Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es GIMBAL PROJECT S.L., con NIF B70739222 y domicilio en Avda. Juan Carlos I, 24, Pilas (41840), Sevilla, España. Puedes contactar por teléfono en el +34 626 510 007 o por correo electrónico en administracion@gimbalproject.com.

2. Datos personales que tratamos

Según tu relación con Gimbal Project, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, empresa, cargo, email, teléfono y datos de usuario.
• Datos de cuenta y autenticación: identificadores de usuario, rol, sesiones, dirección IP, agente de usuario, verificación de email y registros técnicos de acceso.
• Datos comerciales y de proyecto: briefings, necesidades, prioridades, solicitudes, incidencias, comentarios, requerimientos, adjuntos, presupuestos, servicios, reuniones, formación y comunicaciones asociadas.
• Datos de facturación y administración: datos de cliente, documentos, estados de cobro, gastos y referencias necesarias para la relación contractual, contable y fiscal.
• Datos de comunicaciones: mensajes de correo, remitentes, destinatarios, asuntos, cuerpo de mensajes, adjuntos, historial de conversaciones y metadatos necesarios para gestionar soporte o proyectos.
• Datos técnicos y analíticos: cookies técnicas, preferencias locales y, solo si aceptas, datos de medición mediante Google Analytics.

No solicitamos categorías especiales de datos. Si incluyes información sensible en formularios, adjuntos o mensajes, la trataremos únicamente cuando sea imprescindible para atender tu solicitud o cumplir obligaciones legales.

3. Finalidades y bases jurídicas

• Atender consultas, formularios y solicitudes de contacto: consentimiento del interesado y aplicación de medidas precontractuales.
• Preparar propuestas, presupuestos y seguimiento comercial: aplicación de medidas precontractuales e interés legítimo en responder y hacer seguimiento de solicitudes profesionales.
• Crear y administrar cuentas, accesos y sesiones de la plataforma: ejecución de contrato o medidas precontractuales, y seguridad basada en interés legítimo.
• Prestar servicios de desarrollo, consultoría, soporte, mantenimiento, automatización, integraciones e inteligencia artificial: ejecución del contrato suscrito con el cliente.
• Gestionar solicitudes, incidencias, reuniones, entregas, versiones, validaciones, documentación, credenciales e integraciones de proyecto: ejecución contractual y, cuando proceda, interés legítimo en la trazabilidad operativa.
• Gestionar facturación, contabilidad, cobros, pagos y obligaciones tributarias: cumplimiento de obligaciones legales.
• Enviar comunicaciones operativas del servicio, avisos de proyecto, confirmaciones, recordatorios y respuestas de soporte: ejecución contractual e interés legítimo.
• Enviar comunicaciones comerciales propias sobre servicios similares o solicitados: consentimiento o interés legítimo cuando exista una relación previa y la ley lo permita, siempre con posibilidad de oposición.
• Medir el uso de la web con Google Analytics: consentimiento del usuario para cookies analíticas.
• Prevenir abusos, accesos no autorizados, fraude, errores técnicos y mantener evidencias de seguridad: interés legítimo y cumplimiento legal.

4. Conservación de los datos

Conservaremos los datos durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, después, durante los plazos exigidos por normativa civil, mercantil, fiscal, contable, laboral o de protección de datos.

• Consultas y leads: hasta 24 meses desde el último contacto, salvo que se formalice una relación contractual o solicites la supresión antes.
• Datos de clientes, proyectos, soporte, solicitudes y documentación contractual: mientras dure la relación y durante los plazos de prescripción aplicables.
• Facturas, documentos contables y fiscales: durante los plazos legalmente exigidos.
• Datos de cuenta y seguridad: mientras la cuenta esté activa y durante el tiempo necesario para prevenir responsabilidades o accesos indebidos.
• Cookies y analítica: según lo indicado en la Política de Cookies.

Cuando los datos ya no sean necesarios, se eliminarán o bloquearán para atender únicamente posibles responsabilidades legales.

5. Destinatarios y encargados

Podremos comunicar datos a proveedores que actúan como encargados de tratamiento cuando sea necesario para operar la web, la plataforma o los servicios contratados. Estos proveedores pueden incluir alojamiento e infraestructura cloud, base de datos, almacenamiento de archivos, envío de correo, analítica, autenticación, herramientas de productividad, reuniones online, integraciones de facturación/CRM, repositorios de código, automatización e inteligencia artificial.

También podremos comunicar datos a administraciones públicas, juzgados, fuerzas y cuerpos de seguridad, asesores, bancos o entidades colaboradoras cuando exista obligación legal, requerimiento válido o necesidad contractual.

En particular, el código de la plataforma contempla servicios como Vercel, base de datos gestionada, Resend, Google, Holded, GitHub, Vercel Blob, QStash y proveedores de IA o mensajería configurables por Gimbal Project. Solo se utilizarán cuando sean necesarios y con las garantías contractuales aplicables.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo o prestar soporte desde terceros países. Cuando exista transferencia internacional, Gimbal Project exigirá una base válida conforme al RGPD, como una decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea, medidas complementarias o el mecanismo legal que corresponda.

7. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger los datos frente a acceso no autorizado, pérdida, alteración o divulgación indebida. Entre otras medidas, la plataforma utiliza control de acceso por roles, autenticación, sesiones, cifrado de credenciales cuando procede, registros técnicos, copias y controles de proveedores. Ningún sistema es invulnerable, pero revisamos las medidas de forma proporcional al riesgo y al tipo de datos tratado.

8. Derechos de las personas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento. Para ello, escribe a administracion@gimbalproject.com indicando el derecho que quieres ejercer y aportando información suficiente para identificarte.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es si consideras que el tratamiento no se ajusta a la normativa.

9. Menores

La web y la plataforma están dirigidas a profesionales, empresas y clientes de Gimbal Project. No están destinadas a menores de 14 años. Si detectamos que hemos recogido datos de un menor sin base legítima, los eliminaremos tan pronto como sea posible.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. La versión vigente será la publicada en esta página, indicando la fecha de última actualización.