Política de Privacidad.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y del asistente virtual de WhatsApp operado mediante Botpress es IVO SPORTS ZGZ SL, con CIF B16948150, domicilio en Calle Benjamin Franklin, número 6, Zaragoza, email info@hiberusbox.com.

Nombre comercial: Hiberus Training Box. La presente política de privacidad aplica tanto al sitio web como al asistente de WhatsApp.

2. Datos que tratamos y finalidad

2.1 Formulario de contacto web

A través del formulario de contacto recogemos: nombre, email y teléfono. Estos datos se utilizan exclusivamente para:

Atender tu solicitud de información o de reserva de clase.
Gestionar la relación contractual si te das de alta como socio.

2.2 Asistente de WhatsApp

Cuando contactas con nosotros a través del asistente virtual de WhatsApp, tratamos los siguientes datos:

Número de teléfono y nombre de perfil asociados a tu cuenta de WhatsApp.
Contenido de los mensajes que envías y el historial de la conversación.
Datos adicionales que nos facilites voluntariamente, como tu nombre completo, email o consultas sobre clases, tarifas o reservas.

Estos datos se utilizan para:

Atender tus consultas e informarte sobre nuestros servicios.
Orientarte sobre clases, horarios, tarifas y reservas.
Gestionar solicitudes de información o de reserva de clase.

2.3 Analítica web

Cuando visitas este sitio web, recopilamos información de navegación de forma agregada mediante Google Tag Manager y Google Analytics 4 (Google LLC). Entre otros datos, se pueden registrar las páginas visitadas, el tipo de dispositivo, el origen del tráfico e interacciones como clics en enlaces de reserva o WhatsApp, así como el envío del formulario de contacto.

La finalidad es medir la audiencia del sitio, comprender cómo se utiliza y mejorar nuestros contenidos y servicios.

Google actúa como encargado del tratamiento. Puedes consultar su política de privacidad en policies.google.com/privacy.

La base legal de este tratamiento es el consentimiento del interesado (art. 6.1.a RGPD), que se otorga al aceptar las cookies analíticas en el banner o en «Gestionar cookies» del pie de página.

Si retiras el consentimiento desde Gestionar cookies, desactivamos la medición analítica, actualizamos el estado de consentimiento y eliminamos las cookies de analítica instaladas en este dominio (como _ga y _ga_*). También puedes bloquear las cookies desde la configuración de tu navegador o instalar el complemento de inhabilitación de Google Analytics.

3. Tratamiento automatizado e inteligencia artificial

El asistente de WhatsApp responde de forma automatizada. Parte de las respuestas se generan mediante inteligencia artificial generativa integrada en la plataforma Botpress.

Los mensajes que envías pueden procesarse en servidores de Botpress y, en su caso, de proveedores de modelos de lenguaje subcontratados por Botpress, únicamente para atender la conversación. No se elaboran perfiles comerciales ni se toman decisiones automatizadas con efectos jurídicos equivalentes a los previstos en el art. 22 RGPD.

Si prefieres que tu consulta sea atendida por una persona, puedes indicarlo en el chat o escribirnos directamente a info@hiberusbox.com.

Puedes consultar la política de privacidad de Botpress en botpress.com/legal/privacy-statement.

4. Legitimación

Las bases legales del tratamiento son las siguientes:

Formulario de contacto web: consentimiento del interesado (art. 6.1.a RGPD), otorgado al enviar el formulario, y ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Asistente de WhatsApp: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) al iniciar la conversación, y consentimiento (art. 6.1.a RGPD) cuando facilitas datos adicionales de forma voluntaria.
Inteligencia artificial en el bot: ejecución de medidas precontractuales (art. 6.1.b RGPD) e interés legítimo del responsable (art. 6.1.f RGPD) en atender consultas de forma eficiente.
Analítica web: consentimiento del interesado (art. 6.1.a RGPD), otorgado al aceptar las cookies analíticas en el banner o en «Gestionar cookies» del pie de página.

5. Conservación

Los plazos de conservación varían según el tipo de dato:

Datos del formulario y relación comercial: mientras se mantenga la relación con el interesado y, una vez finalizada, durante los plazos legales aplicables.
Conversaciones de WhatsApp: mientras dure la gestión de la consulta y, como máximo, 12 meses desde el último mensaje.
Logs de Botpress: alineados con el plazo de conservación de las conversaciones.

6. Destinatarios

No se cederán datos a terceros salvo obligación legal. Los datos pueden ser tratados por proveedores de servicios tecnológicos que actúan como encargados del tratamiento conforme al art. 28 RGPD:

Alojamiento web (OVH).
Plataforma de reservas AimHarder.
Google LLC, en calidad de proveedor de analítica web.
Botpress Inc., plataforma del chatbot e inteligencia artificial.
Meta Platforms Ireland Ltd. (WhatsApp), mensajería y entrega de mensajes.

Con estos proveedores existen acuerdos de encargo de tratamiento (DPA) cuando resulta aplicable conforme a la normativa de protección de datos.

7. Transferencias internacionales

Algunos de los encargados del tratamiento pueden procesar datos fuera del Espacio Económico Europeo, en particular:

Botpress Inc. (Canadá/Estados Unidos): certificación en el EU-US Data Privacy Framework y cláusulas contractuales tipo.
Meta Platforms Ireland Ltd. (WhatsApp, Estados Unidos): certificación en el EU-US Data Privacy Framework, cláusulas contractuales tipo y demás garantías previstas en la normativa aplicable. Puedes consultar la política de privacidad de WhatsApp.
Google LLC (Estados Unidos): transferencias con las garantías previstas en la normativa aplicable.

8. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@hiberusbox.com, acreditando tu identidad. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

El responsable aplica las medidas técnicas y organizativas adecuadas para garantizar la seguridad, integridad y confidencialidad de los datos personales tratados.