Política de privacidad
La presente política de privacidad regula el tratamiento de datos personales recabados a través del sitio web naxyron.com (en adelante, el «Sitio Web»), en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- [PENDIENTE: nombre completo o razón social]
- NIF / CIF
- [PENDIENTE: NIF/CIF]
- Domicilio
- [PENDIENTE: dirección postal completa]
- info@naxyron.com
- Delegado de Protección de Datos
- [PENDIENTE: solo si el volumen de tratamiento obliga a designar DPO conforme al art. 37 RGPD]
2. Datos personales que recogemos
Recabamos únicamente los datos estrictamente necesarios para atender tu solicitud. Concretamente:
2.1. Formulario de contacto
- Nombre (obligatorio)
- Email (obligatorio)
- Empresa (obligatorio)
- Teléfono (opcional)
- Plan de interés (opcional)
- Mensaje libre (obligatorio)
2.2. Datos técnicos de navegación
Cuando visitas el Sitio Web, recogemos de forma automática datos técnicos como la dirección IP (anonimizada por Cloudflare), el tipo de navegador, el sistema operativo, la fecha y hora de acceso, y las páginas visitadas. Estos datos se utilizan con fines de seguridad y rendimiento.
3. Finalidad del tratamiento
Tus datos serán tratados con las siguientes finalidades:
- Atender y responder a las consultas, solicitudes de información o presupuestos remitidos a través del formulario de contacto o del email.
- Enviar comunicaciones comerciales relacionadas con los servicios solicitados, siempre que exista una relación contractual previa o consentimiento expreso.
- Mantener la seguridad y correcto funcionamiento del Sitio Web, prevenir abusos y detectar intentos de intrusión.
- Cumplir con obligaciones legales aplicables al responsable.
No se llevará a cabo la elaboración de perfiles ni se tomarán decisiones automatizadas con efectos jurídicos sobre el interesado en base a estos datos.
4. Base jurídica del tratamiento
- Consentimiento del interesado (art. 6.1.a RGPD) al completar y enviar el formulario de contacto.
- Ejecución de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD) al solicitar un presupuesto o información comercial.
- Interés legítimo del responsable (art. 6.1.f RGPD) en el tratamiento de datos técnicos necesarios para la seguridad y rendimiento del Sitio Web.
- Cumplimiento de obligación legal (art. 6.1.c RGPD) cuando la normativa aplicable así lo imponga.
5. Plazo de conservación
- Datos del formulario de contacto: se conservarán durante el tiempo necesario para atender la consulta y, en su caso, durante los plazos legales de prescripción de posibles responsabilidades (máximo 5 años desde la última comunicación).
- Datos técnicos de navegación: se conservan durante un plazo máximo de 30 días con fines de seguridad, salvo incidente que requiera conservación ampliada.
- Datos fiscales / contractuales: cuando se establezca una relación contractual, los datos se conservarán durante los plazos legales mínimos exigidos por la normativa fiscal y mercantil (hasta 6 años).
6. Destinatarios y encargados del tratamiento
Los datos no se comunicarán a terceros salvo obligación legal. Para la prestación del servicio contamos con los siguientes encargados del tratamiento, con los que se han firmado los correspondientes contratos de encargo conforme al art. 28 RGPD:
- Infraestructura: servidor propio alojado en España (Mac mini en instalaciones del responsable); conectividad saliente a través de Cloudflare, Inc. (ver punto siguiente).
- Resend, Inc. — proveedor transaccional de correo electrónico para el envío de respuestas y notificaciones. Actúa como encargado del tratamiento conforme al art. 28 RGPD.
- Cloudflare, Inc. — servicio de CDN, tunnel y mitigación de ataques. Actúa como encargado del tratamiento. Los datos técnicos pueden procesarse en servidores situados dentro y fuera del Espacio Económico Europeo al amparo de las Cláusulas Contractuales Tipo de la UE.
- Google LLC — servicio Google Fonts para la carga de tipografías. Google puede recibir la IP del visitante al solicitar las fuentes.
7. Transferencias internacionales
Algunos de los encargados mencionados (p.ej. Cloudflare, Google) pueden procesar datos en países fuera del Espacio Económico Europeo. Estas transferencias se realizan siempre al amparo de garantías adecuadas, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
8. Derechos del interesado
Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso — conocer qué datos tuyos tratamos.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión («derecho al olvido») — solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición — oponerte al tratamiento de tus datos en determinados supuestos.
- Limitación del tratamiento — solicitar que se limite el tratamiento en los casos previstos por la norma.
- Portabilidad — recibir tus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Retirar el consentimiento — en cualquier momento y sin efecto retroactivo.
Para ejercer estos derechos puedes escribir a info@naxyron.com indicando en el asunto «Ejercicio de derechos RGPD» y acompañando copia de un documento que acredite tu identidad. Responderemos en un plazo máximo de un mes desde la recepción de la solicitud.
9. Reclamación ante la autoridad de control
Si consideras que el tratamiento no se ajusta a la normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), con domicilio en C/ Jorge Juan 6, 28001 Madrid.
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD. Entre otras: cifrado de datos en tránsito (HTTPS/TLS), acceso restringido por principio de mínimo privilegio, auditorías periódicas, copias de seguridad cifradas, y proceso documentado de respuesta a incidentes.
11. Modificaciones
Esta política puede ser modificada para adaptarla a cambios normativos o a novedades en los servicios prestados. La versión vigente será siempre la publicada en esta página, con la fecha de última actualización indicada al inicio.
Para cualquier consulta sobre esta política, escribe a info@naxyron.com.