Tratamos datos personales para las siguientes finalidades, según el servicio que utilice:

• Contacto web: responder consultas enviadas mediante el formulario (nombre, email, asunto, mensaje).
• Cuenta de usuario: registro, acceso al área de cliente, perfil, tickets de soporte y citas.
• Contratación y pagos: gestión de compras de productos digitales (kits n8n, licencias de plugin, etc.) mediante pasarela de pago.
• Comunicaciones comerciales: solo si ha dado su consentimiento expreso.
• Seguridad y mejora del servicio: prevención de fraude, logs técnicos, auditoría de accesos y soporte.
• Asistente web (chat/IA y voz): atender consultas sobre servicios; en voz, procesamiento local o en navegador según configuración.
• Integraciones opcionales: inicio de sesión con Google, passkeys, Telegram (si las activa o utiliza).
• Fichaje laboral (solo empleados/admin): registro de asistencia; datos biométricos solo si el módulo facial está activo (ver apartado específico).

La información de los formularios es voluntaria; si no facilita los datos necesarios, no podremos prestar el servicio solicitado.

Es su obligación mantener los datos actualizados. Las manifestaciones falsas o inexactas serán responsabilidad del usuario.

En Serefor todo plazo de conservación de los datos y los criterios establecidos para la misma será conforme con la regulación normativa vigente.

Se conservarán mientras exista un interés mutuo para mantener el fin del tratamiento y cuando ya no sea necesario para tal fin, se suprimirán con medidas de seguridad adecuadas para garantizar la seudonimización de los datos o la destrucción total de los mismos.

La base legal depende de cada tratamiento:

• Contacto y presupuestos: consentimiento y/o medidas precontractuales (art. 6.1.b RGPD).
• Cuenta, tickets y área cliente: ejecución de contrato o medidas precontractuales.
• Pagos (Stripe): ejecución de contrato y obligaciones contables/fiscales.
• Google OAuth / passkeys / 2FA: ejecución de contrato y seguridad de la cuenta (interés legítimo en proteger el acceso).
• Chat IA y asistente de voz: consentimiento o interés legítimo en atender consultas, según el caso.
• Comunicaciones comerciales: consentimiento (art. 6.1.a).
• Seguridad, logs y fraude: interés legítimo (art. 6.1.f).
• Fichaje laboral / biométricos: según apartado específico y normativa laboral aplicable.

Serefor solo permitirá el acceso a los datos personales a aquellos de sus administradores, colaboradores o personas dependientes que necesiten acceder a los datos personales por razón de la actividad que desarrollen en el marco de los servicios contratados.

Para garantizar el cumplimiento del RGPD, cuando Serefor encomiende actividades de tratamiento a un encargado, recurrirá únicamente a encargados que ofrezcan suficientes garantías (hosting, correo, pasarelas de pago, autenticación, etc.), mediante contrato conforme al art. 28 RGPD.

Algunos proveedores que utilizamos para prestar el servicio pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos allí. En esos casos, Serefor exige garantías adecuadas conforme al RGPD (cláusulas contractuales tipo, decisiones de adecuación u otras medidas previstas legalmente).

Proveedores que pueden implicar transferencias internacionales, según el servicio contratado:

• Stripe — procesamiento de pagos (EE.UU. / global).
• Google — inicio de sesión OAuth y, en su caso, fuentes web (Google Fonts).
• Groq u otros LLM — asistente de chat con IA, si está activo.
• Telegram — notificaciones o integración de tickets, si está configurado.
• Hosting y correo — alojamiento del sitio y envío de emails transaccionales.

Puede solicitar información adicional sobre garantías en [email protected].

Cuenta, autenticación y passkeys

Al registrarse tratamos nombre, email, contraseña (almacenada de forma segura), y datos de perfil opcionales. Puede iniciar sesión con Google OAuth (identificador y email de Google) o con passkeys/WebAuthn (credenciales criptográficas en su dispositivo; no almacenamos la biometría del dispositivo). Si activa 2FA (TOTP), guardamos el secreto necesario para la verificación.

Pagos con Stripe

Las compras de productos digitales se procesan mediante Stripe. Serefor no almacena el número completo de tarjeta; Stripe actúa como encargado o responsable según su política. Conservamos referencias de pedido, importe, estado y email de entrega para facturación, soporte y descarga de productos.

Chat asistente (IA)

Si utiliza el chat del sitio, el texto de su consulta puede enviarse a un proveedor de modelos de lenguaje (p. ej. Groq) para generar la respuesta. No envíe datos sensibles innecesarios. Las conversaciones pueden registrarse de forma técnica para soporte y mejora del servicio.

Asistente de voz

El asistente de voz del sitio puede usar el micrófono del navegador. El reconocimiento puede realizarse en el cliente; Serefor no graba conversaciones de voz salvo que se indique expresamente en una funcionalidad concreta.

Telegram

Si vincula Telegram para tickets o notificaciones, tratamos identificadores de chat y mensajes necesarios para esa integración.

Cookies y sesión

Utilizamos cookies técnicas de sesión (PHPSESSID), recordatorio de login (remember_me) si lo solicita, y preferencias de consentimiento de cookies. Detalle en la Política de Cookies.

Cuando el módulo de fichaje facial está activo, se tratan datos biométricos (categoría especial, art. 9 RGPD): descriptores faciales y, en su caso, captura auxiliar asociada al fichaje.

• Finalidad: verificar la identidad del empleado al registrar entrada/salida.
• Base jurídica: debe acreditarse una excepción del art. 9.2 RGPD (p. ej. consentimiento explícito o necesidad en el ámbito laboral según normativa aplicable y evaluación de impacto).
• Conservación: mientras la persona esté dada de alta para fichaje facial o hasta la baja del registro facial; las marcas de asistencia según obligaciones laborales/fiscales.

Cualquier persona tiene derecho a obtener confirmación sobre si en Serefor estamos tratando datos personales que les conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, oponerse al tratamiento, o ejercer la portabilidad.

El usuario podrá ejercer los mencionados derechos en cualquier momento, mediante escrito dirigido a [email protected], incluyendo identificación suficiente (nombre y apellidos, petición, dirección, fecha, firma y copia de DNI u otro documento válido).

Si considera que hay un problema con la forma en que Serefor está tratando sus datos, puede dirigir sus reclamaciones a la autoridad de protección de datos que corresponda, siendo la Agencia Española de Protección de Datos la indicada en el caso de España.

Serefor podrá modificar la presente Política de Privacidad en cualquier momento, siendo publicadas las sucesivas versiones en el Sitio Web. En cualquier caso, Serefor comunicará con previo aviso las modificaciones de la presente política que afecten a los usuarios a fin de que puedan aceptar las mismas.

Serefor ha establecido un riguroso control para el correcto tratamiento de los datos de carácter personal, con la implantación de las medidas tecnológicas necesarias para garantizar su integridad y confidencialidad, así como con el establecimiento de una serie de políticas orientadas a proporcionar la máxima garantía de seguridad, confidencialidad e integridad de sus datos de carácter personal.

Estas políticas son, entre otras:

• Política de Identificación y Registro de Actividades de Tratamiento.
• Política de Evaluación de Impacto de los Tratamientos de Datos.
• Política de Obtención de Consentimiento para el Tratamiento de Datos.
• Política de Ejercicio de Derechos en Materia de Protección de Datos.
• Política de Actuación ante Brechas de Seguridad.
• Política de Calidad de Datos.
• Política de Tiempos de Conservación de Datos.
• Política de Encriptación de Datos.
• Política de Gestión y Control de Usuarios.
• Política de Uso Aceptable de Recursos Tecnológicos.
• Política de Gestión de Soportes de Datos.
• Política de Copias de Seguridad, Restauración y Contingencias.
• Política de Actuación ante posibles necesidades de Transferencia Internacional de Datos.