Política de privacidad

Identidad: [NOMBRE_EMPRESA].

NIF: [NIF].

Dirección postal: [DIRECCION], [CIUDAD] [CP], España.

Correo electrónico: [EMAIL].

Teléfono: [TELEFONO].

Delegado de protección de datos (DPO): [DPO_NOMBRE], [DPO_EMAIL].

Tratamos los datos personales que el usuario facilita a través del sitio web, el formulario de contacto y, en su caso, la relación contractual o precontractual, con las siguientes finalidades:

(i) Atender solicitudes de información, consultas y peticiones de diagnóstico enviadas a través del formulario de contacto.

(ii) Gestionar la eventual relación contractual y prestar los servicios contratados.

(iii) Enviar comunicaciones comerciales sobre servicios propios, cuando exista consentimiento expreso o base legitimadora suficiente.

(iv) Cumplir las obligaciones legales y fiscales aplicables.

(v) Mantener la seguridad del sitio web, prevenir fraude y garantizar la trazabilidad de las operaciones.

Las bases jurídicas que legitiman el tratamiento son:

(a) La ejecución de medidas precontractuales o contractuales a instancia del interesado (artículo 6.1.b RGPD).

(b) El consentimiento del interesado para finalidades específicas, como el envío de comunicaciones comerciales o el tratamiento de cookies no estrictamente necesarias (artículo 6.1.a RGPD).

(c) El cumplimiento de obligaciones legales aplicables al responsable (artículo 6.1.c RGPD).

(d) El interés legítimo del responsable en garantizar la seguridad del sitio web y la defensa de sus intereses (artículo 6.1.f RGPD).

No se cederán datos personales a terceros, salvo en los siguientes supuestos:

— Cuando sea necesario para la ejecución del contrato o la prestación del servicio (proveedores de infraestructura, correo transaccional, contabilidad y auditoría).

— Cuando exista obligación legal de comunicación a autoridades públicas, administrativas o judiciales.

— Cuando el interesado haya prestado su consentimiento expreso.

Todos los proveedores que tratan datos por cuenta del responsable lo hacen bajo un encargo de tratamiento conforme al artículo 28 RGPD, con garantías suficientes y, cuando proceda, cláusulas contractuales tipo de la Comisión Europea.

Con carácter general, los datos personales son tratados dentro del Espacio Económico Europeo. Cuando sea necesario realizar transferencias internacionales fuera del EEE —por ejemplo, a proveedores de servicios en nube o correo electrónico—, Lexdatum se asegurará de que el país de destino ofrezca un nivel de protección adecuado conforme a decisión de la Comisión Europea o, en su defecto, de que se hayan suscrito las cláusulas contractuales tipo o se disponga de otra garantía válida conforme al RGPD.

El interesado puede solicitar información adicional sobre el destino y las garantías de las transferencias internacionales escribiendo a [EMAIL].

Los datos personales se conservarán mientras se mantenga la relación contractual o el interesado no solicite su supresión. Una vez finalizada dicha relación, los datos se bloquearán durante el plazo legalmente exigido para la atención de eventuales responsabilidades, transcurrido el cual se suprimirán de forma definitiva.

Los datos tratados con base en el consentimiento se conservarán hasta que el interesado retire dicho consentimiento.

El interesado puede ejercer en cualquier momento los siguientes derechos:

— Acceso: conocer qué datos personales son tratados y obtener una copia.

— Rectificación: solicitar la corrección de datos inexactos o incompletos.

— Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando retire su consentimiento.

— Oposición: oponerse al tratamiento basado en interés legítimo o con fines de mercadotecnia directa.

— Limitación: solicitar la limitación del tratamiento en los supuestos previstos por el RGPD.

— Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Para ejercer cualquiera de estos derechos, el interesado deberá dirigir una solicitud a [EMAIL], adjuntando copia de un documento de identidad válido y concretando el derecho que desea ejercer.

Lexdatum atenderá la solicitud en el plazo máximo de un mes desde su recepción, ampliable a dos meses cuando la complejidad lo justifique, previa notificación al interesado.

Si el interesado considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en la dirección C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en https://www.aepd.es.

Con carácter previo a la reclamación, el interesado puede dirigirse al Delegado de Protección de Datos para intentar una resolución amistosa.

Lexdatum aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de riesgo adecuado al tratamiento, conforme al artículo 32 RGPD. Entre otras: cifrado de datos en tránsito y, cuando procede, en reposo; control de accesos basado en el principio de mínimo privilegio; registro de operaciones; copias de seguridad cifradas; evaluación periódica de proveedores; y formación del personal en protección de datos.

Cuando el tratamiento incluya decisiones automatizadas o elaboración de perfiles, Lexdatum garantiza el derecho del interesado a obtener intervención humana, expresar su punto de vista e impugnar la decisión.