Política de Privacidad
Vigente a partir del 2026-07-05. Esta política de privacidad describe cómo InnoVisual Oy trata los datos personales en Innohub y en los servicios relacionados. Si algo no queda claro, póngase en contacto con: tietosuoja@innohub.fi. Esta versión en español se proporciona a título informativo; en caso de discrepancia, prevalece la versión en finés.
1. Responsable del tratamiento y datos de contacto
InnoVisual Oy, número de identificación fiscal (Y-tunnus) 3526875-2, Välikatu 6, 62900 Alajärvi, Finlandia. Punto de contacto para cuestiones de protección de datos: tietosuoja@innohub.fi.
2. Servicios cubiertos por esta política
Esta política de privacidad se aplica al sitio web Innohub.fi y a todo el conjunto de servicios de Innohub: InnoRenki, InnoNPS, InnoDIA, InnoCRM, la tienda online de Innohub, calculadoras y otras herramientas, boletines informativos, formularios de contacto, widgets de chat, así como las posibles funciones de inicio de sesión, SSO y pago.
En algunos servicios B2B, InnoVisual actúa como encargado del tratamiento de datos personales por cuenta del cliente. En ese caso, se requiere un acuerdo de tratamiento de datos (DPA) independiente o un anexo contractual equivalente con el cliente, y el cliente es responsable de informar a sus propios usuarios y clientes en su calidad de responsable del tratamiento.
3. Qué datos tratamos
- Datos de cuenta y contacto: nombre, correo electrónico, empresa, cargo, número de teléfono, datos de facturación y mensajes relacionados con el servicio.
- Datos de inicio de sesión y SSO: identificador de usuario, estado de verificación del correo electrónico, método de inicio de sesión y los registros necesarios por motivos de seguridad. No recibimos la contraseña de su cuenta de Google o Microsoft.
- Datos de la relación con el cliente y contractuales: pedido, versiones del contrato, aceptaciones, derechos de acceso, facturación, estado del pago, solicitudes de soporte y mensajes de atención al cliente.
- Contenido del servicio: por ejemplo, conversaciones de InnoRenki, respuestas de InnoNPS, datos de InnoDIA e InnoCRM, respuestas a formularios, información introducida en las herramientas y contenido creado por el propio cliente.
- Datos de pago: los pagos se procesan a través de un proveedor de servicios de pago. No almacenamos el número completo de la tarjeta; recibimos el estado del pago, los identificadores del pedido y la información necesaria para la contabilidad.
- Datos técnicos y cookies: dirección IP, navegador, dispositivo, marcas de tiempo, registros, preferencias de cookies, datos de uso del sitio web, así como la información necesaria para prevenir el uso indebido y garantizar la seguridad.
- Datos de marketing: suscripción al boletín, consentimientos, fuente de la campaña, aperturas y clics cuando dicho seguimiento esté activado y sea legalmente permitido.
4. Para qué utilizamos los datos y sobre qué base
- Ejecución del contrato: creación de cuenta, inicio de sesión, uso del servicio, pedidos, pagos, atención al cliente y prestación del servicio.
- Obligaciones legales: contabilidad, fiscalidad, obligaciones normativas imperativas y el ejercicio de los derechos de los interesados.
- Interés legítimo: seguridad del servicio, prevención del uso indebido, desarrollo del servicio, gestión de la relación con clientes B2B, análisis razonable y supervisión técnica.
- Consentimiento: cookies no esenciales, boletines informativos y otras comunicaciones de marketing directo electrónico cuando se requiera consentimiento.
- Instrucción documentada del cliente: cuando actuamos como encargados del tratamiento por cuenta del cliente, tratamos los datos de los usuarios finales del cliente conforme al servicio y al contrato acordados con dicho cliente.
5. Funciones de IA y transparencia
Las funciones de IA de Innohub pueden generar respuestas, sugerencias, resúmenes y análisis, por ejemplo en el chat, la atención al cliente, la gestión de leads, los comentarios de InnoNPS, el trabajo de CRM o el procesamiento de documentos. Cuando un usuario interactúa con la IA, el servicio procura indicar claramente que se trata de una función asistida por IA.
El contenido del cliente no se utiliza para entrenar modelos de IA generales sin un acuerdo o consentimiento independiente. Las respuestas de la IA pueden ser incompletas o incorrectas y no deben considerarse asesoramiento jurídico, médico, financiero u otro asesoramiento profesional sin una revisión humana.
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de forma similar. Cualquier clasificación, puntuación o recomendación sirve de apoyo a la toma de decisiones, no como una decisión final automatizada.
6. Ubicación de los datos y subencargados
Los datos principales de Innohub se almacenan en el servidor propio de InnoVisual Oy en Helsinki, Finlandia (UpCloud Oy). El tratamiento con IA se pretende limitar a la región de la UE de Google Cloud Vertex AI (multirregión UE de Google Cloud), y el reconocimiento de voz, en la medida en que se utilice, a la región de Google Cloud en los Países Bajos (europe-west4). Algunos servicios auxiliares, como pagos, SSO, correo electrónico y gestión de consentimientos, pueden requerir el tratamiento de datos fuera del EEE, sobre la base de los términos contractuales del proveedor, acuerdos de tratamiento de datos, cláusulas contractuales tipo u otros mecanismos de transferencia conformes a la ley.
Utilizamos los siguientes subencargados nombrados y proveedores técnicos para prestar el servicio, en la medida en que se utilice la función correspondiente:
| Proveedor | Función | Ubicación típica / observación |
|---|---|---|
| UpCloud Oy | Proveedor técnico de infraestructura de aplicaciones y bases de datos | Helsinki, Finlandia |
| Domainhotelli / Planeetta Internet Oy | Entorno WordPress, servicios de dominio, DNS, correo electrónico o mantenimiento, en la medida en que se utilicen | Finlandia/UE, según las condiciones del proveedor |
| Google Cloud / Vertex AI | Tratamiento de solicitudes de IA, embeddings, búsqueda y servicios de modelos | UE (multirregión UE de Google Cloud; reconocimiento de voz Países Bajos, europe-west4) |
| Stripe Payments Europe, Ltd. | Pagos, pedidos, facturación y datos de prevención de fraude | UE, así como los subencargados y mecanismos de transferencia de Stripe |
| Usercentrics A/S / Cookiebot by Usercentrics | Gestión de cookies y consentimientos | UE/EEE, así como los subencargados del proveedor |
| Google Ireland Limited | SSO de Google y posibles funciones de Search Console/Site Kit | UE, así como las transferencias conforme a las condiciones de Google |
| Microsoft Ireland Operations Limited | SSO de Microsoft, cuando se utilice | UE, así como las transferencias conforme a las condiciones de Microsoft |
| Burst Statistics o Matomo | Estadísticas de uso del sitio web, si se utilizan | Principalmente en el propio entorno de Innohub |
No vendemos datos personales a terceros ni los cedemos con fines publicitarios.
7. Plazos de conservación de los datos
- Cuenta de cliente y contenido del servicio: se conservan durante la relación con el cliente y un plazo razonable después, salvo que se solicite su eliminación o que una conservación más prolongada sea necesaria por motivos legales, contractuales, de litigio o de seguridad.
- Documentación de facturación y contabilidad: se conserva conforme a la ley finlandesa de contabilidad y a la normativa fiscal, generalmente entre 6 y 10 años según el tipo de documento.
- Registros técnicos: se conservan, por regla general, durante un breve periodo por motivos de seguridad, resolución de errores y prevención del uso indebido, salvo que un incidente concreto requiera una investigación más prolongada.
- Registro de consentimientos y contratos: se conserva durante el tiempo necesario para acreditar las aceptaciones, la versión del contrato y la base jurídica.
- Datos de marketing: se conservan mientras esté activa una suscripción, un consentimiento o una comunicación basada en la relación con el cliente, tras lo cual los datos se eliminan o se desactivan.
8. Derechos del interesado
Puede solicitar el acceso a sus datos, la rectificación de datos incorrectos, la supresión de datos, la limitación del tratamiento, oponerse al tratamiento, retirar el consentimiento y solicitar la portabilidad de los datos, en la medida en que el derecho correspondiente sea aplicable. Las solicitudes se gestionan preferentemente por correo electrónico en tietosuoja@innohub.fi. Si el servicio dispone de su propia vista de gestión de perfil o cuenta, también puede utilizarla, pero siempre es posible realizar la solicitud por correo electrónico.
Cuando tratamos datos como encargados del tratamiento por cuenta de nuestro cliente, remitimos la solicitud, si es necesario, al cliente correspondiente o le asistimos en su ejecución conforme al acuerdo de tratamiento de datos aplicable. Tiene derecho a presentar una reclamación ante la autoridad finlandesa de protección de datos: tietosuoja.fi. Como interesado en España o en otro Estado miembro de la UE, también puede dirigirse a la autoridad de control competente en su lugar de residencia habitual (en España: la Agencia Española de Protección de Datos, AEPD).
9. Seguridad de los datos y violaciones de seguridad
Protegemos el servicio mediante medidas técnicas y organizativas como el cifrado TLS, derechos de acceso basados en roles, registro de actividad, copias de seguridad y una autenticación reforzada para los usuarios administrativos. El acceso a los datos personales se limita según la función y la necesidad.
Si detectamos una violación de la seguridad de los datos personales, evaluamos el riesgo y lo notificamos al responsable del tratamiento, a los interesados y a las autoridades en la forma exigida por el RGPD. Cuando actuamos como encargados del tratamiento, nuestro objetivo es notificar al cliente sin dilación indebida y, a más tardar, dentro del plazo establecido en el acuerdo de tratamiento de datos acordado.
10. Modificaciones
Actualizamos esta política cuando cambian los servicios, los proveedores, las bases jurídicas o la legislación. Los cambios sustanciales se comunican a través del servicio o por correo electrónico cuando sea razonablemente necesario. La fecha figura al principio de la política.