Política de Privacidad

Última actualización: 17 de agosto de 2026 · Versión 2.7

La presente política describe cómo Rayo Consulting di Patriarchi Dylan recoge, utiliza y protege los datos personales de los usuarios que visitan el sitio web rayo.consulting (incluida la versión www.rayo.consulting), de conformidad con el Reglamento UE 2016/679 (RGPD), el Decreto Legislativo italiano 196/2003 en su redacción dada por el Decreto Legislativo 101/2018 y la Resolución de la Autoridad italiana de Protección de Datos (Garante Privacy) sobre cookies de 8 de enero de 2022.

Art. 1 · Responsable del tratamiento

Rayo Consulting di Patriarchi Dylan Número de IVA: IT 03988190546 Domicilio social: Vocabolo Marcheggiane 56/C, 06012 Città di Castello (PG), Italia Email: info@rayo.consulting Teléfono: +39 327 174 6038

Para cualquier consulta relativa al tratamiento de sus datos personales puede escribirnos a la dirección de correo electrónico indicada más arriba. No se ha designado un Delegado de Protección de Datos (DPO) al no concurrir los supuestos previstos en el Art. 37 RGPD.

Art. 2 · Tipos de datos recogidos

2.1 Datos de navegación

Los sistemas informáticos adquieren automáticamente determinados datos técnicos necesarios para la transmisión de las comunicaciones a través de la red informática: direcciones IP, tipo de navegador, sistema operativo, hora de la solicitud, URL de procedencia (referrer) y otros parámetros del entorno informático. Dichos datos no se asocian a usuarios identificables y se utilizan con fines de seguridad y de estadística agregada.

2.2 Datos facilitados voluntariamente por el usuario

Recogemos los datos que usted nos facilita a través de:

Formulario de contacto: nombre, empresa, dirección de correo electrónico, contenido del mensaje y, opcionalmente, número de teléfono.
Comunicaciones directas: cualquier dato personal contenido en correos electrónicos, mensajes de WhatsApp u otros canales de contacto directo.
Asistente virtual "Ray": el contenido de los mensajes que escribe en el chat del sitio y, si es usted quien pide que le contactemos, los datos de contacto que facilita al asistente (nombre, correo electrónico y, opcionalmente, teléfono y empresa). No le pedimos datos personales para utilizar el asistente; el tratamiento se describe en el Art. 11.

2.3 Datos recogidos automáticamente mediante cookies y herramientas de análisis

Con su consentimiento, recogemos datos analíticos agregados sobre el uso del sitio mediante Google Analytics 4. Para más detalles, consulte los Arts. 7 y 8.

Art. 3 · Finalidades y base jurídica del tratamiento

Finalidad	Base jurídica (RGPD Art. 6)
Responder a las solicitudes de contacto y elaborar presupuestos	Art. 6(1)(b) · ejecución de medidas precontractuales
Protección anti-spam y anti-bot de los formularios (Cloudflare Turnstile)	Art. 6(1)(f) · interés legítimo del Responsable (seguridad de los formularios, prevención de abusos)
Funcionamiento técnico del sitio (registros de seguridad, prevención de abusos)	Art. 6(1)(f) · interés legítimo del Responsable
Cumplimiento de obligaciones legales, fiscales y contables	Art. 6(1)(c) · obligación legal
Análisis estadístico agregado del uso del sitio (Google Analytics 4)	Art. 6(1)(a) · consentimiento explícito del interesado
Guardado de las preferencias de cookies (localStorage)	Art. 6(1)(f) · interés legítimo (funcionalidad técnica)
Funcionamiento del asistente virtual "Ray": responder a las preguntas sobre los servicios y orientar al usuario hacia el contacto comercial	Art. 6(1)(f) · interés legítimo del Responsable (asistencia a los visitantes) y, cuando la conversación se refiere a una solicitud de presupuesto, Art. 6(1)(b) · medidas precontractuales
Prevención de abusos del asistente virtual (límites de frecuencia, verificación anti-bot)	Art. 6(1)(f) · interés legítimo del Responsable (seguridad del servicio)
Guardado local de la conversación con el asistente (localStorage)	Art. 6(1)(f) · interés legítimo (continuidad de la conversación en el mismo dispositivo)
Envío por correo electrónico de los datos de contacto que facilita al asistente para que le contactemos	Art. 6(1)(b) · medidas precontractuales adoptadas a petición suya (Art. 11.5)

No utilizamos sus datos para actividades de elaboración de perfiles automatizada, marketing comportamental ni para adoptar decisiones automatizadas con efectos jurídicos (Art. 22 RGPD).

Art. 4 · Periodo de conservación

Tipo de dato	Periodo de conservación
Datos del formulario de contacto	Hasta la gestión de la solicitud; si se establece una relación contractual, 10 años a efectos fiscales (Art. 2220 c.c. italiano)
Datos tratados para la verificación anti-bot de los formularios (Cloudflare Turnstile)	Durante el tiempo necesario para la verificación del envío y la prevención de abusos, según los plazos de conservación aplicados por Cloudflare
Registros de navegación y de seguridad	No más de 30 días, salvo necesidad de investigación de actos ilícitos
Datos analíticos de Google Analytics (con consentimiento)	14 meses (configuración predeterminada de GA4, conforme a la política de Google)
Preferencias de cookies (localStorage)	12 meses desde la fecha en que se establecen
Cookies `_ga` y `_ga_*` (con consentimiento)	2 años desde la fecha en que se establecen
Conversación con el asistente virtual "Ray" (localStorage de su navegador)	30 días desde el último mensaje, o hasta que pulse "Nueva conversación" o borre los datos del navegador
Contenido de los mensajes enviados al asistente virtual	No se conserva: los mensajes transitan por nuestros servidores sin ser guardados en bases de datos ni en registros de aplicación, y el proveedor del modelo está configurado para no conservarlos (Art. 11)

Art. 5 · Sus derechos (Arts. 15–22 RGPD)

En su condición de interesado, usted tiene derecho a:

Acceso (Art. 15): obtener confirmación de si se está llevando a cabo un tratamiento de datos que le conciernen y, en tal caso, obtener una copia de los mismos.
Rectificación (Art. 16): solicitar la corrección de datos inexactos o la integración de datos incompletos.
Supresión (Art. 17): solicitar la supresión de sus datos personales ("derecho al olvido"), salvo que concurran motivos legítimos prevalentes u obligaciones legales.
Limitación del tratamiento (Art. 18): obtener la suspensión del tratamiento en determinados casos (p. ej., impugnación de la exactitud de los datos).
Portabilidad (Art. 20): recibir en un formato estructurado, de uso común y lectura mecánica los datos que nos ha facilitado sobre la base del consentimiento o de un contrato.
Oposición (Art. 21): oponerse al tratamiento de sus datos basado en el interés legítimo del Responsable.
Retirada del consentimiento: en cualquier momento, mediante el enlace "Preferencias de cookies" del pie de página del sitio o enviando una solicitud a info@rayo.consulting. La retirada no afecta a la licitud del tratamiento efectuado con anterioridad a la misma.
Reclamación: presentar una reclamación ante la Autoridad italiana para la Protección de los Datos Personales (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it), con sede en Piazza Venezia 11, 00187 Roma.

Para ejercer sus derechos, envíe una solicitud a info@rayo.consulting. Responderemos sin dilación indebida y, en todo caso, en el plazo de 30 días desde la recepción de la solicitud, conforme a lo previsto en el Art. 12 RGPD. En casos de especial complejidad el plazo podrá prorrogarse otros 60 días, previa comunicación motivada.

Art. 6 · Destinatarios y encargados del tratamiento

Sus datos personales no se venden, alquilan ni ceden a terceros con fines de marketing. Pueden ser comunicados a las siguientes categorías de sujetos, que actúan en calidad de Encargados del tratamiento conforme al Art. 28 RGPD, vinculados por los correspondientes acuerdos contractuales:

Proveedores de servicios técnicos

Proveedor	Servicio	Ubicación	Garantías de transferencia
Vercel Inc.	Alojamiento y CDN del sitio web	EE. UU. (también servidores en Europa)	CCT + Data Processing Addendum (incluido en los términos del servicio; para el plan Hobby es posible solicitar confirmación por escrito en privacy@vercel.com)
Cloudflare, Inc.	Protección anti-spam y anti-bot de los formularios (Cloudflare Turnstile)	EE. UU.	CCT + Marco de Privacidad de Datos UE-EE. UU. (Cloudflare está certificada en el DPF)
Google LLC	Análisis estadístico (Google Analytics 4) · solo con consentimiento	EE. UU.	CCT + Google Ads Data Processing Terms
OpenAI Ireland Ltd. (con OpenAI, L.L.C. como subencargado)	Procesamiento de los mensajes del asistente virtual "Ray" mediante un modelo lingüístico	Irlanda (UE), con procesamiento técnico también en EE. UU.	Data Processing Addendum de OpenAI + CCT; configuración con conservación desactivada (`store: false`)
Google Ireland Ltd. (con Google LLC como subencargado, EE. UU.)	Visualización del mapa interactivo de la sede mediante Google Maps, cargado solo tras el clic del usuario ("click-to-load")	Irlanda (UE), con transferencias hacia EE. UU.	CCT + Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada en el DPF)

Autoridades públicas

Los datos pueden ser comunicados a autoridades judiciales, policiales u otras autoridades públicas italianas o europeas cuando así lo exijan obligaciones legales u órdenes de la autoridad.

6.1 Protección anti-bot de los formularios (Cloudflare Turnstile)

El formulario de contacto y el asistente virtual "Ray" presentes en el sitio están protegidos por Cloudflare Turnstile, un sistema de verificación anti-bot (CAPTCHA invisible) proporcionado por Cloudflare, Inc. En el caso del asistente virtual, la verificación se ejecuta una sola vez al abrir el chat, de forma invisible, y no en cada mensaje.

Al cargarse el formulario o al abrirse el chat, el navegador solicita un script del dominio challenges.cloudflare.com. En el marco de esta verificación, Cloudflare puede tratar la dirección IP, información sobre el navegador y el dispositivo y señales relativas a la interacción del usuario con la página.

La finalidad es exclusivamente comprobar que el envío del formulario procede de un usuario real y no de un sistema automatizado, previniendo el spam y los abusos. La base jurídica es el interés legítimo del Responsable conforme al Art. 6(1)(f) RGPD en la seguridad de los formularios y la prevención de abusos.

Cloudflare actúa en calidad de encargado del tratamiento por nuestra cuenta. El servicio no se utiliza con fines de elaboración de perfiles ni de marketing. Para más información sobre el tratamiento de datos por parte de Cloudflare: https://www.cloudflare.com/privacypolicy/

Art. 7 · Cookies y tecnologías de seguimiento

El sitio rayo.consulting utiliza cookies y tecnologías similares. A continuación se indica la clasificación completa.

7.1 Cookies técnicas / esenciales

Necesarias para el correcto funcionamiento del sitio. No requieren consentimiento conforme a la Resolución del Garante Privacy de 8 de enero de 2022.

Nombre	Tipo	Duración	Finalidad
`rayo_cookie_consent_v2`	localStorage (no es una cookie HTTP)	12 meses	Guarda las preferencias de cookies del usuario para no volver a mostrar el banner
`rayo_chat_v1`	localStorage (no es una cookie HTTP)	30 días desde el último mensaje	Conserva la conversación con el asistente virtual "Ray" en su dispositivo, de modo que pueda retomarla si vuelve al sitio
`rayo_chat_teaser_dismissed`	sessionStorage (no es una cookie HTTP)	Hasta el cierre de la pestaña del navegador	Recuerda que ha cerrado la sugerencia de apertura del chat, para no volver a proponerla

Nota: estas preferencias se guardan en el localStorage / sessionStorage del navegador, no mediante cookies HTTP. No se envían automáticamente al servidor: la conversación guardada en rayo_chat_v1 permanece en su dispositivo y solo se transmite cuando envía un nuevo mensaje, para dar al asistente el contexto del chat en curso. Puede borrarla en cualquier momento con el botón "Nueva conversación" situado en la cabecera del chat.

Nota sobre Cloudflare Turnstile: el formulario de contacto está protegido por Cloudflare Turnstile (Art. 6.1). En el marco de la verificación anti-bot, Cloudflare puede establecer identificadores técnicos temporales en el navegador, necesarios exclusivamente para completar el control de seguridad. Se trata de tecnologías de naturaleza técnica y esencial, no utilizadas para la elaboración de perfiles ni con fines de marketing y, por tanto, no sujetas a consentimiento previo. Las denominaciones y las duraciones exactas de dichos identificadores las determina Cloudflare y se describen en la documentación y en la política de privacidad del proveedor.

Nota sobre Google Maps: la página de contacto incorpora un mapa de Google Maps en modalidad "click-to-load": el mapa no se carga automáticamente, sino solo tras un clic explícito suyo sobre la vista previa. En el momento de la carga, Google (Google Ireland Ltd., con Google LLC en EE. UU.) puede establecer cookies de terceros en su navegador y recibir su dirección IP e información sobre el dispositivo, necesarias para prestar el servicio de mapas. Mientras no active el mapa, no se establece ninguna cookie de Google Maps. Para más información: policies.google.com/privacy.

7.2 Cookies analíticas (con consentimiento)

Se activan solo después de su consentimiento explícito mediante el banner. Se utilizan para recoger datos agregados y anónimos sobre el uso del sitio (páginas visitadas, duración, dispositivo, país). No se utilizan para la elaboración de perfiles individuales.

Nombre	Proveedor	Duración	Finalidad
`_ga`	Google Analytics 4	2 años	Distingue a los usuarios; contiene un identificador anónimo
`_ga_G-FSDE8KC4X4`	Google Analytics 4	2 años	Mantiene el estado de la sesión para la propiedad GA4 específica
`_gid`	Google Analytics 4	24 horas	Distingue a los usuarios a lo largo de una única jornada

7.3 Gestión de las preferencias

Puede modificar sus preferencias de cookies en cualquier momento a través de:

El botón "Preferencias de cookies" presente en el pie de página del sitio.
El icono flotante de cookies situado abajo a la izquierda.
El envío de una solicitud a info@rayo.consulting.

Además, puede deshabilitar las cookies directamente desde su navegador. Para instrucciones específicas, consulte la guía del navegador que utilice. La desactivación de las cookies analíticas no compromete la usabilidad del sitio.

Art. 8 · Google Analytics 4 y Consent Mode v2

El sitio implementa Google Analytics 4 (Propiedad: G-FSDE8KC4X4) con Consent Mode v2 de Google.

Cómo funciona

Antes del consentimiento: el script de GA4 se carga pero con las siguientes señales denegadas: analytics_storage: 'denied', ad_storage: 'denied', ad_user_data: 'denied', ad_personalization: 'denied'. En esta modalidad Google no coloca cookies de seguimiento ni recoge datos identificativos. Puede recoger datos agregados y "cookieless" para modelización estadística (behavioral modeling), de forma completamente anónima.
Después del consentimiento: si acepta las cookies analíticas, se envía analytics_storage: 'granted', se activan las cookies de GA4 y las sesiones se registran con normalidad con anonymize_ip: true. Las señales ad_storage, ad_user_data y ad_personalization permanecen en 'denied', ya que el sitio no utiliza publicidad comportamental.
Retirada del consentimiento: al establecer las preferencias en "rechazar" o al modificar las preferencias, se envía analytics_storage: 'denied' y las cookies de GA4 quedan bloqueadas.

Tratamiento por parte de Google

Los datos recogidos por Google Analytics son tratados por Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.). La transferencia hacia EE. UU. está cubierta por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Para más información: policies.google.com/privacy.

El Responsable ha configurado GA4 con:

IP anonimizada (anonymize_ip: true): la dirección IP se trunca antes de ser procesada.
Conservación de datos: 14 meses.
Ninguna compartición con Google con fines publicitarios.
Ningún seguimiento entre sitios ni integración con Google Ads.

Para desactivar el seguimiento de Google Analytics en todos los sitios, puede utilizar el complemento para navegador: tools.google.com/dlpage/gaoptout.

8.1 · Eventos comportamentales registrados

Con su consentimiento, además de las visualizaciones de página estándar, GA4 registra los siguientes eventos de interacción:

Evento	Cuándo se activa	Datos transmitidos
`page_view`	En cada carga de página	URL, título de la página, fuente de procedencia
`cta_call_click`	Clic en el botón "Reserva una llamada gratuita"	Parámetro `event_category` (p. ej., `navbar`, `footer`, `blog_post`)
`contact_form_submit`	Envío correcto del formulario de contacto	Parámetro `event_category` (`contact`)
`contact_mailto_click`	Clic en la dirección de correo electrónico publicada	Parámetro `event_category` (p. ej., `footer`)
`contact_phone_click`	Clic en el número de teléfono publicado	Parámetro `event_category` (p. ej., `footer`)
`chat_open`	Apertura del panel de chat del asistente Ray	Parámetro `event_category` (`ray`)

Ninguno de estos eventos contiene datos personales identificativos (dirección de correo electrónico, nombre, número de teléfono o dirección IP). Transmiten exclusivamente señales comportamentales anónimas. Se envían a Google solo tras el consentimiento explícito del usuario (analytics_storage: 'granted'). En ausencia de consentimiento, no se remite a Google ningún evento en forma identificable.

Art. 9 · Transferencias fuera del Espacio Económico Europeo

Algunos de los proveedores enumerados en el Art. 6 transfieren datos fuera del EEE, en particular hacia los Estados Unidos de América. Dichas transferencias se realizan exclusivamente sobre la base de garantías adecuadas conforme a los Arts. 44-46 RGPD, en concreto:

Cláusulas Contractuales Tipo (CCT) adoptadas mediante la Decisión de la Comisión Europea 2021/914/UE.
Marco de Privacidad de Datos UE-EE. UU. (DPF), cuando resulte aplicable.

En particular, transfieren datos hacia los Estados Unidos:

Vercel Inc. (alojamiento y CDN), sobre la base de las CCT y del correspondiente Data Processing Addendum.
Cloudflare, Inc. (protección anti-bot de los formularios mediante Turnstile), sobre la base de las CCT y del Marco de Privacidad de Datos UE-EE. UU., al que Cloudflare se ha adherido.
Google LLC (Google Analytics 4, solo con consentimiento), sobre la base de las CCT y de los Google Ads Data Processing Terms.
OpenAI Ireland Ltd. (asistente virtual "Ray"): el contrato se celebra con la sociedad irlandesa, por tanto directamente sujeta al RGPD. No obstante, el procesamiento técnico de los mensajes puede tener lugar en infraestructura de OpenAI, L.L.C. en los Estados Unidos, sobre la base de las CCT a las que remite el Data Processing Addendum de OpenAI.
Google Ireland Ltd. (Google Maps, mapa "click-to-load"): el contrato se celebra con la sociedad irlandesa, directamente sujeta al RGPD; cuando activa el mapa, los datos pueden ser tratados también por Google LLC en los Estados Unidos, sobre la base de las CCT y del Marco de Privacidad de Datos UE-EE. UU., al que Google LLC se ha adherido.

Para los detalles sobre las transferencias de cada proveedor, se pueden consultar sus respectivas políticas de privacidad y los Data Processing Agreements.

Art. 10 · Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas a los riesgos para proteger los datos personales frente al acceso no autorizado, la pérdida, la destrucción o la divulgación accidental, de conformidad con el Art. 32 RGPD. En particular:

El sitio utiliza conexiones cifradas HTTPS/TLS.
Los datos transmitidos mediante los formularios están cifrados en tránsito.
El acceso a las credenciales y a los sistemas está limitado al personal autorizado.
Los proveedores de servicios se seleccionan también en función de sus garantías de seguridad.

En caso de violación de datos personales (data breach) que comporte riesgos para los derechos y las libertades de los interesados, procederemos a notificarlo al Garante Privacy en un plazo de 72 horas conforme al Art. 33 RGPD.

Art. 11 · Asistente virtual "Ray" (inteligencia artificial)

En el sitio está disponible "Ray", un asistente conversacional basado en inteligencia artificial. Este artículo describe cómo funciona y cómo tratamos los datos, de conformidad con el RGPD y con las obligaciones de transparencia del Reglamento (UE) 2024/1689 (Reglamento de IA).

11.1 Transparencia: está hablando con una IA

De conformidad con el Art. 50(1) del Reglamento de IA, le informamos de manera clara de que Ray es un sistema de inteligencia artificial y no una persona física. Esta información se facilita antes de la primera interacción, en el mensaje de apertura de la conversación, y se repite de forma permanente bajo el campo de escritura ("Respuestas generadas por IA"), por lo que permanece visible durante toda la duración del chat. Ray está además instruido para declarar su naturaleza de IA cada vez que se le pregunta y para no presentarse nunca como un consultor humano ni como un miembro del equipo.

Ray es un sistema de IA de riesgo limitado conforme al Reglamento de IA: es un asistente informativo y no se encuentra entre los sistemas de alto riesgo enumerados en el Anexo III del Reglamento.

11.2 Límites del asistente

Las respuestas de Ray están generadas automáticamente por un modelo lingüístico y, por la propia naturaleza de esta tecnología, pueden contener información imprecisa o errónea. En particular:

Las respuestas no constituyen una oferta contractual, un presupuesto vinculante, ni un asesoramiento jurídico, fiscal o profesional.
La información sobre precios, plazos y viabilidad tiene carácter meramente indicativo: solo dan fe las comunicaciones escritas del Responsable.
Le invitamos a verificar la información relevante antes de tomar decisiones y a contactarnos directamente para cualquier aspecto contractual.

11.3 Qué datos se tratan

Dato	Origen	Notas
Contenido de los mensajes que escribe	Facilitado por usted	No se le solicita ningún dato personal para utilizar el asistente
Historial de la conversación en curso	Guardado en su navegador (`rayo_chat_v1`)	Enviado junto con el nuevo mensaje para dar contexto a la respuesta
Dirección IP	Automática	Utilizada exclusivamente para los límites de frecuencia y la prevención de abusos, no asociada al contenido de los mensajes
Identificador técnico de sesión	Generado por el servidor	Cadena aleatoria firmada, sin datos identificativos, válida 2 horas
Idioma de la página	Automática	Determina el idioma de la respuesta

Ray no le pide nunca datos personales y está instruido para no solicitar nombre, correo electrónico, teléfono ni datos de empresa: para ser contactado, le remite al formulario de contacto. En cualquier caso, le recomendamos no introducir en el chat datos personales, reservados o sensibles (datos de salud, credenciales, datos de terceros, información empresarial confidencial). Si lo hace de forma espontánea, dichos datos se tratan según lo descrito en este artículo.

11.4 Dónde se procesan y durante cuánto tiempo

Los mensajes se transmiten mediante conexión cifrada a nuestro servidor y desde allí al proveedor del modelo lingüístico, OpenAI Ireland Ltd., que actúa como encargado del tratamiento conforme al Art. 28 RGPD.

No conservamos las conversaciones. Los mensajes transitan por nuestros servidores durante el tiempo técnico necesario para generar la respuesta y no se guardan en bases de datos ni en registros de aplicación.
La llamada al proveedor está configurada con la opción de conservación desactivada (store: false): OpenAI no archiva las conversaciones en su sistema más allá de lo necesario para el procesamiento.
Los datos enviados a través de la API de OpenAI no se utilizan para entrenar los modelos, según lo previsto en las condiciones para clientes business del proveedor.
La única copia persistente de la conversación es la guardada en su navegador, en su dispositivo, durante un máximo de 30 días desde el último mensaje. Puede borrarla inmediatamente con el botón "Nueva conversación" situado en la cabecera del chat, o vaciando los datos del sitio desde el navegador.

Para información sobre el tratamiento por parte del proveedor: openai.com/policies/privacy-policy y openai.com/policies/data-processing-addendum.

11.5 Solicitud de que le contactemos a través del asistente

Si prefiere no rellenar el formulario de contacto, puede pedir a Ray que le contactemos. En tal caso:

Ray recoge solo los datos que usted le facilita espontáneamente: nombre y correo electrónico (necesarios), además de teléfono y empresa si decide indicarlos.
Antes de enviar nada, Ray le muestra un resumen de lo que está a punto de transmitir y le pide una confirmación explícita, remitiéndole a la presente política. El envío se produce solo tras su consentimiento; el control no se confía únicamente al asistente, sino que se aplica también del lado del servidor, que rechaza la transmisión en ausencia de confirmación.
Los datos se envían por correo electrónico a info@rayo.consulting, el mismo buzón que alimenta el formulario de contacto. No se guardan en bases de datos ni se utilizan para otras finalidades.
Junto con los datos se transmite un breve resumen redactado por Ray de lo tratado en la conversación (sector, necesidad, urgencia). No se transmiten ni la transcripción íntegra del chat ni su dirección IP.
Base jurídica: Art. 6(1)(b) RGPD, medidas precontractuales adoptadas a petición suya.
Conservación: la misma prevista para los datos del formulario de contacto (Art. 4).
Ray no le pide nunca estos datos por iniciativa propia: la solicitud debe partir de usted. Puede utilizar en cualquier momento el formulario de contacto en lugar del asistente.

11.6 Ninguna decisión automatizada

Ray no adopta decisiones automatizadas que produzcan efectos jurídicos o que le afecten significativamente de modo similar en el sentido del Art. 22 RGPD. No realiza elaboración de perfiles, no asigna puntuaciones individuales, no determina el acceso a servicios ni condiciones económicas. Toda valoración de una solicitud comercial la lleva a cabo una persona.

Las conversaciones no se utilizan para crear perfiles individuales ni con fines de marketing comportamental.

11.7 Seguridad del asistente

Para prevenir abusos del servicio adoptamos: verificación anti-bot Cloudflare Turnstile al abrir el chat (Art. 6.1), límites de frecuencia por dirección IP y por sesión, límites sobre la longitud de los mensajes y sesiones firmadas criptográficamente con caducidad. Estos controles tratan la dirección IP sobre la base del interés legítimo en la seguridad del servicio (Art. 6(1)(f) RGPD).

11.8 Sus derechos

Dado que no conservamos las conversaciones del lado del servidor, el modo más inmediato de ejercer el derecho de supresión de los contenidos del chat es eliminar la conversación desde su navegador con el botón "Nueva conversación". Quedan a salvo todos los derechos descritos en el Art. 5, ejercitables escribiendo a info@rayo.consulting.

Art. 12 · Protección de los menores

El sitio y el asistente virtual "Ray" están dirigidos a un público B2B adulto (empresas, profesionales y trabajadores autónomos) y no están destinados a menores de 14 años, umbral previsto para el consentimiento al tratamiento de datos en los servicios de la sociedad de la información por el Art. 2-quinquies del D.Lgs. 196/2003 italiano (Código de Privacidad).

No recogemos conscientemente datos personales de menores de 14 años y no llevamos a cabo ninguna actividad de marketing dirigida a menores. Si un menor nos facilita datos personales (por ejemplo, a través del formulario de contacto o del chat) sin el consentimiento de quien ejerce la patria potestad, el Responsable procederá a suprimirlos sin dilación indebida tan pronto como tenga conocimiento de ello. Cualquiera que considere que un menor nos ha transmitido datos personales puede comunicarlo escribiendo a info@rayo.consulting y procederemos a su supresión.

Art. 13 · Modificaciones de la presente política

Nos reservamos el derecho de actualizar esta política en cualquier momento para reflejar cambios normativos, técnicos u operativos. La versión actualizada se publicará en esta página con la nueva fecha de revisión y el número de versión actualizado.

En caso de modificaciones sustanciales que afecten al tratamiento de datos facilitados por usted (p. ej., nuevas finalidades, nuevos destinatarios), le informaremos por correo electrónico si nos ha facilitado su dirección en el contexto de un contrato.

Le invitamos a consultar periódicamente esta página. La última revisión se indica en la parte superior del documento.