Privacidad Política.

1. Responsable del tratamiento

El responsable del tratamiento es Arcadia Company, con sede legal en Piazza Don Mapelli 60, 20099 Sesto San Giovanni (MI) - P.IVA 09758380969.

• Email: info@arcadiacompany.it
• PEC: arcadiacompany@pec.it

No se ha designado un Data Protection Officer (DPO), al no cumplirse las condiciones de obligatoriedad del Art. 37 GDPR.

2. Tipología de datos recopilados y finalidades

2.1 Datos de contacto (formulario)

Nombre, apellidos, dirección de correo electrónico, número de teléfono facilitados voluntariamente mediante el formulario de contacto para solicitar información o presupuestos sobre los servicios de investigación y seguridad. La entrega es opcional, pero la falta de rellenar los campos obligatorios imposibilita atender la solicitud.

2.2 Datos de navegación

Metadatos de navegación (páginas visitadas, duración de la sesión, sistema operativo, navegador, ubicación geográfica aproximada obtenida a partir de la dirección IP) recopilados mediante Google Analytics 4 con fines estadísticos y de optimización del sitio. No se realiza una geolocalización precisa del usuario.

2.3 Datos introducidos en el asistente virtual (chatbot)

Los textos escritos por el usuario en la interfaz de asistencia virtual basada en inteligencia artificial. Cabe precisar que:

• Las conversaciones se envían al servicio de IA de terceros Ollama (Ollama Inc., USA), proveedor del modelo lingüístico, en calidad de responsable externo del tratamiento según el Art. 28 GDPR. La transferencia a EE. UU. se realiza sobre la base de las Cláusulas Contractuales Estándar (SCC) adoptadas por la Comisión Europea. Ollama declara no conservar ni registrar los textos de las conversaciones ni utilizarlos para entrenar sus modelos.
• Arcadia Company no conserva los registros de las conversaciones: el texto permanece en la memoria del navegador durante la sesión y no se escribe en ninguna base de datos del responsable.
• El sistema no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el interesado (Art. 22 GDPR).

2.4 Datos para la medición de las conversiones publicitarias

Si el usuario presta su consentimiento a las cookies de marketing, el responsable mide mediante Google Ads las conversiones procedentes de sus propias campañas publicitarias (envío del formulario de contacto y clic en el número de teléfono). Para aumentar la precisión de la medición está activa la función Enhanced Conversions: la dirección de correo electrónico y el número de teléfono que el usuario haya introducido en el formulario se cifran con el algoritmo SHA-256 directamente en el navegador del usuario y se transmiten a Google ya en forma anónima (hash irreversible). Los datos en claro nunca abandonan el dispositivo y Google los utiliza exclusivamente para asociar las conversiones, no con fines de perfilado.

3. Base jurídica del tratamiento

• Art. 6(1)(b) GDPR - Ejecución de medidas precontractuales: para responder a las solicitudes enviadas mediante el formulario.
• Art. 6(1)(f) GDPR - Interés legítimo del responsable: para el monitoreo de la seguridad del sitio y la mejora técnica del servicio de asistencia virtual.
• Art. 6(1)(a) GDPR - Consentimiento del interesado: para la recopilación de cookies analíticas mediante Google Analytics, otorgado mediante la aceptación del banner de cookies. El consentimiento puede revocarse en cualquier momento sin perjudicar la licitud del tratamiento realizado antes de la revocación.
• Art. 6(1)(a) GDPR - Consentimiento del interesado: para las cookies de marketing y la medición de las conversiones mediante Google Ads (incluidas las Enhanced Conversions), otorgado mediante la aceptación del banner de cookies y revocable en cualquier momento.

4. Transferencia de datos fuera de la UE

Las siguientes transferencias a países terceros se realizan sobre la base de las Cláusulas Contractuales Estándar (SCC) según el Art. 46(2)(c) GDPR o del Data Privacy Framework UE‑EE. UU.:

• Google Analytics 4 (Google LLC, USA) - metadatos de navegación y ubicación geográfica aproximada.
• Google Ads (Google Ireland Ltd. / Google LLC, USA) - datos de conversión y, para las Enhanced Conversions, correo electrónico y número de teléfono en forma cifrada (hash SHA-256) para la sola correspondencia de las conversiones.
• Ollama Inc. (EE. UU.) - textos introducidos en el chatbot, tratados únicamente para la generación de la respuesta. Ollama declara no conservar ni registrar los datos de las conversaciones ni utilizarlos para entrenar sus modelos. Consulte la Política de privacidad de Ollama.

5. Período de conservación

• Datos del formulario de contacto: conservados durante el tiempo necesario para gestionar la solicitud, y en cualquier caso no más de 24 meses, salvo obligaciones legales.
• Datos de navegación (Google Analytics): 14 meses según la configuración predeterminada de GA4.
• Conversaciones del chatbot: no conservadas por el responsable. La sesión de chat se elimina al cerrar o recargar la página.

6. Derechos del interesado (Art. 15‑22 y 77 GDPR)

El interesado puede ejercer en cualquier momento los siguientes derechos:

• Acceso (Art. 15) - obtener confirmación y copia de los datos tratados.
• Rectificación (Art. 16) - corregir datos inexactos o incompletos.
• Supresión (Art. 17) - obtener la eliminación de los datos ("derecho al olvido").
• Limitación (Art. 18) - solicitar la suspensión temporal del tratamiento.
• Portabilidad (Art. 20) - recibir sus datos en formato estructurado y legible por un dispositivo automático.
• Oposición (Art. 21) - oponerse al tratamiento basado en el interés legítimo.
• Revocación del consentimiento (Art. 7(3)) - revocar el consentimiento otorgado en cualquier momento, sin efectos retroactivos.

Las solicitudes deben enviarse a info@arcadiacompany.it. El responsable responderá en un plazo de 30 días (prorrogables otros 60 en caso de complejidad, según Art. 12(3) GDPR).

Nota sobre las conversaciones de chatbot: dado que ni el responsable ni Ollama conservan los textos de las conversaciones, no existen datos sobre los que ejercer los derechos de acceso, rectificación o supresión relativos a dicho tratamiento.

Derecho de reclamación (Art. 77 GDPR)

El interesado tiene derecho a presentar una reclamación ante la autoridad de control competente. En Italia:

7. Cookies

Para obtener información detallada sobre las cookies utilizadas por el sitio, su finalidad y cómo gestionar sus preferencias, consulte la Cookie Policy.