Privacidad & aviso legal

1. Responsable del tratamiento

• Razón social: PUZZLE TECH & SEC S.R.L.
• CIF: B75473967
• Domicilio: Madrid, España.
• Email de contacto: [email protected]
• Delegado de protección de datos: el mismo email para cualquier consulta sobre tratamiento de datos.

2. Datos que recogemos y por qué

Solo recogemos lo que tú nos das voluntariamente al rellenar nuestros formularios:

• Formulario de contacto: nombre, email corporativo y mensaje libre. Lo usamos para responderte y agendar una llamada.
• Calculadora de ROI: email + los datos que has introducido en los sliders. Los usamos para enviarte el informe personalizado.
• Quiz de diagnóstico: email + las respuestas del cuestionario. Los usamos para enviarte el plan recomendado.
• Compose AI: el texto que escribes para la demo + email opcional si pides el plan extendido. El texto se procesa con la API de Anthropic (no se usa para entrenar modelos) y no se guarda permanentemente salvo que pidas el plan por email.
• Newsletter: solo el email.

No usamos cookies de seguimiento ni perfilado. La analítica del sitio se hace con Cloudflare Web Analytics, que es 100% cookieless y agregada (no individual). Por eso no verás banner de cookies — no lo necesitamos bajo el RGPD ni la LSSI.

3. Base legal

El tratamiento se basa en tu consentimiento explícito (al enviar el formulario) y en el interés legítimo de prestarte el servicio que has solicitado y mantener comunicación comercial relacionada (RGPD art. 6.1.a y 6.1.f).

4. Quién procesa tus datos por nosotros

Para operar la web utilizamos los siguientes proveedores. Todos son sub-encargados con DPA firmado y cumplimiento RGPD demostrable:

• Vercel Inc. — hosting de la web. Datos en EU/US (transferencia con SCC).
• Microsoft Corp. — envío de emails transaccionales vía Microsoft Graph (buzón Office 365). EU/US.
• Holded Tech, S.L. — CRM donde se registra tu lead. España.
• Anthropic, PBC — proveedor del LLM que responde la demo "Cuéntanos tu caso" (sin reentrenamiento). US (transferencia con SCC).
• Cloudflare Inc. — protección anti-bots con Turnstile (cookieless). EU/US (SCC).
• Cloudflare Web Analytics — analítica agregada del sitio (cookieless, sin tracking individual). EU/US.

5. Plazos de conservación

• Leads y mensajes en CRM: 3 años desde el último contacto, salvo que pidas borrado antes.
• Suscriptores newsletter: hasta que te des de baja (botón de unsubscribe en cada email).
• Logs de servidor (IP, timestamp): 30 días, solo para detectar abuso y debugging.
• Conversaciones con Compose AI no guardadas explícitamente: no se almacenan.

6. Tus derechos

En cualquier momento puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Te respondemos en menos de 30 días (típicamente 24-48h).

Si crees que tratamos tus datos indebidamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Aviso legal (LSSI-CE)

• Titular: PUZZLE TECH & SEC S.R.L.
• CIF: B75473967
• Actividad: consultoría tecnológica en estrategia, procesos e IA aplicada.
• Email: [email protected].
• Sede: Madrid, España.

Los contenidos del sitio (textos, gráficos, código) están protegidos por derechos de autor. Los playbooks publicados pueden compartirse y usarse internamente en empresas siempre que se mantenga la atribución a Puzzle Tech & Sec.

8. Cambios en esta política

Cuando actualicemos esta página, indicaremos la nueva fecha al principio. Los cambios sustantivos (nuevos proveedores, nuevas finalidades) se anunciarán en la newsletter.