Privacidad de las solicitudes sobre SPIN01

01. Datos y decisiones pendientes de confirmación

• Responsable y establecimiento: SPIN International, SLU, con domicilio en Carretera d'Engolasters, 29, Escaldes-Engordany, Andorra, confirmada por el titular como la empresa responsable de los contactos.
• NRT/NIF u otra identificación fiscal aplicable: pendiente de facilitar y verificar.
• Contacto de privacidad: confirmar un canal válido para consultas y derechos; también los datos de representante o delegado de protección de datos, si corresponden. El correo de campaña hola@aiselva.com no se da por confirmado como contacto de privacidad.
• Rol de AISELVA (AI Selva): según el titular, AISELVA solo gestiona el perfil por encargo de SPIN, sin uso propio de los contactos. Esta función práctica no equivale a una calificación jurídica definitiva: su identidad jurídica, los acuerdos de encargo/acceso necesarios y sus tareas y accesos concretos siguen pendientes si resultan necesarios.
• Base jurídica por finalidad: validar por separado la atención y el seguimiento de la petición, su registro en el CRM, la derivación comercial y las medidas técnicas contra abuso. No se asigna una base jurídica por el mero hecho de marcar una casilla.
• Conservación: definir y justificar el plazo o criterio para solicitudes, seguimiento, registros de consentimiento y registros técnicos; concretar qué ocurre al cerrar o archivar una solicitud.
• Destinatarios y transferencias: identificar las entidades del equipo comercial y los proveedores de CRM, alojamiento, Meta y eventual automatización, sus roles y ubicaciones. Confirmar los flujos entre Andorra, España y otros países de los proveedores, el régimen aplicable y, cuando proceda, el mecanismo jurídico y la forma de consultar sus garantías. Este borrador no acredita ninguna garantía internacional.

02. Para qué se usarían los datos

Responder a solicitudes sobre el funcionamiento, la compatibilidad con el sillón del negocio y las condiciones de SPIN01, y realizar el seguimiento de esa petición. El registro en el CRM y la derivación al equipo comercial se limitarían a gestionar esa misma solicitud.

Esta petición no autoriza newsletters, suscripciones ni marketing general. No se amplía la finalidad a campañas ajenas a la consulta.

03. Origen y categorías de datos

Formulario de la web

El formulario actual solicita nombre y apellidos en un único campo, teléfono, nombre del negocio, localidad y relación con el negocio. Incorpora el tipo de negocio seleccionado y la respuesta sobre la base del sillón, incluida la opción «No lo sé todavía». El formulario web actual no solicita email ni comentario.

Cuando se habilite y se guarde una solicitud, se registran un identificador de envío, la fecha y el origen web, y la aceptación de contacto con su texto, versión y fecha. Para atribución se guardan únicamente los parámetros permitidos utm_source, utm_medium, utm_campaign, utm_content y utm_term, y la ruta de llegada sin el resto de parámetros de la URL.

El código incluye validación, un campo trampa antispam y limitación de intentos mediante un hash de la dirección IP. El uso y la conservación de estos registros técnicos también deben validarse; no se presentan como datos anónimos por estar transformados.

Formularios instantáneos de Meta — previstos, no conectados

Los campos previstos son nombre, teléfono, email, negocio, población, tipo de negocio y cargo o relación con el negocio. Deben confirmarse la configuración final, cuáles serán obligatorios y la información mostrada antes del envío.

La entrada preparada admite el identificador del contacto de Meta y, si se transmiten, identificadores de campaña, anuncio y formulario, nombre de campaña, fecha de creación y registro de aceptación. Debe validarse cómo se acredita el texto, la versión y la fecha de consentimiento del formulario de origen; no se presume que Meta ya los suministre.

Meta constituye un origen distinto de la web y trata datos en su plataforma conforme a sus propias condiciones. Su entidad, rol, destinatarios y transferencias deben concretarse para el formulario elegido. La web no incorpora píxeles publicitarios ni seguimiento de marketing.

04. Flujo previsto y acceso a la solicitud

• Origen web: formulario de esta página → registro en el CRM privado, únicamente tras habilitar la recogida con la información legal validada.
• Origen Meta: formulario instantáneo → conexión o automatización pendiente → registro en el CRM privado identificado como Meta. La entrada preparada no equivale a una conexión activa con Meta.
• Atención comercial: gestión en el CRM y derivación al equipo comercial correspondiente para responder y seguir la petición. AISELVA gestiona el perfil por encargo de SPIN, sin uso propio de los contactos; sus acuerdos de encargo/acceso y las entidades que reciben o acceden a los datos siguen pendientes de concretar.

El CRM restringe el acceso a usuarios administradores autorizados. Esto describe el control de acceso existente, no confirma los roles legales ni las condiciones de los proveedores. Los correos automáticos y sus reintentos permanecen en pausa.

05. Base jurídica y datos necesarios

La base jurídica aplicable a cada finalidad está pendiente de validación. No se afirma que sea el consentimiento, una relación contractual o el interés legítimo sin esa revisión. Si alguna finalidad se apoya en consentimiento, debe ser específico para ella y poder retirarse.

En la web actual son obligatorios el nombre, teléfono, negocio, localidad, relación con el negocio y la casilla de contacto; el tipo de negocio y la base proceden de los selectores. Sin los campos obligatorios el envío no se acepta. Debe revisarse su necesidad y la configuración de Meta antes de activar la recogida; este documento no modifica los campos ni el consentimiento efectivo.

06. Conservación y cierre de solicitudes

El plazo o criterio de conservación está pendiente de confirmación para cada categoría y finalidad. No se fija un número de meses o años ni se presume una conservación indefinida.

Archivar un contacto en el CRM lo aparta de la gestión activa, pero no elimina sus datos. Debe acordarse cómo se aplicarán la conservación, la supresión o el bloqueo cuando corresponda, también en los registros de seguimiento y consentimiento.

07. Derechos y cómo ejercerlos

Según la normativa aplicable y sus requisitos, podrás solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad. El alcance y los supuestos aplicables deberán confirmarse según el responsable y el tratamiento.

Canal de ejercicio: PENDIENTE DE CONFIRMACIÓN. La versión final deberá indicar el contacto de privacidad, la entidad destinataria y el procedimiento. La solicitud deberá permitir identificar a la persona y el derecho que desea ejercer, con comprobación de identidad solo cuando resulte necesaria. No se inventa aquí una dirección ni un plazo de respuesta.

Si el tratamiento se basa en consentimiento, podrás retirarlo por el canal que se confirme, sin afectar a la licitud del tratamiento previo a la retirada. También podrás pedir que cese el seguimiento de tu petición; la respuesta deberá ajustarse a la base jurídica y obligaciones que finalmente se validen.

Autoridad de control competente: PENDIENTE DE CONFIRMACIÓN según el establecimiento del responsable y el tratamiento. La versión validada identificará la autoridad y la vía de reclamación; no se atribuye automáticamente competencia a una autoridad española o andorrana.

08. Validación antes de recoger contactos

Antes de activar la web o los formularios de Meta, se deben confirmar los puntos del apartado 01 y aprobar la información resumida que acompañará a cada formulario, esta información ampliada y, si procede, el consentimiento específico. También deben revisarse los canales de contacto y seguimiento, los proveedores y si existe elaboración de perfiles o decisiones automatizadas que deban explicarse.

La estructura toma como referencia el derecho de información descrito por la AEPD. Esta referencia no es una aprobación del texto ni determina la autoridad competente.