Política de Privacidad
Última actualización: 15 de marzo de 2026
La presente política de privacidad describe cómo Romiltec S.r.l. trata los datos personales de los usuarios que acceden a la plataforma SaaS «Chatty» disponible en chatty.romiltec.it («Plataforma»). Esta política se proporciona de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y el Decreto Legislativo italiano 196/2003 en su versión modificada por el Decreto Legislativo 101/2018.
1. Responsable del Tratamiento
El Responsable del tratamiento es:
Romiltec S.r.l. · Startup Innovadora (Startup Innovativa)
Domicilio social: Via Luciano Lama 44, 56012 Calcinaia (PI), Italia
Sede operativa: Via Provinciale Francesca Nord 92, 56020 Santa Maria a Monte (PI), Italia
CIF / NIF: IT02476290503
Capital social: 10.000 € íntegramente desembolsado
ATECO: 62.01 - Producción de software
Correo electrónico: [email protected]
De conformidad con el artículo 37 del RGPD, Romiltec S.r.l. no está obligada a designar un Delegado de Protección de Datos (DPD), ya que no realiza tratamientos a gran escala de categorías especiales de datos ni supervisión sistemática de los interesados como actividad principal. Para cualquier consulta relativa a la protección de datos personales, puede contactar con el Responsable del tratamiento en [email protected].
2. Categorías de Datos Tratados
2.1 Datos de navegación
Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento de la Plataforma recopilan automáticamente ciertos datos personales durante su funcionamiento normal. Estos datos, inherentes al uso de los protocolos de comunicación de Internet, incluyen: direcciones IP, tipo de navegador, sistema operativo, nombre de dominio, URI (Identificador Uniforme de Recursos) de los recursos solicitados, marcas de tiempo de las solicitudes, método utilizado para enviar la solicitud, tamaño del archivo de respuesta y otros parámetros relativos al sistema operativo y al entorno informático del usuario.
Estos datos se utilizan únicamente para obtener información estadística anónima sobre el uso de la Plataforma y garantizar su correcto funcionamiento, y se eliminan tras su procesamiento. Los datos podrán utilizarse para determinar responsabilidades en caso de hipotéticos delitos informáticos contra la Plataforma.
2.2 Datos de registro y cuenta
El registro en la Plataforma Chatty implica la recopilación de los siguientes datos personales:
- Dirección de correo electrónico
- Nombre y apellidos
- Razón social (si se proporciona)
- Contraseña (almacenada en formato hash criptográfico mediante hashing irreversible; nunca accesible en texto plano)
Estos datos son necesarios para crear y gestionar la cuenta de usuario, permitir el acceso al panel de control y garantizar la seguridad del servicio.
2.3 Datos derivados del uso del servicio de chatbot
Chatty es una plataforma SaaS que permite a sus Clientes (personas físicas o jurídicas titulares de una cuenta) crear y gestionar chatbots basados en inteligencia artificial para integrarlos en sus propios sitios web o aplicaciones. En este contexto, es necesario distinguir dos roles diferentes:
- Clientes de la Plataforma (titulares de cuenta): Romiltec trata los datos de los Clientes como Responsable del tratamiento, con el fin de prestar el servicio SaaS.
- Usuarios finales de los chatbots: Los mensajes intercambiados por los usuarios finales con los chatbots configurados por los Clientes transitan por la infraestructura de Chatty. En este contexto, el Cliente es el Responsable del tratamiento de los datos de sus usuarios finales, y Romiltec actúa como Encargado del tratamiento de conformidad con el artículo 28 del RGPD, sobre la base de un acuerdo de tratamiento de datos (DPA) incorporado a las Condiciones de Servicio.
Los mensajes de las conversaciones de chatbot no se utilizan para entrenar modelos de inteligencia artificial.
3. Finalidades y Bases Jurídicas del Tratamiento
| Finalidad | Base jurídica | Referencia RGPD |
|---|---|---|
| Funcionamiento de la Plataforma y seguridad informática | Interés legítimo del Responsable del tratamiento | Art. 6(1)(f) |
| Registro, gestión de cuenta y autenticación | Ejecución del contrato / medidas precontractuales | Art. 6(1)(b) |
| Prestación del servicio SaaS Chatty | Ejecución del contrato | Art. 6(1)(b) |
| Obligaciones fiscales, contables y legales | Obligación legal | Art. 6(1)(c) |
| Envío de comunicaciones comerciales y actualizaciones del servicio (solo con consentimiento previo) | Consentimiento del interesado | Art. 6(1)(a) |
| Formulación, ejercicio o defensa de reclamaciones jurídicas | Interés legítimo del Responsable del tratamiento | Art. 6(1)(f) |
4. Períodos de Conservación de los Datos
| Tipo de dato | Período de conservación |
|---|---|
| Datos de navegación | 7 días desde la recopilación |
| Datos de registro y cuenta | Durante toda la vigencia de la cuenta activa; 30 días tras la eliminación de la cuenta |
| Datos contractuales y de facturación | 10 años desde la terminación de la relación contractual (obligaciones civiles y fiscales) |
| Datos para comunicaciones comerciales (si se activan) | Hasta la retirada del consentimiento |
| Conversaciones de chatbot | 30 días desde la conversación |
Una vez transcurridos los plazos de conservación, los datos son eliminados o anonimizados de forma irreversible.
5. Destinatarios y Categorías de Destinatarios
Los datos personales podrán ser comunicados a:
- Encargados del tratamiento: terceros que tratan datos en nombre del Responsable en virtud de acuerdos contractuales específicos conforme al artículo 28 del RGPD, entre ellos:
- Proveedores de alojamiento e infraestructura en la nube
- Proveedores de modelos de inteligencia artificial (para la generación de respuestas del chatbot)
- Proveedores de servicios de correo electrónico transaccional
- Proveedores de servicios de pago (para la gestión de suscripciones)
- Asesores profesionales: contables, asesores laborales, abogados, en el cumplimiento de obligaciones contractuales, contables, fiscales y legales
- Autoridades públicas: cuando así lo exija la ley o por orden de una autoridad competente
Los datos personales no serán difundidos ni comunicados a terceros para sus propios fines sin el consentimiento del interesado.
6. Transferencia de Datos a Terceros Países
Algunos de los encargados del tratamiento mencionados en la sección 5, en particular los proveedores de modelos de IA e infraestructura en la nube, pueden estar establecidos en países fuera del Espacio Económico Europeo (EEE). En tal caso, las transferencias de datos se realizan de conformidad con las garantías previstas en el Capítulo V del RGPD, en particular:
- Decisiones de adecuación: para las transferencias a países que se benefician de una decisión de adecuación de la Comisión Europea (p. ej., el Marco de Privacidad de Datos UE-EE.UU., decisión de 10 de julio de 2023)
- Cláusulas Contractuales Tipo (CCT): aprobadas por la Comisión Europea en virtud del artículo 46(2)(c) del RGPD, para las transferencias a países sin decisión de adecuación
Puede obtener una copia de las garantías adoptadas poniéndose en contacto con el Responsable del tratamiento en [email protected].
7. Derechos del Interesado
Como interesado, de conformidad con los artículos 15 a 22 del RGPD, tiene derecho a:
- Acceso (art. 15):obtener confirmación de si sus datos personales están siendo tratados y, en su caso, acceder a los mismos
- Rectificación (art. 16):obtener la rectificación de datos personales inexactos o la completación de datos incompletos
- Supresión (art. 17):obtener la supresión de datos personales cuando concurra alguno de los motivos previstos en el RGPD
- Limitación del tratamiento (art. 18):obtener la limitación del tratamiento en los casos previstos por el RGPD
- Portabilidad (art. 20):recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica
- Oposición (art. 21):oponerse en cualquier momento al tratamiento de sus datos personales basado en el interés legítimo
- Retirada del consentimiento (art. 7(3)):retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada
- Decisiones automatizadas (art. 22):no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos. Romiltec no realiza procesos de toma de decisiones automatizados que produzcan efectos jurídicos sobre los interesados
Para ejercer sus derechos, basta con enviar una solicitud a [email protected]. El Responsable del tratamiento responderá en el plazo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses en casos de especial complejidad conforme al art. 12(3) del RGPD.
8. Derecho a Presentar una Reclamación
Sin perjuicio de cualquier otro recurso administrativo o acción judicial, todo interesado que considere que el tratamiento de sus datos personales infringe el RGPD tiene derecho a presentar una reclamación ante el Garante per la Protezione dei Dati Personali (Autoridad italiana de protección de datos):
- Piazza Venezia 11, 00187 Roma, Italia
- Correo electrónico: [email protected]
- PEC: [email protected]
- Sitio web: www.garanteprivacy.it
También puede presentar una reclamación ante la autoridad de control de su país de residencia o establecimiento habitual dentro del EEE.
9. Naturaleza del Suministro de Datos y Consecuencias de la Negativa
El suministro de datos de navegación es necesario para el funcionamiento de la Plataforma. El suministro de datos de registro es necesario para crear una cuenta y acceder al servicio Chatty; la negativa a proporcionarlos impedirá el registro y el uso de la Plataforma.
El suministro de datos con fines de marketing es voluntario y la denegación del consentimiento no afecta al uso del servicio.
10. Cookies y Tecnologías de Seguimiento
La Plataforma utiliza cookies y tecnologías similares. Para información detallada sobre los tipos de cookies utilizadas, sus finalidades y cómo gestionar sus preferencias, consulte la Política de Cookies.
11. Modificaciones de la Presente Política
El Responsable del tratamiento se reserva el derecho de modificar la presente política en cualquier momento, publicando la versión actualizada en la Plataforma. En caso de cambios sustanciales, se notificará adecuadamente a los interesados en la dirección de correo electrónico asociada a su cuenta. Se recomienda consultar periódicamente esta página.