Información básica. El responsable de tus datos es Roberto Payá Doménech (Goinn). Los usamos para gestionar los cuestionarios de diagnóstico, enviarte los recursos que solicites, responder a tus consultas y, si compras un recurso de pago, gestionar el pedido y su facturación, con tu consentimiento, para aplicar medidas precontractuales o ejecutar el contrato a petición tuya y para cumplir obligaciones legales. No vendemos tus datos ni recibimos los datos de tu tarjeta. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación escribiendo a rpaya@go-inn.es, y reclamar ante la AEPD.
1. Responsable del tratamiento
- Responsable
- Roberto Payá Doménech, nombre comercial Goinn (Goinn - Consultoría Integrada)
- NIF
- 21641823L
- Domicilio
- Avda. Alameda Camilo Sesto, 74, oficina 20, 03803 Alcoy (Alicante)
- Correo electrónico
- rpaya@go-inn.es
Por el volumen y la naturaleza de los datos tratados, Goinn no está obligado a designar un Delegado de Protección de Datos. Para cualquier cuestión sobre privacidad puedes dirigirte al correo indicado.
2. Datos que tratamos
Solo tratamos los datos que nos facilitas directamente a través de la web:
- Formulario de contacto: nombre, empresa, correo electrónico, teléfono (opcional) y el mensaje que nos escribas.
- Solicitud de recursos: nombre, correo electrónico y recurso solicitado.
- Cuestionarios de diagnóstico: nombre, apellidos, correo electrónico, tus respuestas sobre la situación de tu empresa y los comentarios que añadas.
- Cuestionario de Sostenibilidad (Google Forms): correo electrónico, nombre y apellidos, teléfono, nombre o razón social, web, sector, número de trabajadores y forma jurídica de la empresa, y tus respuestas sobre su gestión económica, ambiental, laboral, ética y social. Este cuestionario se muestra insertado en la página Diagnóstico de Sostenibilidad, pero las respuestas se envían directamente a Google Forms.
- Compra de recursos digitales: nombre y apellidos, correo electrónico, producto comprado, importe, fecha e identificador de la transacción y, si solicitas factura, razón social, NIF y domicilio fiscal. No recibimos ni almacenamos los datos de tu tarjeta o cuenta de pago: los introduces directamente en la página segura de Stripe o PayPal (ver apartado 5).
- Reserva de citas y WhatsApp: los datos que facilites al reservar en Google Calendar o al escribirnos por WhatsApp.
Los campos obligatorios están señalados en cada formulario; sin ellos no podremos atender tu solicitud. No solicitamos categorías especiales de datos. La web está dirigida a profesionales y empresas: si eres menor de 14 años, no nos facilites datos personales (art. 7 LOPDGDD). Al enviar datos de terceros, garantizas que les has informado y cuentas con su consentimiento.
3. Finalidades del tratamiento
- Gestionar los cuestionarios de diagnóstico: registrar tus respuestas, enviarte un correo de confirmación, analizarlas y preparar una valoración estratégica con recomendaciones para tu empresa.
- Gestionar el Cuestionario de Sostenibilidad: registrar tus respuestas, enviarte los resultados si nos facilitas tu correo y, de forma agregada y sin identificar a ninguna empresa, analizar el enfoque de las pymes hacia la sostenibilidad para elaborar estudios y aportaciones estratégicas.
- Gestión y entrega de recursos descargables, guías y prompts, así como el envío de boletines y novedades comerciales a los usuarios que lo hayan autorizado: registrar tu solicitud, entregarte el recurso, hacer seguimiento de tu interés y, solo si marcas la casilla correspondiente, enviarte novedades, prompts y guías exclusivas de Goinn. Puedes darte de baja en cualquier momento desde el enlace incluido en cada envío o escribiendo arpaya@go-inn.es.
- Gestionar la compra de recursos digitales: tramitar el pedido, entregarte el producto, emitir la factura, atender incidencias, reclamaciones y garantías, y cumplir las obligaciones contables y fiscales.
- Responder a tus consultas enviadas por el formulario de contacto, correo electrónico o WhatsApp, y gestionar las citas de diagnóstico gratuito que reserves.
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti. La valoración de los cuestionarios la realiza una persona.
4. Legitimación
- Consentimiento del interesado (art. 6.1.a RGPD), que otorgas al marcar la casilla de aceptación de cada formulario: envío de recursos, comunicaciones comerciales (art. 21 LSSI-CE) y gestión de los cuestionarios. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- Ejecución de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD): responder a solicitudes de información sobre nuestros servicios, preparar el diagnóstico y gestionar las citas que reserves.
- Ejecución de un contrato en el que eres parte (art. 6.1.b RGPD): gestión de las compras de recursos digitales, su entrega y la atención posventa.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD), cuando debamos conservar datos o facilitarlos a las autoridades; en particular, la facturación y la conservación de la documentación contable y fiscal de las compras.
5. Clientes de productos digitales y pasarelas de pago
Cuando compras un recurso en la página Soluciones, el pago se realiza medianteredirección a la página de pago alojada de la pasarela que elijas. Los datos de tu tarjeta o cuenta de pago los introduces y los trata exclusivamente la pasarela, certificada según el estándarPCI-DSS y con autenticación reforzada del cliente conforme a la Directiva PSD2: esta web no recibe, procesa ni almacena datos bancarios o de tarjeta.
- Stripe Payments Europe, Ltd. (Irlanda):política de privacidad de Stripe (se abre en una ventana nueva).
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo):política de privacidad de PayPal (se abre en una ventana nueva).
Comunicación necesaria de datos. Para cobrar el pedido, comunicamos a la pasarela los datos del producto y del importe, y la pasarela nos devuelve la confirmación del pago junto con tu nombre, tu correo electrónico y el identificador de la transacción, que necesitamos para entregarte el producto y emitir la factura. Esta comunicación es imprescindible para ejecutar el contrato de compraventa (art. 6.1.b RGPD); sin ella no es posible completar la compra. Las pasarelas tratan tus datos de pago como responsables independientes, en su condición de entidades de pago reguladas, para procesar la operación, prevenir el fraude y cumplir la normativa de prevención del blanqueo de capitales, de acuerdo con sus propias políticas de privacidad.
También comunicaremos los datos de facturación a la Agencia Estatal de Administración Tributaria y a otras autoridades cuando lo exija la ley, y a las entidades bancarias en caso de devolución o reclamación de un cargo. Solo te enviaremos comunicaciones comerciales sobre productos o servicios similares a los que hayas comprado (art. 21.2 LSSI-CE), y podrás oponerte a ellas en el momento de la compra y en cada envío. Las condiciones del contrato están en las Condiciones de compra.
6. Plazo de conservación de los datos
Conservamos tus datos mientras se mantenga la relación comercial o no solicites su supresión, y en todo caso durante el tiempo necesario para cumplir la finalidad para la que se recogieron. Las consultas y cuestionarios que no deriven en una relación comercial se conservan un máximo de dos años desde el último contacto. Los datos para comunicaciones se conservan hasta que retires el consentimiento. Los datos de las compras y sus facturas se conservan durante los plazos que exigen la normativa tributaria (cuatro años, art. 66 de la Ley General Tributaria) y mercantil (seis años, art. 30 del Código de Comercio).
Finalizados esos plazos, los datos se mantienen bloqueados durante los plazos de prescripción legal de las responsabilidades que pudieran derivarse del tratamiento (art. 32 LOPDGDD), a disposición exclusiva de jueces, tribunales y autoridades competentes, y después se eliminan.
7. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal o cuando sea necesario para ejecutar una compra (pasarelas de pago, ver apartado 5). Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD y acceso limitado a lo necesario:
- Google Ireland Ltd. / Google LLC (Google Workspace: Google Apps Script, Google Sheets y Gmail): recepción y almacenamiento de los cuestionarios y de las solicitudes de recursos descargables, y envío de los correos de confirmación; Google Forms para el Cuestionario de Sostenibilidad, que se muestra insertado en la web y guarda las respuestas en los servidores de Google; Google Calendar para la reserva de citas; Google Fonts para la tipografía de la web, que implica la comunicación de tu dirección IP a Google al cargar la página.
- FormSubmit (formsubmit.co): reenvío por correo electrónico de los mensajes del formulario de contacto.
- Proveedor de alojamiento web: alojamiento de la web y registros técnicos de acceso necesarios para su funcionamiento y seguridad.
- Google Ireland Ltd. (YouTube): solo si pulsas «Reproducir» en un vídeo del blog, que se carga desde youtube-nocookie.com e implica la comunicación de tu dirección IP a Google.
- WhatsApp Ireland Ltd. (grupo Meta): solo si decides contactarnos por WhatsApp, conforme a sus propias condiciones.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias internacionales se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (para las entidades adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD).
8. Ejercicio de derechos
En cualquier momento puedes ejercer gratuitamente los siguientes derechos (arts. 15 a 22 RGPD):
- Acceso: saber si tratamos tus datos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento concreto, incluidas las comunicaciones comerciales.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Limitación: pedir que suspendamos el tratamiento en determinados supuestos.
- No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.
Para ejercerlos, escribe a rpaya@go-inn.es indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos (art. 12 RGPD).
Si consideras que no hemos atendido correctamente tus derechos o que el tratamiento infringe la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, a través de su sede electrónica enwww.aepd.es.
9. Seguridad y exactitud de los datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente a pérdida, uso indebido o acceso no autorizado: conexión cifrada (HTTPS), acceso restringido a las cuentas donde se almacenan y proveedores con garantías de seguridad reconocidas. Te pedimos que nos comuniques cualquier cambio en tus datos para mantenerlos actualizados.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. La fecha de la última actualización figura al inicio de la página. Consulta también el Aviso legal y la Política de cookies.
