Aviso legal y Política de privacidad

Última actualización: 29 de mayo de 2026

NETWORK Automation Labs informa a los usuarios y clientes sobre el tratamiento
de los datos personales recabados a través de su sitio web, sus servicios y
sus canales de comunicación, en cumplimiento del Reglamento (UE) 2016/679
(RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y Garantía de los Derechos Digitales (LOPDGDD).

El uso del sitio web y de los servicios de NETWORK implica la aceptación del
presente aviso.

—

I. Responsable del tratamiento

– Denominación comercial: NETWORK Automation Labs (en adelante, NETWORK)
– Titular legal: Enrique Ayesa Durán
– Identificación fiscal: ES35769714E
– Domicilio social: Errekondoa 14 1C, 31870 Lekunberri (Navarra), España
– Correo electrónico de contacto: info@networkautomationlabs.com
– Responsable de seguridad y tratamiento: Enrique Ayesa Durán (info@networkautomationlabs.com)

Sitios web operados por NETWORK:
– networkautomationlabs.com (principal)
– networkautomationlabs.es, networkautomationlabs.cloud, networkautomationlabs.net (secundarias)

Perfiles sociales corporativos: LinkedIn (https://www.linkedin.com/company/network-automation-labs/)

II. Principios aplicados

En el tratamiento de datos personales, NETWORK aplica los siguientes principios:

– Licitud, lealtad y transparencia: el interesado es informado del tratamiento previamente a su realización.
– Minimización: se recogen únicamente los datos estrictamente necesarios para cada finalidad.
– Limitación del plazo de conservación: los datos se conservan únicamente el tiempo necesario para la finalidad y las obligaciones
legales aplicables.
– Integridad y confidencialidad: se aplican medidas técnicas y organizativas razonables para evitar el acceso no autorizado, la
pérdida o la alteración de los datos.

III. Datos que recogemos, finalidades y base jurídica

III.1 Email, formularios web y comunicación tradicional

Datos recabados: Dirección IP, datos del proveedor de internet (ISP), nombre y apellidos, correo electrónico, teléfono y sitio web facilitados por el usuario, y cualquier otro dato incluido voluntariamente en la comunicación.

Finalidades: Responder a consultas, dudas, quejas o solicitudes; gestionar la relación con clientes y prospectos.

Base jurídica:
– Consultas previas a una posible contratación: ejecución de medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD).
– Clientes existentes: ejecución del contrato (art. 6.1.b RGPD).
– Otras consultas: interés legítimo de NETWORK en atender las comunicaciones recibidas (art. 6.1.f RGPD).

Nota técnica: Los formularios del sitio web no cuentan con cifrado adicional al ofrecido por HTTPS.

Proveedor de correo electrónico: Microsoft Ireland Operations Ltd.

III.2 Suscripción a boletines y campañas de email a contactos profesionales

NETWORK utiliza la plataforma Instantly (Instantly.ai) para gestionar sus comunicaciones por correo electrónico, en dos modalidades:

(a) Boletines a suscriptores que se inscriben voluntariamente:

– Datos recabados: nombre y apellidos, correo electrónico, teléfono y, en su caso, empresa o sitio web facilitados por el suscriptor.
– Finalidad: enviar boletines con información sobre actividades, contenidos, novedades y ofertas de NETWORK.
– Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), otorgado al cumplimentar el formulario de suscripción. El consentimiento puede retirarse en cualquier momento, sin efecto retroactivo, mediante el enlace de baja incluido en cada envío o solicitándolo a info@networkautomationlabs.com.

(b) Campañas de email a contactos profesionales (email B2B):

– Datos tratados: nombre, cargo y correo electrónico profesional de contactos en empresas potencialmente interesadas en los servicios de NETWORK, obtenidos de fuentes públicas o profesionales (sitios web corporativos, directorios empresariales, redes profesionales).
– Finalidad: dar a conocer los servicios profesionales de NETWORK a potenciales clientes en contextos estrictamente profesionales (B2B).
– Base jurídica: interés legítimo de NETWORK en comunicar sus servicios a profesionales que, por su cargo o función, pueden estar interesados (art. 6.1.f RGPD), conforme a los criterios del considerando 47 del RGPD y al art. 21 de la Ley 34/2002 (LSSI-CE) para productos o servicios similares a la actividad profesional del destinatario.
– Garantías: cada envío incluye una mención clara del remitente, la finalidad comercial y un mecanismo sencillo y gratuito para oponerse a futuras comunicaciones. La oposición se atiende de forma inmediata y se conserva un registro de exclusión para no volver a contactar al destinatario.

Encargado del tratamiento: Instantly (Instantly.ai). Ver sección V.

III.3 Redes sociales y mensajería

NETWORK mantiene perfil corporativo en LinkedIn.

Para la comunicación directa con clientes y potenciales clientes, NETWORK utiliza, entre otros canales, WhatsApp, LinkedIn, Microsoft
Teams, Zoom, Google Meet, Discord e iMessage. En todos los casos se trata de comunicación bidireccional iniciada o continuada por el
interlocutor, sin fines publicitarios.

NETWORK no opera a través de Facebook, Instagram, X (antes Twitter), Messenger, WeChat, Signal, Snapchat, TikTok ni Line.

Para la atención automatizada de mensajes recibidos por WhatsApp, consulta la sección III.7 (Asistentes virtuales con IA).

Tratamiento general: El permitido por cada plataforma a los perfiles corporativos. NETWORK no extrae datos de seguidores sin consentimiento explícito.

Base jurídica: Interés legítimo en la presencia corporativa y la atención al cliente (art. 6.1.f RGPD); ejecución del contrato o de medidas precontractuales cuando aplique (art. 6.1.b RGPD).

Cuando el ejercicio efectivo de los derechos del seguidor dependa de la modificación del perfil personal en la red social, NETWORK colaborará en la medida de sus posibilidades.

III.4 Sorteos, concursos y otras acciones promocionales

Los datos cedidos al participar en acciones promocionales organizadas por NETWORK se tratan exclusivamente para la finalidad indicada en las bases de cada acción.

Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD) y/o ejecución de la propia acción (art. 6.1.b RGPD).

III.5 Empleo, becas o prácticas

Datos recabados: Currículum y documentación facilitada por el candidato, contenido públicamente accesible en buscadores y redes sociales profesionales (LinkedIn, Xing, Viadeo, etc.), resultados de pruebas de acceso e información facilitada en entrevistas.

Finalidad: Valorar la candidatura y, en su caso, ofrecer un puesto. NETWORK podrá usar los datos debidamente anonimizados con fines estadísticos.

Base jurídica: Ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

III.6 WiFi para visitantes (sede Lekunberri)

Datos recabados: Nombre del dispositivo, dirección MAC, dirección IP, canal (WiFi o Ethernet) y momento de la conexión. NETWORK no almacena información sobre la navegación realizada por el usuario.

Finalidad: Medida de seguridad para identificar los dispositivos conectados y, en su caso, bloquear conexiones no autorizadas.

Base jurídica: Interés legítimo en la seguridad de la red corporativa (art. 6.1.f RGPD).

III.7 Asistentes virtuales con inteligencia artificial (teléfono y WhatsApp)

NETWORK atiende consultas de clientes y potenciales clientes mediante asistentes virtuales basados en inteligencia artificial, en dos canales:

– Teléfono: asistente denominado «Jon» que atiende las llamadas entrantes. Al inicio de cada llamada, el asistente se identifica expresamente como sistema de IA, informa de que la llamada se graba y remite a la presente política para más información.
– WhatsApp: asistente desarrollado y operado internamente por NETWORK, alojado en infraestructura propia y conectado a la API oficial de WhatsApp Cloud de Meta. La conversación es siempre iniciada por el cliente o potencial cliente. Al inicio de la conversación, el asistente se identifica como sistema de IA.

En ambos canales, las finalidades del asistente son proporcionar información general sobre NETWORK y, si el interlocutor así lo solicita, agendar una cita con un consultor. Los asistentes no se utilizan con fines publicitarios.

Datos recabados:
– Identificadores del canal: número de teléfono (llamadas) o identificador de WhatsApp del interlocutor.
– Contenido de la interacción: grabación de audio y transcripción en el caso de llamadas; mensajes intercambiados (texto y, en su caso, audio o adjuntos) en el caso de WhatsApp.
– Datos facilitados voluntariamente por el interlocutor: nombre, email, empresa, motivo de la consulta, preferencias horarias y cualquier otra información comunicada durante la interacción.

Finalidades:
– Atender la consulta del interlocutor.
– Gestionar la agenda de citas con los consultores.
– Notificar al equipo interno los eventos relevantes de la atención (citas agendadas, peticiones pendientes de respuesta humana, etc.), utilizando para ello el mismo canal de WhatsApp.
– Mejorar la calidad del servicio prestado.
– Cumplir obligaciones legales aplicables.

Base jurídica:
– Ejecución de medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD) cuando la interacción se refiere a una posible contratación.
– Ejecución del contrato (art. 6.1.b RGPD) para clientes existentes.
– Interés legítimo de NETWORK en operar su atención al cliente y mejorar el servicio (art. 6.1.f RGPD).

Decisiones automatizadas: Los asistentes pueden tomar decisiones operativas durante la interacción (proponer horarios, agendar una cita, transferir la conversación a una persona del equipo o registrarla como pendiente de respuesta). Estas decisiones no producen efectos jurídicos ni afectan significativamente al interesado en el sentido del art. 22 RGPD. En cualquier momento, el interlocutor puede solicitar atención humana o interrumpir la interacción.

Encargados del tratamiento y destinatarios (detalle adicional en sección V):
– Retell AI, Inc. (Estados Unidos) – plataforma del asistente telefónico: grabación, transcripción y orquestación del modelo de lenguaje.
– OpenAI, L.L.C. (Estados Unidos) – (i) modelo de lenguaje del asistente telefónico, como subencargado de Retell AI; (ii) transcripción a texto de los mensajes de audio recibidos por WhatsApp, contratada directamente por NETWORK.
– Google LLC (Estados Unidos) – modelo de lenguaje Gemini que da soporte al asistente de WhatsApp.
– WhatsApp Ireland Limited / Meta Platforms Ireland Limited (Irlanda, UE) – plataforma de mensajería utilizada por el asistente de WhatsApp y por las notificaciones internas al equipo.
– Microsoft Ireland Operations Ltd. – gestión de la agenda de citas (Microsoft Bookings) y comunicaciones por email.

El asistente de WhatsApp se ejecuta en infraestructura propia de NETWORK; no se utilizan plataformas SaaS de terceros para su orquestación más allá de los servicios indicados.

Plazo de conservación de grabaciones, transcripciones y mensajes: 90 días desde la fecha de la interacción. Las transcripciones, mensajes y demás datos que formen parte del expediente de un cliente se conservarán según los plazos legales aplicables indicados en la sección IV.

Derecho a no participar: Si el interlocutor no desea ser atendido por un sistema de IA o no acepta la grabación (en el caso del canal telefónico), puede finalizar la interacción en cualquier momento y contactar con NETWORK a través del formulario web o del correo electrónico info@networkautomationlabs.com.

IV. Plazos de conservación

NETWORK conserva los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y para atender las obligaciones legales aplicables.

Plazos máximos por tipo de dato:

– Datos desagregados (sin identificación del interesado): sin plazo de supresión.
– Datos de clientes: según las obligaciones legales aplicables, hasta los siguientes plazos máximos: 4 años – Texto Refundido de la Ley sobre Infracciones y Sanciones en el Orden Social (Real Decreto Legislativo 5/2000); arts. 66 y siguientes de la Ley General Tributaria (Ley 58/2003); 5 años – Art. 1964 del Código Civil (acciones personales sin plazo especial, modificado por la Ley 42/2015); 6 años – Art. 30 del Código de Comercio (libros de contabilidad, correspondencia, documentación y justificantes); 10 años – Art. 25 de la Ley 10/2010, de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo.
– Suscriptores a boletines: desde la suscripción hasta la baja efectiva.
– Contactos profesionales para campañas de email: hasta que se oponen al tratamiento. Tras la oposición, se conserva únicamente el correo electrónico en una lista de exclusión para no volver a contactar.
– Datos publicados o aportados en perfiles sociales corporativos: desde el consentimiento hasta su retirada.
– Candidatos a empleo: máximo 2 años desde la recepción de la candidatura, salvo manifestación en contrario del candidato.
– Usuarios de la red WiFi de visitantes: máximo 2 años.
– Grabaciones, transcripciones y mensajes de los asistentes virtuales con IA: 90 días, salvo que formen parte del expediente de un cliente, en cuyo caso se aplicarán los plazos legales indicados arriba.

Transcurridos los plazos aplicables, los datos se eliminarán o anonimizarán de forma irreversible.

V. Destinatarios y transferencias internacionales

NETWORK comparte datos personales con los siguientes encargados del tratamiento y proveedores, exclusivamente en la medida necesaria para
la prestación de sus servicios:

| Encargado / Destinatario | País | Finalidad | Garantía aplicable |

– IONOS Cloud SLU | España (UE) | Servicios de hosting, formularios y servidores | No aplica (EEE) |

– Instantly (Instantly.ai) | Estados Unidos | Envío de boletines a suscriptores y campañas de email a contactos profesionales | Cláusulas Contractuales Tipo (CCT) y/o adhesión al EU-US Data Privacy Framework, conforme al DPA suscrito entre las partes |

– Google LLC (Google Analytics) | Estados Unidos | Estadísticas de navegación web (solo si el usuario ha aceptado las cookies analíticas) | Adhesión de Google al EU-US Data Privacy Framework y, en su caso, Cláusulas Contractuales Tipo |

– Retell AI, Inc. | Estados Unidos | Plataforma de voz, grabación, transcripción y orquestación del modelo de lenguaje para el asistente telefónico | Cláusulas Contractuales Tipo (CCT) y/o adhesión al EU-US Data Privacy Framework, conforme al DPA suscrito entre las partes |

– OpenAI, L.L.C. | Estados Unidos | (i) Modelo de lenguaje del asistente telefónico (subencargado de Retell AI); (ii) transcripción de mensajes de audio recibidos por WhatsApp | Para (i), cubierto por el DPA suscrito con Retell AI. Para (ii), Cláusulas Contractuales Tipo (CCT) y/o adhesión al EU-US Data Privacy Framework, conforme al DPA suscrito directamente entre NETWORK y OpenAI |

– Google LLC (Gemini) | Estados Unidos | Modelo de lenguaje Gemini que da soporte al asistente de WhatsApp | Cláusulas Contractuales Tipo (CCT) y/o adhesión al EU-US Data Privacy Framework, conforme al DPA suscrito entre las partes |

– WhatsApp Ireland Limited / Meta Platforms Ireland Limited | Irlanda (UE) | Plataforma de mensajería utilizada para la atención al cliente y para notificaciones internas al equipo | Sujeto a las condiciones contractuales y a la política de privacidad de Meta/WhatsApp; transferencias intragrupo sujetas a Cláusulas Contractuales Tipo |

– Microsoft Ireland Operations Ltd. | Irlanda (UE), con subencargados en otros países | Gestión de agenda (Microsoft Bookings) y correo electrónico (Microsoft 365) | Microsoft Products and Services Data Protection Addendum (DPA estándar de Microsoft) |

VI. Cookies

NETWORK utiliza dos tipos de cookies en su sitio web:

– Cookies técnicas, necesarias para el funcionamiento del sitio (WordPress, Google Translate, Google Webfonts, Google Maps y embeds de vídeo). No requieren consentimiento previo del usuario.
– Cookies analíticas de terceros (Google Analytics), utilizadas para obtener estadísticas agregadas de navegación. Se instalan únicamente tras el consentimiento previo del usuario, recabado mediante el banner de cookies del sitio web.

El usuario puede aceptar, rechazar o configurar las cookies en cualquier momento desde el propio banner o desde la configuración de su navegador. NETWORK respeta el estándar Do Not Track del navegador del usuario.

Cookies de terceros en contenido embebido: En algunas páginas del sitio web se muestra contenido embebido a través del cual pueden instalarse cookies de terceros. NETWORK se asegura de que la finalidad sea técnica en el momento de incorporar el contenido, si bien los terceros pueden modificar dicha finalidad posteriormente.

Más información:
– Política de cookies de LinkedIn: linkedin.com/legal/cookie-policy
– Política de cookies de Google: google.com/intl/es/policies/technologies/types/

VII. Derechos del interesado

El interesado puede ejercer en cualquier momento los siguientes derechos:

– Acceso: conocer si NETWORK trata sus datos y, en su caso, obtener información sobre el tratamiento.
– Rectificación: corregir datos inexactos o completar datos incompletos.
– Supresión («derecho al olvido»): obtener la eliminación de sus datos cuando ya no sean necesarios o se den los supuestos del art. 17 RGPD. – Limitación del tratamiento.
– Oposición: oponerse al tratamiento basado en interés legítimo o para fines de comunicación comercial.
– Portabilidad: recibir sus datos en formato estructurado o solicitar su transmisión a otro responsable.
– Retirada del consentimiento: retirar en cualquier momento el consentimiento previamente otorgado, sin afectar a la licitud de los tratamientos realizados con anterioridad.
– No ser objeto de decisiones automatizadas con efectos jurídicos o significativos sin intervención humana, en los términos del art. 22 RGPD.

Cómo ejercer los derechos: Mediante comunicación escrita al domicilio social o por correo electrónico a **info@networkautomationlabs.com**, adjuntando fotocopia del DNI u otro documento de identificación equivalente.

Reclamación ante la autoridad de control: El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos infringe la normativa aplicable. Más información en **www.aepd.es**.

VIII. Seguridad y confidencialidad

NETWORK aplica medidas técnicas y organizativas razonables, conformes con las mejores prácticas del sector, para garantizar la confidencialidad, integridad y disponibilidad de los datos personales y para evitar su pérdida, mal uso, acceso indebido, divulgación, alteración o destrucción no autorizada.

Secreto profesional: Los profesionales de NETWORK que intervengan en la prestación de servicios al cliente están obligados a no divulgar ni usar para fines distintos la información a la que accedan en el ejercicio de su actividad, cuando así lo solicite el cliente.

Registro de actividades de tratamiento: NETWORK mantiene un registro de actividades de tratamiento conforme al art. 30 RGPD, disponible para la AEPD u otra autoridad competente en caso de requerimiento.

IX. Aceptación y cambios

El uso del sitio web y de los servicios de NETWORK implica que el usuario ha sido informado de las condiciones aquí descritas sobre protección de datos y consiente, cuando proceda, el tratamiento en los términos indicados.

NETWORK podrá modificar la presente política para adaptarla a cambios normativos, jurisprudenciales o de prácticas del sector. La versión vigente será siempre la publicada en este sitio web.

X. Normativa aplicable y jurisdicción

La presente política se rige por la siguiente normativa:

– Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).
– Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
– Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), en lo relativo a comunicaciones comerciales por vía electrónica.
– Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, por el que se establecen normas armonizadas en materia de inteligencia artificial (Reglamento de Inteligencia Artificial), en lo aplicable.
– Demás legislación española aplicable a servicios de la sociedad de la información y comercio electrónico.

Idioma de redacción e interpretación: español.
Jurisdicción competente: Juzgados y Tribunales de Navarra.

XI. Propiedad intelectual e industrial

Los contenidos incluidos en los sitios web operados por NETWORK (imágenes, marcas, nombres comerciales, diseños industriales, diseños, textos, fotografías, vídeos, gráficos, logotipos, iconos, software y demás signos susceptibles de utilización industrial y comercial) están protegidos por derechos de propiedad industrial e intelectual de NETWORK o de terceros que han otorgado los correspondientes derechos de uso.

Queda prohibida cualquier utilización o reproducción total o parcial de dichos contenidos sin el consentimiento expreso y por escrito de NETWORK. El acceso y la navegación por el sitio web no implican autorización, cesión ni renuncia a tales derechos.