1. Identificación del Responsable del Tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio web www.ertc.es (en adelante, el “Sitio Web”) es EQUIPOS REDES Y TECNOLOGIAS SL (en adelante, “la Empresa” o “el Responsable”), con NIF B85683647, domicilio social en C/ Poeta Joan Maragall 23, 28020 Madrid, España. Puede contactar con el Responsable a través del teléfono 918914381 o del correo electrónico info@ertc.es.
2. Datos personales recopilados y finalidades del tratamiento
A través del Sitio Web podemos recopilar datos personales del Usuario en distintos momentos, por ejemplo, cuando rellena el formulario de contacto o nos envía un correo electrónico. Los datos solicitados en dichos formularios (como nombre, apellidos, correo electrónico, teléfono, etc.) son los adecuados, pertinentes y estrictamente necesarios para gestionar la solicitud o consulta que nos plantee el Usuario. En cada formulario se indicará qué campos son obligatorios (por ejemplo, mediante un asterisco), de modo que si el Usuario decide no facilitarlos, es posible que no podamos atender correctamente su petición.
Las finalidades para las cuales tratamos los datos personales del Usuario son las siguientes:
- Contacto y gestión de consultas: Los datos que el Usuario nos proporcione a través del formulario de contacto (o mediante otras vías de comunicación electrónica publicadas en el Sitio Web) se utilizarán con la única finalidad de gestionar y responder a su solicitud, consulta, pregunta o reclamación. Por ejemplo, utilizaremos sus datos para dar respuesta a las cuestiones que nos plantee sobre nuestros servicios, para facilitarle información que nos haya solicitado o para atender cualquier incidencia o petición de ejercicio de derechos en materia de protección de datos. Base jurídica: Este tratamiento se sustenta en el consentimiento que el Usuario otorga al enviarnos voluntariamente su información (Art. 6.1.a RGPD), así como en el interés legítimo de la Empresa en atender las comunicaciones recibidas y expectativas del Usuario (Art. 6.1.f RGPD).
- Envío de comunicaciones comerciales o informativas: En caso de que el Usuario lo autorice expresamente (por ejemplo, marcando la casilla correspondiente en el formulario de contacto), la Empresa podrá utilizar sus datos de contacto para enviarle, por medios electrónicos o convencionales, comunicaciones comerciales, boletines informativos, ofertas, promociones o noticias relacionadas con nuestros productos y servicios, o con el sector tecnológico que pudiera ser de su interés. Base jurídica: Este tratamiento se basa en el consentimiento explícito del Usuario (Art. 6.1.a RGPD). El Usuario puede oponerse o retirar su consentimiento en cualquier momento, a través de los medios indicados en cada comunicación o solicitándolo expresamente a la Empresa. Asimismo, si el Usuario es ya cliente de la Empresa, podremos enviarle información comercial relacionada con servicios o productos similares a los que hubiera contratado, apoyándonos en el interés legítimo de la Empresa (Art. 6.1.f RGPD y Art. 21.2 de la LSSI-CE), siempre ofreciendo al destinatario la posibilidad de darse de baja de forma sencilla y gratuita.
- Datos de navegación y analítica web: Al navegar por el Sitio Web, se pueden recopilar datos no identificativos mediante cookies de análisis y tecnologías similares (por ejemplo, Google Analytics). Esta información incluye datos como la dirección IP anonimizada, ubicación geográfica aproximada, estadísticas de navegación (páginas visitadas, tiempo de visita, navegador utilizado, flujo de clics, etc.) y otros datos técnicos. Tratamos estos datos de forma agregada y con la exclusiva finalidad de obtener estadísticas sobre el uso de la web, entender cómo interactúan los Usuarios con nuestro Sitio Web y mejorar continuamente nuestros contenidos y servicios online. Base jurídica: Este tratamiento se realiza únicamente si contamos con el consentimiento del Usuario para el uso de cookies analíticas, consentimiento que el Usuario otorga al aceptar las cookies cuando se le informa de ello al iniciar la navegación (Art. 6.1.a RGPD). Puede obtener más información al respecto en nuestra Política de Cookies.
La Empresa NO utiliza los datos personales del Usuario para la elaboración de perfiles comerciales automatizados ni para tomar decisiones automatizadas que le pudieran afectar jurídicamente o de manera significativa, sin intervención humana. Cualquier otra finalidad de tratamiento que no se derive directamente de las anteriores será comunicada al Usuario antes de proceder al tratamiento de sus datos.
3. Plazo de conservación de los datos
Los datos personales proporcionados se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la cual se recabaron. Posteriormente, la Empresa podrá mantener los datos bloqueados durante los plazos exigidos por la legislación aplicable. En particular:
- Datos de contacto (consultas): Los datos que el Usuario nos haya enviado para realizar una consulta o solicitud de información serán tratados durante el tiempo imprescindible para atender y dar respuesta a la misma. Una vez resuelta la consulta, podrán conservarse temporalmente (debidamente bloqueados) únicamente a efectos de cumplir con obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones. Transcurridos esos plazos, los datos serán eliminados con medidas de seguridad adecuadas.
- Datos para comunicaciones comerciales: Los datos utilizados para el envío de comunicaciones comerciales (por ejemplo, correo electrónico) se tratarán hasta que el Usuario retire su consentimiento o manifieste su oposición a seguir recibiéndolas. En ese momento, procederemos a eliminarlos o anonimizaros, salvo aquellos datos mínimos imprescindibles para dejar constancia de la revocación del consentimiento y evitar futuros envíos no deseados. En cualquier caso, si el Usuario se da de baja de nuestras comunicaciones, sus datos identificativos se conservarán (de forma restringida) durante los plazos legalmente previstos para atender posibles responsabilidades.
- Datos de navegación (cookies): Los datos obtenidos a través de cookies analíticas tienen períodos de conservación definidos por el propio servicio de analítica (por ejemplo, cookies de Google Analytics que se mantienen activas 24 horas, 1 minuto o hasta 2 años, según el tipo). Estos datos son almacenados de forma agregada con fines estadísticos. El Usuario puede consultar los plazos específicos de conservación de cada cookie en la Política de Cookies. En cualquier caso, las cookies pueden ser eliminadas por el propio Usuario en cualquier momento desde su navegador u otras herramientas.
4. Legitimación para el tratamiento de datos
Las bases legales o de legitimación que permiten a la Empresa tratar los datos personales de los Usuarios, según las finalidades explicadas, son las siguientes:
- Gestión de consultas y solicitudes: consentimiento del Usuario al enviar el formulario o correo electrónico con su información (Art. 6.1.a RGPD), complementado con el interés legítimo de la Empresa en atender eficientemente las peticiones de información de los Usuarios (Art. 6.1.f RGPD). Este interés legítimo ha sido ponderado y entendemos que, en principio, no prevalecen los derechos y libertades fundamentales del interesado, al tratarse de comunicaciones iniciadas por el propio Usuario.
- Envío de comunicaciones comerciales: consentimiento expreso del Usuario otorgado para tal fin (Art. 6.1.a RGPD). En el caso de clientes existentes, posibilidad de comunicaciones sobre servicios similares basadas en el interés legítimo de la Empresa (Art. 6.1.f RGPD), conforme al art. 21.2 de la LSSI-CE, siempre garantizando que el Usuario pueda oponerse de forma fácil en cada envío.
- Analítica web (cookies): consentimiento del Usuario para la instalación de cookies analíticas no esenciales (Art. 6.1.a RGPD). En ausencia de dicho consentimiento, las cookies analíticas no se instalarán y la navegación del Usuario no será objeto de este tratamiento.
En aquellos casos en que la base legítima del tratamiento sea el consentimiento del Usuario, éste tendrá derecho a retirarlo en cualquier momento, sin efectos retroactivos, comunicándolo en los términos indicados en esta Política. La retirada del consentimiento no afectará a la licitud de los tratamientos efectuados previamente.
5. Comunicación de datos a terceros y transferencias internacionales
Por regla general, la Empresa no cederá los datos personales del Usuario a terceros, a menos que exista una obligación legal (p. ej., requerimiento de autoridades públicas) o que el propio Usuario lo consienta en su caso. No obstante, para el desarrollo y mantenimiento del Sitio Web, así como para la prestación de algunos servicios, la Empresa puede recurrir a proveedores externos que actúen como encargados del tratamiento y que podrían tener acceso a datos personales. Por ejemplo, contamos con servicios externos de alojamiento web (hosting), mantenimiento informático, herramientas de email marketing o análisis del tráfico web.
En todos esos casos, garantizamos que dichos terceros se encuentran sujetos contractualmente a deberes de confidencialidad y a las obligaciones legales en materia de protección de datos, solo pudiendo tratar la información conforme a nuestras instrucciones. La Empresa selecciona y supervisa cuidadosamente a dichos proveedores para asegurarse de que ofrecen garantías suficientes en cuanto a la aplicación de medidas técnicas y organizativas apropiadas que cumplan con la normativa vigente.
Respecto a las transferencias internacionales de datos, la política de la Empresa es intentar tratar y almacenar los datos personales dentro del Espacio Económico Europeo (EEE) o en países que hayan sido declarados de nivel adecuado por las autoridades competentes. Sin embargo, algunos proveedores, como Google (en el servicio Google Analytics), pueden procesar datos fuera del EEE (por ejemplo, en Estados Unidos). En tales casos, la Empresa se asegura de que se apliquen garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos válidos según el RGPD, para proteger la privacidad de los Usuarios. El Usuario puede solicitar información adicional al respecto a través de los canales de contacto proporcionados.
6. Derechos de los usuarios
La normativa de protección de datos reconoce a los interesados (Usuarios cuyos datos tratamos) una serie de derechos que detallamos a continuación. La Empresa facilita el ejercicio de estos derechos de forma gratuita, debiendo el Usuario para ello acreditar su identidad mediante un documento identificativo (DNI, NIE, pasaporte) y dirigir su petición a nuestros datos de contacto.
Los derechos de los Usuarios son:
- Derecho de Acceso: Permite al Usuario obtener confirmación sobre si estamos tratando datos personales que le conciernen y, en tal caso, recibir información sobre qué datos concretos manejamos, con qué finalidad los tratamos, el origen de esos datos, si se han comunicado o se van a comunicar a un tercero, y el plazo previsto de conservación, entre otros aspectos.
- Derecho de Rectificación: Otorga al Usuario la posibilidad de solicitar la corrección de aquellos datos personales inexactos, incompletos o desactualizados que obren en poder de la Empresa. De este modo, cualquier dato erróneo será subsanado conforme a las indicaciones que nos proporcione el propio Usuario.
- Derecho de Supresión (también llamado “derecho al olvido”): Permite al Usuario solicitar la eliminación de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que se recogieron, cuando se hayan tratado indebidamente, cuando el Usuario retire su consentimiento (si este era la base legal) o cuando exista una obligación legal de suprimirlos. Tras ejercer este derecho, la Empresa borrará los datos del Usuario salvo que deban mantenerse bloqueados para el cumplimiento de obligaciones legales o la formulación o defensa de reclamaciones.
- Derecho de Oposición: El Usuario tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que tratemos sus datos cuando la base del tratamiento sea el interés legítimo de la Empresa o una misión realizada en interés público. También tiene derecho a oponerse a recibir comunicaciones comerciales, en cuyo caso dejaremos de tratar sus datos con esa finalidad de manera inmediata. Cabe destacar que el derecho de oposición no procede si el tratamiento es necesario por motivos legítimos imperiosos o para la defensa de posibles reclamaciones.
- Derecho de Limitación del Tratamiento: En determinadas circunstancias, el Usuario puede solicitar la limitación temporal del tratamiento de sus datos personales. Esto significa que, exceptuando su conservación, sólo podríamos tratarlos para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica, o por razones de importante interés público. El Usuario puede solicitar la limitación cuando impugne la exactitud de los datos (durante el plazo en que verifiquemos dicha exactitud), cuando el tratamiento sea ilícito pero se oponga a la supresión de los datos, cuando ya no necesitemos los datos pero el Usuario los necesite para reclamaciones, o cuando haya ejercido el derecho de oposición (mientras se verifica si nuestros motivos legítimos prevalecen sobre los suyos).
- Derecho a la Portabilidad de los Datos: Otorga al Usuario la capacidad de recibir en formato electrónico los datos personales que nos haya proporcionado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable si así lo decide. Este derecho solo es aplicable cuando el tratamiento se basa en el consentimiento o en la ejecución de un contrato, y se lleva a cabo por medios automatizados.
Para ejercer estos derechos, el Usuario puede dirigir una comunicación escrita a EQUIPOS REDES Y TECNOLOGIAS SL (Ref. “Protección de Datos”), a la dirección postal C/ Poeta Joan Maragall 23, 28020 Madrid, España, o bien remitir un correo electrónico a info@ertc.es, indicando claramente el derecho que desea ejercer. En ambos casos, deberá acompañar copia de un documento oficial que acredite su identidad (por ejemplo, DNI o documento equivalente), salvo que emplee una firma electrónica reconocida.
La Empresa dará respuesta a las solicitudes en los plazos establecidos por la normativa (actualmente, un máximo de 1 mes, prorrogable a 2 meses en casos complejos, informando debidamente de la prórroga). Si la Empresa no diera curso a la solicitud, informará al Usuario, dentro del mismo plazo de 1 mes, de los motivos de su no actuación y de la posibilidad de presentar una reclamación ante la autoridad de control.
Además, se informa al Usuario de que, si considera que hay un problema o una infracción de la normativa en la forma en que estamos tratando sus datos personales, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España, la autoridad de referencia es la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).
7. Medidas de seguridad en el tratamiento de datos
En cumplimiento de lo dispuesto en el artículo 32 del RGPD, la Empresa manifiesta que aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo en el tratamiento de los datos personales. Estas medidas incluyen, entre otras: la seudonimización y cifrado de datos cuando es necesario, sistemas de protección perimetral (firewalls), controles de acceso restringido a la información, almacenamiento de datos en servidores seguros, copias de seguridad periódicas para asegurar la integridad y disponibilidad de la información, y procedimientos para verificar, evaluar y valorar regularmente la eficacia de estas medidas.
Si bien la Empresa hace todo lo razonablemente posible para proteger sus datos, ningún sistema es completamente seguro o infalible. Por ello, el Usuario también debe poner de su parte en la protección de sus datos, especialmente no compartiendo sus credenciales de acceso, cerrando las sesiones abiertas en dispositivos compartidos, y notificándonos inmediatamente si sospecha de un acceso no autorizado a su cuenta o a su información.
En caso de que se detecte una violación de seguridad que afecte a los datos personales del Usuario, la Empresa se compromete a notificar dicha brecha a la Agencia Española de Protección de Datos en el plazo máximo de 72 horas, siempre que dicha violación suponga un riesgo para los derechos y libertades de las personas físicas. Asimismo, si la brecha supone un alto riesgo, se informará a los Usuarios afectados con la mayor prontitud posible, proporcionándoles recomendaciones para mitigar los efectos de la misma, de conformidad con lo previsto en la normativa.
8. Veracidad de los datos proporcionados por el Usuario
El Usuario garantiza que los datos personales facilitados a través de los distintos formularios del Sitio Web son veraces, exactos, completos y se encuentran actualizados. Corresponde al Usuario comunicar a la Empresa cualquier modificación o actualización de sus datos, enviando una solicitud a info@ertc.es. El Usuario será el único responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionar a la Empresa o a terceros por facilitar datos falsos, inexactos, incompletos o no actualizados en los formularios del Sitio Web.
9. Datos personales de terceros
En caso de que el Usuario proporcione datos de carácter personal de terceros, garantiza haber informado previamente a dichos terceros del contenido de esta Política de Privacidad y obtenido su consentimiento para facilitarnos sus datos con la finalidad correspondiente. Si la Empresa lo requiere, el Usuario deberá acreditar que ha obtenido ese consentimiento. Este supuesto aplica, por ejemplo, si un Usuario recomienda nuestro sitio a un amigo y nos facilita su correo electrónico para que le enviemos información a esa persona; el Usuario que remite los datos será responsable de obtener la autorización de la tercera persona.
10. Tratamiento de datos de menores de edad
Los servicios y contenidos ofrecidos en este Sitio Web no están dirigidos a menores de edad (en particular, a menores de 14 años). La Empresa entiende que los menores de edad que faciliten datos personales a través del Sitio Web lo hacen con el consentimiento de sus padres, tutores o representantes legales. No obstante, dado que la Empresa no puede verificar la edad de los Usuarios, se advierte que los padres y tutores deberán participar activamente en la supervisión de la actividad en línea de sus hijos o menores a su cargo.
Si se descubriera que se han recabado involuntariamente datos de un menor de 14 años sin consentimiento paterno, se procederá a eliminar dicha información a la mayor brevedad, tan pronto como tengamos conocimiento de la situación. Asimismo, si un padre/madre o tutor legal tiene constancia de que un menor ha proporcionado sus datos personales sin su autorización, rogamos nos lo comunique a través del correo info@ertc.es.
11. Aceptación y cambios en la Política de Privacidad
El Usuario declara haber sido informado de las condiciones sobre protección de datos personales contenidas en esta Política de Privacidad. Al proporcionarnos voluntariamente sus datos mediante los distintos canales habilitados (formularios web, correo electrónico, etc.), el Usuario acepta expresamente los términos del tratamiento descrito.
La Empresa se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector o intereses propios. Cualquier cambio en esta política será publicado en el Sitio Web y, si es significativo, podrá comunicarse también vía correo electrónico a los Usuarios registrados o mediante un aviso informativo en la página de inicio. La versión vigente de la Política de Privacidad será siempre la publicada en esta página, por lo que recomendamos al Usuario que la revise periódicamente para estar informado sobre cómo protegemos su información.