el SOP, tu respuesta a la pregunta sobre la llamada gratuita y las fechas, sobre la base de nuestro interés legítimo en registrar que se te entregó el regalo que pediste (art. 6(1)(f) RGPD). Puedes oponerte en cualquier momento escribiéndonos (sección 7).

Qué no conservamos: los archivos que subes, el texto leído de tu sitio web, tus respuestas y el SOP escrito para ti no se guardan ni se escriben en nuestros registros. Están en nuestro servidor solo mientras se responde a tu solicitud. El SOP escrito permanece en tu navegador hasta que cierras la página, y cada descarga se genera a partir de lo que tu navegador nos devuelve.

Si nos indicas la dirección de tu sitio web, el chat lee una sola vez el texto público de su página de inicio y de una página «Quiénes somos», para entender tu negocio antes de la entrevista. Ese texto no se guarda ni se escribe en nuestros registros.

Cómo se procesa el texto: el contenido de tus archivos, el texto leído de tu sitio web y tus respuestas (nunca tu email) pasan por OpenRouter, Inc. hasta un modelo de IA que escribe la revisión, las preguntas y el SOP (Estados Unidos; Cláusulas Contractuales Tipo). Las solicitudes solo van a proveedores de modelos que no guardan copia de los datos (retención cero de datos) ni los usan para entrenamiento; el proveedor actual es Inception.

• Revisar tu SOP, entrevistarte y escribir tu SOP — art. 6(1)(b) RGPD: medidas adoptadas a petición tuya.
• Conservar en nuestros CRM tu email, la función que has usado, si has creado y descargado el SOP, tu respuesta a la pregunta sobre la llamada gratuita y las fechas, y contactarte sobre tu SOP — art. 6(1)(a) RGPD: consentimiento, otorgado con la casilla al inicio del chat y revocable en cualquier momento escribiéndonos (sección 7).
• Limitar cuántas veces al día se puede usar el chat, para prevenir abusos — art. 6(1)(f) RGPD: interés legítimo. Contamos los usos por email y por dirección IP en memoria durante un máximo de 24 horas; el recuento no se guarda.

Destinatarios: HighLevel LLC, nuestro CRM (Estados Unidos; EU-US Data Privacy Framework), y fabri-crm, nuestro CRM interno en Supabase Pte. Ltd (datos almacenados en la UE, en Irlanda), reciben tu email, la función que has usado, si has creado y descargado el SOP, tu respuesta a la pregunta sobre la llamada gratuita y las fechas.

Conservación: tus datos en los CRM se conservan 24 meses desde el último contacto, después se eliminan, o antes si retiras tu consentimiento. El archivo, tus respuestas y el SOP escrito no se conservan.

La revisión y el SOP los escribe un modelo de IA y pueden contener errores: léelos antes de basarte en ellos. No producen efectos jurídicos o similarmente significativos sobre ti.

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la legislación aplicable. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.