Política de privacidad

1. Responsable del tratamiento

CBF E-Social S.R.L., startup innovadora (art. 4, apartado 10-bis, D.L. 3/2015), con domicilio social en Via Borgoratto 26, 27031 Candia Lomellina (PV) (Italia), NIF/IVA IT02773120189. Para ejercer tus derechos o consultar sobre el tratamiento: email cbfesocial@gmail.com, tel. +39 351 975 2588. Esta información solo afecta a este sitio; para la app o el servicio Appusher rige su propia política: https://appusher.crd.co/#privacy.

2. Datos, finalidades y bases jurídicas

El formulario de contacto operativo transmite los datos a FormSubmit para enviarlos a cbfesocial@gmail.com. El chat usa Cloudflare Workers AI. El boletín sigue siendo una demo: no se envía ninguna suscripción.

• Navegación: datos técnicos como dirección IP, fecha y hora, página solicitada y navegador, gestionados por la infraestructura de alojamiento por seguridad y funcionamiento. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Formulario de contacto: nombre, email, mensaje, idioma y confirmación de lectura de la política, para responder a tu solicitud. No incluyas datos de salud ni categorías especiales de datos. Para presupuestos o servicios: medidas precontractuales solicitadas (art. 6.1.b RGPD); para otras comunicaciones: interés legítimo en responder (art. 6.1.f). No hay suscripción automática al boletín.
• Boletín: solo demo; no se realiza ninguna suscripción ni envío a un proveedor de boletines.
• Asistente IA: mensaje e historial limitado para responder sobre los servicios; detalles en la sección dedicada más abajo. No incluyas datos sensibles ni de contacto: usa el formulario para datos personales.

Los botones de temas muestran introducciones preparadas en el sitio: el clic no envía datos a la IA. Solo tras enviar un mensaje, la pregunta y un historial limitado, que puede incluir un resumen de la introducción, se transmiten a Cloudflare Workers AI.

3. Destinatarios

Proveedores que intervienen: Cloudflare para alojamiento y red, FormSubmit para recibir y enviar los datos del formulario, y Google/Gmail para el buzón destinatario. FormSubmit puede solicitar una comprobación Google reCAPTCHA en su propia página tras el envío. No cargamos widgets reCAPTCHA en la página del formulario. El responsable no vende los datos. Las condiciones de los proveedores y los acuerdos de tratamiento requieren revisión contractual por el responsable.

4. Transferencias fuera del EEE

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías del Capítulo V del RGPD (decisiones de adecuación o cláusulas contractuales tipo).

La documentación pública consultada de FormSubmit no detalla todos los lugares de conservación ni las garantías contractuales para transferencias internacionales: el responsable debe comprobarlos antes de tratar datos especialmente protegidos. Consultas: cbfesocial@gmail.com.

5. Conservación

Los datos de navegación se conservan el tiempo técnico necesario. Las solicitudes de contacto, el tiempo necesario para gestionarlas y, si surge una relación, los plazos legales. El boletín es una demo y no crea una lista de suscriptores.

La documentación de FormSubmit declara que conserva los envíos en su archivo durante 30 días. El responsable conserva las copias recibidas por email durante el tiempo necesario para gestionar la solicitud y las obligaciones legales posteriores. La conservación técnica de los proveedores depende de sus condiciones.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15-22 RGPD) y revocar el consentimiento. Puedes reclamar ante la autoridad de control: en Italia, el Garante per la protezione dei dati personali (www.garanteprivacy.it); en España, la AEPD (www.aepd.es).

7. Obligatoriedad y decisiones automatizadas

Facilitar los datos del formulario es voluntario, pero sin ellos no podemos responder. No realizamos perfiles ni decisiones exclusivamente automatizadas con efectos jurídicos.

8. Menores

Los servicios no están dirigidos a menores de 14 años.

Notificaciones push opcionales de la PWA

Las notificaciones push con novedades y ofertas promocionales de CBF E-Social son opcionales. Solo se activan marcando la casilla y pulsando «Activar notificaciones», con autorización posterior del navegador o sistema. Base jurídica: consentimiento (art. 6.1.a RGPD). Es independiente del formulario de contacto y del boletín; rechazarlo no impide usar el sitio.

Para entregar las notificaciones tratamos la dirección técnica de suscripción (endpoint), claves públicas y secreto técnico de suscripción, idioma, fecha y versión del consentimiento. No solicitamos nombre, correo ni teléfono. Estos datos pueden identificar indirectamente una suscripción del navegador; no los consideramos anónimos. La IP se utiliza transitoriamente para limitar abusos y no se guarda en la tabla de suscripciones.

Las suscripciones se almacenan en Cloudflare D1 configurado con jurisdicción UE. La entrega utiliza el servicio push del navegador, por ejemplo Google, Apple o Mozilla; puede requerir tratamiento o transferencias fuera del EEE según las condiciones de cada proveedor. La ubicación UE de la base no garantiza que toda la entrega permanezca en Europa. El responsable debe revisar roles, condiciones y garantías de los proveedores.

Puedes retirar el consentimiento desde «Desactivar» en la sección de notificaciones, sin afectar a la licitud del tratamiento previo. Esto elimina la suscripción de la base operativa y del navegador. También puedes bloquear las notificaciones en el dispositivo: impide la entrega, pero no necesariamente comunica la retirada al sitio. Las suscripciones se eliminan cuando el servicio indica que han caducado y, en todo caso, a los 180 días de la última activación o renovación. Las copias de recuperación siguen el plazo técnico del proveedor.

«Enviar una prueba» envía una notificación solo al dispositivo que la solicita. La actualización automática desde redes aún no está activa: los posts históricos no generan notificaciones. Las insignias y la disponibilidad dependen del dispositivo y los permisos.

La invitación a activar las notificaciones puede aparecer automáticamente, pero no realiza ninguna suscripción. La clave técnica sessionStorage cbf-push-prompt-seen evita repetir la invitación durante la misma sesión de la pestaña; no contiene el consentimiento ni datos del perfil.

9. Chat de IA — Cloudflare Workers AI

El chat es un asistente de IA, no un operador humano, operado mediante Cloudflare Workers AI con el modelo Llama 3.1-8B fp8. Puede equivocarse: verifica las respuestas importantes y usa el formulario de contacto para solicitudes personales, presupuestos o confirmaciones.

Solo al pulsar “Enviar” se transmiten al endpoint del sitio y a Cloudflare Workers AI el mensaje (máximo 600 caracteres), el idioma y hasta los últimos cuatro mensajes de la conversación (máximo 600 caracteres cada uno). Abrir el chat no envía mensajes a la IA. No incluyas nombres, datos de contacto, salud u otras categorías especiales de datos. El uso del chat no es consentimiento de marketing ni suscribe al boletín. En el chat hay siempre disponible un enlace a esta política.

Finalidad: responder a preguntas sobre servicios. Base jurídica: medidas precontractuales solicitadas para preguntas sobre servicios o presupuestos (art. 6.1.b RGPD); para otras consultas, interés legítimo en responder (art. 6.1.f).

La conversación permanece solo en la memoria de la página del navegador, no en cookies, localStorage ni sessionStorage. Puedes borrarla con “Borrar conversación”; se pierde al recargar o cerrar la página. Cerrar el panel no borra la conversación. El backend del sitio no registra los prompts.

Para inferencia estándar, Cloudflare declara que no usa los contenidos para entrenar modelos y no los conserva al finalizar el procesamiento (zero content retention), sujeto a las excepciones de su documentación sobre el uso de datos de Workers AI. Pueden conservarse registros técnicos necesarios para seguridad y funcionamiento según las condiciones del proveedor; no garantizamos ausencia absoluta de registros ni tratamiento exclusivamente en la UE. Para transferencias se aplica la sección 4; el responsable debe revisar las condiciones aplicables.