Política de privacidad

Esta es una traducción al español facilitada únicamente con fines informativos; la versión eslovaca es vinculante.

En vigor desde: 31 de octubre de 2026

La presente política de privacidad (en adelante, la «Política») explica cómo la sociedad NUMIQ s.r.o. (en adelante, la «Sociedad» o «NUMIQ») trata los datos personales al gestionar el Sitio Web https://numiq.com/ y la Aplicación NUMIQ y al prestar los Servicios. La Política se ha elaborado conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (en adelante, el «RGPD») y al zákon č. 18/2018 Z. z. o ochrane osobných údajov (Ley eslovaca n.º 18/2018 sobre protección de datos personales).

La Política se aplica también a la aplicación móvil NUMIQ para Android e iOS (en adelante, la «aplicación móvil»), que permite acceder a la Aplicación desde el teléfono. Salvo que se indique otra cosa, todo lo que se aplica a la Aplicación se aplica también a la aplicación móvil.

Los términos que comienzan con mayúscula (en particular Usuario, Cliente, Aplicación, Sitio Web, Servicios, Cuenta, Programa, Suscripción, Pasarela de Pago, Cálculo, Presupuesto, Reseñas de Google, Información, Contrato y CGC) tienen el significado que se les atribuye en el artículo I de las Condiciones Generales de Contratación de la Sociedad (en adelante, las «CGC»). El término «Contrato de Encargo» designa el Contrato de Encargo del Tratamiento de Datos Personales, que forma parte de las CGC.

---

1. Quién es el responsable del tratamiento y cómo contactar con él

El responsable del tratamiento de los datos personales es:

NUMIQ s.r.o., con domicilio social en Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, inscrita en el Obchodný register Mestského súdu Bratislava III (Registro Mercantil del Tribunal Municipal de Bratislava III), sección Sro, inscripción n.º 174081/B.

Contacto para consultas sobre protección de datos personales y para el ejercicio de derechos:

• correo electrónico: support@numiq.com,
• dirección postal: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

La Sociedad no ha designado un delegado de protección de datos (DPO). Si lo designa en el futuro, publicará sus datos de contacto en el Sitio Web y en esta Política.

---

2. A quién y a qué se aplica la Política

Los Servicios de NUMIQ están destinados exclusivamente a empresarios y profesionales (artículo II, punto 5 de las CGC). No obstante, la Sociedad trata datos personales de personas físicas que entran en contacto con los Servicios. Esta Política describe el tratamiento en el que la Sociedad actúa como responsable del tratamiento, es decir, determina por sí misma los fines y los medios del tratamiento. Se trata de:

• Usuarios y personas que actúan en su nombre (personas físicas empresarias, administradores, empleados y personas de contacto de personas jurídicas) que se registran, utilizan una Cuenta, pagan una Suscripción o se comunican con el servicio de soporte,
• visitantes del Sitio Web (cookies, medición de audiencia, datos técnicos),
• clientes potenciales (empresas y autónomos del sector de la construcción y de sectores afines a los que la Sociedad envía comunicaciones comerciales).

En relación con los datos de los Clientes del Usuario y de los autores de las Reseñas de Google del Usuario, la Sociedad actúa como encargado del tratamiento por cuenta del Usuario. Este tratamiento se rige por el Contrato de Encargo y se describe en la sección 12 de esta Política.

---

3. Qué datos trata la Sociedad, de quién y de qué fuentes

Usuarios y personas que actúan en su nombre

• datos identificativos y de contacto: nombre y apellidos de la persona que realiza el Registro, dirección de correo electrónico y, en su caso, número de teléfono,
• datos de acceso: contraseña (almacenada exclusivamente de forma cifrada) y, en su caso, el identificador, el nombre y el correo electrónico de la cuenta de Google o Apple, si el Usuario elige iniciar sesión mediante dichas cuentas,
• datos sobre la empresa del Usuario: denominación social, domicilio social o lugar de actividad, IČO, DIČ, IČ DPH, logotipo, datos de la empresa y referencias que el Usuario incluye en los Presupuestos,
• datos de facturación y de pago: datos de facturación de la empresa, historial de pagos, facturas y estado de la Suscripción; los datos de la tarjeta de pago los introduce el Usuario directamente en la Pasarela de Pago (Stripe) y la Sociedad no tiene acceso al número de la tarjeta,
• datos de uso de la Aplicación: Programa elegido, configuración de la Cuenta, Perfil de Precios, Cálculos, Presupuestos y demás Información, registros de inicio de sesión, dirección IP, tipo de navegador y de dispositivo, marcas de tiempo,
• comunicaciones: contenido de los correos electrónicos y mensajes enviados al servicio de soporte, notificaciones de defectos, reclamaciones y sugerencias,
• datos de la aplicación móvil: si el Usuario permite las notificaciones, el identificador del dispositivo para la entrega de notificaciones (push token) y el tipo de dispositivo (Android o iOS),
• fotografías: fotografías de estancias y la descripción del encargo que el Usuario sube en la función Cálculo a partir de fotos.

Fuente: los datos los facilita el Usuario durante el Registro, en la configuración de la Cuenta, en la Pasarela de Pago y en sus comunicaciones con la Sociedad; los datos de acceso pueden proceder de Google o Apple si el Usuario inicia sesión con su cuenta; los datos técnicos se generan automáticamente al utilizar la Aplicación.

Visitantes del Sitio Web

• datos técnicos: dirección IP, tipo de navegador y de dispositivo, sistema operativo, idioma, páginas visitadas y Versión de País, hora de la visita, origen de la visita,
• cookies y tecnologías similares según la configuración del banner de cookies (sección 5).

Fuente: los datos se generan automáticamente al visitar el Sitio Web.

Clientes potenciales (prospectos empresariales)

• nombre y apellidos de la persona de contacto, nombre de la empresa, dirección de correo electrónico corporativa, número de teléfono, sector de actividad y, en su caso, la reacción a las comunicaciones enviadas (apertura, clic, baja).

Fuente: fuentes de acceso público (en particular el registro mercantil y el registro de actividades profesionales, los sitios web de las empresas, los perfiles y directorios públicos de empresas) y la base de datos propia de prospectos de la Sociedad, que la Sociedad elabora a partir de dichas fuentes. La Sociedad trata únicamente datos relativos a la actividad empresarial del prospecto.

La Sociedad no trata categorías especiales de datos personales a que se refiere el artículo 9 del RGPD y solicita a los Usuarios que no las introduzcan en la Aplicación (artículo 5, punto 2 del Contrato de Encargo).

---

4. Fines y bases jurídicas del tratamiento

Cuando la Sociedad trata datos sobre la base del interés legítimo, valora siempre de antemano si sobre su interés no prevalecen los intereses y derechos de los interesados. El interesado tiene derecho a oponerse a dicho tratamiento (sección 10).

---

5. Cookies y analítica

El Sitio Web y la Aplicación utilizan cookies y tecnologías similares. Se dividen en:

• cookies estrictamente necesarias, que son precisas para el inicio de sesión, el mantenimiento de la sesión, la seguridad, la selección de la Versión de País y el almacenamiento de la configuración del consentimiento; estas cookies se utilizan sin consentimiento, ya que sin ellas el Sitio Web y la Aplicación no funcionan,
• cookies analíticas y publicitarias, que sirven para medir la audiencia, el comportamiento en el Sitio Web y las conversiones y para evaluar las campañas publicitarias; estas cookies se utilizan únicamente con el consentimiento del visitante.

Para la medición y la publicidad, la Sociedad utiliza Google Tag Manager, Google Analytics 4 y los servicios publicitarios de Google (Google Ireland Ltd.). Estos servicios están configurados en el modo Google Consent Mode, con el estado predeterminado de denegado. Sin el consentimiento del visitante no se almacenan cookies analíticas ni publicitarias. En el modo sin consentimiento, Google solo puede recibir señales anónimas sin cookies que no están vinculadas a una persona identificable.

La gestión del consentimiento la realiza el servicio CookieYes (CookieYes Limited). El visitante puede otorgar, modificar o revocar su consentimiento en cualquier momento haciendo clic en el botón Configuración de cookies en el pie del Sitio Web. La revocación del consentimiento no afecta a la licitud del tratamiento anterior a su revocación. Las cookies también pueden gestionarse directamente en la configuración del navegador; no obstante, la limitación de las cookies estrictamente necesarias puede afectar al funcionamiento de la Aplicación.

La duración de cada cookie y su lista detallada figuran en el banner de cookies tras hacer clic en Configuración de cookies.

En la aplicación móvil no se utilizan los servicios publicitarios de Google: las etiquetas de Google Ads y la vinculación de conversiones están desactivadas, las señales de Google están desactivadas y no se envía a Google ninguna dirección de correo electrónico cifrada mediante hash. La medición de audiencia (Google Analytics 4) se utiliza en la aplicación móvil únicamente con consentimiento, al igual que en el Sitio Web.

---

6. Destinatarios y encargados del tratamiento

La Sociedad presta los Servicios con la ayuda de terceros (artículo X de las CGC). Solo comunica datos personales en la medida necesaria para el fin correspondiente y tiene celebrado con cada encargado del tratamiento un contrato conforme al artículo 28 del RGPD. A la fecha de entrada en vigor de la Política, se trata de los siguientes destinatarios:

• Supabase, Inc. (a través de Lovable Cloud) - base de datos, autenticación y almacenamiento de archivos; centro de datos en la UE (Fráncfort).
• Lovable Labs Incorporated y Cloudflare, Inc. - alojamiento del Sitio Web y de la Aplicación y funciones de servidor; red global.
• Google (modelos Gemini a través de Lovable AI) - tratamiento de los textos de los Cálculos, de las listas de precios importadas, de los datos sobre la empresa del Usuario y de las reseñas al elaborar contenido de IA, y de las fotografías en la función Cálculo a partir de fotos.
• Resend (Plus Five Five, Inc.), EE. UU. - envío de correos electrónicos (verificación del correo electrónico, restablecimiento de la contraseña, notificaciones, envío de Presupuestos, comunicaciones comerciales).
• Stripe Payments Europe, Ltd., Irlanda - Pasarela de Pago, facturas y portal de clientes; trata los datos de facturación de la empresa, el IČO, el IČ DPH y los datos de la tarjeta de pago, a los que la Sociedad no tiene acceso. En el tratamiento de los pagos, Stripe actúa también como responsable independiente conforme a sus propias condiciones.
• Google Ireland Ltd. y Apple Distribution International Ltd. - inicio de sesión mediante una cuenta de Google o Apple, si el Usuario lo elige; estas sociedades son responsables independientes en relación con su servicio de inicio de sesión.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, servicios publicitarios de Google) - medición de la audiencia y de las conversiones, únicamente sobre la base del consentimiento.
• CookieYes Limited - gestión del consentimiento de cookies.
• OpenStreetMap Foundation (Nominatim) y U.S. Census Bureau - geocodificación de las direcciones de las obras introducidas en los Cálculos.
• SerpApi, LLC, EE. UU. - importación de las Reseñas de Google de la empresa del Usuario.
• Perplexity AI, Inc., EE. UU. - estimación de las tarifas locales de mano de obra; la Sociedad transmite a este servicio únicamente el código postal o el país y el tipo de trabajo, sin datos personales.
• Google Ireland Ltd. (Firebase Cloud Messaging) - entrega de notificaciones en la aplicación móvil en dispositivos Android; se transmiten el push token y el texto de la notificación.
• Apple Distribution International Ltd. (Apple Push Notification service) - entrega de notificaciones en la aplicación móvil en dispositivos iOS; se transmiten el push token y el texto de la notificación.
• Zendesk, Inc., EE. UU. - chat y gestión de las solicitudes de soporte técnico; trata el nombre, el correo electrónico y el contenido de las comunicaciones con el servicio de soporte.

Además de los destinatarios indicados, la Sociedad puede comunicar datos personales a sus asesores jurídicos, fiscales y contables, a sus auditores y, en los casos previstos por la ley, a autoridades públicas (tribunales, autoridades encargadas de la persecución penal, autoridades tributarias, autoridades de control).

La lista actualizada de encargados del tratamiento que la Sociedad utiliza para el tratamiento de los datos de los Clientes por cuenta del Usuario figura en el Anexo 3 del Contrato de Encargo y en el Sitio Web.

---

7. Transferencias fuera del Espacio Económico Europeo

Algunos de los destinatarios indicados en la sección 6 tienen su sede o tratan datos fuera del Espacio Económico Europeo (en adelante, el «EEE»), en particular en los Estados Unidos de América. Los datos de la Aplicación se almacenan principalmente en la UE (Fráncfort); no obstante, puede producirse una transferencia fuera del EEE con ocasión del alojamiento y de las funciones de servidor, del envío de correos electrónicos, del tratamiento mediante IA, de la geocodificación, de la importación de reseñas o de la medición de audiencia.

En cada transferencia a un tercer país, la Sociedad garantiza una protección adecuada conforme al capítulo V del RGPD, mediante:

• una decisión de adecuación de la Comisión Europea, en particular el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), si el destinatario está certificado en dicho marco, o
• cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas, en la medida necesaria, con medidas adicionales.

El interesado puede solicitar información sobre las garantías aplicadas o una copia de ellas en la dirección support@numiq.com.

---

8. Durante cuánto tiempo conserva la Sociedad los datos

La Sociedad conserva los datos personales únicamente durante el tiempo necesario para alcanzar el fin para el que se obtuvieron o durante el plazo establecido por la normativa. Los plazos concretos se indican en la tabla de la sección 4. En resumen:

• datos de la Cuenta e Información: durante la vigencia del Contrato; tras la extinción de la Cuenta, la Sociedad los suprimirá o anonimizará en un plazo de 90 días (artículo XV de las CGC),
• fotografías de la función Cálculo a partir de fotos: 7 días, después la Sociedad las suprime automáticamente,
• push token de la aplicación móvil: hasta que el Usuario desactive las notificaciones, cierre la sesión en el dispositivo o cancele la Cuenta,
• documentos contables y fiscales: 10 años,
• datos de mercadotecnia de los prospectos: hasta la revocación u oposición, como máximo 3 años desde el último contacto,
• registros de inicio de sesión y registros de seguridad: un plazo razonable, por regla general como máximo 12 meses,
• cookies: según la configuración del banner de cookies y la duración de cada cookie.

Una vez transcurrido el plazo de conservación, la Sociedad suprimirá los datos de forma segura o los anonimizará de forma irreversible. La Sociedad puede utilizar datos anonimizados y agregados que no permitan identificar a ninguna persona con fines estadísticos y para mejorar los Servicios (artículo X, punto 8 de las CGC).

---

9. Mercadotecnia y derecho de oposición

Usuarios existentes. La Sociedad puede enviar a la dirección de correo electrónico del Usuario comunicaciones comerciales sobre Servicios propios similares a los que el Usuario ya utiliza (p. ej., información sobre nuevas funciones, Programas o Versiones de País). La base jurídica es el interés legítimo de la Sociedad en la mercadotecnia directa. El Usuario puede darse de baja en cualquier momento haciendo clic en el enlace de baja incluido en cada correo electrónico o enviando su oposición a support@numiq.com. Los correos electrónicos de servicio necesarios para la prestación de los Servicios (verificación, restablecimiento de la contraseña, notificaciones, avisos de modificaciones de las CGC) no son comunicaciones comerciales y se envían durante la vigencia del Contrato.

Prospectos empresariales. La Sociedad envía también comunicaciones comerciales y campañas (nurturing) a empresas y autónomos del sector de la construcción y de sectores afines que todavía no son Usuarios, a sus datos de contacto corporativos obtenidos de fuentes públicas o de la base de datos propia de prospectos. La base jurídica es el interés legítimo de la Sociedad en ofrecer los Servicios a empresarios y profesionales (mercadotecnia B2B). Cada comunicación incluye la posibilidad de darse de baja. El prospecto puede oponerse en cualquier momento en la dirección support@numiq.com; una vez recibida la oposición, la Sociedad dejará de tratar sus datos con fines de mercadotecnia.

La oposición a la mercadotecnia directa se atiende siempre y sin examinar sus motivos. La Sociedad no vende datos personales a terceros ni los cede con fines de mercadotecnia de otras entidades.

---

10. Derechos de los interesados y cómo ejercerlos

Conforme a los artículos 15 a 22 del RGPD, todo interesado tiene los siguientes derechos:

• derecho de acceso - obtener confirmación de si la Sociedad trata sus datos personales y una copia de dichos datos junto con información sobre el tratamiento,
• derecho de rectificación - solicitar la rectificación de los datos inexactos o que se completen los datos incompletos; el Usuario puede rectificar la mayoría de los datos directamente en la configuración de la Cuenta o en el portal de clientes de la Pasarela de Pago,
• derecho de supresión - solicitar la supresión de los datos si ya no son necesarios, si se ha revocado el consentimiento, si se ha estimado una oposición o si los datos se tratan de forma ilícita; este derecho no se aplica si la Sociedad debe conservar los datos por imperativo legal o para la defensa de reclamaciones legales,
• derecho a la limitación del tratamiento - solicitar que la Sociedad se limite temporalmente a conservar los datos, por ejemplo mientras se verifica su exactitud,
• derecho a la portabilidad - recibir los datos que el interesado haya facilitado y que se traten sobre la base del Contrato o del consentimiento en un formato estructurado, de uso común y de lectura mecánica o, en su caso, solicitar su transmisión a otro responsable del tratamiento; la Aplicación permite exportar Cálculos y Presupuestos,
• derecho de oposición - oponerse, por motivos relacionados con su situación particular, al tratamiento basado en el interés legítimo; a la mercadotecnia directa es posible oponerse en cualquier momento y sin indicar motivos,
• derecho a revocar el consentimiento - revocar en cualquier momento el consentimiento a las cookies mediante el botón Configuración de cookies en el pie del Sitio Web; la revocación no afecta a la licitud del tratamiento anterior a la revocación,
• derecho a no ser objeto de decisiones automatizadas - la Sociedad no adopta tales decisiones (sección 14).

Cómo ejercer los derechos. La solicitud puede enviarse por correo electrónico a support@numiq.com o por correo postal a la dirección del domicilio social de la Sociedad. El Usuario puede ejercer parte de los derechos por sí mismo directamente en la Aplicación (modificación de datos, exportación, cancelación de la Cuenta). Antes de tramitar la solicitud, la Sociedad puede pedir la verificación de la identidad del solicitante, en particular si la solicitud no se ha enviado desde la dirección de correo electrónico vinculada a la Cuenta.

La Sociedad responderá sin dilación indebida y, a más tardar, en el plazo de un mes desde la recepción de la solicitud. En caso de solicitudes complejas o numerosas, podrá prorrogar el plazo otros dos meses, lo que comunicará al solicitante. La tramitación de la solicitud es gratuita; en caso de solicitudes manifiestamente infundadas o excesivamente reiteradas, la Sociedad podrá cobrar un canon razonable o negarse a atender la solicitud.

---

11. Reclamación ante la autoridad de control

Si el interesado considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control. En la República Eslovaca, dicha autoridad es:

Úrad na ochranu osobných údajov Slovenskej republiky (Oficina de Protección de Datos Personales de la República Eslovaca), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

El interesado puede presentar la reclamación también ante la autoridad de control del Estado miembro de la UE en el que tenga su residencia habitual o su lugar de trabajo. La Sociedad recomienda dirigirse primero a support@numiq.com, para poder resolver el asunto directamente.

---

12. Datos de los Clientes del Usuario - NUMIQ como encargado del tratamiento

El Usuario introduce en la Aplicación datos de sus Clientes (nombres, datos de contacto, direcciones de las obras, notas, comunicaciones relativas a los Presupuestos) y puede importar a la Aplicación las Reseñas de Google de su empresa, incluidos los nombres y los textos de los autores de las reseñas. En relación con estos datos, el responsable del tratamiento es el Usuario, que determina por qué y cómo se tratan los datos y responde de la licitud del tratamiento y de informar a los Clientes y a los demás interesados.

La Sociedad trata estos datos exclusivamente por cuenta del Usuario, siguiendo sus instrucciones y con el fin de prestar los Servicios, en calidad de encargado del tratamiento conforme al artículo 28 del RGPD. Las condiciones de este tratamiento, incluidas las medidas de seguridad, la lista de otros encargados del tratamiento, las transferencias fuera del EEE y la supresión de los datos tras la extinción del Contrato, se regulan en el Contrato de Encargo del Tratamiento de Datos Personales, que forma parte de las CGC y está disponible en el Sitio Web.

Los Clientes, los autores de reseñas y las demás personas cuyos datos haya introducido el Usuario en la Aplicación deben dirigir sus preguntas y solicitudes directamente al Usuario correspondiente (el profesional o la empresa que les envió el Presupuesto). Si dicha solicitud llega a la Sociedad, esta la remitirá al Usuario sin dilación indebida y le prestará la colaboración necesaria (artículo 10 del Contrato de Encargo).

---

13. Obligación de facilitar los datos y consecuencias de no facilitarlos

La comunicación de los datos necesarios para el Registro y el mantenimiento de la Cuenta (nombre y apellidos, dirección de correo electrónico, contraseña) es un requisito contractual conforme al artículo III de las CGC. Sin estos datos no es posible crear la Cuenta ni celebrar el Contrato.

Si se elige un Programa de Pago u OPEN, los datos de facturación y de pago (en particular la denominación social, el domicilio social, el IČO y, en su caso, el IČ DPH) son imprescindibles para emitir la factura y procesar el pago; su comunicación la exige también la ley. Sin ellos, la Sociedad no puede prestar el Programa de Pago ni OPEN.

La comunicación de los demás datos (p. ej., número de teléfono, logotipo, referencias, datos de la empresa en los Presupuestos) es voluntaria y sirve para aprovechar plenamente las funciones de la Aplicación. El consentimiento a las cookies analíticas y publicitarias es voluntario y no otorgarlo no afecta al uso del Sitio Web ni de la Aplicación. La recepción de comunicaciones comerciales no es una condición para utilizar los Servicios.

---

14. Decisiones automatizadas e inteligencia artificial

La Sociedad no adopta decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD.

La Aplicación utiliza herramientas de inteligencia artificial (Kalkulant, contenido de IA) exclusivamente para preparar propuestas de Cálculos, partidas, descripciones y recomendaciones a partir de los datos introducidos por el Usuario. Estos resultados son solo una ayuda; el Usuario puede modificarlos o rechazarlos y decide por sí mismo sobre su uso en el Presupuesto (artículo VII, punto 3 de las CGC). Las herramientas de IA no deciden sobre el acceso a los Servicios, el precio de la Suscripción ni los derechos del Usuario.

La medición de audiencia y los servicios publicitarios de Google pueden, con el consentimiento del visitante, generar estadísticas agregadas y segmentos con fines publicitarios; no se trata de decisiones con efectos jurídicos y el consentimiento puede revocarse en cualquier momento.

---

15. Seguridad

La Sociedad protege los datos personales mediante medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, en particular:

• cifrado de los datos en tránsito (HTTPS/TLS) y en reposo,
• separación de los datos de cada Usuario mediante políticas de seguridad a nivel de fila de la base de datos (RLS), gracias a las cuales solo el Usuario correspondiente tiene acceso a los datos de la Cuenta,
• gestión de accesos y permisos, almacenamiento seguro de las contraseñas y posibilidad de iniciar sesión mediante cuentas verificadas de Google o Apple,
• copias de seguridad periódicas de los datos y medidas de recuperación ante incidencias,
• obligación de confidencialidad de las personas que trabajan con los datos y selección de encargados del tratamiento con un nivel de seguridad adecuado.

Una descripción más detallada de las medidas figura en el Anexo 2 del Contrato de Encargo. El Usuario es responsable de la protección de sus credenciales de acceso y está obligado a comunicar sin demora a la Sociedad cualquier sospecha de acceso no autorizado a la Cuenta (artículo IV de las CGC). Si se produce una violación de la seguridad de los datos personales que probablemente entrañe un alto riesgo para los derechos de los interesados, la Sociedad se lo comunicará de conformidad con el artículo 34 del RGPD.

---

16. Modificaciones de la Política

La Sociedad puede actualizar esta Política, en particular en caso de modificación de los Servicios, incorporación de nuevos encargados del tratamiento o cambios normativos. La versión vigente está siempre disponible en el Sitio Web con indicación de su fecha de entrada en vigor. La Sociedad informará a los Usuarios de las modificaciones sustanciales por correo electrónico o mediante un aviso en la Aplicación antes de su entrada en vigor. Se recomienda revisar la Política periódicamente.

La presente Política entra en vigor el 31 de octubre de 2026 y sustituye a todas las versiones anteriores.