Declaración de privacidad

ASE Cloud Services B.V.
Última actualización: 10 de septiembre de 2026
Versión: 2.1

ASE Cloud Services B.V. («ASE Cloud Services») concede la máxima importancia a la privacidad de sus relaciones comerciales y a la seguridad de los datos que procesa. En esta Declaración de Privacidad explicamos cómo recopilamos, utilizamos y protegemos los datos personales, con especial atención a nuestro valor fundamental: la Soberanía Europea de los Datos.

1. IDENTIDAD Y DATOS DE CONTACTO

Responsable del tratamiento:

ASE Cloud Services B.V.
Prinsessenlaan 30
2761 PB Zevenhuizen
Países Bajos
Número de registro mercantil (KvK): 98388967
Correo electrónico: info@asecloud.nl
Sitio web: www.asecloud.nl
Teléfono: 0180-201 789

1.1 Delegado de Protección de Datos (DPD). Actualmente, ASE Cloud Services no está obligada a designar un Delegado de Protección de Datos en el sentido del artículo 37 del RGPD. Para todas las preguntas, solicitudes o reclamaciones relacionadas con la privacidad, el punto de contacto indicado anteriormente será el contacto principal.

2. ÁMBITO DE APLICACIÓN Y GRUPO DESTINATARIO

Esta Declaración de Privacidad se aplica a todo tratamiento de datos personales realizado por ASE Cloud Services en el marco de sus servicios B2B, incluidos los visitantes del sitio web, clientes (potenciales), proveedores y socios comerciales. No se aplica a los usuarios de los servicios de chatbot que proporcionamos a nuestros clientes.

Cuando ASE Cloud Services actúa como encargado del tratamiento para sus clientes (por ejemplo, al alojar registros de chat para una solución específica de un cliente), el correspondiente acuerdo de encargo del tratamiento se aplica a ese flujo de datos específico y el cliente es el Responsable del tratamiento de todos los datos personales recopilados o procesados.

2.1 Función de ASE Cloud Services. Dependiendo de la naturaleza del servicio, ASE Cloud Services actúa como (i) responsable del tratamiento para sus propios procesos empresariales (como la gestión de relaciones, la facturación y el uso del sitio web) y/o (ii) encargado del tratamiento en nombre de sus clientes al prestar servicios de IA. En caso de tratamiento como encargado, prevalecerán las instrucciones del cliente y el correspondiente acuerdo de encargo del tratamiento.

3. GARANTÍA: SOBERANÍA EUROPEA DE LOS DATOS

ASE Cloud Services aplica una política estricta en materia de protección de datos y soberanía territorial:

3.1. Tratamiento exclusivo en la UE: Todos los datos personales se procesan y almacenan exclusivamente en infraestructuras ubicadas dentro del Espacio Económico Europeo (UE/EEE) o en países que cuenten con una decisión de adecuación vigente de la Comisión Europea, con excepción de los Estados Unidos.

3.2. Alojamiento soberano: Utilizamos exclusivamente proveedores europeos de servicios en la nube que no están sujetos a legislación extraterritorial de potencias no pertenecientes a la UE (como la US CLOUD Act).

3.3. Sin exportación de datos: ASE Cloud Services no transfiere datos personales a entidades situadas en «terceros países» (países fuera de la UE/EEE o sin una evaluación de «adecuación» de la Comisión Europea).

3.4 Sin transferencias internacionales. ASE Cloud Services no utiliza garantías adecuadas como las previstas en el capítulo V del RGPD (incluidas las cláusulas contractuales tipo), ya que no se realizan transferencias de datos personales fuera de la UE/EEE. Si esta política cambiara excepcionalmente, los interesados serán informados con antelación y únicamente se aplicarán garantías conformes con el RGPD.

4. DATOS QUE PROCESAMOS

Procesamos las siguientes categorías de datos:

• Datos de contacto profesionales: Nombre, cargo, dirección de correo electrónico profesional, número de teléfono y nombre de la empresa.
• Datos de comunicación: Contenido de correos electrónicos, formularios de contacto y notas de conversaciones.
• Datos técnicos: Direcciones IP (anonimizadas cuando sea posible), tipo de navegador y estadísticas de uso de nuestro sitio web mediante cookies funcionales y analíticas.
• Datos de entrenamiento de IA: Datos empresariales públicos aprobados por el cliente que se utilizan para la configuración de modelos de IA específicos.

4.1A Cookies. ASE Cloud Services utiliza exclusivamente cookies funcionales y analíticas que tienen un impacto nulo o mínimo en la privacidad de los interesados. Cuando la ley lo exige, se solicita el consentimiento mediante un banner de cookies. Encontrará más información en la política de cookies del sitio web.

4.2 Formularios y protección antispam. Todos los formularios de este sitio web (formularios de contacto, descargas de one-pagers y el AI Readiness Assessment) están protegidos mediante una comprobación de prueba de trabajo alojada en nuestros propios servidores (Altcha). Su navegador resuelve un pequeño cálculo antes de enviar el formulario. Esta comprobación no instala cookies, no elabora perfiles ni huellas de su dispositivo y no transmite datos a terceros; se ejecuta íntegramente en nuestro propio servidor en la UE. Además, utilizamos un campo de control oculto y un tiempo mínimo de cumplimentación. Base jurídica: interés legítimo (art. 6(1)(f) RGPD), a saber, la protección de nuestros sistemas frente a abusos y spam.

4.3 Sovereign AI Readiness Assessment. Cuando cumplimenta el AI Readiness Assessment gratuito en nuestro sitio web, tratamos sus respuestas y las puntuaciones calculadas a partir de ellas, junto con los datos profesionales que introduce al final (nombre, dirección de correo electrónico profesional, organización, cargo, sector y, opcionalmente, número de teléfono y tamaño de la organización), la fecha, hora y texto de su consentimiento, el número de versión del análisis y un valor derivado y cifrado (hash) de su dirección IP, no atribuible a usted, para detectar abusos (máximo cinco envíos por hora). Finalidad: facilitarle su resultado en pantalla y por correo electrónico, vincular el resultado a su organización y, únicamente si así lo elige por separado, ponernos en contacto con usted sobre el resultado. Base jurídica: consentimiento (art. 6(1)(a) RGPD) para la entrega del resultado; para el contacto posterior, su consentimiento independiente o nuestro interés legítimo en la captación (art. 6(1)(f) RGPD). Las respuestas intermedias se guardan únicamente en el almacenamiento local de su propio navegador (máximo 30 días) y se eliminan al finalizar; solo se nos envían después de hacer clic en «Ver mi resultado». El resultado es un inventario de gestión y no constituye asesoramiento jurídico, una EIPD ni una clasificación formal conforme al Reglamento de IA. Plazo de conservación: máximo 24 meses tras el último contacto (véase el capítulo 6). Además, utilizamos las respuestas y puntuaciones de forma agregada y anonimizada (por ejemplo, la media por sector) para mostrar una comparación a quienes cumplimentan la evaluación y para publicar estadísticas; a partir de ellas no es posible identificar organizaciones ni personas individuales.

5. FINALIDADES Y BASES JURÍDICAS

Procesamos los datos sobre la base de las siguientes bases jurídicas (artículo 6 del RGPD):

Retirada del consentimiento. Cuando no exista otro mecanismo de control del consentimiento en el sitio web de ASE Cloud Services o de nuestros Clientes, los interesados podrán retirar su consentimiento en cualquier momento enviando un correo electrónico a info@asecloud.nl.

Evaluación de intereses para el interés legítimo. Cuando el tratamiento se realiza sobre la base del interés legítimo (artículo 6(1)(f) del RGPD), ASE Cloud Services ha llevado a cabo una evaluación de intereses y ha determinado que los intereses, derechos fundamentales y libertades de los interesados no prevalecen sobre las finalidades del tratamiento. Cuando no exista otro mecanismo de control en el sitio web de ASE Cloud Services o mediante enlaces de «cancelación de suscripción» en correos electrónicos o mensajes de marketing, los interesados podrán oponerse en cualquier momento al tratamiento basado en el interés legítimo enviando un correo electrónico a info@asecloud.nl o poniéndose en contacto de otro modo con su representante comercial de ASE Cloud Services para registrar su oposición al uso de datos personales con fines de marketing.

6. PLAZOS DE CONSERVACIÓN

No conservamos los datos personales durante más tiempo del necesario para las finalidades indicadas:

• Expedientes de clientes y contratos: 7 años después de finalizar la colaboración (obligación de conservación fiscal).
• Datos de clientes potenciales y prospección: Máximo 2 años después del último contacto, salvo que se solicite su eliminación antes o se reciba una oposición basada en un interés legítimo.
• Registros de estadísticas de alojamiento: 24 meses
• Registros de seguridad: 12 meses
• Registros operativos, de llamadas API, de rendimiento y técnicos: 6 meses
• Registros de conversaciones y comentarios: 100 días.
• AI Readiness Assessments cumplimentados (respuestas, puntuaciones y datos de contacto): máximo 24 meses tras el último contacto, o antes si se solicita.

En casos excepcionales, los datos personales podrán conservarse durante más tiempo cuando sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales, de conformidad con el artículo 5(1)(e) del RGPD.

7. ENCARGADOS DEL TRATAMIENTO

Seleccionamos cuidadosamente a nuestros encargados del tratamiento para garantizar su soberanía europea, eligiendo encargados establecidos en la UE/EEE o en países que cuenten con decisiones de adecuación vigentes de la Comisión Europea. No exportamos datos personales a través de nuestros encargados del tratamiento a los Estados Unidos. Entre ellos se incluyen:

8. SEGURIDAD

ASE Cloud Services implementa medidas de seguridad a nivel empresarial:

• Autenticación multifactor (MFA) para todos los accesos al sistema.
• Cifrado de extremo a extremo para los datos en tránsito y los datos en reposo.
• Auditorías de seguridad mensuales y monitorización continua de vulnerabilidades.

8.1 Brechas de seguridad. Si se produce una brecha de seguridad que probablemente suponga un alto riesgo para los derechos y libertades de los interesados bajo nuestra responsabilidad como Responsable del tratamiento, ASE Cloud Services informará a los interesados de conformidad con el artículo 34 del RGPD, salvo que sea aplicable una excepción legal.

9. SUS DERECHOS

Los interesados tienen los siguientes derechos en virtud del RGPD:

1. Acceso y Rectificación: Derecho a acceder a sus datos y corregirlos.
2. Supresión: Derecho a ser «olvidado» (en la medida en que las obligaciones legales de conservación lo permitan).
3. Limitación: Derecho a limitar temporalmente el tratamiento.
4. Oposición: Derecho a oponerse al tratamiento basado en un interés legítimo.
5. Portabilidad de los datos: Derecho a transferir sus datos en un formato estructurado.

Puede ejercer estos derechos a través de info@asecloud.nl. Responderemos a más tardar en un plazo de 30 días.

Verificación de identidad. Para proteger los datos personales, ASE Cloud Services puede solicitar información adicional al ejercer los derechos con el fin de verificar la identidad del solicitante.

10. AUTORIDAD DE CONTROL

Si considera que tratamos sus datos de forma ilícita, tiene derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens (AP).

11. MODIFICACIONES Y LEGISLACIÓN APLICABLE

Esta Declaración de Privacidad se rige por la legislación neerlandesa. Nos reservamos el derecho a modificar esta declaración para cumplir con la legislación aplicable (incluido el Reglamento de Inteligencia Artificial). Los cambios importantes se comunicarán directamente a nuestros clientes.