Política de privacidad
Última actualización: 7 de septiembre de 2026
La presente política se facilita de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (“RGPD”) y con el Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018 (“Código de Privacidad”), y describe cómo Mative S.r.l. trata los datos personales de las personas físicas (en adelante, el “Interesado”) que visitan el sitio web www.mative.cloud (en adelante, la “Aplicación”) o interactúan con él.
Esta política se refiere al sitio web. Los servicios de la suite Mative Cloud prestados a los clientes se rigen por acuerdos independientes y, cuando Mative actúa como encargado del tratamiento, por un acuerdo de encargo conforme al artículo 28 del RGPD.
1. Responsable del tratamiento
- Denominación: Mative S.r.l.
- Domicilio social y operativo: Via San Pio da Pietrelcina 81, 83100 Avellino (AV), Italia
- Código fiscal / N.º de IVA: 03190070643
- Correo electrónico: info@mative.ai
- Correo electrónico certificado (PEC): mative@pec.cloud
- Teléfono: +39 0825 1920080
Delegado de Protección de Datos (DPD). Mative no ha designado un DPD, al no concurrir los supuestos del artículo 37 del RGPD: la actividad principal del Responsable no consiste en operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala, ni en el tratamiento a gran escala de categorías especiales de datos. Para cualquier cuestión relativa a la protección de datos puede utilizar el formulario de contacto, indicando “Privacidad” como asunto, o los datos de contacto del § 1.
2. Categorías de datos personales tratados
La Aplicación no alberga formularios de contacto, cuestionarios, suscripciones al boletín, asistentes conversacionales ni áreas privadas: no se prevé ningún envío de datos por parte del Interesado. Las solicitudes comerciales y de asistencia se recogen en el sitio www.mative.ai, sujeto a su propia política de privacidad.
El único valor que el Interesado introduce es el código de cuenta en la página de acceso. Al enviarlo, el código y el token de la verificación antibot se transmiten al servidor del Responsable con la única finalidad de comprobar que la solicitud no procede de un script y que el código tiene un formato válido: no se conservan en ningún archivo y la verificación se agota en la propia solicitud. Superada la verificación, se redirige al Interesado a la consola (my.mative.cloud), que gestiona íntegramente la autenticación conforme al contrato correspondiente.
Datos recogidos automáticamente:
- datos técnicos y de conexión: dirección IP, tipo y versión del navegador y del sistema operativo, fecha y hora de la solicitud, página de procedencia. Se registran en los logs del proveedor de alojamiento y se utilizan para la seguridad de la infraestructura;
- datos de interacción recogidos por el sistema antifraude Google reCAPTCHA, cargado exclusivamente en la página de acceso, que analiza el modo de interacción con la página y determinadas características del dispositivo para distinguir a un ser humano de un script, y puede almacenar información en el terminal (véase § 6);
- datos estadísticos de navegación recogidos mediante Google Analytics, únicamente previo consentimiento prestado a través del banner de cookies (véase § 5).
La Aplicación no requiere la creación de una cuenta, no alberga procedimientos de pago y no recoge datos de tarjetas de crédito, coordenadas bancarias ni credenciales de autenticación. No se solicitan ni se tratan conscientemente datos pertenecientes a categorías especiales (artículo 9 del RGPD).
3. Cookies y tecnologías de almacenamiento
La Aplicación utiliza cookies y otras tecnologías de almacenamiento en el terminal del Interesado. Ninguna tecnología no necesaria se activa antes de que se preste un consentimiento expreso. El detalle completo, incluida la tabla de cada cookie y las instrucciones para retirar el consentimiento, figura en la Política de Cookies.
4. Finalidades del tratamiento, bases jurídicas y conservación
| # | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| a | Seguridad de la Aplicación: verificación antibot (reCAPTCHA) de la página de acceso, registro de los eventos relevantes para la seguridad y protección de la infraestructura frente a abusos automatizados | Art. 6.1.f RGPD — interés legítimo del Responsable en proteger su infraestructura | Registros técnicos: 12 meses |
| b | Formulación, ejercicio o defensa de reclamaciones ante los tribunales | Art. 6.1.f RGPD — interés legítimo | Duración del litigio y hasta el agotamiento de los plazos de impugnación |
| c | Medición estadística del uso del sitio web | Art. 6.1.a RGPD y art. 122 del Código de Privacidad — consentimiento prestado mediante el banner de cookies | Véase la Política de Cookies |
Al finalizar los plazos indicados, los datos se suprimen o se anonimizan de forma irreversible.
Los tratamientos relativos a solicitudes comerciales, contratos de suministro, boletín y candidaturas no se realizan a través de esta Aplicación, que no recoge esos datos: se describen en la política de privacidad del sitio www.mative.ai.
Ponderación del interés legítimo. Para las finalidades a) y b) el Responsable ha realizado una valoración comparativa entre su propio interés y los derechos del Interesado, concluyendo que el tratamiento se limita a lo necesario y no ocasiona un perjuicio desproporcionado. El Interesado puede solicitar un resumen de dicha valoración a través del formulario de contacto y tiene en todo caso derecho de oposición conforme al artículo 21 del RGPD (véase § 10).
5. Estadísticas de uso
Previo consentimiento prestado mediante el banner de cookies, la Aplicación utiliza Google Analytics 4, prestado por Google Ireland Limited (Dublín, Irlanda). El servicio recoge datos seudonimizados — no anónimos — relativos a las páginas visitadas, la duración de las sesiones y el recorrido de navegación, con el fin de medir el uso del sitio de forma agregada.
Si no se presta el consentimiento, o se retira, el script de Google Analytics no se carga y no se instala ninguna cookie de análisis. Mative no ha activado las funciones de Google Signals ni la publicidad basada en intereses. Más información en la política de privacidad de Google.
El mapa de Google Maps del pie de página no se carga automáticamente: aparece únicamente tras hacer clic expresamente en el botón correspondiente, momento a partir del cual se aplican las condiciones y la política de privacidad de Google.
6. Destinatarios de los datos personales y transferencias fuera del Espacio Económico Europeo
Los datos personales son tratados por el personal autorizado del Responsable, debidamente instruido y sujeto a confidencialidad, y pueden comunicarse a los siguientes destinatarios:
| Destinatario | Función y actividad | Ubicación | Garantías de la transferencia |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Encargado — alojamiento de la Aplicación, CDN, protección perimetral | Unión Europea (Luxemburgo) | Tratamiento en el EEE; Cláusulas Contractuales Tipo para eventuales accesos desde terceros países |
| Google Ireland Limited | Encargado — estadísticas de uso (previo consentimiento); verificación antibot reCAPTCHA en la página de acceso; servicio de mapas previa activación por el usuario | Irlanda, con posibles transferencias a Google LLC (EE. UU.) | Decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. y Cláusulas Contractuales Tipo |
| Proveedores de correo electrónico y de servicios informáticos, asesores contables, fiscales y jurídicos | Encargados o responsables independientes, según su función | Unión Europea | — |
| Autoridades judiciales y administrativas | Responsables independientes, en los casos previstos por la ley | Italia / UE | — |
Todos los encargados están designados conforme al artículo 28 del RGPD y contractualmente obligados a tratar los datos exclusivamente siguiendo las instrucciones del Responsable, aplicando medidas técnicas y organizativas adecuadas.
Cuando los datos se transfieran fuera del EEE, el Responsable aplica las garantías previstas en el Capítulo V del RGPD, indicadas en la tabla. Puede solicitarse copia de las garantías adoptadas a través del formulario de contacto.
Los datos personales no se difunden en ningún caso, ni se ceden o venden a terceros para finalidades de marketing propias de estos últimos.
7. Decisiones automatizadas y elaboración de perfiles
De conformidad con el artículo 13.2.f) del RGPD, el Responsable no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de modo similar al Interesado.
El Responsable no realiza elaboración de perfiles: la Aplicación no alberga tecnología publicitaria, no construye perfiles individuales y no envía comunicaciones promocionales.
8. Modalidades del tratamiento y medidas de seguridad
El tratamiento se efectúa mediante herramientas informáticas y, de forma residual, en papel, con lógicas estrictamente relacionadas con las finalidades indicadas. El Responsable aplica medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, entre ellas: cifrado de las comunicaciones en tránsito (HTTPS), control de accesos basado en roles, limitación de la frecuencia de las solicitudes a los formularios públicos, validación de las entradas en el servidor, segregación de las credenciales de aplicación y registro de los eventos relevantes para la seguridad.
9. Menores
La Aplicación se dirige a profesionales, empresas y organismos y no está destinada a menores de dieciséis años. El Responsable no recoge conscientemente datos personales de menores. Quien ejerza la patria potestad y considere que un menor ha facilitado sus datos puede comunicarlo a través del formulario de contacto: los datos se suprimirán sin dilación.
10. Derechos del Interesado
El Interesado tiene derecho a:
- acceder a sus datos personales y obtener copia de los mismos (art. 15);
- obtener la rectificación de los datos inexactos o el completado de los incompletos (art. 16);
- obtener la supresión de los datos, en los casos previstos (art. 17);
- obtener la limitación del tratamiento (art. 18);
- recibir sus datos en formato estructurado y obtener su portabilidad a otro responsable (art. 20);
- retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la retirada (art. 7.3);
- oponerse al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular (art. 21.1).
Retirada del consentimiento a las cookies. El consentimiento prestado mediante el banner puede modificarse o retirarse en cualquier momento desde el enlace “Configuración de cookies” situado en el pie de página de todas las páginas del sitio.
Las solicitudes pueden presentarse a través del formulario de contacto, a los datos de contacto del § 1 o al correo certificado allí indicado. El Responsable responde en el plazo de un mes desde la recepción de la solicitud; dicho plazo podrá prorrogarse dos meses más en caso necesario, atendiendo a la complejidad y al número de solicitudes, informando de ello de forma motivada al Interesado dentro del primer mes (art. 12.3 del RGPD). El ejercicio de los derechos es gratuito, salvo en los casos de solicitudes manifiestamente infundadas o excesivas.
11. Reclamación ante la autoridad de control
El Interesado que considere que el tratamiento de sus datos personales infringe la normativa vigente tiene derecho a presentar una reclamación ante la autoridad de control italiana:
Garante per la protezione dei dati personali Piazza Venezia 11 — 00187 Roma (Italia) www.garanteprivacy.it — protocollo@pec.gpdp.it
sin perjuicio del derecho a la tutela judicial efectiva (artículos 77 y 79 del RGPD).
12. Modificaciones de la presente política
El Responsable se reserva el derecho de actualizar la presente política para adaptarla a cambios normativos o a la evolución de los servicios ofrecidos. La versión vigente se publica siempre en esta página con indicación de la fecha de la última actualización. En caso de modificaciones sustanciales que afecten a tratamientos basados en el consentimiento, el Responsable lo pondrá de manifiesto y, cuando sea necesario, recabará nuevamente el consentimiento.