Política de privacidad

Última actualización: 9 de septiembre de 2026

La presente política se facilita de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (“RGPD”) y con el Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018 (“Código de Privacidad”), y describe cómo Mative S.r.l. trata los datos personales de las personas físicas (en adelante, el “Interesado”) que visitan el sitio web www.mative.ai (en adelante, la “Aplicación”) o interactúan con él.

Esta política se refiere al sitio web. Los servicios de la suite Mative Cloud prestados a los clientes se rigen por acuerdos independientes y, cuando Mative actúa como encargado del tratamiento, por un acuerdo de encargo conforme al artículo 28 del RGPD.

1. Responsable del tratamiento

Delegado de Protección de Datos (DPD). Mative no ha designado un DPD, al no concurrir los supuestos del artículo 37 del RGPD: la actividad principal del Responsable no consiste en operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala, ni en el tratamiento a gran escala de categorías especiales de datos. Para cualquier cuestión relativa a la protección de datos puede utilizar el formulario de contacto, indicando “Privacidad” como asunto, o los datos de contacto del § 1.

2. Categorías de datos personales tratados

Datos facilitados voluntariamente por el Interesado a través de los formularios de contacto, el cuestionario, la solicitud de material informativo, la suscripción al boletín, el asistente de IA y el AI Project Maker:

Datos recogidos automáticamente:

La Aplicación no requiere la creación de una cuenta, no alberga procedimientos de pago y no recoge datos de tarjetas de crédito, coordenadas bancarias ni credenciales de autenticación. No se solicitan ni se tratan conscientemente datos pertenecientes a categorías especiales (artículo 9 del RGPD): se ruega no introducirlos en los campos de texto libre ni en el chat.

Facilitar los datos señalados como obligatorios en los formularios es necesario para dar curso a la solicitud; en su defecto, el Responsable no podrá responder. Facilitar los demás datos es facultativo.

El Interesado que comunique al Responsable datos personales de terceros (por ejemplo, los datos de contacto de un compañero) deberá informarles del presente tratamiento y será responsable de la licitud de la comunicación.

3. Cookies y tecnologías de almacenamiento

La Aplicación utiliza cookies y otras tecnologías de almacenamiento en el terminal del Interesado. Ninguna tecnología no necesaria se activa antes de que se preste un consentimiento expreso. El detalle completo, incluida la tabla de cada cookie y las instrucciones para retirar el consentimiento, figura en la Política de Cookies.

4. Finalidades del tratamiento, bases jurídicas y conservación

# Finalidad Base jurídica Conservación
a Respuesta a solicitudes de información, presupuestos, demostraciones y material comercial; gestión de tickets de asistencia Art. 6.1.b RGPD — medidas precontractuales adoptadas a petición del Interesado 24 meses desde el último contacto útil, salvo que se establezca una relación contractual
b Ejecución del contrato y gestión de la relación con el cliente Art. 6.1.b RGPD Duración del contrato y, posteriormente, 10 años (plazo ordinario de prescripción)
c Envío del boletín y de comunicaciones promocionales sobre productos y servicios de Mative Art. 6.1.a RGPD — consentimiento expreso y específico, revocable en cualquier momento Hasta la retirada del consentimiento o la baja
d Envío de comunicaciones comerciales por correo electrónico relativas a productos o servicios análogos a los ya adquiridos, únicamente a clientes Art. 130.4 del Código de Privacidad (“soft spam”) — interés legítimo, con posibilidad de oposición en cada comunicación Hasta la oposición
e Seguridad de la Aplicación: protección antifraude de los formularios, limitación de la frecuencia de las solicitudes, registros de seguridad Art. 6.1.f RGPD — interés legítimo del Responsable en proteger su infraestructura frente a abusos automatizados Registros técnicos: 12 meses
f Cumplimiento de obligaciones legales, en particular contables y fiscales Art. 6.1.c RGPD 10 años (art. 2220 del Código Civil italiano)
g Formulación, ejercicio o defensa de reclamaciones ante los tribunales Art. 6.1.f RGPD — interés legítimo Duración del litigio y hasta el agotamiento de los plazos de impugnación
h Medición estadística del uso del sitio web Art. 6.1.a RGPD y art. 122 del Código de Privacidad — consentimiento prestado mediante el banner de cookies Véase la Política de Cookies
i Gestión de las candidaturas enviadas a través de la sección Trabaja con nosotros Art. 6.1.b RGPD — medidas precontractuales adoptadas a petición del candidato 12 meses desde su recepción, salvo consentimiento del Interesado para una conservación más prolongada para futuras oportunidades
j Automatización del marketing: medición de la navegación y de las interacciones con los correos, atribución de la procedencia del contacto, cálculo de una puntuación de interés y consiguiente selección del contenido y del momento de las comunicaciones promocionales (elaboración de perfiles) Art. 6.1.a RGPD y art. 122 del Código de Privacidad — consentimiento expreso y específico, independiente del prestado para las estadísticas, revocable en cualquier momento Hasta la retirada del consentimiento o la oposición y, en todo caso, 24 meses desde la última interacción del Interesado

Transcurridos dichos plazos, los datos se suprimen o se anonimizan de forma irreversible.

Ponderación del interés legítimo. Para las finalidades e), d) y g) el Responsable ha realizado una valoración comparativa entre su propio interés y los derechos del Interesado, concluyendo que el tratamiento se limita a lo necesario y no ocasiona un perjuicio desproporcionado. El Interesado puede solicitar un resumen de dicha valoración a través del formulario de contacto y tiene en todo caso derecho de oposición conforme al artículo 21 del RGPD (véase § 12).

5. Asistente de IA y AI Project Maker

La Aplicación pone a disposición un asistente conversacional y una herramienta de generación de borradores de proyecto basados en grandes modelos lingüísticos (LLM).

Cómo funciona. El texto introducido por el Interesado, junto con las instrucciones de sistema definidas por Mative, se transmite a la infraestructura de Groq, Inc. (Mountain View, California, Estados Unidos), que procesa la solicitud y devuelve la respuesta. Groq actúa como encargado del tratamiento designado por Mative.

Qué conservamos. El servicio carece de estado: Mative no almacena el historial de la conversación en sus sistemas. La conversación permanece en el navegador del Interesado durante la sesión. Si el Interesado decide voluntariamente reenviar la conversación por correo electrónico o dejar sus datos de contacto para ser contactado, el contenido y los datos se incorporan al CRM corporativo y se tratan para la finalidad a) del § 4.

Entrenamiento de los modelos. El Groq Services Agreement prohíbe expresamente al proveedor utilizar las entradas y las salidas para entrenar o ajustar sus modelos, salvo instrucción en contrario del cliente, nunca impartida por Mative. Por tanto, los contenidos transmitidos no se utilizan para el entrenamiento ni la mejora de los modelos del proveedor, que no los conserva salvo en la medida necesaria para prestar el servicio, cumplir obligaciones legales y garantizar la seguridad del propio servicio.

Transferencia fuera del EEE. El tratamiento se realiza en Estados Unidos: véase § 8.

Límites y advertencias. Las respuestas se generan automáticamente, pueden contener imprecisiones y no constituyen asesoramiento profesional ni una propuesta contractual vinculante. Se recomienda no introducir en el chat datos personales innecesarios, información confidencial ni datos pertenecientes a categorías especiales.

6. Protección antifraude de los formularios

Los formularios de la Aplicación y el asistente de IA están protegidos por hCaptcha, servicio prestado por Intuition Machines, Inc. (San Francisco, California, Estados Unidos). Para determinar si la solicitud procede de un ser humano, hCaptcha recoge y trata la dirección IP, información sobre el navegador y el dispositivo y datos relativos al modo de interacción con la página, y puede almacenar información en el terminal.

El tratamiento se basa en el interés legítimo del Responsable (art. 6.1.f RGPD) en proteger sus formularios frente a envíos automatizados y frente al llenado fraudulento del CRM; el uso del servicio es indispensable para el envío de los formularios. El tratamiento se describe en la política de privacidad de hCaptcha.

7. Estadísticas de uso y automatización del marketing

Previo consentimiento prestado mediante el banner de cookies, la Aplicación utiliza Google Analytics 4, prestado por Google Ireland Limited (Dublín, Irlanda). El servicio recoge datos seudonimizados — no anónimos — relativos a las páginas visitadas, la duración de las sesiones y el recorrido de navegación, con el fin de medir el uso del sitio de forma agregada.

Si no se presta el consentimiento, o se retira, el script de Google Analytics no se carga y no se instala ninguna cookie de análisis. Mative no ha activado las funciones de Google Signals ni la publicidad basada en intereses. Más información en la política de privacidad de Google.

El mapa de Google Maps del pie de página no se carga automáticamente: aparece únicamente tras hacer clic expresamente en el botón correspondiente, momento a partir del cual se aplican las condiciones y la política de privacidad de Google.

Automatización del marketing. Previo un consentimiento adicional, independiente del prestado para las estadísticas y recabado a través del mismo banner, la Aplicación carga el script de seguimiento de la plataforma de automatización de marketing alojada y gestionada por Mative en mkt.mative.ai: los datos no se comunican a un proveedor externo de automatización de marketing.

Qué recoge. Las páginas visitadas y su secuencia, la procedencia de la visita (motor de búsqueda, red social, campaña, otro sitio web), el tipo de dispositivo y de navegador, la dirección IP y — para quienes hayan facilitado sus datos de contacto — las aperturas y los clics de los correos que reciben. Esta información se asocia a un identificador seudónimo conservado en tres cookies de origen (mtc_id, mautic_device_id y mautic_referer_id) y, para las dos primeras, replicado en el almacenamiento local del navegador y, desde el momento en que el Interesado envía un formulario, a su ficha de contacto.

Para qué sirve. Para medir qué contenidos generan interés, atribuir la procedencia de una solicitud y calcular una puntuación de interés que orienta el contenido y el momento de las comunicaciones promocionales. Constituye elaboración de perfiles: la lógica aplicada, sus consecuencias y los derechos del Interesado se describen en el § 9.

Si no se presta el consentimiento, o se retira, el script no se carga, no se instala ninguna cookie de seguimiento y las que hubiera se eliminan del navegador. El seguimiento afecta únicamente a www.mative.ai: el sitio www.mative.cloud no aloja ningún script de seguimiento.

8. Destinatarios de los datos personales y transferencias fuera del Espacio Económico Europeo

Los datos personales son tratados por el personal autorizado del Responsable, debidamente instruido y sujeto a confidencialidad, y pueden comunicarse a los siguientes destinatarios:

Destinatario Función y actividad Ubicación Garantías de la transferencia
Amazon Web Services EMEA SARL Encargado — alojamiento de la Aplicación, CDN, protección perimetral Unión Europea (Luxemburgo) Tratamiento en el EEE; Cláusulas Contractuales Tipo para eventuales accesos desde terceros países
Groq, Inc. Encargado — procesamiento de las solicitudes al asistente de IA y al AI Project Maker Estados Unidos Data Processing Addendum conforme al art. 28 del RGPD y Cláusulas Contractuales Tipo, Módulo 2 (Decisión UE 2021/914), incorporados al Groq Services Agreement
Intuition Machines, Inc. (hCaptcha) Encargado — protección antifraude de los formularios Estados Unidos Cláusulas Contractuales Tipo y medidas complementarias
Google Ireland Limited Encargado — estadísticas de uso (previo consentimiento); servicio de mapas previa activación por el usuario Irlanda, con posibles transferencias a Google LLC (EE. UU.) Decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. y Cláusulas Contractuales Tipo
Hetzner Online GmbH Encargado — alojamiento de la plataforma de automatización de marketing y del sistema CRM Unión Europea (Alemania) Tratamiento en el EEE
Amazon Web Services, Inc. — Amazon SES Encargado — infraestructura de entrega de los correos electrónicos Estados Unidos (región us-east-1) Decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. y Cláusulas Contractuales Tipo, incorporadas al AWS GDPR Data Processing Addendum
Proveedores de correo electrónico y de servicios informáticos, asesores contables, fiscales y jurídicos Encargados o responsables independientes, según su función Unión Europea —
Autoridades judiciales y administrativas Responsables independientes, en los casos previstos por la ley Italia / UE —

El sistema CRM y la plataforma de automatización de marketing en los que se registran los contactos están alojados en infraestructura del propio Responsable y no implican la comunicación de los datos a un proveedor CRM o de automatización de marketing externo: los sujetos indicados en la tabla prestan la infraestructura subyacente y el servicio de entrega de los correos, no la gestión del dato.

Todos los encargados están designados conforme al artículo 28 del RGPD y contractualmente obligados a tratar los datos exclusivamente siguiendo las instrucciones del Responsable, aplicando medidas técnicas y organizativas adecuadas.

Cuando los datos se transfieran fuera del EEE, el Responsable aplica las garantías previstas en el Capítulo V del RGPD, indicadas en la tabla. Puede solicitarse copia de las garantías adoptadas a través del formulario de contacto.

Los datos personales no se difunden en ningún caso, ni se ceden o venden a terceros para finalidades de marketing propias de estos últimos.

9. Decisiones automatizadas y elaboración de perfiles

De conformidad con el artículo 13.2.f) del RGPD, el Responsable no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de modo similar al Interesado.

El asistente de IA y el AI Project Maker generan texto de forma automatizada, pero no adoptan decisiones sobre el Interesado: toda valoración de una solicitud comercial o de soporte la realiza personal humano.

Elaboración de perfiles con fines de marketing. Previo consentimiento específico (§ 4, letra j, y § 7), el Responsable trata los datos de navegación y de interacción con los correos para construir un perfil de interés del Interesado.

Lógica aplicada. A cada comportamiento relevante — la visita de determinadas páginas, el regreso al sitio, la apertura de una comunicación o el clic en uno de sus enlaces — se le asocia una puntuación, conforme a reglas predeterminadas definidas por el Responsable. La suma de las puntuaciones sitúa al contacto en un segmento.

Consecuencias. El segmento determina qué contenidos recibe el Interesado y con qué frecuencia, e indica al personal comercial qué contactos atender de forma prioritaria. No determina precios, condiciones contractuales ni el acceso a los servicios, y no produce efectos jurídicos ni afecta significativamente de modo similar al Interesado: no concurre, por tanto, el supuesto del art. 22 del RGPD, y todo contacto comercial va precedido de una valoración humana.

Derechos. El Interesado puede oponerse en cualquier momento y sin necesidad de motivación a la elaboración de perfiles con fines de marketing directo (art. 21.2 del RGPD): tras la oposición el perfil deja de actualizarse y de utilizarse. La retirada del consentimiento, desde el enlace «Configuración de cookies» del pie de página, interrumpe la recogida de inmediato y elimina las cookies ya instaladas. Quedan a salvo los derechos de acceso, rectificación y supresión previstos en el § 12.

10. Modalidades del tratamiento y medidas de seguridad

El tratamiento se efectúa mediante herramientas informáticas y, de forma residual, en papel, con lógicas estrictamente relacionadas con las finalidades indicadas. El Responsable aplica medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, entre ellas: cifrado de las comunicaciones en tránsito (HTTPS), control de accesos basado en roles, limitación de la frecuencia de las solicitudes a los formularios públicos, validación de las entradas en el servidor, segregación de las credenciales de aplicación y registro de los eventos relevantes para la seguridad.

11. Menores

La Aplicación se dirige a profesionales, empresas y organismos y no está destinada a menores de dieciséis años. El Responsable no recoge conscientemente datos personales de menores. Quien ejerza la patria potestad y considere que un menor ha facilitado sus datos puede comunicarlo a través del formulario de contacto: los datos se suprimirán sin dilación.

12. Derechos del Interesado

El Interesado tiene derecho a:

Oposición al marketing directo. Conforme al artículo 21.2 del RGPD, el Interesado tiene derecho a oponerse en cualquier momento y sin necesidad de motivación al tratamiento de sus datos con fines de marketing directo. Tras la oposición, los datos dejarán de tratarse para dicha finalidad. La oposición puede ejercerse a través del formulario de contacto o utilizando el enlace de baja incluido en cada comunicación.

Retirada del consentimiento a las cookies. El consentimiento prestado mediante el banner puede modificarse o retirarse en cualquier momento desde el enlace “Configuración de cookies” situado en el pie de página de todas las páginas del sitio.

Las solicitudes pueden presentarse a través del formulario de contacto, a los datos de contacto del § 1 o al correo certificado allí indicado. El Responsable responde en el plazo de un mes desde la recepción de la solicitud; dicho plazo podrá prorrogarse dos meses más en caso necesario, atendiendo a la complejidad y al número de solicitudes, informando de ello de forma motivada al Interesado dentro del primer mes (art. 12.3 del RGPD). El ejercicio de los derechos es gratuito, salvo en los casos de solicitudes manifiestamente infundadas o excesivas.

13. Reclamación ante la autoridad de control

El Interesado que considere que el tratamiento de sus datos personales infringe la normativa vigente tiene derecho a presentar una reclamación ante la autoridad de control italiana:

Garante per la protezione dei dati personali Piazza Venezia 11 — 00187 Roma (Italia) www.garanteprivacy.it — protocollo@pec.gpdp.it

sin perjuicio del derecho a la tutela judicial efectiva (artículos 77 y 79 del RGPD).

14. Modificaciones de la presente política

El Responsable se reserva el derecho de actualizar la presente política para adaptarla a cambios normativos o a la evolución de los servicios ofrecidos. La versión vigente se publica siempre en esta página con indicación de la fecha de la última actualización. En caso de modificaciones sustanciales que afecten a tratamientos basados en el consentimiento, el Responsable lo pondrá de manifiesto y, cuando sea necesario, recabará nuevamente el consentimiento.

Top ^