Cómo trata Core Dynamics tus datos

1. Quiénes somos (identidad del responsable)

El responsable del tratamiento es Core Dynamics, licencia profesional n.º 100444, planta baja, edificio 16, Dubai Internet City, PO Box 9581, Dubái, Emiratos Árabes Unidos (contact@core-dynamics.io). Determinamos los fines y medios del tratamiento de los datos personales recopilados a través de este sitio web.

Para cualquier cuestión relacionada con la privacidad, escríbenos a contact@core-dynamics.io. Nuestro objetivo es responder en un plazo de 30 días.

2. Qué datos recopilamos, por qué y con qué base jurídica

Tratamos datos personales únicamente para los fines específicos que se indican a continuación. Para cada fin, señalamos la base jurídica prevista en el artículo 6 del RGPD.

2a. Envíos del formulario de contacto

Datos recopilados: nombre, correo profesional, nombre de la empresa, mensaje, tipo de proyecto, tamaño de la empresa, dirección IP, atribución UTM (fuente/medio/campaña) y URL de procedencia.

Finalidad: recibir y responder a tu consulta, valorar si podemos ayudarte e iniciar una posible relación profesional.

Base jurídica: artículo 6.1.b: tratamiento necesario para aplicar, a petición tuya, medidas previas a la celebración de un contrato. Si no se celebra un contrato, artículo 6.1.f: nuestro interés legítimo en desarrollar nuestra actividad y responder a consultas recibidas. Hemos evaluado que tus derechos no prevalecen sobre este interés, ya que iniciaste el contacto voluntariamente.

Conservación: 24 meses desde el envío o, si se inicia una relación comercial, durante su vigencia y 12 meses después de su finalización. Revisamos los registros anualmente y eliminamos aquellos que ya no tienen una finalidad vigente.

2b. Solicitudes recibidas mediante agentes (interfaz de agentes de IA)

Datos recopilados: correo de contacto (opcional), descripción del proyecto (texto libre), nombre del agente o sistema, dirección IP y contenido íntegro del envío.

Finalidad: recibir y tramitar solicitudes de proyecto enviadas mediante programación por agentes de IA que actúan en tu nombre.

Base jurídica: artículo 6.1.b, medidas previas a un contrato, o artículo 6.1.f, interés legítimo en recibir y evaluar consultas de proyectos.

Importante: no incluyas información sanitaria protegida (PHI), categorías especiales de datos (artículo 9 del RGPD) ni otros datos personales sensibles en las descripciones. Para este canal no existe un acuerdo de asociado comercial (BAA) ni un acuerdo de tratamiento de datos hasta que comience una relación formal.

Conservación: 24 meses desde el envío, sujeto a la revisión anual descrita anteriormente.

2c. Analítica web (Google Analytics 4)

Datos recopilados: páginas vistas, datos de sesión, información del dispositivo y navegador, ubicación aproximada (a nivel de país o ciudad), interacciones y atribución UTM. Google LLC recopila y trata estos datos por nuestra cuenta.

Finalidad: comprender cómo se utiliza el sitio para mejorar sus contenidos, navegación y proceso de contacto.

Base jurídica: artículo 6.1.a, tu consentimiento. No se instalan cookies de analítica ni se carga GA4 hasta que aceptas en el aviso de consentimiento. Puedes retirar el consentimiento en cualquier momento mediante «Gestionar cookies» en el pie de página o borrando el almacenamiento local de este dominio en el navegador. La retirada no afecta a la licitud del tratamiento anterior.

Conservación: configuramos Google Analytics para conservar los datos durante 14 meses en los sistemas de Google. Consulta las prácticas de conservación de Google en support.google.com/analytics.

2d. Protección frente a bots (hCaptcha)

Datos recopilados: señales de interacción (movimientos del ratón y tiempos), dirección IP e información del navegador. Los trata Intuition Machines, Inc. (hCaptcha).

Finalidad: evitar envíos automatizados de spam mediante el formulario de contacto.

Base jurídica: artículo 6.1.f, nuestro interés legítimo en mantener la seguridad e integridad del sitio y prevenir abusos. hCaptcha está diseñado para reducir la recopilación de datos frente a otros servicios CAPTCHA.

Conservación: se rige por la política de privacidad de hCaptcha. No conservamos los resultados de la verificación más allá de la comprobación de aprobado o rechazado al enviar el formulario.

2e. Registros del servidor y de acceso

Datos recopilados: dirección IP, método HTTP, URL solicitada, código de respuesta, tiempo de respuesta, agente de usuario y fecha y hora.

Finalidad: supervisión de seguridad, detección de abusos y resolución de problemas.

Base jurídica: artículo 6.1.f, nuestro interés legítimo en prestar un servicio seguro y estable.

Conservación: 30 días; después, los registros se eliminan o anonimizan.

3. Destinatarios de tus datos

No vendemos datos personales a terceros. Solo los compartimos con las siguientes categorías de destinatarios, sujetos a las obligaciones de protección de datos pertinentes:

• Google LLC: entrega de correos electrónicos (Gmail/Google Workspace) para notificaciones del formulario y analítica web (Google Analytics 4). Google actúa como encargado del tratamiento conforme a una adenda de tratamiento de datos que incorpora cláusulas contractuales tipo para las transferencias a EE. UU.
• Intuition Machines, Inc. (hCaptcha): verificación contra bots al enviar el formulario.
• Proveedores de alojamiento e infraestructura: alojamiento del servidor de core-dynamics.io. Puedes solicitar los datos del proveedor actual.
• Autoridades legales y reguladoras: cuando lo exijan la ley aplicable o una resolución judicial, o para proteger nuestros derechos legales.
• Posibles adquirentes: en caso de fusión, adquisición o venta de activos, los datos personales podrían transferirse como parte de la operación. Te avisaremos antes de que tus datos queden sujetos a otro aviso de privacidad.

4. Transferencias internacionales de datos

Core Dynamics tiene su sede en los Emiratos Árabes Unidos. Al enviar datos a través de este sitio, estos pueden tratarse en servidores ubicados en el Espacio Económico Europeo, Estados Unidos u otros países.

Para transferencias desde el EEE o el Reino Unido a países que no hayan sido reconocidos como garantes de un nivel de protección adecuado (incluido Estados Unidos), nos basamos en estas garantías:

• Google (Analytics y Gmail): cláusulas contractuales tipo (CCT) incorporadas a la adenda de tratamiento de datos de Google.
• hCaptcha: cláusulas contractuales tipo conforme a su adenda de tratamiento de datos.

Puedes solicitar una copia de las garantías aplicables escribiendo a contact@core-dynamics.io.

5. Cookies

Este sitio utiliza las siguientes cookies y almacenamiento del navegador:

• cd_cookie_consent (localStorage de este dominio): guarda tu decisión de consentimiento de analítica («accepted» o «declined»). Es necesario para el funcionamiento del sistema de consentimiento. No caduca; permanece hasta que borres los datos del sitio. No es una cookie: se guarda en localStorage y nunca se transmite a nuestros servidores.
• Cookies de Google Analytics (_ga, _ga_*, _gid): solo se instalan si aceptas la analítica. Se utilizan para distinguir usuarios y sesiones. Caducan a los 13 meses (_ga) o a las 24 horas (_gid).
• Cookies de hCaptcha: las instala el script de hCaptcha durante la verificación del formulario y se limitan a la sesión. Consulta hcaptcha.com/privacy.

Para retirar el consentimiento de analítica, abre las herramientas de desarrollo del navegador y ejecuta localStorage.removeItem('cd_cookie_consent'); después, vuelve a cargar la página. El aviso de consentimiento volverá a aparecer.

6. Tus derechos

Si te encuentras en el EEE, el Reino Unido u otra jurisdicción con una legislación de protección de datos equivalente, tienes los derechos siguientes. Para ejercerlos, envía tu solicitud a contact@core-dynamics.io. Responderemos en un plazo de 30 días, ampliable a 90 días para solicitudes complejas, previa notificación.

• Acceso (art. 15 del RGPD): solicitar una copia de los datos personales que tenemos sobre ti e información sobre su tratamiento.
• Rectificación (art. 16): solicitar la corrección de datos personales inexactos o incompletos.
• Supresión (art. 17): solicitar la eliminación de tus datos personales cuando no exista un motivo legítimo para seguir tratándolos.
• Limitación del tratamiento (art. 18): solicitar que limitemos el tratamiento en determinadas circunstancias, por ejemplo, mientras se impugna la exactitud de los datos.
• Portabilidad (art. 20): cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados, recibir tus datos en un formato estructurado y legible por máquina.
• Oposición (art. 21): oponerte en cualquier momento al tratamiento basado en intereses legítimos. Lo detendremos salvo que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre tus intereses.
• Retirada del consentimiento (art. 7.3): cuando el tratamiento se base en el consentimiento (solo analítica), retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

No utilizamos decisiones automatizadas ni perfiles que produzcan efectos jurídicos o efectos significativamente similares sobre ti (art. 22 del RGPD).

Facilitar datos mediante el formulario de contacto es voluntario; no es un requisito legal ni contractual. Sin embargo, sin nombre, correo electrónico y mensaje no podremos responder a tu consulta.

7. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. Si estás en la UE o el EEE, puedes contactar con la autoridad de tu país de residencia o del país donde se haya producido la presunta infracción. Consulta la lista en edpb.europa.eu.

Si estás en el Reino Unido, puedes contactar con la Oficina del Comisionado de Información (ICO) en ico.org.uk.

Agradeceríamos poder atender tus inquietudes antes de que contactes con una autoridad de control. Escríbenos primero a contact@core-dynamics.io.

8. Derechos de privacidad en California (CCPA / CPRA)

Esta sección se aplica a residentes de California. La Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA), reconoce derechos adicionales sobre la información personal.

Categorías de información personal recopilada

Durante los últimos 12 meses hemos recopilado estas categorías de información personal, según la definición de la CCPA:

• Identificadores: nombre, dirección de correo electrónico y dirección IP.
• Actividad en Internet u otras redes electrónicas: páginas visitadas, datos de sesión, información del dispositivo y navegador, atribución UTM y URL de procedencia (analítica, solo con consentimiento).
• Información comercial: tipo de proyecto y tamaño de la empresa (facilitados voluntariamente en el formulario).
• Información profesional o laboral: nombre de la empresa y contexto laboral que pueda inferirse del mensaje.

No recopilamos información personal sensible según la definición de la CPRA, como números de la Seguridad Social, datos de cuentas financieras, geolocalización, datos de salud o biométricos.

Finalidades de la recopilación

Recopilamos estas categorías para responder a consultas, valorar posibles proyectos, operar y proteger el sitio y, con tu consentimiento, analizar su uso. Consulta la sección 2 para ver los detalles de cada actividad de tratamiento.

Comunicación y venta de información personal

No vendemos información personal a cambio de dinero.

Compartimos identificadores y datos de actividad en Internet con Google LLC para analítica (Google Analytics 4), pero solo después de que des tu consentimiento en el aviso de cookies. Conforme a la CPRA, compartir datos con un tercero para publicidad conductual entre contextos puede considerarse «comunicación» incluso sin pago. No usamos GA4 para publicidad dirigida ni entre contextos. Las señales «Share data with Google» de nuestra configuración de GA4 están desactivadas. Si deseas excluirte de cualquier posible comunicación, rechaza la analítica en el aviso de consentimiento o presenta una solicitud según se indica a continuación.

Tus derechos en California

• Derecho a saber: solicitar las categorías y los datos concretos recopilados sobre ti, las fuentes, las finalidades comerciales y las categorías de terceros con quienes se compartieron.
• Derecho a eliminar: solicitar la eliminación de la información personal recopilada, sujeto a determinadas excepciones, como obligaciones legales.
• Derecho a corregir: solicitar la corrección de información personal inexacta.
• Derecho a excluirte de la venta o comunicación: excluirte de la venta o comunicación de tu información para publicidad conductual entre contextos. No vendemos información personal ni usamos datos de analítica para publicidad dirigida, pero puedes presentar una solicitud de exclusión.
• Derecho a limitar el uso de información personal sensible: no aplicable; no recopilamos información personal sensible.
• Derecho a la no discriminación: no te discriminaremos por ejercer estos derechos, ni denegaremos servicios, cobraremos precios diferentes o prestaremos un servicio de distinta calidad.

Cómo presentar una solicitud conforme a los derechos de California

Para ejercer cualquiera de los derechos anteriores, puedes contactar con nosotros por estos medios:

• Correo electrónico: contact@core-dynamics.io; incluye «California Privacy Request» en el asunto.
• Formulario web: utiliza el formulario de contacto de core-dynamics.io e incluye «California Privacy Request» en el mensaje.

Verificaremos tu identidad antes de tramitar la solicitud. Responderemos en un plazo de 45 días; si necesitamos más tiempo (hasta 90 días), te avisaremos dentro del plazo inicial de 45 días. Es posible que no podamos atender una solicitud de eliminación si los datos son necesarios para completar una operación solicitada o cumplir una obligación legal.

Un representante autorizado puede presentar solicitudes en tu nombre con autorización escrita. Es posible que te pidamos confirmar directamente que dicho representante está autorizado.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales frente a accesos, alteraciones, divulgaciones o destrucciones no autorizados. Entre ellas se incluyen el cifrado HTTPS durante la transmisión, limitación de solicitudes en el servidor, controles de acceso por IP en las interfaces de administración y acceso restringido al personal autorizado. Ninguna transmisión por Internet es completamente segura; no podemos garantizar una seguridad absoluta.

11. Menores

Este sitio está dirigido a profesionales y no está destinado a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que hemos recopilado datos de un menor por error, avísanos inmediatamente en contact@core-dynamics.io y los eliminaremos.

12. Cambios en este aviso

Podemos actualizar este aviso de privacidad periódicamente. Cualquier cambio se reflejará en el número de versión y la fecha de entrada en vigor que aparecen en esta página. Para cambios sustanciales que afecten significativamente a tus derechos o al tratamiento de tus datos, publicaremos un aviso destacado en el sitio. Te recomendamos revisar esta página periódicamente.

13. Contacto

Para consultas sobre privacidad, solicitudes relacionadas con tus derechos o cualquier inquietud:

Core Dynamics
Licencia profesional n.º 100444
Planta baja, edificio 16, Dubai Internet City
PO Box 9581
Dubái, Emiratos Árabes Unidos
contact@core-dynamics.io

Fecha de entrada en vigor: 20 de marzo de 2026  ·  Versión: 2.1