En cumplimiento de la legislación vigente, CREABLE (en adelante, el sitio web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.
Leyes incorporadas en esta política de privacidad
Esta Política de Privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. Concretamente, respeta las siguientes normas:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
- Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).
Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en CREABLE es JORDI SOLER MARTÍ, con NIF 38832763T (en adelante, el Responsable del tratamiento). Sus datos de contacto son:
- Dirección: Travessia de Sant Antoni, 16
- Teléfono de contacto: 654700066
- Correo electrónico de contacto: jordi@creable.cat
Registro de Datos de Carácter Personal
En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, se informa que los datos personales recogidos por CREABLE mediante los formularios disponibles en sus páginas quedarán incorporados y serán tratados en nuestros ficheros con la finalidad de facilitar, agilizar y cumplir los compromisos establecidos entre CREABLE y el usuario o el mantenimiento de la relación que se derive de los formularios que este cumplimente, o para atender una solicitud o consulta.
Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea aplicable la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento realizadas y las demás circunstancias establecidas en el RGPD.
Principios aplicables al tratamiento de datos personales
El tratamiento de los datos personales del usuario estará sometido a los siguientes principios recogidos en el artículo 5 del RGPD y en los artículos 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
- Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del usuario previa información completamente transparente sobre las finalidades para las que se recogen los datos personales.
- Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
- Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con las finalidades para las que se tratan.
- Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
- Principio de limitación del plazo de conservación: los datos personales solo serán conservados durante el tiempo necesario para las finalidades del tratamiento.
- Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
- Principio de responsabilidad proactiva: el Responsable del tratamiento será responsable de garantizar que se cumplan los principios anteriores.
Categorías de datos personales
Las categorías de datos que se tratan en CREABLE son únicamente datos identificativos. En ningún caso se tratan categorías especiales de datos personales según lo establecido en el artículo 9 del RGPD.
Base legal para el tratamiento de los datos personales
La base legal para el tratamiento de los datos personales es el consentimiento. CREABLE se compromete a recoger el consentimiento expreso y verificable del usuario para el tratamiento de sus datos personales para una o varias finalidades específicas.
El usuario tendrá derecho a retirar su consentimiento en cualquier momento. Como norma general, la retirada del consentimiento no condicionará el uso del sitio web.
En los casos en que el usuario deba facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del sitio web, se le informará si su cumplimentación es obligatoria para el correcto desarrollo de la operación.
Finalidades del tratamiento de los datos personales
Los datos personales se recogen y gestionan por CREABLE con el objetivo de facilitar, agilizar y cumplir los compromisos establecidos entre el sitio web y el usuario, o para el mantenimiento de la relación derivada de los formularios cumplimentados por el usuario, o para atender solicitudes o consultas.
Los datos también podrán ser utilizados con una finalidad comercial, operativa, estadística y para actividades propias del objeto social de CREABLE, así como para la extracción, almacenamiento de datos y estudios de marketing que permitan mejorar la calidad, el funcionamiento y la navegación por el sitio web.
En el momento de recoger los datos personales, se informará al usuario de la finalidad específica o finalidades del tratamiento.
Períodos de conservación de los datos personales
Los datos personales solo serán conservados durante el tiempo estrictamente necesario para cumplir las finalidades del tratamiento y, en todo caso, durante el plazo siguiente: indefinido, o hasta que el usuario solicite su supresión.
En el momento de la recogida de los datos personales, se informará al usuario del plazo de conservación o, si no es posible, de los criterios empleados para determinar dicho plazo.
Destinatarios de los datos personales
En caso de que el Responsable del tratamiento tenga la intención de transferir datos personales a un tercer país u organización internacional, en el momento en que se obtengan los datos personales, se informará al usuario sobre el tercer país u organización internacional al que se pretende transferir los datos, así como de la existencia o ausencia de una decisión de adecuación de la Comisión.
Datos personales de menores de edad
Respetando lo que establecen los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por parte de CREABLE. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en que estos lo hayan autorizado.
Secreto y seguridad de los datos personales
CREABLE se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de manera que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a estos datos.
No obstante, como CREABLE no puede garantizar la inexpugnabilidad de internet ni la ausencia total de piratas informáticos o de otros que accedan de manera fraudulenta a los datos personales, el Responsable del tratamiento se compromete a comunicar al usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que implique un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo que establece el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a estos datos.
Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, que se compromete a informar y garantizar mediante una obligación legal o contractual que esta confidencialidad sea respetada por sus empleados, asociados y toda persona a la que haga accesible la información.
Derechos derivados del tratamiento de los datos personales
El usuario tiene sobre CREABLE y podrá, por tanto, ejercer ante el Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
- Derecho de acceso: es el derecho del usuario a obtener confirmación de si CREABLE está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que CREABLE haya realizado o realice.
- Derecho de rectificación: es el derecho del usuario a modificar sus datos personales cuando sean inexactos o incompletos.
- Derecho de supresión: derecho del usuario a obtener la supresión de sus datos personales cuando ya no sean necesarias para los fines para los que fueron recogidas o tratadas, entre otros supuestos previstos en la normativa.
- Derecho a la limitación del tratamiento: derecho del usuario a limitar el tratamiento de sus datos personales en determinadas circunstancias.
- Derecho a la portabilidad de los datos: derecho del usuario a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlas a otro responsable.
- Derecho de oposición: derecho del usuario a oponerse al tratamiento de sus datos personales.
- Derecho a no ser objeto de decisiones automatizadas: derecho del usuario a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado de datos personales.
El usuario podrá ejercer sus derechos mediante una comunicación escrita dirigida al Responsable del tratamiento con la referencia “RGPD-CREABLE”, especificando:
- Nombre, apellidos y copia del DNI.
- Petición concreta con los motivos de la solicitud o la información a la que se quiere acceder.
- Domicilio a efectos de notificaciones.
- Fecha y firma del solicitante.
- Documentos acreditativos de la petición.
Esta solicitud y la documentación adjunta se podrán enviar a la siguiente dirección de correo electrónico:
Correo electrónico: jordi@creable.cat
Enlaces a sitios web de terceros
El sitio web puede incluir hipervínculos o enlaces que permitan acceder a páginas web de terceros diferentes de CREABLE, y que por tanto no son operados por CREABLE. Los titulares de estos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos responsables de sus ficheros y prácticas de privacidad.
Reclamaciones ante la autoridad de control
En caso de que el usuario considere que existe un problema o infracción de la normativa vigente en la manera en que se tratan sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control. En España, esta autoridad es la Agencia Española de Protección de Datos (http://www.agpd.es).
Aceptación y cambios en esta política de privacidad
Es necesario que el usuario lea y acepte las condiciones de esta Política de Privacidad para que el Responsable del tratamiento pueda proceder al tratamiento de los datos personales.
CREABLE se reserva el derecho a modificar esta Política de Privacidad por criterio propio o por cambios legislativos. Los cambios serán notificados explícitamente al usuario.
Esta Política de Privacidad se actualizó el día 22/11/24 para adaptarse al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018, de 5 de diciembre.
Ús d’eines d’intel·ligència artificial
A Creable combinem criteri professional i eines tecnològiques per fer el procés més àgil, sense que això substitueixi mai l’anàlisi ni la responsabilitat que assumim com a consultors.
En les fases d’anàlisi i redacció fem servir eines d’intel·ligència artificial generativa de tercers proveïdors (actualment, entre d’altres, Claude d’Anthropic i Mistral). Abans que cap document arribi a aquestes eines, apliquem un protocol d’anonimització: substituïm noms, dades de contacte i xifres econòmiques concretes per codis genèrics, de manera que la informació que hi tractem no permet identificar-vos ni identificar tercers. Per a la informació més sensible, disposem també d’eines d’intel·ligència artificial locals, que processen les dades directament als nostres equips sense que surtin cap al núvol.
Per a la transcripció de reunions utilitzem Jamie, i n’informem verbalment les persones assistents a l’inici de cada sessió.
Podeu demanar en qualsevol moment que el vostre projecte es desenvolupi sense l’ús d’eines d’intel·ligència artificial externes. Mantenim en tot cas el criteri professional i la responsabilitat final sobre totes les anàlisis i recomanacions.
Secció actualitzada per última vegada: 7 de juliol de 2026
