Política de privacidad

En caso de discrepancia, prevalece la versión en italiano. Lee la versión en italiano

En resumen

Usamos tus datos solo para responderte, para el contrato y para las obligaciones legales.
Ninguna venta de datos, ninguna elaboración de perfiles, ninguna cookie de marketing.
Los datos que subes a Graphorum son tuyos: ahí solo somos encargados del tratamiento.
Tus datos no entrenan modelos de IA de otros.
Escribe a [email protected] para cualquier derecho.

Quién es el responsable del tratamiento

El responsable del tratamiento de los datos descritos en esta política es:

Responsable: AM Solutions di Vera Alexandru Nicolae
Forma jurídica: Empresa individual
Sede: Via Potenza 12, 25125 Brescia (BS)
NIF-IVA: 04419500980
Código fiscal: VRELND86B24Z129Y
Correo: [email protected]
Sitio web: www.amsolutionsbs.it

Para cualquier pregunta sobre privacidad, o para ejercer tus derechos, escribe a [email protected].

Qué cubre esta política

Esta política se aplica a los tratamientos en los que AM Solutions decide por qué y cómo tratar los datos, es decir, cuando es responsable:

la navegación por el sitio graphorum.com, incluida la demo en vivo;
las solicitudes enviadas desde el formulario «Asistencia y sugerencias» o por correo;
el registro, la compra, el pago y la facturación de las modalidades PC local y Cloud;
la asistencia, el mantenimiento, las intervenciones in situ y la gestión técnica de las instalaciones;
las cuentas de los clientes y la seguridad de la plataforma.

Qué datos tratamos

Datos de navegación. Dirección IP, fecha y hora, página solicitada, navegador y sistema operativo, registrados automáticamente por los servidores y la red de Cloudflare para que el sitio funcione y esté protegido.
Datos de las solicitudes. Tipo de solicitud, nombre y apellidos, correo electrónico, empresa, teléfono, modalidad elegida y el texto del mensaje. Si solicitas una intervención in situ, también la dirección y los horarios que indiques.
Datos de registro y compra. Datos identificativos y fiscales (razón social o nombre, NIF-IVA o código fiscal, domicilio, código de destinatario o PEC), personas de contacto, dirección de instalación, modalidad, suscripción, historial de pagos y facturas.
Datos de pago. Los recoge directamente Stripe: no vemos ni conservamos el número completo de la tarjeta ni las credenciales bancarias, solo el resultado, el importe, la fecha y los últimos caracteres que permiten reconocer el método de pago.
Datos de asistencia. Contenido de los tickets, fecha y duración de las intervenciones, accesos de asistencia a tu plataforma (siempre registrados en el registro de tu instancia).
Datos de cuenta y seguridad. Nombre de usuario, correo electrónico, ajustes de la verificación en dos pasos, registro de accesos.
Datos técnicos de las instalaciones. Cada instalación envía a nuestra consola una señal firmada con la versión, el estado de salud, el espacio en disco, el estado del modelo y el número de usuarios. Nunca el contenido de correos, chats, documentos o del cerebro.

Por qué los tratamos, con qué base y durante cuánto tiempo

Finalidad	Base jurídica (art. 6 RGPD)	Conservación
Responder a las solicitudes de información y a las preguntas comerciales	Medidas precontractuales solicitadas por ti (letra b)	24 meses desde el último contacto, si no te conviertes en cliente
Leer y valorar las sugerencias	Interés legítimo en mejorar el producto (letra f)	24 meses
Registro, activación, instalación, mantenimiento y asistencia	Ejecución del contrato (letra b)	Duración del contrato y 10 años después de su fin (art. 2946 del Código Civil italiano)
Facturación electrónica, contabilidad y obligaciones fiscales	Obligación legal (letra c)	10 años (art. 2220 del Código Civil italiano y normas fiscales)
Pagos, avisos de impago, suspensión y reactivación	Ejecución del contrato (letra b) e interés legítimo en el cobro (letra f)	Duración del contrato y 10 años después de su fin
Seguridad del sitio y de la plataforma, prevención de abusos y spam (filtros, límites de frecuencia, campo trampa en el formulario)	Interés legítimo en la seguridad (letra f)	Registros técnicos del sitio hasta 90 días, salvo investigación de un incidente
Control técnico de las instalaciones (la señal firmada)	Ejecución del contrato (letra b)	Duración del contrato
Comunicaciones de servicio (facturas, avisos, actualizaciones importantes)	Ejecución del contrato (letra b)	Duración del contrato
Defender nuestros derechos en caso de reclamaciones	Interés legítimo (letra f)	Durante el tiempo necesario, dentro de los plazos de prescripción

Al final de los periodos indicados, los datos se eliminan o se anonimizan. Las copias de seguridad rotan y se borran solas en 30 días.

Junto al botón del formulario encontrarás el enlace a esta política: no te pedimos consentimiento, porque responder a tu solicitud no lo necesita (art. 6, apdo. 1, letra b). No te suscribimos a ninguna newsletter. Si algún día te proponemos comunicaciones promocionales, lo haremos solo con tu consentimiento o, si ya eres cliente, para servicios similares a los que usas (art. 130, apdo. 4, del Código de Privacidad italiano), con la posibilidad de oponerte en cualquier momento y gratis.

Qué ocurre si no nos facilitas los datos

Los campos marcados como obligatorios sirven para responderte o para celebrar el contrato: sin ellos, no podemos hacerlo. Los demás son opcionales.

Decisiones automatizadas e inteligencia artificial

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma significativa (art. 22 RGPD). Las solicitudes pueden ordenarse con ayuda de herramientas automáticas, pero quien te responde y decide es siempre una persona. Los datos de las solicitudes, de los clientes y de las instalaciones no se usan para entrenar modelos de inteligencia artificial de otros. El modelo de cada cliente se entrena solo con los datos de ese cliente y solo para él.

A quién comunicamos los datos

A las personas de AM Solutions autorizadas e instruidas (art. 29 RGPD y art. 2-quaterdecies del Código de Privacidad italiano), solo en lo necesario para su tarea.
A los proveedores que tratan datos por nuestra cuenta como encargados del tratamiento, con un contrato que los vincula: la lista actualizada está en el acuerdo de tratamiento de datos.
A Stripe para los pagos, y al intermediario de la factura electrónica y al Sistema de Intercambio (SdI) de la Agencia Tributaria italiana.
A Meta, LinkedIn y X, solo los contenidos que el cliente decide publicar o enviar con sus cuentas conectadas.
A asesores fiscales, consultores y abogados, sujetos al secreto profesional.
A las autoridades, cuando la ley lo exige.

No vendemos ni cedemos los datos a nadie con fines comerciales.

Transferencias fuera de la Unión Europea

Los servidores de la modalidad cloud están en la Unión Europea. Algunos proveedores (por ejemplo Cloudflare, Stripe y, solo si se activan, Meta y los proveedores de modelos de IA externos) pertenecen a grupos con sede en Estados Unidos. En estos casos la transferencia se basa en el EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea del 10 de julio de 2023, confirmada por el Tribunal General de la Unión Europea el 3 de septiembre de 2025) para los proveedores certificados y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Decisión (UE) 2021/914, con las medidas complementarias necesarias. Puedes pedirnos una copia de las garantías escribiendo a [email protected].

Cómo protegemos los datos

Adoptamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexiones cifradas, copias de seguridad cifradas, credenciales cifradas, verificación en dos pasos, permisos por persona, registro de operaciones, una instancia separada para cada cliente cloud y accesos de asistencia limitados en el tiempo, firmados y registrados. Las medidas se describen en el anexo del acuerdo de tratamiento de datos.

Con «Conectar con un clic» un cliente conecta a Graphorum sus páginas y perfiles de Facebook, Instagram, LinkedIn y X y su número de WhatsApp Business Platform. El inicio de sesión se hace en el sitio de la red social, que le pide su consentimiento. Para esta conexión, AM Solutions:

recibe de la red social un token de acceso y los datos mínimos para reconocer la cuenta: identificador y nombre de la página, del perfil o del número;
entrega el token, cifrado, solo a la plataforma Graphorum de ese cliente y no lo conserva después de la entrega;
para WhatsApp, reenvía a la plataforma del cliente los mensajes que Meta envía a su número, sin conservarlos.

Estos datos sirven solo para publicar, leer y responder a comentarios y mensajes como pide el cliente desde su plataforma: no los vendemos, no los usamos para publicidad y no entrenan modelos de IA de terceros. Para el contenido de las cuentas conectadas, el responsable sigue siendo el cliente.

Cómo desconectar y borrar. En la plataforma: Configuración › Conectar cuenta › «Desconectar», y el token se borra. También puedes quitar el acceso desde la red social: en Facebook en Configuración › Integraciones comerciales, en LinkedIn en Preferencias › Privacidad de datos › Servicios permitidos, en X en Configuración › Seguridad y acceso a la cuenta › Aplicaciones y sesiones. Para pedir el borrado de todos los datos recibidos de las redes sociales escribe a [email protected]: lo hacemos en 30 días y te lo confirmamos por email.

Tus derechos

Puedes solicitar en cualquier momento, gratis:

acceso a tus datos y copia (art. 15);
rectificación de los datos inexactos (art. 16);
supresión (art. 17), salvo los datos que debemos conservar por ley;
limitación del tratamiento (art. 18);
portabilidad de los datos que nos has facilitado, en un formato estructurado y legible por máquina (art. 20);
oposición a los tratamientos basados en el interés legítimo (art. 21);
retirada del consentimiento, si un tratamiento se basa en el consentimiento, sin efecto sobre el pasado (art. 7).

Escribe a [email protected]. Respondemos en el plazo de un mes; en los casos complejos el plazo puede prorrogarse otros dos meses, y en ese caso te lo comunicamos (art. 12).

Si consideras que el tratamiento infringe la ley, puedes presentar una reclamación ante el Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o ante la autoridad del país de la Unión en el que vives o trabajas (art. 77), o acudir a los tribunales (art. 79).

Menores

Graphorum es un servicio para empresas y profesionales y no está dirigido a menores de 18 años. No recogemos conscientemente datos de menores.

El sitio solo usa almacenamiento técnico, sin elaboración de perfiles: los detalles están en la política de cookies.

Normativa de referencia

Reglamento (UE) 2016/679 (RGPD); Decreto Legislativo n.º 196 de 30 de junio de 2003 (Código de protección de datos personales), modificado por el Decreto Legislativo n.º 101 de 10 de agosto de 2018; resoluciones y directrices del Garante y del Comité Europeo de Protección de Datos.

Cambios en esta política

Si cambiamos esta política, actualizamos la fecha que figura al principio de la página. Si el cambio es importante y eres cliente, te lo comunicamos también por correo antes de que surta efecto.

Versión 1.2 del 24 de octubre de 2026 · AM Solutions di Vera Alexandru Nicolae. Las versiones anteriores se solicitan por correo.