Política de privacidad

Última actualización: 11 julio 2026

Esta Política de privacidad explica cómo Arrelam trata los datos personales de las personas que visitan este sitio web, contactan mediante el formulario o escriben por correo electrónico.

En Arrelam nos tomamos la privacidad en serio: solo pedimos los datos necesarios, los utilizamos para finalidades concretas y no los vendemos ni los cedemos a terceros con fines comerciales.

1. Responsable del tratamiento

En cumplimiento del Reglamento General de Protección de Datos —Reglamento (UE) 2016/679, RGPD—, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD— y la normativa aplicable en materia de servicios de la sociedad de la información, te informamos de que el responsable del tratamiento de tus datos es:

Titular: Marc Rodríguez — Arrelam
NIF/DNI: 39381592A
Domicilio a efectos de notificaciones: Carretera de Santpedor, 17
Localidad: 08242 Manresa (Barcelona), España
Correo electrónico: hola@arrelam.cat
Web: arrelam.cat

Los datos identificativos completos del responsable figuran en este apartado y en el Aviso legal, disponibles de forma permanente, fácil, directa y gratuita conforme a la normativa aplicable.

Cuando el sitio web ofrezca servicios profesionales, presupuestos o captación de clientes, la información identificativa exigida por la normativa aplicable deberá estar disponible de manera permanente, fácil, directa y gratuita en el Aviso legal.

2. Qué datos recopilamos

Podemos tratar los datos que nos facilitas voluntariamente cuando utilizas el formulario de contacto, escribes un correo electrónico o solicitas información sobre un servicio.

Los datos pueden incluir:

Nombre y apellidos, para identificarte y dirigirnos a ti correctamente.
Correo electrónico, para responder tu consulta.
Teléfono, solo si el formulario lo incluye o si nos lo facilitas voluntariamente.
Tipo de consulta, para entender mejor qué necesitas.
Mensaje o información del proyecto, para valorar la petición y preparar una respuesta o propuesta.
Datos técnicos básicos, como dirección IP, navegador, sistema operativo, fecha y hora de acceso o registros técnicos necesarios para el funcionamiento y la seguridad del sitio web.
Datos de navegación y analítica, solo si aceptas las cookies analíticas correspondientes.
Datos asociados a sistemas antispam, cuando se utilice Google reCAPTCHA o tecnología equivalente para proteger el formulario de contacto.
Contenido de las conversaciones con el asistente virtual (Brot IA), es decir, los mensajes que escribes en la ventana de chat, para poder responderte. No es necesario que incluyas datos personales; si los facilitas, se tratan según esta política.
Contenido de las conversaciones con el asistente virtual (Brot IA), es decir, los mensajes que escribes en la ventana de chat, para poder responderte. No es necesario que incluyas datos personales; si los facilitas, se tratan según esta política.

No te pedimos datos especialmente sensibles —salud, ideología, religión, datos biométricos, orientación sexual, afiliación sindical, etc.— y te pedimos que no los incluyas en los formularios o mensajes. Si nos envías datos de este tipo sin que sean necesarios, los eliminaremos en cuanto sea posible.

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

3.1. Atender consultas y solicitudes

Utilizamos los datos del formulario o del correo electrónico para responder consultas, entender la necesidad planteada y mantener la comunicación necesaria contigo.

3.2. Preparar presupuestos o propuestas comerciales

Si nos pides información sobre un servicio, podemos utilizar los datos facilitados para preparar una propuesta, presupuesto u orientación inicial.

3.3. Gestionar una posible relación contractual

Si finalmente contratas un servicio, trataremos los datos necesarios para gestionar el proyecto, prestar el servicio, mantener la comunicación, emitir facturas y cumplir obligaciones legales, fiscales y contables.

3.4. Mantener la seguridad del sitio web

Podemos tratar datos técnicos básicos para proteger el sitio web, detectar usos fraudulentos, prevenir ataques, registrar intentos de acceso no autorizados y garantizar la estabilidad del servicio.

3.5. Proteger el formulario contra spam y abusos

El formulario de contacto puede incorporar sistemas antispam, como Google reCAPTCHA o reCAPTCHA Enterprise, para evitar envíos automatizados, bots, intentos de abuso o uso fraudulento del formulario. Este sistema puede analizar información técnica de la interacción con el sitio web para determinar si la acción proviene de una persona o de un sistema automatizado.

3.6. Analítica web opcional

Si aceptas las cookies analíticas, podemos utilizar Google Analytics para entender de forma agregada cómo se utiliza el sitio web y mejorar su contenido, estructura, experiencia de usuario y rendimiento.

Si rechazas las cookies analíticas, estas herramientas no se activarán con finalidades analíticas.

3.7. Uso de herramientas digitales y automatizaciones

Podemos utilizar herramientas digitales para organizar consultas, preparar respuestas, gestionar proyectos o mejorar procesos internos. En todo caso, aplicaremos criterios de minimización y no utilizaremos los datos personales recibidos mediante formularios para entrenar modelos de inteligencia artificial ni para tomar decisiones automatizadas con efectos jurídicos o significativos sobre ti.

3.8. Atención mediante un asistente virtual con inteligencia artificial

El sitio web ofrece un asistente virtual (Brot IA) que responde consultas de forma automática a partir de información previamente aprobada por Arrelam. Para generar las respuestas, el contenido de tus mensajes se procesa mediante el proveedor de inteligencia artificial OpenAI. El asistente se identifica siempre como inteligencia artificial —de acuerdo con el artículo 50 del Reglamento (UE) 2024/1689 de inteligencia artificial—, no toma decisiones automatizadas con efectos jurídicos o significativos sobre ti —artículo 22 RGPD— y, cuando una consulta necesita atención humana, te ofrece dejar tus datos de contacto para que una persona te responda. Facilitar estos datos es siempre voluntario y requiere tu consentimiento.

3.8. Atención mediante un asistente virtual con inteligencia artificial

4. Base legal del tratamiento

La base jurídica depende de cada finalidad:

4.1. Medidas precontractuales —artículo 6.1.b RGPD—

Cuando nos contactas para pedir información, un presupuesto o valorar un proyecto, tratamos tus datos porque es necesario para atender tu petición antes de una posible contratación.

4.2. Ejecución de un contrato —artículo 6.1.b RGPD—

Si contratas un servicio, trataremos los datos necesarios para prestarlo correctamente.

4.3. Cumplimiento de obligaciones legales —artículo 6.1.c RGPD—

Cuando sea necesario, trataremos datos para cumplir obligaciones fiscales, contables, mercantiles o administrativas.

4.4. Interés legítimo —artículo 6.1.f RGPD—

Podemos tratar datos técnicos y registros de seguridad para proteger el sitio web, prevenir abusos, mantener la disponibilidad del servicio, evitar spam, proteger formularios y garantizar la seguridad de los sistemas. Este interés legítimo se aplica siempre de manera proporcional, intentando reducir al mínimo los datos tratados.

4.5. Consentimiento —artículo 6.1.a RGPD—

Cuando aceptas cookies analíticas o cualquier tratamiento basado en consentimiento, podrás retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de retirarlo.

5. Destinatarios de los datos

Tus datos no se venden, no se alquilan y no se ceden a terceros con fines comerciales. Solo podrán acceder a ellos, cuando sea necesario, los proveedores vinculados al funcionamiento técnico del sitio web o a la gestión de las consultas.

5.1. SW Hosting

El sitio web utiliza servicios de SW Hosting para cuestiones técnicas como: alojamiento web, dominio, DNS, base de datos, certificados SSL/TLS e infraestructura técnica asociada al funcionamiento del sitio web. SW Hosting deberá actuar, cuando corresponda, como encargado del tratamiento, de acuerdo con las obligaciones previstas por el RGPD.

5.2. Google Analytics

Si aceptas las cookies analíticas, se pueden tratar datos mediante Google Analytics. Este tratamiento solo se activará si das tu consentimiento mediante el panel de cookies.

5.3. Google reCAPTCHA

El formulario de contacto puede utilizar Google reCAPTCHA o reCAPTCHA Enterprise para proteger el sitio web contra spam, bots y usos abusivos. Este sistema puede implicar el tratamiento de datos técnicos, como dirección IP, información del navegador, comportamiento de interacción con la página u otros datos necesarios para valorar el riesgo de abuso.

5.4. Proveedor de correo electrónico

Las consultas enviadas mediante el formulario o por correo electrónico se pueden gestionar a través del proveedor de correo configurado por Arrelam. Este proveedor solo tratará los datos necesarios para enviar, recibir, alojar o gestionar los mensajes.

5.5. Administración, gestoría o asesoría

Si existe una relación contractual, los datos necesarios podrán ser comunicados a gestorías, asesorías o administraciones públicas para cumplir obligaciones fiscales, contables o legales.

5.6. OpenAI (asistente virtual con IA)

El asistente virtual del sitio web (Brot IA) utiliza los servicios de OpenAI Ireland Limited para procesar el contenido de las conversaciones y generar las respuestas. OpenAI actúa como encargado del tratamiento de acuerdo con el artículo 28 del RGPD y su Acuerdo de tratamiento de datos (Data Processing Addendum). Según las condiciones de OpenAI para la API, el contenido enviado se conserva un máximo de 30 días con fines de detección de abuso y, después, se elimina; OpenAI no lo utiliza para entrenar sus modelos.

5.6. OpenAI (asistente virtual con IA)

6. Transferencias internacionales

Con carácter general, intentamos trabajar con proveedores que ofrezcan garantías adecuadas en materia de protección de datos.

El uso de servicios de Google, como Google Analytics o Google reCAPTCHA, puede implicar transferencias internacionales de datos a Estados Unidos u otros países donde Google opere. Estas transferencias se realizarán, cuando corresponda, sobre la base de mecanismos reconocidos por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas previstas por el RGPD.

En el caso de Google Analytics, el tratamiento con finalidades analíticas solo se activará si aceptas las cookies correspondientes.

El uso del asistente virtual (Brot IA) implica el tratamiento de datos por OpenAI Ireland Limited, que puede transferir datos a OpenAI, L.L.C. (Estados Unidos) o a otros proveedores fuera del Espacio Económico Europeo. Estas transferencias se fundamentan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando sea aplicable, en el marco EU-US Data Privacy Framework, como garantías adecuadas previstas por el RGPD.

7. Plazo de conservación

Conservaremos los datos solo durante el tiempo necesario para la finalidad para la que fueron recogidos.

7.1. Consultas recibidas por el formulario o correo electrónico

Con carácter general, se conservarán durante un máximo de 12 meses desde la última comunicación, salvo que antes solicites su supresión o que exista una base legal para conservarlos más tiempo.

7.2. Presupuestos no aceptados

Los datos asociados a presupuestos o propuestas no aceptadas se podrán conservar durante un máximo de 12 meses.

7.3. Clientes y relaciones contractuales

Si la consulta deriva en una contratación, los datos se conservarán mientras dure la relación contractual y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales, fiscales, contables o para atender posibles responsabilidades.

7.4. Registros técnicos y seguridad

Los registros técnicos del sitio web se conservarán durante el tiempo necesario para garantizar la seguridad, detectar incidencias y prevenir usos fraudulentos, aplicando criterios de proporcionalidad y minimización.

7.5. Conversaciones con el asistente virtual

Las conversaciones con el asistente (Brot IA) se conservan durante un máximo de 30 días y después se eliminan automáticamente. Si de la conversación resulta una solicitud de contacto, los datos de contacto se conservan según los plazos indicados en los apartados anteriores.

7.5. Conversaciones con el asistente virtual

8. Derechos de las personas usuarias

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: saber qué datos personales tratamos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
Oposición: oponerte a determinados tratamientos basados en interés legítimo.
Limitación del tratamiento: pedir que limitemos temporalmente el uso de tus datos.
Portabilidad: recibir tus datos en un formato estructurado, cuando sea aplicable.
Retirada del consentimiento: retirar cualquier consentimiento que hayas dado previamente.

Para ejercer estos derechos, puedes escribir a hola@arrelam.cat, indicando qué derecho deseas ejercer y aportando la información necesaria para verificar tu identidad.

Responderemos tu solicitud en el plazo máximo de un mes desde su recepción. Este plazo se podrá prorrogar hasta dos meses más en casos complejos, informándote previamente de los motivos.

9. Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos —AEPD—.

Web: www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid

Antes de presentar una reclamación, puedes contactar con nosotros en hola@arrelam.cat para intentar resolver cualquier incidencia de manera directa.

10. Menores de edad

Este sitio web no está dirigido específicamente a menores de 14 años. Si eres menor de 14 años, no debes enviar datos personales mediante el formulario sin el consentimiento de tus padres, madres o tutores legales. Si detectamos que hemos recibido datos personales de un menor sin autorización suficiente, los eliminaremos tan pronto como sea posible.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados, pérdida, alteración, destrucción o divulgación indebida. Entre otras medidas, podemos aplicar:

Comunicaciones cifradas mediante HTTPS/TLS.
Certificado SSL/TLS gestionado a través del proveedor técnico.
Control de acceso restringido.
Copias de seguridad.
Actualizaciones y mantenimiento técnico.
Protección frente a ataques habituales como XSS, CSRF o inyección SQL.
Sistemas antispam y protección de formularios.
Revisión de configuraciones de seguridad.
Registro y monitorización de incidencias técnicas cuando sea necesario.

En caso de que se produzca una brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de las personas, valoraremos el incidente y, si corresponde, lo notificaremos a la autoridad de control competente dentro del plazo legal.

12. Cookies

Este sitio web puede utilizar cookies técnicas necesarias para su funcionamiento y, solo si las aceptas, cookies analíticas. Las cookies técnicas no requieren consentimiento. Las cookies analíticas o no necesarias solo se activarán si las aceptas expresamente.

Para más información, consulta nuestra Política de cookies.

13. Comunicaciones comerciales

No te enviaremos comunicaciones comerciales no solicitadas. Si en algún momento habilitamos una newsletter o envíos comerciales, solo lo haremos cuando exista una base legal adecuada. En cualquier comunicación comercial se ofrecerá un mecanismo sencillo y gratuito para darse de baja.

14. Exactitud de los datos

Te pedimos que los datos que nos facilites sean correctos, actuales y completos. Si algún dato cambia, puedes comunicárnoslo en hola@arrelam.cat para que podamos actualizarlo.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad para adaptarla a cambios legales, técnicos u organizativos. Cuando hagamos cambios relevantes, actualizaremos la fecha indicada al inicio de esta página. Si el cambio afecta de manera significativa a tus derechos o al tratamiento de tus datos, te informaremos por un medio adecuado cuando sea necesario.

Última actualización: 11 de julio de 2026.