Nota sobre la traducción: La presente traducción al español se ha realizado con el apoyo de inteligencia artificial (LLM) y tiene carácter meramente informativo. En caso de discrepancia entre la versión española y la versión eslovaca, prevalece la versión eslovaca. La relación jurídica se rige por el derecho de la República Eslovaca.
La versión jurídicamente vinculante está disponible en: /sk/legal/privacy
En vigor desde: 5 de septiembre de 2026 · sustituye a la versión de 14 de agosto de 2026 (versión 2.2)
Cambio respecto de la versión de 14 de agosto de 2026: se ha añadido la sección «Medición del uso del sitio web» (recuentos anónimos de eventos en infraestructura propia, sin cookies, conservados durante 60 días) y se han actualizado las direcciones de contacto al dominio aiprioritymap.com.
El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante «el RGPD»), y la Ley n.º 18/2018 Z. z., de protección de datos personales (en adelante «la ley de protección de datos personales»), imponen al responsable del tratamiento el deber de informar al interesado sobre la finalidad a la que se destinan sus datos personales, también cuando los datos personales no se obtengan directamente del interesado.
2.1 Responsable del tratamiento
DDN Consulting s.r.o., con domicilio en Bodíky 222, 930 31 Bodíky, Eslovaquia, IČO (número de identificación de la persona jurídica) 55 879 128, inscrita en el registro mercantil de la República Eslovaca ante el Tribunal de Distrito de Trnava, sección: Sro, expediente n.º 55445/T
Dirección de correo electrónico para cuestiones generales: [email protected]
Dirección de correo electrónico para asuntos de RGPD: [email protected]
2.2 Qué datos recogemos
El alcance de los datos tratados depende del servicio de que se trate:
- En los servicios de pago (por ejemplo, el AI Foundation Audit): datos identificativos de la empresa (denominación, número de identificación, número de identificación fiscal, domicilio); datos de contacto de la persona de contacto (nombre, dirección de correo electrónico, teléfono); datos de proceso (información sobre los procesos de la empresa facilitada durante la auditoría); datos técnicos (dirección IP, tipo de navegador, cookies).
- En las herramientas gratuitas en línea (por ejemplo, EU AI Act): la dirección de correo electrónico de contacto introducida al solicitar el resultado y los datos sobre los sistemas o la actividad de la empresa que el usuario introduzca en el cuestionario. Estas herramientas están diseñadas para no requerir datos personales más allá de la dirección de correo electrónico de contacto; se invita al usuario a no introducir en los campos libres datos personales ni información confidencial.
- En el contacto con clientes potenciales: en el alcance descrito en la parte independiente «Datos de clientes potenciales», más abajo.
- En los informes de visibilidad en la IA: los datos sobre la empresa y las preguntas que usted introduzca en el cuestionario de pedido (denominación comercial, mercado, competidores y afirmaciones), las respuestas que los asistentes de IA ofrezcan sobre su empresa y el informe generado a partir de esos elementos. Le rogamos que no introduzca datos personales ni información confidencial en los campos libres.
- Herramienta gratuita AI Answer Check: conservamos la denominación comercial y la categoría que usted introduzca, la ciudad y la oferta que usted confirme, el resultado de la comprobación y los run ID de las respuestas en las que se basa ese resultado. La ciudad y la oferta se conservan literalmente, en los términos de la pregunta que formulamos. La dirección web se conserva únicamente como dominio, nunca la dirección completa, junto con un hash unidireccional de ese dominio. No conservamos las respuestas de los asistentes en el registro de la comprobación — la comprobación se conserva como su resultado, no como texto. El documento de resultado que la comprobación elabora para usted sí cita las respuestas literalmente; lo conservamos durante 24 horas para poder facilitarle de nuevo ese mismo documento y después lo suprimimos. Para impedir abusos, contamos las solicitudes por la dirección IP de su conexión exclusivamente en la memoria del servidor, durante un minuto y durante un día; en nuestra base de datos no se escribe ninguna dirección IP ni ninguna huella de esta. Si nos pide que le enviemos el resultado por correo electrónico o que realicemos la comprobación al día siguiente, conservamos su dirección de correo electrónico. Si vuelve a solicitar la misma empresa dentro de las 24 horas, le mostramos el resultado almacenado en lugar de realizar una nueva comprobación. El registro de la comprobación lo conservamos durante 60 días, no elaboramos ningún perfil a partir de él y no lo vendemos; la dirección de correo electrónico que nos facilite pasa asimismo a nuestros registros de contacto, que conservamos hasta que se dé de baja.
- Medición del uso del sitio web: recuentos de eventos anónimos en nuestro propio sitio web, por ejemplo la visualización de una página o el inicio de un pedido. Cada recuento incluye únicamente el nombre del evento, la hora, el idioma, el nombre de la página, la variante de presentación y, cuando proceda, el producto y el paso del pedido. No utilizamos cookies, no almacenamos nada en su dispositivo ni leemos nada de él; no registramos ningún identificador, ninguna dirección IP ni nada de lo que usted escriba. Estos recuentos se conservan en nuestra propia infraestructura durante 60 días.
La auditoría NO RECOGE: estados financieros ni datos contables; datos personales de los clientes de la empresa; secretos internos y estrategias comerciales; credenciales de acceso a sistemas (contraseñas, claves de API); datos de los empleados (salarios, datos personales).
2.3 Finalidad del tratamiento
- Prestación del servicio — realización de la auditoría / generación del resultado
- Facturación y obligaciones fiscales
- Comunicación con el Cliente sobre el servicio
- Funcionamiento y soporte de la herramienta gratuita AI Answer Check e investigación de los abusos de que sea objeto — durante 60 días desde la realización de la comprobación, nuestro propio personal puede abrir una vista interna, autenticada y de solo lectura de un registro de comprobación concreto: la denominación comercial, el texto literal de la pregunta que formulamos y el resultado. Nuestro interés legítimo consiste en mantener operativa la comprobación gratuita, poder responder a sus preguntas sobre ella y protegerla frente a abusos. A partir de esta vista no adoptamos ninguna decisión sobre usted, no nos ponemos en contacto con usted por ese motivo y no elaboramos ningún perfil a partir de ella.
- Mejora de nuestro servicio y verificación de la exactitud de nuestro propio método de medición — únicamente en los informes de pago de visibilidad en la IA utilizamos registros de veredictos de control agregados o seudonimizados que no contienen texto de respuestas ni denominaciones comerciales. Esto no se extiende a la herramienta gratuita AI Answer Check, cuyos registros de comprobación se describen más arriba.
- Control de la calidad de los resultados entregados antes de su envío
2.4 Base jurídica del tratamiento
- Art. 6, apartado 1, letra b), del RGPD — ejecución del contrato
- Art. 6, apartado 1, letra c), del RGPD — obligación legal (facturación, impuestos)
- Art. 6, apartado 1, letra f), del RGPD — interés legítimo (mejora del servicio, marketing directo B2B, funcionamiento y soporte de la herramienta gratuita AI Answer Check e investigación de los abusos de que sea objeto)
2.5 Plazo de conservación
El plazo de conservación varía según la finalidad y el servicio:
- Datos de proceso de la auditoría (AI Foundation Audit): 90 días desde la entrega del informe; después, se suprimen o anonimizan automáticamente.
- Datos de entrada del cuestionario y respuestas de IA almacenadas (informes de visibilidad en la IA): 60 días desde la entrega del informe; después, se suprimen. Los registros de veredictos de control que conservamos para verificar nuestro método no contienen texto de respuestas ni denominaciones comerciales y se anonimizan cuando se suprimen los datos del pedido correspondientes.
- Datos de entrada del cuestionario y resultados generados por las herramientas gratuitas (por ejemplo, EU AI Act; salvo la herramienta AI Answer Check, que dispone de su propia línea más abajo): 12 meses desde la generación; después, se suprimen o anonimizan (podrán conservarse durante más tiempo estadísticas agregadas que no identifiquen a personas). Dentro de ese plazo funcionan asimismo la nueva puesta a disposición y la actualización del resultado mediante el enlace enviado por correo electrónico; una vez transcurrido, esa posibilidad se extingue.
- AI Answer Check (herramienta gratuita): el registro de la comprobación — la denominación comercial y la categoría, la ciudad y la oferta, el dominio y su hash, el resultado y los run ID — 60 días desde la comprobación; después, se suprime. El documento de resultado que cita las respuestas: 24 horas. La dirección de correo electrónico facilitada para el envío del resultado o para una comprobación al día siguiente: 60 días en el registro de la comprobación; cuando pase asimismo a nuestros registros de contacto, será de aplicación la línea «Datos de contacto y consentimiento de marketing» que figura más abajo.
- Facturas y documentos contables: 10 años (obligación legal).
- Datos de contacto y consentimiento de marketing: hasta la retirada del consentimiento.
- Datos del contacto con clientes potenciales: 6 meses en ausencia de respuesta (detalles más abajo).
2.6 Derechos del interesado
Como interesado, le asisten los siguientes derechos:
— el derecho a ser informado de si la comunicación de datos personales constituye un requisito legal o contractual, o un requisito necesario para celebrar un contrato, de si el interesado está obligado a facilitar los datos personales, así como de las posibles consecuencias de no facilitarlos.
— el derecho a obtener información sobre la fuente de la que proceden sus datos personales cuando no se hayan obtenido del interesado y, en su caso, información sobre si los datos proceden de fuentes de acceso público.
— el derecho a obtener del responsable del tratamiento confirmación de si este trata datos personales que le conciernen y, en tal caso, el derecho de acceso a dichos datos y a la información correspondiente (finalidad del tratamiento; categorías de datos; destinatarios; plazo de conservación; existencia del derecho de rectificación, supresión, limitación y oposición; origen de los datos).
— el derecho de rectificación de los datos personales — el interesado tiene derecho a que el responsable del tratamiento rectifique sin demora indebida los datos personales inexactos que le conciernen y a que se completen los datos incompletos.
— el derecho de supresión de los datos personales (derecho al olvido) — en las condiciones del art. 17 del RGPD; este derecho no podrá ejercerse eficazmente cuando el tratamiento sea necesario, en particular, para la formulación, el ejercicio o la defensa de reclamaciones.
— el derecho a la limitación del tratamiento — en las condiciones del art. 18 del RGPD.
— el derecho a oponerse al tratamiento basado en los intereses legítimos del responsable del tratamiento; en el caso del marketing directo, el interesado tiene derecho a oponerse en cualquier momento.
— el derecho a la portabilidad de los datos personales — en las condiciones del art. 20 del RGPD.
— el derecho a retirar el consentimiento en cualquier momento — cuando el tratamiento se base en el consentimiento; la retirada no afectará a la licitud del tratamiento efectuado antes de aquella.
— el derecho a presentar una solicitud o una reclamación ante una autoridad de control. La autoridad de control es la Oficina de Protección de Datos Personales de la República Eslovaca, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. Si el tratamiento afecta a un interesado en el Reino Unido, la autoridad de control es la Information Commissioner's Office (ICO), ico.org.uk. Para los interesados en la UE/EEE es competente la Oficina de Protección de Datos Personales de la República Eslovaca o, en su caso, la autoridad de control del Estado miembro de residencia habitual del interesado.
2.7 Encargados del tratamiento y terceros; herramientas de IA
Los datos NO SE UTILIZAN para entrenar modelos de IA ni se facilitan a terceros con fines de marketing.
En la prestación de los servicios, el Prestador recurre a las siguientes categorías de encargados del tratamiento y de medios técnicos: i) un proveedor de un modelo de inteligencia artificial para la generación del texto de los resultados; ii) un proveedor de herramientas ofimáticas con apoyo de IA para la creación y el tratamiento de textos; y iii) una herramienta de búsqueda y selección de contactos en el marco del contacto con clientes potenciales. Estos encargados del tratamiento tratan datos personales sobre la base de un contrato de encargo del tratamiento y exclusivamente a efectos de la prestación del servicio. La comunicación por correo electrónico la gestiona el Prestador en su propia infraestructura de correo electrónico, dentro del dominio aiprioritymap.com.
El Prestador:
- no utiliza los datos de entrada de los clientes para entrenar modelos de IA y exige contractualmente el mismo compromiso a sus encargados del tratamiento;
- no introduce en las herramientas de IA datos personales más allá de lo estrictamente necesario para prestar el servicio, conforme a la directriz interna sobre el uso de IA;
- garantiza que, cuando alguno de los encargados del tratamiento trate datos personales fuera del Espacio Económico Europeo (EEE), dicha transferencia se realice sobre la base de una decisión de adecuación de la Comisión Europea o de cláusulas tipo de protección de datos con arreglo al art. 46 del RGPD.
Control humano. Algunos resultados los revisa una persona antes de su envío: un revisor de AI Priority Map lee las respuestas de la IA almacenadas junto a su pedido y confirma que cada mención contabilizada se refiere realmente a su empresa. El revisor registra únicamente el veredicto — sin anotaciones — y ninguna copia de sus respuestas sale de nuestros sistemas. Conservamos esos veredictos sin la denominación social de su empresa y sin ningún texto de las respuestas, con el fin de medir el grado de precisión de nuestro propio método. Este tratamiento se basa en el art. 6, apartado 1, letra f), del RGPD (nuestro interés legítimo). Puede oponerse en cualquier momento por correo electrónico a [email protected] y suprimiremos los veredictos registrados en relación con su pedido.
2.8 Transferencia de datos a terceros países
En el marco de los servicios, el responsable del tratamiento no realiza transferencias de datos personales a terceros países ni a organizaciones internacionales, salvo en los casos en que alguno de los encargados del tratamiento (las herramientas de IA a que se refiere la parte 2.7) trate datos fuera del EEE; en tal caso, la transferencia se realiza sobre la base de una decisión de adecuación o de cláusulas tipo de protección de datos con arreglo al art. 46 del RGPD. La comunicación por correo electrónico la gestiona el responsable del tratamiento en su propia infraestructura de correo electrónico, dentro del dominio aiprioritymap.com.
Datos de clientes potenciales
Si AI Priority Map se ha puesto en contacto con usted por correo electrónico sin que nos haya facilitado directamente sus datos, esta parte explica cómo tratamos sus datos y qué derechos le asisten, de conformidad con el artículo 14 del RGPD del Reino Unido / del RGPD de la UE.
Responsable del tratamiento. DDN Consulting s.r.o., Bodíky 222, 930 31 Bodíky, Eslovaquia (número de identificación 55 879 128), que explota la marca AI Priority Map. Contacto para la protección de datos: [email protected].
Qué datos conservamos. Su nombre, cargo, dirección de correo electrónico profesional, empleador, la fuente pública en la que encontramos sus datos y la señal comercial relevante para su función que motivó nuestro contacto. No conservamos ninguna categoría especial de datos personales.
Finalidad. Contacto relevante entre empresas (B2B) acerca de nuestro servicio, dirigido a la persona con capacidad de decisión adecuada dentro de su organización.
Base jurídica. Interés legítimo (art. 6, apartado 1, letra f)) en el marketing directo relevante de nuestros servicios profesionales entre empresas (considerando 47). Hemos realizado una evaluación del interés legítimo (de 21 de junio de 2026); su resumen está disponible previa solicitud.
Fuente. Sitios web corporativos públicos, perfiles profesionales públicos y el registro Companies House del Reino Unido. Algunas direcciones de correo electrónico profesionales se deducen con herramientas habituales a partir de patrones habituales, y no se copian de una página publicada.
Uso de herramientas de IA en el contacto. En la búsqueda y selección de contactos relevantes utilizamos una herramienta con apoyo de inteligencia artificial. El contacto en sí — la redacción y el envío del mensaje de correo electrónico — no lo genera la inteligencia artificial, sino que lo realiza una persona. La herramienta de IA sirve, por tanto, exclusivamente de apoyo a la búsqueda de contactos; no mantiene una comunicación automatizada con usted ni adopta decisiones individuales automatizadas que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Le asisten en todo momento el derecho de oposición y el derecho a la intervención humana — escriba a [email protected].
Destinatarios. La comunicación por correo electrónico la gestionamos en nuestra propia infraestructura de correo electrónico, dentro del dominio aiprioritymap.com. No vendemos sus datos ni los facilitamos a terceros con fines de marketing.
Plazo de conservación. Si no responde a nuestro contacto, suprimiremos o bloquearemos su registro en un plazo de 6 meses. Si formula oposición, conservaremos un registro mínimo (dirección de correo electrónico + fecha + «oposición formulada») por tiempo indefinido, exclusivamente para respetar su oposición (art. 6, apartado 1, letra c) / art. 17, apartado 3, letra b)).
Sus derechos. Acceso, rectificación, supresión, limitación, portabilidad (cuando resulte aplicable) y — en el marketing directo — un derecho de oposición absoluto. Si desea dejar de recibir nuestros mensajes, responda a nuestro correo electrónico con la palabra «remove» o escríbanos a [email protected]; pondremos fin al tratamiento de forma inmediata y definitiva.
Reclamaciones. Puede presentar una reclamación ante una autoridad de control — la Information Commissioner's Office del Reino Unido (ico.org.uk) o la Oficina de Protección de Datos Personales de la República Eslovaca (dataprotection.gov.sk).
(Para destinatarios en el Reino Unido: el RGPD del Reino Unido, en la redacción de la Data (Use and Access) Act 2025. Para destinatarios en la UE/EEE: el Reglamento (UE) 2016/679 — el RGPD.)