Política de Privacidad
Cómo AI Merge Studio LTD (marca Areza) recopila, usa, almacena y protege datos personales bajo el RGPD del Reino Unido y la UE.
Esta Política de Privacidad explica cómo AI Merge Studio LTD (Companies House nº 16370224, registrada en 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido), bajo la marca Areza, trata los datos personales. Cumple con el RGPD del Reino Unido, la Data Protection Act 2018 y, cuando aplica, el RGPD de la UE (Reglamento (UE) 2016/679).
Somos los responsables del tratamiento de los datos recogidos a través de areza.digital y nuestros servicios.
1. Datos que recogemos
Datos que usted nos facilita
- Formulario de contacto — nombre (opcional), correo, empresa (opcional) y mensaje. Enviado desde /contact.
- Correspondencia por correo — todo lo que envíe a [email protected] o a cualquier dirección del equipo.
- Onboarding como cliente — datos de contacto comerciales, facturación y contenido subido en proyectos Voice Agent, Knowledge Bot, AI Search, Workflow Ops o Foundation.
Datos recogidos automáticamente
- Logs del servidor — IP, user-agent, URL solicitada, referrer, timestamp. Conservados hasta 30 días por seguridad.
- Cookies y tecnologías similares — ver nuestra Política de Cookies.
Datos de terceros
No compramos ni recibimos datos de brokers de datos.
2. Finalidades y base legal
| Finalidad | Base legal (RGPD UK/UE Art. 6) |
|---|---|
| Responder al formulario de contacto | Interés legítimo (Art. 6(1)(f)) |
| Prestar los servicios contratados | Contrato (Art. 6(1)(b)) |
| Facturación y obligaciones fiscales | Obligación legal (Art. 6(1)(c)) |
| Seguridad y prevención de abuso | Interés legítimo (Art. 6(1)(f)) |
| Análisis opcional (con consentimiento) | Consentimiento (Art. 6(1)(a)) |
| Marketing (no utilizado actualmente) | Consentimiento (Art. 6(1)(a)) |
3. Plazos de conservación
| Dato | Plazo |
|---|---|
| Mensajes del formulario de contacto | 12 meses, después se eliminan |
| Logs del servidor | 30 días |
| Archivos de proyecto y correspondencia | 6 años tras finalización (prescripción contractual UK) |
| Facturas y contabilidad | 6 años (UK Companies Act / HMRC) |
| Datos analíticos (si se activan) | 14 meses |
| Preferencias de cookies | 12 meses o hasta que las modifique |
4. Destinatarios y encargados
Compartimos datos solo con los encargados listados, todos vinculados contractualmente a normas de protección de datos. No vendemos datos.
- Cloudflare, Inc. (US/UE) — hosting, CDN, protección DDoS, edge functions.
- Telegram FZ-LLC (EAU) — los envíos del formulario de contacto se entregan a un canal privado de Telegram. Contenido (nombre, correo, empresa, mensaje, IP). Escríbanos directamente si prefiere otra vía.
- ElevenLabs, Inc. (US) — síntesis de voz para servicios Voice Agent. Cláusulas Contractuales Tipo en vigor.
- Proveedores de correo — Google Workspace, Microsoft 365 u otros. Divulgado bajo solicitud.
- Software de contabilidad — para obligaciones legales UK. Divulgado bajo solicitud.
5. Transferencias internacionales
Algunos encargados están fuera del Reino Unido y el EEE. Nos basamos en decisiones de adecuación, el UK International Data Transfer Addendum o las Cláusulas Contractuales Tipo de la UE. Copia disponible bajo solicitud.
6. Sus derechos
Bajo el RGPD del Reino Unido y la UE tiene derecho a:
- Acceso — copia de los datos que tenemos sobre usted.
- Rectificación — corregir datos inexactos.
- Supresión — eliminar sus datos, sujeto a obligaciones legales.
- Limitación del tratamiento.
- Oposición al tratamiento basado en interés legítimo.
- Portabilidad — recibir los datos en formato estructurado y legible por máquina.
- Retirar consentimiento en cualquier momento.
- Reclamar ante la ICO (ico.org.uk) o su autoridad de protección de datos.
Para ejercer derechos: [email protected]. Respuesta en 30 días.
7. Seguridad
Medidas estándar del sector: cifrado TLS en tránsito, almacenamiento cifrado donde aplica, principio de mínimo privilegio, MFA en cuentas administrativas. En caso de brecha con riesgo, notificación en 72 horas.
8. Menores
Nuestros servicios no van dirigidos a menores de 16 años. Contacte [email protected] si cree que tenemos datos de un menor.
9. Cambios
Podemos actualizar esta política. Cambios materiales se anotan con nueva fecha.
10. Contacto
Responsable: AI Merge Studio LTD, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido (Companies House nº 16370224)
Contacto: [email protected] Teléfono: +370 658 56543
Actualmente no tenemos un Delegado de Protección de Datos (DPO) designado, ya que no superamos los umbrales del RGPD que lo exigen. Las consultas de privacidad las gestiona directamente la dirección.