Política de Privacidad
1. Objeto y ámbito de aplicación
La presente Política de Privacidad regula el tratamiento de datos personales realizado por PRAGMANTIC PARTNERS, S.L. en relación con:
- El sitio público https://vitefix.com/ (en adelante, el «Sitio Web») y sus Visitantes;
- El asistente y portal VITEFIX con acceso restringido a usuarios autorizados (en adelante, la «Plataforma»), sus Clientes y sus Usuarios;
- Las solicitudes de contacto, información o demostración;
- La contratación, prestación, mantenimiento y soporte de los servicios asociados a VITEFIX;
- Las comunicaciones profesionales y comerciales relacionadas con dichos servicios.
A efectos de la presente Política:
- PRAGMANTIC designa a PRAGMANTIC PARTNERS, S.L.;
- VITEFIX designa el nombre comercial de la solución digital y de los servicios asociados ofrecidos por PRAGMANTIC;
- Interesado designa a la persona física cuyos datos personales son objeto de tratamiento;
- Cliente designa a la persona física o jurídica que contrata los servicios asociados a VITEFIX;
- Usuario designa a la persona autorizada por el Cliente para acceder a la Plataforma o utilizarla. Visitante designa a cualquier persona que acceda al Sitio Web o navegue por él.
VITEFIX es una solución digital de asistencia, análisis y apoyo a la organización, gobernanza y gestión de TI, orientada al diagnóstico, estructuración, seguimiento y actualización de planes de acción, recomendaciones y elementos de gestión del sistema de información de sus Clientes.
PRAGMANTIC podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos, criterios interpretativos de las autoridades competentes, evoluciones funcionales o técnicas de VITEFIX o mejoras organizativas internas. La versión vigente será la publicada en cada momento en los canales correspondientes.
2. Identidad del responsable del tratamiento
Para los tratamientos cuyos fines y medios determina, descritos en el artículo 3, el responsable del tratamiento es:
- Denominación social: PRAGMANTIC PARTNERS, S.L.
- NIF: B01578582
- Domicilio social: Salbatierrabide 61, 01007 Vitoria-Gasteiz, Álava, España
- Registro Mercantil de Álava, tomo 1679, folio 202, hoja VI-19507, inscripción 1.ª
- Sitio web: https://vitefix.com/
- Plataforma VITEFIX: acceso restringido a usuarios autorizados
- Correo electrónico general: contact@vitefix.com
- Correo electrónico de privacidad: privacy@vitefix.com
PRAGMANTIC trata los datos personales conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016, Reglamento General de Protección de Datos («RGPD»), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), y a cualquier otra normativa aplicable.
3. Posición de PRAGMANTIC en materia de protección de datos
Con carácter general, PRAGMANTIC actúa como Responsable del tratamiento respecto de los datos personales que recoge directamente en el marco de:
- La navegación por el sitio web;
- Las solicitudes de contacto, información o demostración;
- La gestión comercial, contractual, administrativa y de facturación;
- Las comunicaciones profesionales;
- La seguridad de los sistemas;
- La relación con los Clientes y potenciales clientes.
Cuando un Cliente utiliza la Plataforma para tratar datos personales para sus propios fines y conforme a sus instrucciones, PRAGMANTIC actúa como Encargado del tratamiento respecto de esos tratamientos. Estos se rigen por el Acuerdo de encargo del tratamiento y las instrucciones documentadas del Cliente. Los roles se determinan en función del tratamiento de que se trate; la mera recogida técnica de datos por PRAGMANTIC no le atribuye la condición de Responsable del tratamiento.
4. Categorías de datos personales tratados
PRAGMANTIC podrá tratar, según corresponda, las siguientes categorías de datos personales:
4.1. Datos identificativos y profesionales
- Nombre y apellidos;
- Empresa;
- Función o puesto profesional;
- Dirección de correo electrónico;
- Otros datos de contacto facilitados voluntariamente.
4.2. Datos contractuales, administrativos y de gestión
- Datos necesarios para formalizar, mantener y realizar el seguimiento de la relación contractual;
- Datos relativos a licencias, suscripciones, renovaciones, incidencias administrativas o resoluciones contractuales.
4.3. Datos de acceso, uso y seguridad
- Identificadores de usuario;
- Eventos de autenticación;
- Registros técnicos;
- Trazas de seguridad;
- Información mínima necesaria para el funcionamiento, disponibilidad y protección de la plataforma.
4.4. Datos funcionales tratados en VITEFIX
VITEFIX no está diseñado para el tratamiento ordinario de categorías especiales de datos ni de información confidencial innecesaria. En la prestación normal del servicio podrán tratarse principalmente:
- La dirección de correo electrónico profesional del Usuario;
- Información general sobre el contexto de TI del Cliente;
- Respuestas, observaciones o datos funcionales proporcionados por el Usuario en el diagnóstico o en el acompañamiento posterior;
- Síntesis, análisis, recomendaciones, planes de acción y resultados estructurados generados a partir de la información proporcionada.
4.5. Datos técnicos y de navegación
- Dirección IP;
- Navegador, dispositivo y sistema operativo;
- Fecha y hora de acceso;
- Información técnica generada durante la navegación o el uso de la plataforma. La Plataforma no utiliza cookies a la fecha de revisión de la presente Política. Las posibles cookies y tecnologías similares del Sitio Web se rigen por la Política de Cookies del Sitio Web. La ausencia de cookies en la Plataforma no excluye los tratamientos necesarios para la autenticación y la seguridad descritos en la presente Política.
4.6. Datos de comunicación
- Contenido de los correos electrónicos;
- Solicitudes enviadas mediante formularios;
- Mensajes, preguntas o incidencias relacionados con la relación comercial o contractual.
5. Modalidades de recogida de datos
PRAGMANTIC podrá recoger datos personales en los siguientes supuestos:
- Cuando el Interesado navega por el sitio web;
- Cuando contacta con PRAGMANTIC por correo electrónico, mediante formularios web o por cualquier otro canal de comunicación habilitado, incluidas plataformas y redes sociales profesionales como LinkedIn;
- Cuando solicita información, una demostración o una propuesta comercial;
- Cuando se registra o es dado de alta para utilizar VITEFIX;
- Cuando el Cliente contrata servicios asociados a VITEFIX;
- Cuando el Usuario utiliza la plataforma;
- Cuando se generan registros técnicos o eventos de seguridad;
- Cuando el Interesado interactúa con los perfiles corporativos de PRAGMANTIC y/o VITEFIX en redes sociales profesionales mediante visitas, mensajes, comentarios, reacciones o cualquier otra forma de interacción disponible en esas plataformas.
6. Finalidades del tratamiento
Los datos personales se tratarán para las siguientes finalidades:
- Responder a solicitudes de contacto, información, demostración o propuesta comercial;
- Gestionar el registro, acceso, uso, mantenimiento, soporte y administración de VITEFIX;
- Prestar los servicios contratados;
- Elaborar diagnósticos, análisis, síntesis, recomendaciones, planes de acción y asistencia relacionados con la organización y la gobernanza de TI del Cliente;
- Garantizar la seguridad, integridad, disponibilidad y resiliencia de la plataforma y de la infraestructura tecnológica;
- Gestionar la relación contractual, administrativa y organizativa con los Clientes y contactos profesionales;
- Gestionar incidencias, preguntas o solicitudes relacionadas con la privacidad y la protección de datos;
- Enviar comunicaciones relacionadas con el servicio, incidencias operativas, cambios funcionales o avisos técnicos;
- Gestionar la relación comercial y el seguimiento de contactos comerciales y Clientes;
- Cumplir las obligaciones legales y reglamentarias aplicables.
6.2. Uso limitado de la información tratada en VITEFIX
Los datos funcionales confiados por el Cliente a la Plataforma, en particular las Entradas y Salidas de las funcionalidades de IA, se utilizan exclusivamente para prestar el servicio contratado. Esta limitación se distingue de los tratamientos de contacto, gestión comercial y navegación por el Sitio Web descritos en la presente Política. En particular:
- No se utilizan para entrenar modelos;
- No se utilizan con fines internos de mejora del producto ajenos al servicio prestado al Cliente;
- No se comunican por defecto a herramientas o servicios externos que no sean necesarios para prestar el servicio;
- No se destinan a fines comerciales independientes.
La Plataforma conserva un historial de conversaciones limitado a los intercambios recientes necesarios para el funcionamiento de la asistencia, distinto de los elementos estructurados, sintetizados o funcionalmente útiles derivados del análisis. El historial se rige por las reglas de conservación del historial operativo previstas en el artículo 8; los elementos estructurados se rigen por las reglas aplicables a los datos del Cliente.
6.3. Referencia a las Condiciones específicas de uso de las funcionalidades de IA de VITEFIX
El uso de las funcionalidades de inteligencia artificial integradas en la Plataforma también se rige por las Condiciones específicas de uso de las funcionalidades de IA de VITEFIX, que complementan la presente Política en cuanto al uso, alcance y limitaciones de dichas funcionalidades.
Con carácter general, estas funcionalidades de inteligencia artificial:
- Tienen una finalidad de asistencia, análisis, reformulación, estructuración y apoyo en el marco de los servicios prestados por VITEFIX;
- No constituyen una fuente autónoma de conocimiento, siendo la base de conocimiento de VITEFIX la única fuente de verdad del servicio;
- Exigen, en todos los casos, validación y revisión humanas por el Cliente o sus Usuarios antes de cualquier uso operativo;
- No se utilizan para entrenar modelos;
- No se utilizan para fines ajenos a la prestación del servicio contratado;
- Utilizan los datos proporcionados exclusivamente para prestar los servicios confiados a VITEFIX;
- No están diseñadas para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre personas físicas o las afecten significativamente de modo equivalente;
- Y se prestan en un entorno técnico y organizativo que incorpora las medidas de seguridad necesarias para garantizar la confidencialidad, integridad y protección de los datos tratados, conforme a la presente Política de Privacidad y al marco de seguridad aplicable a VITEFIX.
En las funcionalidades de IA, el Cliente y sus Usuarios se comprometen a no introducir datos personales innecesarios, categorías especiales de datos, datos sensibles o delicados, secretos empresariales innecesarios ni otra información ajena a la finalidad del servicio, conforme al artículo 11.2 de las Condiciones específicas de uso de las funcionalidades de IA de VITEFIX.
7. Base jurídica del tratamiento
Para los tratamientos en los que PRAGMANTIC actúa como Responsable del tratamiento, las bases jurídicas son, según el tratamiento y la condición del Interesado:
- El consentimiento del Interesado;
- La ejecución de un contrato o la aplicación de medidas precontractuales;
- El cumplimiento de obligaciones legales;
- El interés legítimo de PRAGMANTIC en garantizar la seguridad, continuidad, mantenimiento y correcta prestación del servicio;
- El interés legítimo en gestionar las relaciones con los contactos profesionales de Clientes y potenciales clientes, respetando sus derechos y expectativas razonables.
En particular:
- Las solicitudes de contacto, demostración o información se basan en medidas precontractuales cuando el Interesado solicita contratar por sí mismo, o en el interés legítimo en responder a solicitudes de contactos profesionales que actúan por una organización; se recaba el consentimiento para los tratamientos que lo requieren;
- La administración del acceso a la Plataforma y de la relación de servicio se basa en la ejecución del contrato cuando el Interesado es parte de él, o en el interés legítimo en prestar el servicio a los Usuarios autorizados de un Cliente. Para los datos tratados por cuenta del Cliente, corresponde a este determinar la base jurídica aplicable; PRAGMANTIC actúa conforme a sus instrucciones y al Acuerdo de encargo del tratamiento;
- Las medidas de seguridad, los registros, el control de acceso y la continuidad operativa se basan en el interés legítimo y, cuando proceda, en obligaciones legales;
- Las comunicaciones relacionadas con el servicio se basan en la ejecución del contrato o en el interés legítimo;
- Las cookies del Sitio Web sujetas a consentimiento se basan en el consentimiento previo, conforme a la Política de Cookies del Sitio Web. La Plataforma no utiliza cookies. Las comunicaciones comerciales electrónicas respetan las condiciones del artículo 11 de las Condiciones Generales de Uso de VITEFIX e incluyen un medio sencillo y gratuito para oponerse a ellas.
Google Analytics y las estadísticas de WordPress.com / Jetpack, proporcionadas por Automattic, miden las visitas al Sitio Web una vez que el Visitante consiente la categoría «Estadísticas». La carga de los formularios Clientify integrados requiere su consentimiento a los servicios Clientify. Este consentimiento es distinto de la elección de recibir comunicaciones comerciales.
Rechazar los rastreadores opcionales no impide acceder a la información del Sitio Web. Sin autorizar Clientify, el Visitante puede escribir a contact@vitefix.com o utilizar el enlace directo de reserva de una demostración, que abre el servicio externo Clientify sujeto a su propia información de privacidad. El Visitante puede modificar o retirar su consentimiento en cualquier momento mediante el enlace de preferencias de cookies del pie de página. Las finalidades, los proveedores, los plazos de conservación conocidos y las opciones de gestión se detallan en la Política de Cookies.
8. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que se recogieron, mientras exista una relación contractual o precontractual, mientras no se solicite su supresión cuando proceda y, posteriormente, durante los plazos legales aplicables de prescripción de responsabilidades o de cumplimiento normativo.
Para la Plataforma, los plazos siguientes se refieren a registros técnicos, copias de seguridad, datos del Cliente y datos de soporte o historial operativo. No constituyen un plazo uniforme aplicable a todos los tratamientos del Sitio Web ni a las herramientas de gestión comercial:
- Los registros técnicos se conservarán durante un máximo de 1 mes;
- Las copias de seguridad se realizarán cada hora y se conservarán durante un máximo de 1 mes. Tras la supresión de los datos en los sistemas activos, las copias residuales se eliminarán al vencer su ciclo de conservación, como máximo 1 mes después de dicha supresión; no se utilizarán con fines ordinarios. Toda restauración tendrá en cuenta las supresiones ya solicitadas;
- Los datos del Cliente se devolverán o suprimirán conforme a su elección documentada y al Acuerdo de encargo del tratamiento. Su supresión de los sistemas activos se realizará como máximo 1 mes después de la finalización del contrato, salvo obligación legal de conservación. La ausencia de una validación adicional del Cliente no aplazará este plazo;
- Los datos asociados al soporte o al historial operativo, incluido el historial de conversaciones, no se conservarán más de 1 mes, salvo necesidad legal, técnica o de seguridad debidamente justificada y limitada al tiempo necesario. Las síntesis y resultados estructurados útiles para el servicio constituyen datos del Cliente y siguen el régimen correspondiente;
- Los datos comerciales o de contacto se conservarán mientras sean necesarios para gestionar la relación o hasta que el Interesado solicite su supresión, cuando proceda.
Cuando resulte necesario, los datos podrán conservarse debidamente bloqueados durante los plazos legales aplicables.
9. Destinatarios de los datos
Los datos personales podrán comunicarse o ponerse a disposición de proveedores terceros que actúen como encargados o subencargados del tratamiento cuando resulte necesario para la correcta prestación del servicio, la seguridad, la gestión tecnológica, la administración operativa o el cumplimiento de obligaciones legales.
Entre los proveedores o categorías de proveedores que pueden intervenir en la prestación del servicio se encuentran:
- Microsoft Azure, para la infraestructura en la nube y los servicios tecnológicos de la Plataforma;
- Microsoft 365, para las comunicaciones profesionales, el soporte y las actividades de gestión;
- Azure OpenAI, como tecnología asociada a determinadas funciones de asistencia o tratamiento, dentro de la infraestructura contratada y ubicada en Francia;
- Clientify, para la recepción de solicitudes de contacto, la reserva de demostraciones y la gestión comercial y de relaciones; los proveedores de alojamiento y publicación del Sitio Web y, cuando proceda, los proveedores de formularios o gestión del consentimiento intervienen únicamente en los tratamientos vinculados a ese sitio.
Además, los datos podrán comunicarse a autoridades públicas, órganos administrativos, jueces, tribunales o reguladores cuando exista una obligación legal o resulte necesario para formular, ejercer o defender reclamaciones.
10. Localización de los datos y transferencias internacionales
La infraestructura de la Plataforma VITEFIX está alojada en Microsoft Azure con localización estricta en Francia. Los servicios de IA asociados también funcionan con almacenamiento estricto de datos en Francia. No se prevé acceso habitual de soporte a esos datos desde países fuera de la Unión Europea. Estos compromisos se refieren a la Plataforma y sus servicios de IA; no constituyen una garantía general de localización en Francia de todos los tratamientos del Sitio Web, del correo electrónico o de la gestión comercial.
PRAGMANTIC vela por que los tratamientos relacionados con la Plataforma permanezcan dentro de la Unión Europea. Tanto para la Plataforma como para los tratamientos diferenciados del Sitio Web y de las herramientas de gestión, una transferencia de datos fuera del Espacio Económico Europeo, incluido un acceso remoto que constituya una transferencia, solo podrá realizarse cumpliendo el capítulo V del RGPD y los compromisos contractuales aplicables. Puede solicitarse información sobre los proveedores y las garantías aplicables en privacy@vitefix.com. Cualquier cambio de proveedor de IA seguirá sujeto a estos compromisos y al Acuerdo de encargo del tratamiento.
11. Medidas de seguridad
PRAGMANTIC aplica medidas técnicas y organizativas adaptadas al riesgo para garantizar un nivel de seguridad adecuado a los tratamientos realizados.
En particular, VITEFIX se apoya en una infraestructura alojada en una zona central segura, de acceso restringido y no accesible directamente desde Internet, protegida por un esquema de acceso con BFF y mecanismos de autenticación multifactor (MFA). La autenticación multifactor (MFA) es obligatoria para todos los Usuarios de la Plataforma.
Además, se aplican medidas destinadas a garantizar:
- El control de accesos y autorizaciones;
- La segregación de entornos;
- La trazabilidad técnica;
- Las copias de seguridad;
- La restauración del servicio en caso de incidente;
- La supervisión de la seguridad;
- La protección frente a accesos no autorizados;
- La minimización de los datos tratados;
- La reducción de la exposición de la infraestructura.
En caso de violación de la seguridad de los datos personales, PRAGMANTIC aplicará sus procedimientos internos de detección, análisis, contención, documentación y notificación, incluida, cuando proceda, la comunicación a la autoridad de control y a los Interesados en los términos exigidos por la normativa vigente.
La Plataforma no está destinada al tratamiento ordinario de datos especialmente sensibles ni de grandes volúmenes de datos personales ajenos a la finalidad del servicio. PRAGMANTIC recomienda no introducir datos personales o confidenciales innecesarios. Para las funcionalidades de IA, las prohibiciones del artículo 11.2 de las Condiciones específicas de uso de las funcionalidades de IA de VITEFIX son obligatorias para el Cliente y sus Usuarios.
12. Derechos de los interesados
Los Interesados podrán ejercer, en las condiciones previstas por la normativa aplicable, los siguientes derechos:
- Acceso;
- Rectificación;
- Supresión;
- Oposición;
- Limitación del tratamiento;
- Portabilidad de los datos;
- Retirada del consentimiento, cuando el tratamiento se base en él;
- Presentación de una reclamación ante la Agencia Española de Protección de Datos.
Además, el Interesado tiene derecho a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o le afecte significativamente de modo similar.
12.2. Decisiones automatizadas
VITEFIX tiene una finalidad de asistencia, análisis y recomendación. No adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre las personas o las afecten significativamente de modo similar.
13. Ejercicio de derechos y contacto
Los Interesados podrán ejercer sus derechos y plantear cualquier cuestión sobre la protección de sus datos personales a través del canal de contacto habilitado por PRAGMANTIC, por correo electrónico o postal, en las direcciones indicadas a continuación. Cuando una solicitud se refiera a datos tratados por cuenta de un Cliente, PRAGMANTIC la trasladará a dicho Cliente y le prestará asistencia conforme al Acuerdo de encargo del tratamiento; no decidirá por sí sola cómo atenderla, salvo obligación legal. Para sus propios tratamientos, PRAGMANTIC responderá dentro de los plazos previstos por el RGPD.
PRAGMANTIC PARTNERS, S.L.
Salbatierrabide 61, 01007 Vitoria-Gasteiz, Álava, España
Correo electrónico de privacidad: privacy@vitefix.com
14. Carácter obligatorio de los datos
Los datos solicitados mediante formularios o canales de contacto que se identifiquen como obligatorios serán necesarios para tramitar correctamente la solicitud del Interesado o prestar el servicio solicitado. La negativa a facilitar determinados datos podrá impedir la correcta gestión de la solicitud, el registro en el servicio o su adecuada prestación.
El Interesado garantiza la veracidad, exactitud y actualización de los datos facilitados y se compromete a comunicar cualquier modificación que les afecte.
15. Redes sociales
PRAGMANTIC podrá mantener perfiles corporativos en redes sociales para informar sobre VITEFIX, interactuar con la comunidad profesional, responder a solicitudes y difundir novedades o contenidos relacionados con su actividad.
El tratamiento de datos de los usuarios que interactúen con esos perfiles se regirá por la presente Política en la medida aplicable y, de forma complementaria, por las políticas, condiciones y normas de la red social correspondiente.
PRAGMANTIC no extraerá datos de las redes sociales ni los tratará para finalidades distintas de las derivadas de la interacción profesional ordinaria, salvo que exista una base jurídica suficiente para ello.
Perfil corporativo de LinkedIn: https://www.linkedin.com/company/112325779/
16. Entrada en vigor, idioma y revisión
La presente Política de Privacidad podrá actualizarse periódicamente. Si se publica en otro idioma y existe una divergencia de interpretación, prevalecerá la versión española.
Versión 2 — Fecha de revisión: 09/10/2026
