Política de Privacidad
Última actualización: 8 de marzo de 2026
1. Responsable del tratamiento
| Responsable | Manuel López Rivero |
| NIF | 42860020A |
| Domicilio | C/ Teniente Coronel Castillo Olivares, 26, piso 16, letra A-2, 35011 Las Palmas de Gran Canaria |
| Email | mlopriv@utilia.ai |
| Teléfono | +34 677 413 703 |
No se ha designado Delegado de Protección de Datos al no resultar obligatorio conforme al artículo 37 del RGPD. Para cualquier consulta sobre protección de datos, contactar en mlopriv@utilia.ai.
2. Datos personales que tratamos
2.1. Datos que nos facilitas directamente
| Punto de recogida | Datos | Finalidad |
| Formulario de contacto | Nombre, email, asunto y mensaje | Atender tu consulta y gestionar la relación precontractual |
| Formulario de reseñas | Nombre, ámbito o contexto (voluntario), email, texto de la reseña | Gestionar y, previo consentimiento, publicar la reseña en la web y perfiles profesionales |
| Asistente IA conversacional | Contenido de las conversaciones, metadatos de sesión y datos facilitados voluntariamente | Proporcionar respuestas sobre servicios y contenidos del titular |
| Feedback Base IA | Opinión textual (voluntaria) y, opcionalmente, dirección de email | Gestionar comentarios sobre el contenido formativo de Base IA y, si se facilita email, responder al usuario |
2.2. Datos que se generan con tu consentimiento
| Tecnología | Datos | Finalidad |
| Google Analytics 4 (GA4) | Identificador anonimizado (cookie _ga), páginas visitadas, eventos de interacción (navegación por secciones, capítulos y tests de Base IA, interacciones con Normativa IA —tabs, normativas, wizard de riesgo, perfiles, hitos, mitos—, descargas de recursos con categoría, uso del diagnóstico, profundidad de scroll), dispositivo, sistema operativo, ubicación aproximada (país/ciudad, sin coordenadas). IP anonimizada de forma nativa por GA4. Ningún evento recoge datos personales identificativos. | Analizar el uso del sitio para mejorar su contenido y experiencia. Solo se activa con consentimiento explícito (Consent Mode v2). |
| Almacenamiento local (site-stats) | Tipo de evento, nombre, fecha | Estadísticas internas de uso |
| Almacenamiento local (diag-historial) | Fecha, puntuación y nivel del diagnóstico | Permitirte consultar tu historial |
2.3. Datos técnicamente necesarios
| Tecnología | Datos | Finalidad |
| manuelweb-theme | Preferencia visual (claro/oscuro) | Recordar tu preferencia de visualización |
| baseia_progress | Progreso formativo | Permitirte retomar el curso |
| mr_checklist_* | Progreso del checklist de cumplimiento normativo | Permitirte retomar el checklist de obligaciones por perfil en Normativa IA |
3. Base legal de cada tratamiento
| Tratamiento | Base legal |
| Formulario de contacto | Ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Formulario de reseñas | Consentimiento explícito del interesado (art. 6.1.a RGPD), casilla activa no premarcada |
| Asistente IA conversacional | Ejecución de medidas precontractuales (art. 6.1.b RGPD) e interés legítimo para mejora del servicio (art. 6.1.f RGPD) |
| Feedback Base IA | Consentimiento explícito del interesado (art. 6.1.a RGPD). Si se facilita email, se requiere aceptación activa de esta política. Sin cesión a terceros. |
| Google Analytics 4 | Consentimiento del interesado (art. 6.1.a RGPD, art. 22.2 LSSI-CE). Implementado con Google Consent Mode v2: sin consentimiento, no se establecen cookies ni se recogen datos identificativos. |
| site-stats / diag-historial | Interés legítimo del responsable (art. 6.1.f RGPD). Analítica propia, anónima, sin cookies, sin identificación del usuario ni compartición con terceros. Exenta de consentimiento conforme al art. 5.3 Directiva ePrivacy y criterio CNIL/AEPD para herramientas de medición de audiencia propias. |
| Preferencias técnicas | Necesario para el servicio solicitado (exención art. 22.2 LSSI-CE) |
4. Destinatarios y transferencias internacionales
| Proveedor | Servicio | País | Base de transferencia |
| Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.) | Analytics (GA4), Maps | EE.UU. | Data Privacy Framework UE-EE.UU. + Cláusulas Contractuales Tipo (SCCs) como garantía complementaria |
| Resend Inc. | Envío de email de contacto | EE.UU. | Cláusulas Contractuales Tipo (SCCs) |
| Cloudflare Inc. | CDN para librería jsPDF | EE.UU. | Data Privacy Framework UE-EE.UU. |
| Unsplash Inc. | Imágenes ilustrativas | EE.UU. | Cláusulas Contractuales Tipo (SCCs) |
| Anthropic PBC (548 Market St, San Francisco, CA 94104, EE.UU.) | Procesamiento de conversaciones del asistente IA (modelo Claude Haiku 4.5) | EE.UU. | Data Privacy Framework UE-EE.UU. + Cláusulas Contractuales Tipo (SCCs) |
Subencargado del tratamiento: Anthropic PBC procesa las conversaciones del asistente IA como subencargado del tratamiento, en virtud de sus condiciones de servicio y las garantías previstas en el Capítulo V del RGPD. Las conversaciones se transmiten a los servidores de Anthropic en Estados Unidos para generar las respuestas del asistente.
No se realizan cesiones de datos a terceros distintos de los indicados ni con fines comerciales o publicitarios.
5. Plazos de conservación
| Datos | Plazo |
| Formulario de contacto | Máximo 12 meses desde la última comunicación |
| Formulario de reseñas | Mientras la reseña permanezca publicada. El autor puede solicitar su retirada en cualquier momento escribiendo a mlopriv@utilia.ai. El email del autor se eliminará tras la confirmación de publicación. |
| Asistente IA conversacional | Máximo 12 meses desde la última conversación, salvo obligación legal o solicitud de supresión anterior. |
| Feedback Base IA | Hasta que el usuario solicite su supresión o hasta que el dato deje de ser necesario para la finalidad de mejora del contenido formativo. Sin cesión a terceros. |
| Google Analytics 4 | 14 meses (retención configurada en GA4). Las cookies _ga y _ga_* expiran a los 2 años si no se renuevan. |
| site-stats | 90 días (purgado automático) |
| diag-historial | 12 meses (purgado automático) |
| baseia_progress | Persistente (eliminable por el usuario) |
| mr_checklist_* | Persistente (eliminable por el usuario) |
Puedes eliminar los datos almacenados en tu navegador en cualquier momento desde la configuración del mismo.
6. Comunicaciones a través de WhatsApp
Canal WhatsApp disponible en la web. Esta web ofrece un acceso directo a una conversación de WhatsApp con el titular como canal de contacto profesional. Al pulsar el botón de WhatsApp y enviar un mensaje, el usuario inicia voluntariamente una comunicación y facilita como mínimo su número de teléfono y nombre de usuario de WhatsApp.
Finalidad del tratamiento. Atender las consultas, solicitudes de información y comunicaciones profesionales iniciadas por el usuario. No se utilizará este canal para el envío de comunicaciones comerciales no solicitadas.
Base jurídica. Artículo 6.1.b) del RGPD: aplicación de medidas precontractuales a petición del interesado. El usuario es quien inicia la comunicación de forma voluntaria.
Destinatarios. Los datos facilitados a través de WhatsApp son accesibles por WhatsApp LLC (Meta Platforms), conforme a su propia política de privacidad disponible en whatsapp.com/legal. No se cederán a terceros salvo obligación legal.
Conservación. Los datos se conservarán mientras sea necesario para gestionar la comunicación iniciada y, en su caso, la relación profesional derivada de la misma. El usuario puede solicitar su supresión en cualquier momento.
Recomendación de uso. Se recomienda no compartir datos personales sensibles (datos de salud, datos financieros detallados, datos de terceros) a través de este canal. Para comunicaciones que requieran confidencialidad reforzada, utilizar el correo electrónico: mlopriv@utilia.ai.
7. Formulario de reseñas
Responsable: Manuel López Rivero — mlopriv@utilia.ai
Datos recogidos:
| Dato | Carácter | Finalidad |
| Nombre completo | Obligatorio | Identificar al autor en caso de publicación |
| Ámbito o contexto | Voluntario | Acompañar la reseña publicada solo si el autor lo desea |
| Email | Obligatorio | Exclusivamente para confirmar la publicación antes de hacerla efectiva |
| Texto de la reseña | Obligatorio | Contenido a publicar |
Finalidades:
- Gestionar la reseña recibida y, previo consentimiento expreso del autor, publicarla en esta web con los datos que el autor haya indicado voluntariamente.
- Con el consentimiento del autor, compartir la reseña en los perfiles profesionales del responsable —principalmente LinkedIn— siempre con atribución al autor y exclusivamente con los datos que este haya facilitado voluntariamente.
Base jurídica: Consentimiento explícito del interesado (art. 6.1.a RGPD), recogido mediante casilla activa y no premarcada. El consentimiento cubre expresamente ambas finalidades.
Lo que NO se hará con estos datos:
- El email no se incorporará a ninguna lista de contactos ni se usará para fines distintos de la confirmación de publicación.
- El ámbito o contexto no se publicará salvo que el autor lo haya indicado voluntariamente.
- Los datos no se cederán a terceros ni se usarán para comunicaciones comerciales.
Conservación: Mientras la reseña permanezca publicada. El autor puede solicitar su retirada en cualquier momento escribiendo a mlopriv@utilia.ai.
Derechos: Acceso, rectificación, supresión, limitación, portabilidad y oposición: mlopriv@utilia.ai. Reclamación ante la AEPD: aepd.es.
8. Asistente IA Conversacional
Responsable: Manuel López Rivero — mlopriv@utilia.ai
Tecnología utilizada: El asistente utiliza el modelo Claude Haiku 4.5 de Anthropic PBC. La implementación y operación del asistente es responsabilidad directa de Manuel López Rivero.
Datos recogidos durante el uso del asistente:
- Contenido de las conversaciones mantenidas.
- Metadatos de sesión (fecha, hora, duración).
- Datos que el usuario facilite voluntariamente durante la conversación.
Finalidad:
- Proporcionar respuestas a las consultas del usuario sobre los servicios, contenidos y áreas de especialización de Manuel López Rivero.
- Mejorar el funcionamiento del asistente mediante el análisis agregado y anonimizado de las conversaciones.
Base jurídica:
- Art. 6.1.b RGPD — ejecución de medidas precontractuales a petición del interesado, cuando las consultas tengan relación con la contratación de servicios profesionales.
- Art. 6.1.f RGPD — interés legítimo en la mejora del servicio, para el análisis agregado y anonimizado.
Destinatarios: Anthropic PBC (548 Market St, San Francisco, CA 94104, EE.UU.) procesa las conversaciones como proveedor del modelo de inteligencia artificial. Los datos no se cederán a otros terceros salvo obligación legal.
Transferencias internacionales: Las conversaciones del asistente se transmiten a los servidores de Anthropic PBC en Estados Unidos para generar las respuestas. Esta transferencia se ampara en: (1) el Data Privacy Framework UE-EE.UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y (2) Cláusulas Contractuales Tipo (SCCs) como garantía complementaria, conforme al Capítulo V del RGPD. Anthropic no utiliza los datos de las conversaciones para entrenar sus modelos cuando se accede a través de su API. El usuario puede solicitar información adicional escribiendo a mlopriv@utilia.ai.
Conservación: Las conversaciones se conservarán durante el tiempo estrictamente necesario para la prestación del servicio y, una vez finalizada la relación, durante un plazo máximo de 12 meses, salvo que exista obligación legal de conservación por un período superior o que el usuario solicite su supresión antes de ese plazo.
Los datos anonimizados para mejora del servicio podrán conservarse indefinidamente al no ser atribuibles a persona identificada o identificable.
Decisiones automatizadas: El asistente genera respuestas mediante inteligencia artificial. No toma decisiones con efectos jurídicos sobre el usuario. Las respuestas son orientativas y no constituyen asesoramiento jurídico.
Marco regulatorio IA: Este asistente se ha diseñado teniendo en cuenta las obligaciones de transparencia del Reglamento (UE) 2024/1689 (Reglamento Europeo de Inteligencia Artificial). El usuario es informado en todo momento de que interactúa con un sistema de IA.
Derechos: Acceso, rectificación, supresión, limitación, portabilidad y oposición: mlopriv@utilia.ai. Reclamación ante la AEPD: aepd.es.
9. Tus derechos
De acuerdo con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: solicitar la corrección de datos inexactos.
- Supresión: solicitar la eliminación de tus datos.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte al tratamiento, incluido el perfilado.
- Revocación: retirar tu consentimiento en cualquier momento.
Para ejercer tus derechos, escríbenos a mlopriv@utilia.ai indicando «Ejercicio de derechos RGPD» en el asunto. Responderemos en un plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación de tutela de derechos ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — conforme al artículo 77 del RGPD y los artículos 63 y siguientes de la LOPDGDD.
10. Menores de edad
Este sitio web no está dirigido a menores de 14 años. No recogemos conscientemente datos personales de menores de esa edad. Si eres menor de 14 años, no utilices los formularios ni facilites datos personales a través de esta web. Si el responsable tiene conocimiento de que ha recogido datos de un menor sin el consentimiento de su representante legal, procederá a su supresión inmediata (art. 8 del RGPD y art. 7 de la LOPDGDD).
11. Perfilado automatizado — Diagnóstico IA
El Diagnóstico de Madurez IA genera un perfil de resultado basado en tus respuestas a 9 preguntas. Este perfilado se calcula íntegramente en tu navegador y no se transmite a nuestros servidores. Tiene carácter orientativo y no produce efectos jurídicos ni decisiones que te afecten significativamente.
12. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas: comunicación cifrada (HTTPS/TLS), validación de datos en formularios, limitación de peticiones (rate limiting) y control de acceso.
13. Modificaciones
Nos reservamos el derecho de actualizar esta política para adaptarla a novedades legislativas. La fecha de actualización se indica siempre al inicio del documento.