Privacidad · Última actualización el 23 de septiembre de 2026

Qué recogemos, y por qué.

Esta página describe qué ocurre con los datos personales en dataweavrs.com: cuando lee una página, cuando realiza la evaluación de preparación para la AI Act y cuando nos envía un mensaje. Está escrita para corresponder al código que hace funcionar el sitio, y cambia cuando ese código cambia.

01 / 10

Quién es responsable

DataWeavrs, con oficinas en Bruselas (Bélgica) y Madrid (España), es el responsable del tratamiento de los datos personales descritos en esta página. Puede contactarnos en [email protected] para cualquier pregunta sobre sus datos.

02 / 10

Qué tratamos, y por qué

En este sitio ocurren cuatro cosas que implican datos personales. Cada una se describe con los datos implicados, la finalidad, la base jurídica según el Reglamento General de Protección de Datos (RGPD) y el plazo de conservación.

Leer una página

El sitio son páginas estáticas servidas por Cloudflare. Servir una página significa que Cloudflare recibe su dirección IP y las cabeceras que envía su navegador, y las usa para entregar la página, proteger el sitio contra abusos y mantener cifras agregadas de tráfico. Las tipografías se sirven con las páginas, sin ningún servicio de tipografías externo. No recibimos esos registros y no instalamos cookies propias al visitar una página. La página sobre la AI Act carga además un asistente desde euaiact.weavrcore.com, que es la plataforma DataWeavrs en nuestra propia infraestructura; esa petición lleva su dirección IP y el tipo de navegador, como cualquier carga de página.

Datos
  • Dirección IP e identificación del navegador, tratadas por Cloudflare para servir la página y detectar abusos
Finalidad
Entregar el sitio de forma segura.
Base jurídica
Interés legítimo (artículo 6.1.f del RGPD) en servir el sitio y mantenerlo disponible.
Conservación
No conservamos nada. Cloudflare conserva sus propios registros de peticiones durante el plazo fijado en su política de privacidad.

La evaluación de preparación para la AI Act

Cuando termina la evaluación y solicita su informe, guardamos sus respuestas y sus datos de contacto, calculamos una categoría de riesgo y una puntuación de preparación con reglas fijas, le enviamos el informe por correo electrónico y avisamos a nuestro equipo por correo para que una persona haga un único seguimiento. La casilla de consentimiento del formulario dice exactamente eso: su informe y un contacto para comentar los resultados. Nada entra en una lista de correo.

Datos
  • Nombre, correo electrónico, empresa y cargo
  • Sus 27 respuestas (seis sobre la categoría de riesgo de su caso de uso, 21 sobre preparación), la categoría de riesgo calculada, si aplica la IA de uso general, la puntuación y el estado de preparación por dominio, la puntuación y el nivel generales, y el número de puntos abiertos
  • El país derivado de su dirección IP (no la dirección en sí), la página que le trajo a la evaluación y la identificación de su navegador
  • Si los dos correos se entregaron, y el error si alguno no lo fue
Finalidad
Producir y enviar el informe, y una única conversación de seguimiento sobre los resultados si lo desea.
Base jurídica
Su consentimiento para el informe y el seguimiento (artículo 6.1.a del RGPD), y nuestro interés legítimo en responder a una consulta comercial (artículo 6.1.f). Puede retirar el consentimiento en cualquier momento escribiéndonos.
Conservación
Hasta que nos pida borrar el envío, y en todo caso revisado y depurado una vez al año. Escríbanos y se borra en el plazo de un mes.

El formulario de contacto

Cuando envía un mensaje a través de la página de contacto, lo guardamos con su nombre y su correo electrónico, avisamos a nuestro equipo por correo y le enviamos una única confirmación. Respondemos personalmente y no hay ningún seguimiento automatizado más allá de esa confirmación.

Datos
  • Nombre, correo electrónico, el mensaje y los temas marcados
  • La identificación de su navegador en el momento del envío
Finalidad
Responder a su mensaje.
Base jurídica
Medidas a petición suya previas a la celebración de un contrato (artículo 6.1.b del RGPD), o nuestro interés legítimo en responder a la correspondencia (artículo 6.1.f).
Conservación
Hasta que la conversación se cierre y en todo caso revisado y depurado una vez al año. Escríbanos y se borra en el plazo de un mes.

Limitación de envíos

Para evitar que los dos formularios se inunden, el servicio que los recibe registra la dirección IP de cada intento y rechaza más de tres envíos por dirección y hora. Es el único lugar donde se conserva la dirección IP de un envío.

Datos
  • Dirección IP y hora de cada intento de envío
Finalidad
Prevenir el abuso de los formularios.
Base jurídica
Interés legítimo (artículo 6.1.f del RGPD) en mantener el servicio disponible.
Conservación
Las filas de más de 24 horas se borran la siguiente vez que el servicio escribe en la tabla, así que ningún intento se conserva más de un día.
03 / 10

Analítica y cookies

Usamos Google Analytics 4 para ver qué páginas se leen y si se usan los dos formularios. Google Analytics no se carga hasta que acepta en el banner: el consentimiento por defecto es denegado y la etiqueta solo se carga después de que elija Aceptar. Su elección se guarda en su navegador bajo una única clave y permanece hasta que la cambie con el enlace Configuración de cookies del pie de página o borre los datos del sitio. Si rechaza, el sitio funciona exactamente igual y no se envía nada a Google. Si retira una aceptación anterior, la página se recarga sin Google Analytics y se borran sus cookies.

Datos
  • Páginas vistas, con la página, la referencia, la ubicación aproximada que Google deriva de su dirección IP y el tipo de dispositivo y navegador
  • Eventos, cuando ocurren, sin datos personales adjuntos: su avance en la evaluación (abrirla, empezarla, cada pregunta respondida y cada sección completada, llegar al paso de contacto, un envío que falla), nunca sus respuestas; una evaluación enviada, con su nivel de preparación y categoría de riesgo; y un mensaje de contacto enviado, con los temas marcados
  • Las cookies que Google Analytics instala para reconocer un navegador que vuelve
Finalidad
Entender qué contenido se lee, dónde abandonan los visitantes la evaluación y si los formularios funcionan.
Base jurídica
Su consentimiento (artículo 6.1.a del RGPD), solicitado en el banner y revocable en cualquier momento.
Conservación
Los datos de eventos se conservan en Google Analytics durante el periodo configurado en nuestra propiedad, como máximo 14 meses. La elección de consentimiento permanece en su navegador hasta que la borre.

Usamos Cloudflare Web Analytics para contar páginas vistas. Funciona sin cookies y no guarda nada en su dispositivo, no le sigue entre sitios y no construye ningún perfil, por lo que no necesita su consentimiento: funciona igual se muestre o no un banner de consentimiento, y elija lo que elija en él.

Datos
  • Páginas vistas con la página, la referencia, el país y el tipo de navegador, agregadas por Cloudflare
Finalidad
Entender qué contenido se lee.
Base jurídica
Interés legítimo (artículo 6.1.f del RGPD) en medir el uso del sitio sin identificar a nadie.
Conservación
Agregado por Cloudflare; no se conserva ningún dato sobre un visitante individual.
04 / 10

Quién trata los datos por nosotros

Tres empresas tratan datos personales por cuenta nuestra, bajo contratos que las vinculan a nuestras instrucciones.

ProveedorQué hace por nosotrosDónde está
Cloudflare, Inc. Aloja el sitio, ejecuta el servicio detrás de los dos formularios, guarda los envíos en su base de datos y protege el sitio contra abusos. Estados Unidos, con centros de datos en la Unión Europea.
Resend, Inc. Entrega por correo electrónico el informe, la confirmación y los avisos a nuestro equipo. Estados Unidos.
Google LLC Proporciona Google Analytics solo si este sitio lleva la etiqueta y usted la ha aceptado. Estados Unidos, con centros de datos en la Unión Europea.
05 / 10

Transferencias fuera de la Unión Europea

Los tres proveedores anteriores son empresas estadounidenses. Cuando un proveedor está certificado bajo el Marco de Privacidad de Datos UE-EE. UU., la transferencia se apoya en la decisión de adecuación de la Comisión Europea para ese marco. En caso contrario se apoya en las cláusulas contractuales tipo de la Comisión, que las condiciones de tratamiento del proveedor incluyen. Escríbanos para obtener una copia de las condiciones aplicables.

06 / 10

Sus derechos

El RGPD le otorga los siguientes derechos sobre los datos personales que conservamos sobre usted. Ninguno tiene coste, y respondemos en el plazo de un mes.

Para ejercer cualquiera de estos derechos, escriba a [email protected] desde la dirección que usó con nosotros, o díganos cómo podemos confirmar que es usted.

Si considera que tratamos sus datos de forma ilícita, puede reclamar ante una autoridad de control: en España la Agencia Española de Protección de Datos, en Bélgica la Autoridad de Protección de Datos, o la autoridad del país donde vive o trabaja.

07 / 10

Decisiones automatizadas

La categoría de riesgo y la puntuación de preparación se calculan automáticamente a partir de sus respuestas mediante reglas fijas, y el informe se redacta a partir de ellas. Esto produce un documento para usted, no una decisión con efecto jurídico o de importancia similar sobre usted. Una persona revisa cada envío antes de que se realice cualquier contacto.

08 / 10

Menores

El sitio y los formularios se dirigen a personas que actúan en nombre de una organización. No recogemos a sabiendas datos de menores de dieciséis años; si cree que un menor nos ha enviado datos, escríbanos y los borramos.

09 / 10

Cambios en esta página

Esta página describe el sitio tal como está construido. Cuando cambia lo que recogemos, la página cambia en la misma publicación y la fecha de arriba se actualiza. Un cambio sustancial se anuncia en la propia página durante un mes después de entrar en vigor.

10 / 10

Preguntas

Algo poco claro, o una solicitud sobre sus datos: [email protected].