Política de Privacidad
Última actualización: 22/10/2025
Responsable: Egomnia S.p.A. – NIF 11790971003 – Sede: Via Angelo Bargoni 8-78, 00153 Roma (RM), Italia – Email: info@egomnia.com
Ámbito: este aviso describe los tratamientos de datos personales realizados a través del sitio aura.egomnia.com (el “Sitio”). Cualquier tratamiento relacionado con el uso del software/servicios “Egomnia Aura” en entornos o canales distintos puede estar regulado por avisos adicionales específicos.
1) Referencias normativas
- Reglamento (UE) 2016/679 (RGPD)
- Directiva 2002/58/CE (ePrivacy) y normativas nacionales de transposición
- Decreto Legislativo italiano 196/2003 (Código de Privacidad), modificado por el Decreto 101/2018
- Directrices del EDPB y resoluciones de la Autoridad italiana (Garante)
2) Datos tratados, fuentes y modalidades
Categorías de datos personales
- Datos de navegación y logs técnicos: dirección IP, user‑agent, fecha/hora de acceso, URLs solicitadas, referrer, errores de la aplicación, información técnica de seguridad y telemetría generada por sistemas de hosting, CDN y seguridad para la prestación del Sitio y la prevención de abusos.
- Datos de contacto proporcionados voluntariamente: datos personales incluidos en comunicaciones enviadas ainfo@egomnia.com(p. ej., nombre, apellidos, correo electrónico, contenido de la solicitud, adjuntos).
- Datos analíticos agregados: métricas de uso del Sitio recogidas de forma respetuosa con la privacidad mediante Vercel Analytics, sin cookies ni seguimiento a nivel de usuario.
Fuentes de los datos
- Directamente del interesado (emails enviados a Egomnia).
- Recogida automática mediante sistemas técnicos del Sitio y la infraestructura de hosting/seguridad.
- No realizamos enriquecimiento desde bases de datos de terceros para las finalidades del Sitio.
Modalidades de tratamiento
Los datos se tratan con herramientas informáticas/telemáticas y, cuando sea necesario, en papel; se aplican principios de minimización, integridad y confidencialidad. El personal está instruido y autorizado; los proveedores actúan como encargados del tratamiento según el art. 28 RGPD sobre la base de acuerdos contractuales.
3) Finalidades y bases jurídicas
A. Prestación del Sitio y seguridad
Finalidad: permitir el uso del Sitio, monitorizar su correcto funcionamiento, garantizar seguridad, prevenir y detectar abusos, fraudes o accesos no autorizados.
Base jurídica: interés legítimo del Responsable (art. 6.1.f RGPD) y, cuando proceda, obligaciones legales (art. 6.1.c).
Datos tratados: logs técnicos, IP, user‑agent, eventos de seguridad.
B. Gestión de solicitudes enviadas voluntariamente
Finalidad: responder a solicitudes de información o soporte enviadas por email.
Base jurídica: ejecución de medidas precontractuales/contractuales a petición del interesado (art. 6.1.b) e interés legítimo para gestionar comunicaciones (art. 6.1.f).
Datos tratados: datos de contacto y contenido de las comunicaciones.
C. Analíticas agregadas y respetuosas con la privacidad
Finalidad: medir el uso del Sitio de forma agregada para mejorar contenidos y rendimiento.
Base jurídica: interés legítimo del Responsable (art. 6.1.f), dado que son analíticas sin cookies y sin perfilado individual.
Datos tratados: métricas agregadas no atribuibles a un usuario específico.
4) Periodos de conservación
- Logs técnicos y de seguridad: por el tiempo estrictamente necesario para garantizar operatividad y seguridad; en general hasta 30 días, salvo conservación más larga para investigar abusos o cumplir obligaciones legales.
- Comunicaciones por email: durante el tiempo necesario para atender la solicitud y, en su caso, para necesidades administrativas/legales; indicativamente hasta 24 meses, salvo litigios u obligaciones de conservación más largas.
- Analíticas agregadas: los datos estadísticos non atribuibles al usuario no conllevan un periodo de conservación personal.
5) Medidas de seguridad
Adoptamos medidas técnicas y organizativas adecuadas (art. 32 RGPD): cifrado TLS en tránsito, control y segregación de accesos, políticas de minimización, hardening de la infraestructura, registro y monitorización, procedimientos de gestión de incidentes, auditorías periódicas y formación del personal. No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos (art. 22 RGPD). No hay perfilado a través del Sitio.
6) Destinatarios
- Proveedores técnicos y de hosting/analítica respetuosa con la privacidad: en particular Vercel Inc. (hosting y Vercel Analytics) como encargado del tratamiento. La lista actualizada de encargados está disponible solicitándola ainfo@egomnia.com.
- Personal y colaboradores del Responsable, expresamente autorizados e instruidos.
- Autoridades públicas o judiciales, cuando la ley o órdenes legítimas así lo requieran.
7) Transferencias fuera de la UE/EEE
La prestación del Sitio y servicios técnicos relacionados puede implicar transferencias fuera del Espacio Económico Europeo (p. ej., Estados Unidos) por parte de proveedores (p. ej., Vercel Inc.). Dichas transferencias se realizan con garantías adecuadas conforme a los arts. 44–49 RGPD, como Cláusulas Contractuales Tipo (SCC), medidas complementarias y, cuando sea necesario, evaluaciones de impacto sobre transferencias. Más información disponible solicitándola a info@egomnia.com.
8) Derechos de los interesados
- Derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17) y limitación (art. 18).
- Derecho a la portabilidad de los datos (art. 20), cuando sea técnicamente aplicable.
- Derecho de oposición (art. 21) a tratamientos basados en interés legítimo.
- Derecho a retirar el consentimiento (art. 7.3) cuando el tratamiento se base en el consentimiento (no aplicable actualmente para el Sitio).
- Derecho a no ser objeto de decisiones únicamente automatizadas (art. 22), cuando proceda.
Cómo ejercer los derechos
Puedes ejercer tus derechos escribiendo a info@egomnia.com. El Responsable responde en 30 días desde la solicitud, ampliables hasta 2 meses en caso de complejidad. Podría ser necesaria la verificación de identidad. El ejercicio de derechos es en principio gratuito; pueden imponerse costes solo en caso de solicitudes manifiestamente infundadas o excesivas.
9) Reclamación ante la Autoridad de Control
El interesado tiene derecho a presentar reclamación ante una Autoridad de Control, especialmente en el Estado miembro de su residencia habitual, lugar de trabajo o del lugar de la supuesta infracción. En Italia, la autoridad competente es el Garante per la protezione dei dati personales – sitio: garanteprivacy.it – PEC: protocollo@pec.gpdp.it – los contactos actualizados están disponibles en el sitio institucional.
10) Menores
El Sitio está destinado a usuarios de 14 años o más. Las comunicaciones enviadas por menores deberían realizarse con la asistencia de un padre/tutor.
11) Cookies y herramientas afines
Para información sobre cookies y tecnologías afines utilizadas por el Sitio, consulta nuestraPolítica de Cookies.
12) DPO y actualizaciones del aviso
A la fecha de la última actualización, Egomnia no ha nombrado un Delegado de Protección de Datos (DPO). Cualquier actualización y el nombramiento del DPO se publicarán en esta página. Este aviso puede modificarse por ajustes normativos o técnicos; los cambios serán efectivos desde su publicación.
13) Contactos del Responsable
Egomnia S.p.A. – Via Angelo Bargoni 8-78, 00153 Roma (RM), Italia – NIF 11790971003 – Email:info@egomnia.com