Política de Privacidad

1. Responsable y ámbito de esta política

GIMBAL PROJECT S.L., con NIF B70739222 y domicilio en Avda. Juan Carlos I, 24, Pilas (41840), Sevilla, España, es responsable de los tratamientos cuyos fines determina: consultas, relación comercial, cuentas, administración, facturación y seguridad de sus servicios. Contacto: administracion@gimbalproject.com y +34 621 067 016.

Cuando Gimbal trata datos personales por cuenta de una empresa cliente y siguiendo sus instrucciones, actúa como encargado del tratamiento en el alcance que corresponda al servicio. En ese caso, el cliente determina la finalidad y debe informar a las personas afectadas; la relación se regula mediante un contrato de encargo. Esta política no sustituye dicho contrato.

2. Datos y procedencia

• Identificación y contacto: nombre, empresa, cargo, email, teléfono y datos facilitados en formularios, reuniones y conversaciones.
• Cuenta y seguridad: identificadores, permisos, sesiones, dirección IP, navegador y registros técnicos de acceso.
• Servicio y proyecto: solicitudes, incidencias, comentarios, documentos, adjuntos, reuniones, comunicaciones, integraciones y datos necesarios para ejecutar el encargo.
• Administración y pagos: datos fiscales, suscripciones, facturas, referencias de transacciones y estados de pago. Los pagos con tarjeta se tramitan mediante Stripe; no debes enviarnos el número completo de tarjeta ni su código de seguridad por formularios o chat.
• Gestión laboral, cuando se contrata: identificación, datos bancarios y de seguridad social, contratos, retribuciones, nóminas, jornada, ausencias y documentación asociada, limitados al alcance y permisos del servicio.
• Asistencia con IA: mensajes, contexto de la conversación e información autorizada de los módulos que sea necesaria para atender la consulta o preparar una operación.
• Navegación: preferencias locales y, si la analítica está habilitada y la aceptas, identificadores y eventos de uso de la web.

Los datos pueden proceder de ti, de usuarios autorizados de tu organización o de integraciones conectadas para prestar el servicio. Si solicitas investigar una empresa, podemos consultar información profesional públicamente accesible en su web u otras fuentes públicas para contextualizar la respuesta. El carácter público de un dato no permite utilizarlo para cualquier finalidad.

No envíes datos de salud, ideología, religión, biometría u otras categorías especiales, ni datos penales o de menores, salvo que el servicio los contemple expresamente y se hayan establecido previamente la base jurídica y las garantías necesarias. Que un dato se incluya en un mensaje o resulte útil para un proyecto no autoriza por sí solo su tratamiento.

3. Finalidades y bases jurídicas

• Consultas y propuestas solicitadas por una persona física: medidas precontractuales. Para interlocutores de una empresa, interés legítimo en mantener la relación profesional solicitada.
• Prestación del servicio, gestión de cuentas y comunicaciones operativas: ejecución del contrato cuando eres parte; interés legítimo en gestionar la relación con tu organización cuando actúas en su representación.
• Facturación y obligaciones fiscales, contables y atención de requerimientos válidos: cumplimiento de obligaciones legales.
• Seguridad, prevención de fraude y defensa de reclamaciones: interés legítimo en proteger los sistemas y los derechos de Gimbal y sus clientes, con medidas proporcionadas.
• Analítica no necesaria: consentimiento, que puedes retirar desde la Política de Cookies.
• Comunicaciones comerciales electrónicas: solicitud o autorización previa, o la excepción legal aplicable a clientes previos para servicios propios similares a los contratados. Se ofrecerá un medio sencillo y gratuito de oposición. Una consulta no equivale a suscribirse a publicidad.

Los intereses legítimos indicados no prevalecen automáticamente sobre tus derechos. Puedes oponerte y solicitar información sobre la ponderación aplicable. Si una finalidad requiere consentimiento, se solicitará por separado; consultar esta política o aceptar cookies no equivale a aceptar publicidad ni condiciones de contratación.

Los datos identificados como necesarios en un formulario o proceso de contratación permiten tramitar la solicitud o prestar el servicio. Si no los facilitas, puede no ser posible atender ese proceso; no es obligatorio aportar datos ajenos a su finalidad.

4. Gimbal IA y automatizaciones

Gimbal IA es un sistema de inteligencia artificial. Para generar respuestas, los asistentes pueden remitir mensajes, contexto e información necesaria a proveedores de modelos, como OpenAI, según la función utilizada. El asistente interno puede consultar datos de los módulos disponibles para el usuario y preparar operaciones conforme a sus permisos.

Evita incluir contraseñas, claves API, credenciales, documentos completos o información personal de terceros cuando no resulte necesaria. El acceso a una función no elimina las obligaciones de confidencialidad ni la necesidad de contar con una base jurídica para los datos aportados.

Las respuestas pueden contener errores y deben revisarse. Las propuestas de operaciones que se presentan para confirmación requieren que el usuario compruebe su contenido antes de ejecutarlas. La confirmación de una operación no constituye consentimiento general para otros tratamientos o usos de la información.

La finalidad del asistente es ayudar a responder consultas y gestionar el trabajo, no adoptar por sí solo decisiones con efectos jurídicos sobre personas. Cualquier implantación de decisiones automatizadas de ese tipo requiere una evaluación, información y garantías específicas. El tratamiento técnico y la conservación por cada proveedor deben ajustarse a las condiciones y garantías aplicables al servicio contratado; no se presume un régimen de conservación o de entrenamiento idéntico para todos los proveedores.

5. Datos tratados por cuenta de clientes

Antes de tratar datos personales por cuenta de un cliente, el encargo debe concretar objeto, duración, finalidades, categorías de datos e interesados e instrucciones documentadas. Debe regular confidencialidad, medidas de seguridad, autorización de subencargados, asistencia en derechos e incidentes, comprobación del cumplimiento y devolución o supresión al finalizar.

Las personas cuyos datos gestione un cliente deben dirigirse preferentemente a ese cliente para ejercer sus derechos. Si recibimos una solicitud relativa a un tratamiento por su cuenta, la trasladaremos al responsable y colaboraremos conforme al encargo. Gimbal conserva las obligaciones que legalmente le correspondan como encargado. El anexo de encargo está disponible en la sección 17 de los Términos y Condiciones; su publicación no acredita por sí sola la aceptación ni sustituye la concreción del servicio.

Consultar el anexo de encargo de tratamiento

6. Proveedores y destinatarios

Según los servicios activados, intervienen proveedores de alojamiento e infraestructura, base de datos, almacenamiento, correo, cobro, autenticación, reuniones, repositorios, facturación, automatización e IA. Entre los servicios integrados figuran Vercel, Resend, Stripe y OpenAI; las conexiones con Google, GitHub, Holded, 1Password, Zernio y otros servicios dependen de las funcionalidades contratadas o habilitadas. La analítica de Google solo se carga cuando está configurada y existe una elección válida de aceptación.

La función jurídica de cada proveedor depende del tratamiento: puede actuar como encargado o subencargado, o como responsable para fines propios sujetos a su información de privacidad. No todos los proveedores reciben todos los datos. Puedes solicitar información sobre los destinatarios y subencargados aplicables a tu servicio en administracion@gimbalproject.com.

También podrán recibir datos administraciones, órganos judiciales, asesores o entidades financieras cuando exista obligación legal, un requerimiento válido o una necesidad legítima y proporcionada vinculada a la relación contractual.

7. Transferencias internacionales

El uso de proveedores con infraestructura o acceso desde fuera del Espacio Económico Europeo puede implicar transferencias internacionales. Estas deben ampararse en una decisión de adecuación aplicable o en garantías válidas, como cláusulas contractuales tipo y medidas complementarias cuando sean necesarias.

La garantía concreta depende del proveedor, la entidad contratante y la región del servicio. Puedes solicitar información y una copia de las garantías aplicables, con las limitaciones necesarias para proteger información confidencial, en administracion@gimbalproject.com.

8. Conservación, baja y eliminación

• Consultas y contactos comerciales: durante la atención y seguimiento razonable de la solicitud; como criterio general, hasta 24 meses desde el último contacto, salvo relación contractual posterior u otra base que justifique conservarlos.
• Clientes, proyectos y comunicaciones: mientras sean necesarios para el servicio y, posteriormente, durante los plazos legales o de prescripción de responsabilidades aplicables.
• Facturación y documentación fiscal o contable: durante los plazos de conservación exigibles a cada documento.
• Cuentas y registros técnicos: durante la actividad de la cuenta y el periodo proporcionado necesario para seguridad y atención de responsabilidades.
• Datos tratados por cuenta de clientes: según el contrato de encargo y las instrucciones lícitas del responsable.
• Preferencias y medición de navegación: según la Política de Cookies.

Cancelar una suscripción, cerrar una cuenta y solicitar la supresión de datos son actuaciones distintas. La baja no elimina documentos que deban conservarse legalmente. Cuando proceda, los datos se suprimirán o bloquearán y quedarán limitados a la atención de responsabilidades; la retirada de copias residuales se ajustará a los ciclos de conservación y a las garantías aplicables. La cancelación o la revocación de acceso no ejecutan por sí solas una eliminación completa: las solicitudes de devolución o supresión se tramitan por el canal de privacidad.

9. Seguridad e incidentes

Las medidas de seguridad deben ser proporcionales al riesgo del tratamiento. La aplicación incorpora autenticación, permisos, separación por organización y protección de determinadas credenciales. Estas medidas no suponen una garantía de invulnerabilidad ni sustituyen la gestión de accesos, la revisión de proveedores y los procedimientos de respuesta a incidentes.

Comunica indicios de acceso indebido o exposición de datos a administracion@gimbalproject.com sin enviar credenciales ni reproducir más datos de los necesarios. Los incidentes se evaluarán y comunicarán a clientes, autoridades o personas afectadas cuando corresponda legal o contractualmente.

10. Derechos y reclamaciones

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad cuando proceda y retirada del consentimiento en administracion@gimbalproject.com. La retirada no afecta a la licitud del tratamiento anterior. Solo se pedirá información adicional de identidad cuando sea necesaria y proporcionada.

Responderemos en el plazo general de un mes desde la recepción; cuando la normativa permita ampliarlo por complejidad o número de solicitudes, te informaremos dentro de ese plazo de los motivos. Puedes reclamar ante la Agencia Española de Protección de Datos en https://www.aepd.es.

11. Uso profesional y menores

Los servicios de contratación están dirigidos a empresas y autónomos que actúan en su actividad profesional. Quien contrate en nombre de una organización debe tener capacidad y autorización suficiente. Los asistentes y formularios no están destinados a recabar datos de menores; si detectas un envío de este tipo, contacta con nosotros para valorar su supresión y las medidas procedentes.

12. Actualizaciones

Esta política puede actualizarse para reflejar cambios de tratamiento, de servicios o normativos. Se indicará la fecha de la versión y, cuando corresponda, se informará de cambios relevantes o se solicitará un nuevo consentimiento. Publicar una actualización no autoriza retroactivamente finalidades incompatibles.