Política de privacidad

• Responsable: [RAZÓN SOCIAL]
• NIF: [CIF]
• Domicilio: [DOMICILIO]
• Contacto del Delegado de Protección de Datos: [EMAIL DPD]

Esta política se aplica a los datos que [RAZÓN SOCIAL] trata como responsable. Respecto de las comunicaciones presentadas en el canal de una organización cliente, el responsable es esa organización y [RAZÓN SOCIAL] actúa como encargado del tratamiento (véase el contrato de encargado del tratamiento). La información sobre ese tratamiento figura en la política de privacidad que cada organización publica en su propio canal.

• Alta y gestión de la cuenta de cliente (nombre, apellidos, correo profesional, razón social, NIF y tamaño de la empresa): prestar el servicio contratado. Base: ejecución del contrato (art. 6.1.b RGPD).
• Usuarios del panel de gestión (nombre, correo, rol y registros de acceso): autenticación, control de accesos y seguridad. Base: ejecución del contrato e interés legítimo en la seguridad del servicio (art. 6.1.b y 6.1.f RGPD).
• Facturación (datos fiscales e historial de pagos): emisión de facturas y cumplimiento de obligaciones contables y tributarias. Base: obligación legal (art. 6.1.c RGPD).
• Consultas y soporte (datos de contacto y contenido del mensaje): atender la solicitud. Base: medidas precontractuales o interés legítimo (art. 6.1.b y 6.1.f RGPD).

No elaboramos perfiles ni adoptamos decisiones automatizadas con efectos jurídicos, y no utilizamos los datos con fines publicitarios de terceros.

Los datos de la cuenta se conservan mientras dure la relación contractual y, después, bloqueados durante los plazos de prescripción de las responsabilidades derivadas del contrato y de las obligaciones fiscales y mercantiles. Los datos de consultas se conservan el tiempo necesario para atenderlas.

No cedemos datos a terceros salvo obligación legal. Acceden a los datos, como encargados del tratamiento y con contrato conforme al artículo 28 del RGPD, los proveedores que nos prestan servicios de alojamiento, envío de correo transaccional y pasarela de pago. La relación actualizada de subencargados está disponible previa solicitud a [EMAIL DPD].

Los datos se alojan en el Espacio Económico Europeo. Si algún proveedor implicara una transferencia fuera de él, se ampararía en una decisión de adecuación o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [EMAIL DPD] e indicando el derecho que ejerces. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Si tu solicitud se refiere a una comunicación presentada en el canal de una organización, debes dirigirla a esa organización, que es la responsable del tratamiento. Ten en cuenta que la Ley 2/2023 limita el derecho de acceso de la persona afectada a la identidad del informante.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de los datos en tránsito y en reposo, control de accesos por rol, registro de actividad y alojamiento en la Unión Europea.

Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).