Introducción
La presente Política de Privacidad describe cómo recogemos, utilizamos y protegemos sus datos personales cuando visita nuestro sitio web, de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD") y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales ("LOPDGDD").
Corresponsables del tratamiento
Los responsables del tratamiento de sus datos son los dos trabajadores autónomos que operan bajo el nombre comercial Klave Digital, que deciden conjuntamente los fines y medios del tratamiento y son, por ello, corresponsables del tratamiento conforme al artículo 26 del RGPD:
- Tommaso Ruzzi — NIF: Z5570951B · Domicilio: Avenida del Acueducto 20, 2.º D, 40001 Segovia
- Francesco Maza — NIF: Z4437110R · Domicilio: Plaza Colmenares 7, 2.º, 40001 Segovia
- Punto de contacto único: admin@klavedigital.es
Aspectos esenciales del acuerdo de corresponsabilidad (art. 26.2 RGPD): ambos corresponsables comparten las mismas finalidades y los mismos proveedores descritos en esta política; la dirección admin@klavedigital.es es el punto de contacto único para cualquier consulta o ejercicio de derechos, y quien la reciba la atiende en nombre de ambos; cada corresponsable aplica las medidas de seguridad descritas más abajo a los datos a los que accede. Con independencia de ese acuerdo, puede ejercer sus derechos frente a cualquiera de los dos (art. 26.3 RGPD).
Datos personales que recogemos
A través de los formularios del sitio web recogemos los datos que usted nos facilita voluntariamente: nombre, dirección de correo electrónico, número de teléfono y a qué se dedica su negocio y, de forma opcional, el nombre de su empresa, el servicio que le interesa y el mensaje que nos remita. Junto con su solicitud registramos la fecha y hora de su consentimiento, el idioma y el formulario utilizados, una versión cifrada con sal (hash) de su dirección IP —nunca la IP en claro— y el identificador de su navegador (user agent), con fines de seguridad y prevención del abuso.
Al navegar por el sitio, nuestros proveedores de alojamiento y de vídeo reciben su dirección IP y datos técnicos del navegador, necesarios para servirle las páginas y el vídeo de la página de inicio. La medición de audiencia (Vercel Web Analytics y Speed Insights) funciona sin cookies y con datos agregados.
Finalidades y base jurídica del tratamiento
Tratamos sus datos personales para las siguientes finalidades, conforme al artículo 6 del RGPD:
- Responder a sus consultas, gestionar su solicitud de auditoría o consulta gratuita y comunicarnos con usted. Base jurídica: su consentimiento (art. 6.1.a RGPD), prestado al enviar voluntariamente su información.
- Enviarle la información o materiales solicitados. Base jurídica: su consentimiento (art. 6.1.a RGPD).
- Garantizar la seguridad del sitio, prevenir el abuso y servir las páginas y los vídeos del sitio. Base jurídica: interés legítimo de los corresponsables (art. 6.1.f RGPD).
Destinatarios y transferencias internacionales
No vendemos, alquilamos ni cedemos sus datos personales a terceros. Solo acceden a ellos los siguientes proveedores, que actúan como encargados del tratamiento con un contrato conforme al artículo 28 del RGPD:
- Vercel Inc. (EE. UU.) — alojamiento del sitio web y medición de audiencia agregada sin cookies. Transferencia amparada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
- Supabase Inc. — base de datos en la que se guardan las solicitudes, alojada en la Unión Europea (Alemania). Cualquier acceso desde fuera del Espacio Económico Europeo se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea.
- Resend (EE. UU.) — envío de los correos electrónicos de confirmación y de aviso de cada solicitud. Transferencia amparada en el EU-US Data Privacy Framework.
- Mux, Inc. (EE. UU.) — distribución del vídeo de la página de inicio; recibe su dirección IP y datos técnicos del navegador. Transferencia amparada en el EU-US Data Privacy Framework.
- Microsoft (Microsoft 365) — buzón de correo admin@klavedigital.es, donde recibimos y respondemos las solicitudes. Transferencia amparada en el EU-US Data Privacy Framework.
Conservación de los datos
Conservamos los datos de su solicitud durante 12 meses desde el último contacto si no llega a contratar nuestros servicios. Si nos contrata, los conservamos mientras dure la relación y, después, durante los plazos que exige la ley (obligaciones fiscales y mercantiles). Transcurridos esos plazos, se suprimen o se anonimizan, pudiendo bloquearse durante el plazo de prescripción de eventuales responsabilidades conforme al artículo 32 de la LOPDGDD.
Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente al acceso, alteración, divulgación o destrucción no autorizados, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso por niveles y seguridad a nivel de fila (Row Level Security) en la base de datos. No obstante, ningún método de transmisión por Internet es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.
Sus derechos
Conforme a los artículos 15 a 22 del RGPD y al Título III de la LOPDGDD, usted dispone de los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y retirada del consentimiento. Para ejercerlos, puede enviar una solicitud por escrito a admin@klavedigital.es o al domicilio de cualquiera de los corresponsables indicado arriba, acompañada de copia de su DNI o documento equivalente; puede dirigirse a cualquiera de los dos y la solicitud se atenderá en nombre de ambos. No hemos designado un delegado de protección de datos, al no ser obligatorio en nuestro caso (art. 37 RGPD y art. 34 LOPDGDD). Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Tratamiento de datos de menores
Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores legales. Este sitio web no está dirigido a menores de 14 años. Si detectamos que hemos recogido datos de un menor sin dicho consentimiento, procederemos a su supresión.
Cambios en esta Política de Privacidad
Nos reservamos el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento. Los cambios serán efectivos desde su publicación en el sitio web. Le recomendamos revisarla periódicamente.
Contacto
Para cualquier duda sobre esta Política de Privacidad, puede contactarnos en admin@klavedigital.es.