Catalyst 01ResponsableController
Responsable del tratamiento: Catalyst Lab ([RAZÓN SOCIAL]), NIF/VAT [NIF/VAT], con domicilio en [DOMICILIO, PAÍS DE LA UE]. Contacto de privacidad: [EMAIL DE PRIVACIDAD].
Data controller: Catalyst Lab ([LEGAL NAME]), VAT ID [VAT ID], registered at [ADDRESS, EU COUNTRY]. Privacy contact: [PRIVACY EMAIL].
02Qué datos tratamosWhat data we process
- Formulario: nombre, email, empresa, país o mercado y, si los das, presupuesto, servicio de interés y mensaje. También el idioma de la página y si aceptas recibir comunicaciones.
- Datos técnicos: dirección IP y datos del navegador que el servidor registra por seguridad (por ejemplo, para limitar envíos abusivos).
- Tu elección de cookies, guardada en tu propio navegador.
- Analítica y marketing (Google Analytics y Meta Pixel), solo si lo aceptas en el banner.
- Form: name, email, company, country or market and, if provided, budget, service of interest and message. Also the page language and whether you agree to receive communications.
- Technical data: IP address and browser data the server logs for security (for example, to limit abusive submissions).
- Your cookie choice, stored in your own browser.
- Analytics and marketing (Google Analytics and Meta Pixel), only if you accept in the banner.
03Para qué y con qué basePurposes and legal basis
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Responder a tu solicitud y preparar una propuesta | Medidas precontractuales a petición tuya (art. 6.1.b) |
| Puntuar y analizar la solicitud con AXIS | Medidas precontractuales (art. 6.1.b), con revisión humana |
| Enviarte novedades y comunicaciones comerciales | Tu consentimiento, con la casilla del formulario (art. 6.1.a) |
| Medir visitas (Google Analytics) | Tu consentimiento en el banner (art. 6.1.a) |
| Medir campañas (Meta Pixel) | Tu consentimiento en el banner (art. 6.1.a) |
| Seguridad del servicio y prevención de abusos | Interés legítimo (art. 6.1.f) |
| Purpose | Legal basis (GDPR) |
|---|---|
| Reply to your request and prepare a proposal | Pre-contractual steps at your request (Art. 6(1)(b)) |
| Score and analyse the request with AXIS | Pre-contractual steps (Art. 6(1)(b)), with human review |
| Send you news and marketing communications | Your consent, via the form checkbox (Art. 6(1)(a)) |
| Measure visits (Google Analytics) | Your consent in the banner (Art. 6(1)(a)) |
| Measure campaigns (Meta Pixel) | Your consent in the banner (Art. 6(1)(a)) |
| Service security and abuse prevention | Legitimate interest (Art. 6(1)(f)) |
Puedes retirar cualquier consentimiento cuando quieras, sin que afecte a lo tratado antes: desmarca la casilla escribiéndonos, o cambia tus cookies desde el enlace «Configurar cookies» del pie.
You can withdraw any consent at any time, without affecting prior processing: write to us about the checkbox, or change your cookies from the “Cookie settings” link in the footer.
04Decisiones automatizadasAutomated decisions
Nuestro sistema AXIS asigna a cada solicitud una puntuación de encaje e intención y prepara un borrador de propuesta con ayuda de un modelo de inteligencia artificial. No tomamos decisiones basadas únicamente en ese tratamiento automatizado: una persona revisa cada caso antes de responder (art. 22 RGPD). Tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión.
Our AXIS system gives each request a fit-and-intent score and prepares a draft proposal with the help of an artificial intelligence model. We do not make decisions based solely on that automated processing: a person reviews every case before replying (Art. 22 GDPR). You have the right to obtain human intervention, to express your point of view and to contest the decision.
05Proveedores y tercerosProcessors and third parties
| Proveedor | Para qué | Cuándo |
|---|---|---|
| Render | Alojamiento del servidor de la web | Siempre |
| Supabase | Base de datos donde se guardan las solicitudes | Al enviar el formulario |
| n8n | Automatización del flujo de la solicitud | Al enviar el formulario |
| Anthropic | Modelo de IA que analiza la solicitud para AXIS | Al enviar el formulario |
| [PROVEEDOR DE EMAIL] | Enviarte la respuesta y, si lo aceptas, comunicaciones | Al responderte |
| Google (Ireland) | Google Analytics 4 | Solo con tu consentimiento |
| Meta Platforms Ireland | Meta Pixel | Solo con tu consentimiento |
| Provider | Purpose | When |
|---|---|---|
| Render | Hosting of the website server | Always |
| Supabase | Database where requests are stored | When you submit the form |
| n8n | Automation of the request workflow | When you submit the form |
| Anthropic | AI model that analyses the request for AXIS | When you submit the form |
| [EMAIL PROVIDER] | Send you our reply and, if you agree, communications | When we reply |
| Google (Ireland) | Google Analytics 4 | Only with your consent |
| Meta Platforms Ireland | Meta Pixel | Only with your consent |
Todos actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD, salvo Google y Meta, que para la analítica y la publicidad pueden actuar también como responsables de sus propios tratamientos según sus políticas. No vendemos tus datos. La web no carga fuentes, scripts ni imágenes de terceros salvo Google y Meta cuando das tu consentimiento.
All act as processors under a contract compliant with Art. 28 GDPR, except Google and Meta, which for analytics and advertising may also act as controllers of their own processing under their policies. We do not sell your data. The website loads no third-party fonts, scripts or images, except Google and Meta when you consent.
06Transferencias fuera de la UETransfers outside the EU
Algunos proveedores tienen sede en Estados Unidos. Cuando hay transferencia de datos fuera del Espacio Económico Europeo se hace con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas o, en su defecto, las cláusulas contractuales tipo de la Comisión Europea.
Some providers are based in the United States. Where data is transferred outside the European Economic Area, it is done with GDPR safeguards: the EU-U.S. Data Privacy Framework for certified companies or, failing that, the European Commission’s standard contractual clauses.
07Cuánto tiempoRetention
- Solicitudes sin contrato: hasta [12] meses desde el último contacto; después se borran o anonimizan.
- Clientes: mientras dure la relación y, después, lo que exija la ley (obligaciones fiscales y contables).
- Comunicaciones comerciales: hasta que retires tu consentimiento.
- Registros técnicos de seguridad: el tiempo mínimo que fije el proveedor de alojamiento.
- Cookies: ver la política de cookies.
- Requests with no contract: up to [12] months from the last contact; then deleted or anonymised.
- Clients: for the duration of the relationship and afterwards as required by law (tax and accounting obligations).
- Marketing communications: until you withdraw your consent.
- Technical security logs: the minimum period set by the hosting provider.
- Cookies: see the cookie policy.
08Tus derechosYour rights
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento, escribiendo a [EMAIL DE PRIVACIDAD]. Responderemos en un mes. Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país de residencia en la UE.
You can request access, rectification, erasure, objection, restriction and portability of your data, and withdraw your consent, by writing to [PRIVACY EMAIL]. We will reply within one month. If you disagree with our reply, you can complain to the data protection authority of your EU country of residence.
09SeguridadSecurity
La web se sirve cifrada (HTTPS), el formulario valida y limita los datos que recibe, los envíos están limitados para evitar abusos y el acceso a las solicitudes está restringido a las personas que las gestionan.
The website is served encrypted (HTTPS), the form validates and limits the data it receives, submissions are rate-limited to prevent abuse, and access to requests is restricted to the people who handle them.
10MenoresChildren
Nuestros servicios se dirigen a empresas y profesionales. No recogemos a sabiendas datos de menores de 16 años.
Our services are aimed at businesses and professionals. We do not knowingly collect data from children under 16.
11CambiosChanges
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos en la web.
If we change this policy, we will update the date above and, if the change is significant, announce it on the website.