De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), GALILEO STUDIO, SOFTWARE & AI, S.L. (en adelante, GALILEO) informa sobre los tratamientos que realiza como responsable en relación con el sitio web https://www.piro-ip.com (en adelante, el Sitio Web), la relación comercial y, cuando corresponda, la Plataforma PIRO, en los términos del ámbito de aplicación de esta Política.
Asimismo, le recomendamos que consulte nuestro Aviso Legal, que regula las condiciones generales de acceso y utilización del Sitio Web, así como nuestra Política de Cookies, donde podrá obtener información detallada sobre el uso de cookies y tecnologías similares.
Quién es el responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través del Sitio Web y, cuando corresponda, de la Plataforma es GALILEO STUDIO, SOFTWARE & AI, S.L., sociedad titular de PIRO, cuyos datos identificativos y de contacto son:
- Razón social: GALILEO STUDIO, SOFTWARE & AI, S.L.
- NIF: B-19374073.
- Domicilio social: Avenida Andraitx, n.º 73, 28290 Las Rozas de Madrid (Madrid), España.
- Correo electrónico de contacto de protección de datos: privacidad@piro-ip.com.
Ámbito de aplicación
La presente Política de Privacidad se aplica a los tratamientos de datos personales realizados por GALILEO en relación con las personas que visitan el Sitio Web, solicitan información o una demostración de PIRO, mantienen relaciones comerciales o contractuales con GALILEO, actúan como representantes o personas de contacto de sus clientes y acceden a la Plataforma PIRO como usuarios autorizados.
Los datos personales tratados podrán proceder directamente del interesado, de la organización a la que pertenezca o de la utilización del Sitio Web y de los servicios ofrecidos por PIRO. Los datos solicitados como obligatorios serán los necesarios para atender las solicitudes, gestionar las cuentas de usuario o prestar los servicios contratados.
Cuando los clientes utilicen PIRO para gestionar, analizar o procesar expedientes, documentos u otra información con datos personales por su cuenta, GALILEO actuará como encargado del tratamiento si el cliente es responsable, o como subencargado si el cliente actúa como encargado de un tercero. El tratamiento se realizará conforme al acuerdo de encargo («DPA») y a las instrucciones documentadas transmitidas por el cliente, sin autorización para utilizar esos datos para finalidades propias. Las operaciones de autenticación, usuarios, permisos, registros, seguridad y soporte se delimitarán según su finalidad: las realizadas por cuenta del cliente quedan sujetas al DPA y las que respondan legítimamente a finalidades propias de GALILEO, a esta Política.
La lectura de esta Política de Privacidad no implica, por sí misma, el consentimiento para recibir comunicaciones comerciales, utilizar cookies que lo requieran o emplear datos personales para el entrenamiento de modelos de inteligencia artificial. Asimismo, se recomienda no facilitar datos sensibles ni información confidencial de expedientes a través de los formularios comerciales del Sitio Web.
Finalidades del tratamiento, bases jurídicas y plazos de conservación
La tabla siguiente describe los tratamientos que GALILEO realiza como responsable, con sus finalidades, categorías de datos, bases jurídicas y conservación. Las referencias a cuentas, administración, seguridad y soporte se limitan a operaciones que respondan legítimamente a finalidades propias de GALILEO y a funcionalidades efectivamente habilitadas; no incluyen el tratamiento del contenido del cliente por su cuenta, sujeto al DPA.
| Finalidad | Categorías de datos | Base jurídica | Conservación |
|---|---|---|---|
| Consultas y solicitudes de información o demostraciones. Atender consultas y solicitudes de información o demostraciones de PIRO. | Correo electrónico, teléfono móvil, número de usuarios o tamaño del equipo, intereses seleccionados y, en su caso, el texto libre que el interesado añada, así como el nombre de su organización si lo facilita. | Art. 6.1.b RGPD, cuando el interesado solicita información o una demostración con vistas a una posible contratación. Art. 6.1.f RGPD y art. 19 LOPDGDD, cuando el interesado actúa como profesional o empleado de una entidad: interés legítimo de GALILEO en atender la solicitud y mantener la relación comercial con esa entidad. | Hasta la resolución de la solicitud y durante un seguimiento proporcionado. |
| Gestión comercial, contratación y facturación. Gestionar las relaciones comerciales y contractuales, la contratación de servicios, la facturación y los pagos. | Identidad, representación, datos profesionales, contractuales y de facturación. | Art. 6.1.b RGPD para contratos con personas físicas; 6.1.f para contactos de clientes empresariales; 6.1.c para obligaciones legales. | Durante la relación y los plazos legales fiscales, contables y de prescripción. |
| Gestión de cuentas de usuario, autenticación y permisos, cuando estén habilitados. Crear y administrar cuentas, credenciales, perfiles, permisos y accesos exclusivamente respecto de las operaciones que GALILEO realice como responsable para sus finalidades propias; las realizadas por cuenta del cliente se regirán por el DPA. | Identificadores de usuario, correo, organización, perfil, credenciales protegidas, permisos y registros de acceso. | Art. 6.1.b RGPD: ejecución del contrato cuando el interesado sea parte de este y el tratamiento resulte necesario. Art. 6.1.f RGPD: interés legítimo en administrar las cuentas y gestionar el acceso de usuarios de organizaciones clientes, previa ponderación. | Vigencia de cuenta y plazos justificados de conservación de registros. |
| Prestación y administración de los servicios de PIRO, cuando estén habilitados. Gestionar espacios de trabajo y configuración del servicio exclusivamente respecto de los tratamientos que GALILEO realice legítimamente como responsable. La gestión del contenido y expedientes por cuenta del cliente queda sujeta al DPA. | Datos identificativos y profesionales de los usuarios, identificadores de cuenta, configuraciones del servicio y datos operativos necesarios para su prestación y administración. | Art. 6.1.b RGPD: ejecución del contrato cuando el interesado sea parte de este. Art. 6.1.f RGPD: interés legítimo en prestar y administrar el servicio para las organizaciones clientes y sus usuarios autorizados, previa ponderación. | Durante la prestación del servicio y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades, con el bloqueo que corresponda. |
| Soporte técnico, mantenimiento y seguridad. Atender incidencias y proteger los sistemas respecto de los tratamientos que GALILEO realice legítimamente para finalidades propias. El acceso a expedientes, documentos, mensajes u otros contenidos por cuenta del cliente para resolver incidencias o prestar el servicio se realizará conforme al DPA y no habilita su utilización para fines propios. | Datos identificativos y de contacto, comunicaciones y datos de gestión de tickets, direcciones IP y metadatos o registros técnicos necesarios para las finalidades propias descritas. El contenido de expedientes y documentos tratado por cuenta del cliente no se integra por ese solo acceso en los tratamientos propios de GALILEO. | Art. 6.1.b RGPD: prestación del soporte necesario para ejecutar el contrato cuando el interesado sea parte de este. Art. 6.1.f RGPD: interés legítimo en atender a usuarios de organizaciones clientes, mantener el funcionamiento del servicio y prevenir accesos no autorizados, previa ponderación. Art. 6.1.c RGPD: cuando exista una obligación legal específica. | Las comunicaciones y tickets, hasta resolver la incidencia y durante un período posterior justificado. Los registros técnicos y de seguridad, durante períodos proporcionados a su finalidad. |
| Comunicaciones comerciales, cuando se realicen | Datos de contacto profesional, preferencias y evidencias de la autorización o de la relación previa. | Art. 6.1.a o 6.1.f RGPD según el caso y cumplimiento del art. 21 LSSI-CE. | Hasta retirada del consentimiento, oposición o baja; evidencias durante plazos exigibles. |
| Cumplimiento de obligaciones legales. Atender las obligaciones legales, fiscales, contables, mercantiles y administrativas exigibles a GALILEO. | Datos identificativos, contractuales, económicos y de facturación, así como documentación justificativa necesaria para acreditar el cumplimiento de dichas obligaciones. | Art. 6.1.c RGPD: cumplimiento de obligaciones legales aplicables al responsable. | Durante los plazos legalmente exigibles, aplicando el bloqueo de los datos cuando corresponda. |
| Gestión del ejercicio de derechos de protección de datos. Tramitar y responder las solicitudes de ejercicio de derechos reconocidos por la normativa de protección de datos. | Datos identificativos y de contacto, información necesaria para verificar la identidad cuando proceda, solicitudes, documentación aportada y registros de respuesta. | Art. 6.1.c RGPD: cumplimiento de las obligaciones previstas en los artículos 12 a 22 RGPD y la LOPDGDD. | Durante la tramitación de la solicitud y, posteriormente, durante los plazos necesarios para acreditar su atención y atender posibles responsabilidades, con aplicación del bloqueo cuando corresponda. |
Destinatarios de los datos personales
Los datos personales tratados por GALILEO podrán ser comunicados a terceros cuando resulte necesario para el cumplimiento de las finalidades descritas en la presente Política de Privacidad y exista una base jurídica que legitime dicha comunicación.
En particular, los datos podrán ser comunicados a:
- Proveedores de servicios: empresas que prestan servicios tecnológicos, alojamiento, mantenimiento informático, soporte técnico, gestión de comunicaciones, facturación y otros servicios necesarios para el funcionamiento del Sitio Web y de la Plataforma PIRO. Cuando estos proveedores traten datos personales por cuenta de GALILEO, actuarán como encargados del tratamiento, de conformidad con el artículo 28 del RGPD.
- Proveedor de envío de formularios: EmailJS Pte. Ltd., que recibe los datos de los formularios de contacto y demostración del Sitio Web para hacerlos llegar a GALILEO, como encargado del tratamiento.
- Administraciones públicas, organismos y autoridades competentes: cuando exista una obligación legal o resulte necesario para atender requerimientos legalmente procedentes.
- Entidades financieras y proveedores de servicios de pago: cuando resulte necesario para gestionar los pagos derivados de la contratación de los servicios ofrecidos.
Asimismo, cuando GALILEO actúe como encargado del tratamiento por cuenta de sus clientes, los proveedores que intervengan en el tratamiento de los datos incorporados a la Plataforma PIRO tendrán la consideración de subencargados cuando corresponda, debiendo cumplir las obligaciones y garantías establecidas en el artículo 28 del RGPD.
En todo caso, el acceso o comunicación de datos personales se limitará a aquellos que resulten necesarios para las finalidades correspondientes y se realizará de conformidad con la normativa aplicable en materia de protección de datos.
Transferencias internacionales
En el marco de la prestación de sus servicios, GALILEO podrá utilizar proveedores tecnológicos que impliquen el tratamiento o acceso a datos personales desde países situados fuera del Espacio Económico Europeo (en adelante, “EEE”).
Cuando se realicen transferencias internacionales de datos personales, estas se llevarán a cabo de conformidad con lo dispuesto en el capítulo V del RGPD, garantizando un nivel adecuado de protección de los datos personales.
En particular, los datos de los formularios de contacto y demostración se transmiten a EmailJS Pte. Ltd., sociedad establecida en Singapur que los trata en servidores situados en Estados Unidos. Singapur no cuenta con una decisión de adecuación de la Comisión Europea, por lo que esta transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46 del RGPD), incorporadas al acuerdo de encargo del tratamiento de EmailJS. Puede solicitar una copia de estas garantías en privacidad@piro-ip.com.
En particular, dichas transferencias podrán ampararse en decisiones de adecuación adoptadas por la Comisión Europea o, en su defecto, en las garantías adecuadas previstas en el artículo 46 del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que, en su caso, resulten necesarias.
Los usuarios podrán solicitar información adicional sobre las transferencias internacionales realizadas, los países de destino y las garantías aplicables, así como sobre la forma de obtener una copia de estas o acceder a ellas, a través del correo electrónico de contacto en materia de protección de datos indicado en esta Política de Privacidad.
Medidas de seguridad
GALILEO adoptará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con lo dispuesto en el artículo 32 del RGPD, con el fin de proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.
Estas medidas tendrán en cuenta la naturaleza de los datos tratados, las características de los servicios prestados y los riesgos asociados al tratamiento, especialmente en relación con el acceso a la Plataforma PIRO, la gestión de documentación y la utilización de herramientas de inteligencia artificial.
Asimismo, GALILEO velará por que los proveedores que accedan a datos personales por su cuenta ofrezcan garantías suficientes en materia de seguridad y protección de datos, de conformidad con la normativa aplicable.
Derechos de los interesados
Los usuarios podrán ejercer, en cualquier momento y cuando resulten aplicables, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos personales, de conformidad con lo dispuesto en el RGPD y la LOPDGDD.
Asimismo, cuando el tratamiento se base en el consentimiento, los usuarios podrán retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Para ejercer estos derechos, los usuarios podrán dirigirse a GALILEO a través del correo electrónico de contacto en materia de protección de datos indicado en la presente Política de Privacidad, identificando el derecho que desean ejercer. GALILEO podrá solicitar información adicional para verificar la identidad del solicitante cuando existan dudas razonables al respecto.
Las solicitudes serán atendidas en los plazos legalmente establecidos, con carácter general, en el plazo de un mes desde su recepción, sin perjuicio de las ampliaciones legalmente previstas.
Cuando las solicitudes se refieran a datos tratados por GALILEO como encargado o subencargado en PIRO, GALILEO las trasladará al cliente y colaborará en su atención conforme al DPA y a la cadena de instrucciones aplicable, sin resolver sobre su fondo por iniciativa propia salvo obligación legal.
Asimismo, los usuarios tendrán derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su página web www.aepd.es, cuando consideren que el tratamiento de sus datos personales vulnera la normativa aplicable.
Tratamiento de datos e inteligencia artificial
PIRO es la plataforma web de GALILEO para la gestión integral de la propiedad industrial e intelectual, ofrecida en modalidad de software como servicio ("SaaS").
La Plataforma permite a sus clientes gestionar expedientes, carteras, plazos, documentación, comunicaciones y otras actuaciones relacionadas con la propiedad industrial e intelectual, e incorpora funcionalidades de inteligencia artificial, un agente de correo por espacio de trabajo y una interfaz de programación de aplicaciones ("API"), en los términos y con las limitaciones establecidos para cada modalidad contratada.
Los clientes podrán incorporar documentos, expedientes y otra información con datos personales de terceros. GALILEO actuará como encargado cuando el cliente sea responsable del tratamiento, o como subencargado cuando el cliente actúe como encargado de un tercero, conforme al DPA y a la cadena de instrucciones documentadas aplicable.
El tratamiento se realizará conforme al DPA y a las instrucciones documentadas aplicables. Cuando se habiliten integraciones de correo, podrá comprender los mensajes, sus metadatos y adjuntos necesarios para las operaciones autorizadas, según las cuentas, permisos y configuración contratados. La mención de correo o API no implica acceso indiscriminado ni ejecución autónoma de actuaciones externas.
Asimismo, GALILEO podrá recurrir a proveedores tecnológicos especializados en servicios de inteligencia artificial para la prestación de las funcionalidades de la Plataforma. Cuando estos proveedores accedan a datos personales por cuenta de los clientes, deberán intervenir con las garantías contractuales y de seguridad exigidas por la normativa aplicable.
GALILEO y sus proveedores no utilizarán los datos personales y contenidos del cliente, incluidos documentos, mensajes, consultas, instrucciones, resultados y registros que los reproduzcan, para entrenar, ajustar o mejorar modelos generales de inteligencia artificial ni productos destinados a otros clientes. El procesamiento y la indexación específicos necesarios para prestar el servicio contratado no autorizan esa reutilización ni el uso del contenido para finalidades propias. Estas garantías se aplicarán conforme al contrato y al DPA.
GALILEO adoptará las medidas técnicas y organizativas apropiadas para proteger la confidencialidad e integridad de la información tratada, limitando su acceso a las personas y proveedores autorizados y conforme a las finalidades correspondientes.
Cookies
A fecha de la última versión de esta Política, el Sitio Web no instala cookies ni utiliza otras tecnologías de almacenamiento o recuperación de datos en el dispositivo del usuario, por lo que no muestra un aviso de cookies. Si en el futuro se incorporan, se informará de ellas en la Política de Cookies y las que requieran consentimiento no se utilizarán antes de obtenerlo.
Actualizaciones
GALILEO podrá actualizar la presente Política de Privacidad para adaptarla a cambios normativos, criterios de las autoridades de protección de datos o modificaciones en los tratamientos de datos personales realizados a través del Sitio Web y de la Plataforma PIRO.
Cualquier modificación relevante se comunicará por los medios adecuados y, cuando resulte legalmente exigible, se recabará el consentimiento antes de los nuevos tratamientos que lo requieran. La actualización de esta Política no modifica por sí sola el contrato ni el DPA, ni autoriza usos de datos contrarios a las garantías aceptadas.
Última versión: noviembre de 2026
© GALILEO STUDIO, SOFTWARE & AI, S.L. Todos los derechos reservados.