Política de Privacidad

Última actualización: 23 de septiembre de 2025

Esta Política de Privacidad describe cómo McFrancis (en adelante "nosotros", "nuestro" o la "Empresa") recopila, utiliza y protege la información personal que el usuario ("tú" o "el usuario") proporciona al utilizar nuestro sitio web [www.mcfrancis.com] (el "Sitio").

1. Responsable del Tratamiento de Datos

El Responsable del tratamiento de datos es Steven Di Francesca (DFRSVN00H05L219A), con domicilio social en Via Sandro Botticelli, 58 Turín, NIF: 12272120010.

Dirección de email del Responsable: steven@mcfrancis.com

2. Tipos de Datos Recopilados

Entre los Datos Personales recopilados por este Sitio, de forma autónoma o a través de terceros, se encuentran: Cookies, Datos de uso, nombre, apellidos, dirección de email, número de teléfono, archivos y documentos cargados, imágenes, datos de la empresa (razón social, número de IVA, IBAN, dirección, contactos), datos de pruebas de seguridad y varios tipos de Datos.

Los Datos Personales pueden ser proporcionados libremente por el Usuario o, en el caso de Datos de Uso, recopilados automáticamente durante el uso de este Sitio. Para fines de mejora de la seguridad, también podemos recopilar datos técnicos relacionados con el sitio web o la infraestructura indicada por el usuario para pruebas de seguridad.

Datos proporcionados voluntariamente por el usuario

El envío facultativo, explícito y voluntario de correo electrónico a las direcciones indicadas en este sitio, o la cumplimentación de formularios de contacto, comporta la posterior adquisición de la dirección del remitente, necesaria para responder a las solicitudes, así como de los eventuales otros datos personales incluidos en el mensaje. El acceso al área restringida de la plataforma (Dashboard) implica la inserción y el tratamiento de datos adicionales como imágenes de perfil, documentos (PDF, DOC, etc.), firma de la empresa, datos comerciales y financieros. Los datos introducidos en los tickets de soporte, incluidos los adjuntos, se conservan para gestionar las solicitudes de asistencia. Para fines de mejora de la seguridad, los usuarios pueden proporcionar información sobre su sitio web o infraestructura para pruebas de seguridad.

Datos de Navegación

Los sistemas informáticos y los procedimientos de software encargados del funcionamiento de este sitio web adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recopila para ser asociada a interesados identificados, pero que por su propia naturaleza podría, a través de elaboraciones y asociaciones con datos en poder de terceros, permitir identificar a los usuarios.

3. Finalidades del Tratamiento

Los Datos del Usuario se recopilan para permitir al Responsable proporcionar sus Servicios, así como para las siguientes finalidades:

• Contactar al Usuario: Responder a solicitudes de información, presupuestos, o de cualquier otra naturaleza indicada por el encabezado del formulario.
• Estadística: Monitorear y analizar los datos de tráfico y servir para rastrear el comportamiento del Usuario (ej. a través de Google Analytics con IP anonimizada).
• Interacción con el AI Human (Sami): Las conversaciones con el asistente virtual se procesan para proporcionar respuestas pertinentes y mejorar la calidad del servicio. Los datos de conversación pueden analizarse de forma agregada y anónima para fines de entrenamiento y optimización.
• Cumplimientos legales: Respetar obligaciones legales y solicitudes por parte de las autoridades.

3.1 Mejora de la Seguridad

Con el consentimiento explícito del usuario, podemos realizar pruebas de seguridad proactivas (penetration tests) en el sitio web o infraestructura indicada por el usuario. Esta actividad se lleva a cabo para:

• Identificar posibles vulnerabilidades de seguridad
• Mejorar la seguridad general de los sistemas digitales
• Proporcionar recomendaciones e informes de seguridad
• Prevenir ataques cibernéticos y violaciones de datos

Durante las pruebas de seguridad, podemos recopilar datos técnicos como: configuraciones del sistema, respuestas de red, registros de seguridad, información de vulnerabilidades. Estos datos se procesan exclusivamente para fines de mejora de la seguridad y no se comparten con terceros excepto cuando lo requiera la ley.

Los datos recopilados durante las pruebas de seguridad se conservan durante el tiempo necesario para completar el análisis y proporcionar informes de seguridad, y en cualquier caso no más de 12 meses desde la finalización de la prueba, a menos que la ley requiera una conservación más prolongada.

Propósito Exclusivo: El propósito de tales pruebas es únicamente preventivo y de mejora. La información sobre cualquier vulnerabilidad descubierta será tratada con la máxima confidencialidad, comunicada exclusivamente al Usuario y utilizada solo para aconsejar e implementar las medidas de seguridad necesarias. Bajo ninguna circunstancia tales actividades serán realizadas con intención maliciosa o para dañar los sistemas del Usuario.

Naturaleza Voluntaria del Consentimiento: Otorgar el consentimiento para este propósito específico es completamente voluntario y no afecta de ninguna manera el uso de otros servicios ofrecidos por el Sitio.

4. Base jurídica del tratamiento

El Responsable trata Datos Personales relativos al Usuario en caso de que subsista una de las siguientes condiciones:

• el Usuario ha prestado el consentimiento para una o más finalidades específicas (incluidas las pruebas de seguridad según el punto 3.1);
• el tratamiento es necesario para la ejecución de un contrato con el Usuario y/o para la ejecución de medidas precontractuales;
• el tratamiento es necesario para cumplir una obligación legal a la cual está sujeto el Responsable;
• el tratamiento es necesario para la persecución del interés legítimo del Responsable o de terceros.

5. Período de conservación

Los Datos se tratan y conservan durante el tiempo requerido por las finalidades para las cuales fueron recopilados. Por tanto, los Datos Personales recopilados para fines relacionados con la ejecución de un contrato entre el Responsable y el Usuario serán retenidos hasta que se complete la ejecución de dicho contrato. Los Datos Personales recopilados para finalidades reconducibles al interés legítimo del Responsable serán retenidos hasta la satisfacción de dicho interés. Los datos recopilados para fines de pruebas de seguridad (punto 3.1) se conservarán por no más de 12 meses desde la finalización de la prueba, a menos que la ley requiera una conservación más prolongada.

6. Derechos del Usuario

Los Usuarios pueden ejercer determinados derechos con referencia a los Datos tratados por el Responsable. En particular, el Usuario tiene el derecho de:

• revocar el consentimiento en cualquier momento (incluido el consentimiento para pruebas de seguridad).
• oponerse al tratamiento de sus propios Datos.
• acceder a sus propios Datos.
• verificar y solicitar la rectificación.
• obtener la limitación del tratamiento.
• obtener la cancelación o eliminación de sus propios Datos Personales.
• recibir sus propios Datos o hacerlos transferir a otro responsable (portabilidad).
• presentar una queja ante la autoridad de control de la protección de datos personales competente.

Para ejercer los derechos del Usuario, los Usuarios pueden dirigir una solicitud a los datos de contacto del Responsable indicados en este documento.

7. Política de Cookies

Este Sitio hace uso de Cookies. Para saber más y para consultar la información detallada, el Usuario puede consultar la Política de Cookies.

8. Modificaciones a esta política de privacidad

El Responsable del Tratamiento se reserva el derecho de aportar modificaciones a la presente política de privacidad en cualquier momento dando información a los Usuarios en esta página. Se ruega por tanto consultar regularmente esta página, haciendo referencia a la fecha de última modificación indicada al final. Esta política fue actualizada por última vez el 15 de enero de 2025, para incluir información sobre las actividades de pruebas de seguridad.