Política de privacidad

1. Responsable del tratamiento

Responsable: Smart Areas Tech, S.L.
NIF: B02753127
Domicilio social: Calle Los Monteros, 37, 28922 Alcorcón, Madrid, España
Contacto en materia de privacidad: hello@prestalib.com
Delegado de protección de datos: no se ha designado delegado de protección de datos, al no concurrir los supuestos del artículo 37 del RGPD. Las consultas pueden dirigirse al correo indicado.

2. Datos que tratamos

Se tratan datos personales al enviar un formulario (contacto, presupuesto, pedido o piloto) y al consultar al asistente o dejarle tu correo:

Datos obligatorios del formulario: nombre y apellidos, universidad o institución, correo electrónico de trabajo y país.
Datos opcionales: teléfono, sistema de gestión bibliotecaria y el mensaje libre que decidas escribir.
Datos de la solicitud: producto de interés, idioma del formulario, fecha y hora de recepción, identificador interno de la solicitud y constancia de la aceptación de esta política, con su versión.
Origen de la visita: si llegas desde un enlace de campaña, los parámetros UTM presentes en la dirección y la ruta de la primera página visitada. Estos datos viajan en los enlaces durante la visita, sin cookies ni almacenamiento en el navegador.
Control de frecuencia: para evitar envíos automatizados abusivos, el servidor guarda temporalmente las marcas de tiempo de los últimos envíos asociadas a un código derivado de la dirección IP mediante una función criptográfica con clave. La dirección IP no se almacena en claro ni puede reconstruirse a partir de ese código.
Centro de conocimiento y asistente: son públicos y no piden datos personales. Las preguntas al asistente se envían a OpenAI para redactar la respuesta, sin identificar a quien pregunta; un registro técnico con una huella seudonimizada de la IP limita el número de preguntas por hora.
Calculadora de presupuestos: para abrirla se piden nombre y apellidos, correo de trabajo, universidad o institución y país, y de forma opcional cargo y teléfono. Los usamos para contactar contigo sobre tu presupuesto y para el seguimiento comercial; se recuerda que ya los diste con una cookie técnica durante 90 días.
Presupuestos y pedidos: configuración elegida, nombre de la institución, país, y el nombre (opcional) y el correo de contacto de quien pide el presupuesto, que usamos solo para el seguimiento comercial de ese presupuesto; al pedir, razón social, NIF, nombre y cargo de quien firma, correo de facturas y, si se indican, número de pedido o expediente y comentarios. Si se acepta el contrato online, la fecha y hora, la dirección IP, el navegador y la versión del texto aceptado, como prueba de la firma.
Asistente: pregunta formulada y contexto necesario para responder. El sitio no conserva un historial de conversación; no incluyas datos personales o sensibles en la pregunta. Si el asistente no tiene una respuesta confirmada y decides dejar tu correo para que el equipo te responda, se guardan ese correo, la pregunta, el idioma y la página desde la que preguntas, y se tratan como una solicitud de información.

Además, si aceptas las cookies de medición, se tratan datos de navegación mediante Google Analytics 4: páginas visitadas, duración aproximada de la visita, origen del acceso, tipo de dispositivo y país, junto con un identificador aleatorio almacenado en tu navegador. La dirección IP se trata con la opción de anonimización activada. Estos datos no se combinan con los del formulario ni permiten identificarte por tu nombre. El detalle de cada cookie figura en la política de cookies.

Te pedimos que no incluyas en el mensaje libre datos de categorías especiales (salud, afiliación sindical, convicciones u otros del artículo 9 del RGPD) ni datos personales de terceros que no sean necesarios para atender tu consulta.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica
Atender la consulta, valorar la compatibilidad técnica y preparar una propuesta o presupuesto	Aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD).
Mantener las comunicaciones necesarias durante el proceso comercial	Interés legítimo en atender y dar seguimiento a una solicitud recibida (art. 6.1.f RGPD).
Conocer el origen de las consultas para evaluar nuestras acciones de difusión	Interés legítimo en medir la eficacia de la captación, con datos limitados al origen de la visita (art. 6.1.f RGPD).
Evitar envíos automatizados abusivos y proteger el formulario	Interés legítimo en la seguridad de los sistemas, mediante un identificador seudonimizado (art. 6.1.f RGPD).
Conservar la constancia de la aceptación de esta política	Cumplimiento de la obligación de acreditar el tratamiento (art. 5.2 y 6.1.c RGPD).
Emitir presupuestos, gestionar pedidos, el contrato, el cobro y la facturación	Medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD) y obligaciones fiscales y mercantiles (art. 6.1.c RGPD).
Conservar la prueba de la aceptación del contrato	Interés legítimo en acreditar la contratación (art. 6.1.f RGPD).
Responder a las preguntas enviadas al asistente	Consentimiento al enviar la consulta (art. 6.1.a RGPD).
Medir el uso del sitio con Google Analytics para decidir qué mejorar	Tu consentimiento, prestado en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes retirarlo en cualquier momento.
Recordar si has aceptado o rechazado las cookies de medición	Cumplimiento de la obligación de respetar y acreditar tu elección (art. 7.1 RGPD).

No se realizan envíos comerciales ajenos al objeto de tu consulta sin una solicitud o consentimiento específico. No se elaboran perfiles ni se adoptan decisiones automatizadas con efectos jurídicos o significativos, en el sentido del artículo 22 del RGPD.

4. Plazos de conservación

Solicitudes que no derivan en relación comercial: se conservan mientras se gestiona la consulta y, como máximo, dos años desde el último contacto, salvo que pidas antes su supresión.
Solicitudes que derivan en relación contractual: durante la vigencia de la relación y, después, durante los plazos de prescripción de las acciones legales y de las obligaciones fiscales y mercantiles aplicables.
Registros de control de frecuencia: se descartan automáticamente transcurrida una hora desde cada envío.
Cuentas universitarias: mientras esté activo el acceso, y después durante los plazos necesarios para atender responsabilidades legales o hasta que se solicite la supresión cuando proceda.
Pedidos, facturas y pruebas de aceptación: durante la relación y, después, seis años, conforme al artículo 30 del Código de Comercio y a la normativa tributaria. Los presupuestos sin pedido se conservan dos años.
Consultas al asistente: no se guarda historial de conversación en este sitio. Las preguntas en las que dejas tu correo se conservan como las solicitudes de información.
Datos de medición: según el plazo configurado en la propiedad de Google Analytics, con un máximo de catorce meses. La cookie que recuerda tu elección sobre cookies caduca a los seis meses.

5. Destinatarios

No se ceden datos a terceros salvo obligación legal. Pueden acceder a ellos, como encargados del tratamiento y con el contrato exigido por el artículo 28 del RGPD, los proveedores estrictamente necesarios para prestar el servicio: Loading (loading.es), como proveedor de alojamiento, y el proveedor de correo electrónico a través del cual se recibe el aviso de cada solicitud.

Si el asistente con IA está activado, las preguntas y fragmentos relevantes de la base de conocimiento también se envían a OpenAI para generar una respuesta; la clave API permanece en el servidor. Si decides reproducir un vídeo, el reproductor se carga desde youtube-nocookie.com y Google, como responsable independiente, trata tu dirección IP y los datos de reproducción conforme a su propia política de privacidad; hasta que pulsas reproducir no se establece ninguna conexión con YouTube.

Los pagos online se procesan a través de Stripe Payments Europe, Ltd., que trata los datos de pago y facturación como responsable independiente conforme a su propia política de privacidad. El sitio no recibe ni almacena números de tarjeta ni datos bancarios.

Si aceptas las cookies de medición, los datos de navegación son tratados por Google Ireland Limited como encargado del tratamiento. Si las rechazas, ningún dato llega a Google.

6. Transferencias internacionales

Algunos servicios opcionales implican que proveedores establecidos en Estados Unidos puedan tratar datos. Cada uno se activa solo en el supuesto indicado:

OpenAI, solo si el asistente con IA está activado. Actúa como encargado del tratamiento conforme al acuerdo de tratamiento de datos suscrito el 23/09/2026, que incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea para las transferencias a Estados Unidos. OpenAI no utiliza los datos enviados a través de su API para entrenar sus modelos y puede conservarlos hasta 30 días con el único fin de detectar usos abusivos. Las peticiones se envían con el almacenamiento de respuestas desactivado, y el sitio no guarda historial de conversaciones.
YouTube, solo si pulsas reproducir un vídeo. Google trata esos datos como responsable independiente; Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU.
Google Analytics, solo si aceptas las cookies de medición. Google LLC trata los datos al amparo del Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, de las cláusulas contractuales tipo.

Si no usas el asistente, no reproduces vídeos y rechazas la medición, ningún dato tuyo llega a estos proveedores.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando este sea la base del tratamiento, sin que ello afecte a la licitud del tratamiento previo. Para retirar el consentimiento de las cookies de medición no hace falta escribirnos: basta con usar el enlace «Configurar cookies» del pie de página y elegir «Rechazar». Para hacerlo, escribe a hello@prestalib.com indicando el derecho que ejerces y acreditando tu identidad.

Responderemos en el plazo de un mes desde la recepción de la solicitud, ampliable en dos meses más en casos de especial complejidad. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid), a través de su sede electrónica en www.aepd.es.

8. Obligación de facilitar los datos

Los campos marcados como obligatorios son necesarios para poder atender la solicitud y preparar una propuesta. Si no se facilitan, no podremos tramitar la consulta. El resto de los campos son voluntarios y su ausencia no impide el contacto.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: transmisión cifrada mediante HTTPS, restricción del acceso a las solicitudes recibidas, seudonimización del identificador utilizado para el control de frecuencia y limitación del almacenamiento a lo necesario. Ningún sistema conectado a Internet ofrece seguridad absoluta, pero revisamos estas medidas de forma periódica.

10. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o en el funcionamiento del sitio. La versión vigente es siempre la publicada en esta página, con la fecha indicada a continuación.

Última actualización: 2026-10-02.