Política de privacidad

Esta política explica cómo Sertoria Tech S.L. trata los datos personales recogidos en sertoria.com. Aplicamos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: Sertoria Tech S.L.
• NIF: B88855564
• Domicilio: Calle Ansó, 50 — 50410 Cuarte de Huerva (Zaragoza)
• Correo electrónico: info@sertoria.com

2. Datos que tratamos

El formulario de contacto trata los datos siguientes. Usted facilita los seis primeros. Los tres últimos se generan al enviar el formulario:

• Nombre.
• Empresa (opcional).
• Correo electrónico.
• Teléfono (opcional).
• Contenido del mensaje.
• Cómo nos ha conocido (opcional).
• Fecha y hora de envío, consentimiento otorgado y versión de la política aceptada.
• Página de entrada y web de procedencia (solo el dominio), para saber qué canales generan consultas.
• Dirección IP de origen. La usamos temporalmente como clave del control antiabuso del formulario (apartado 4).

3. Finalidad del tratamiento

Usamos estos datos exclusivamente para responder a su consulta y gestionar la relación comercial que pueda derivarse. También podemos enviarle presupuestos o información técnica relacionados con esa consulta. Usamos la IP solo para el control antiabuso del apartado 4. No usamos sus datos para publicidad ni los cedemos a terceros para marketing.

4. Base jurídica

La base jurídica es su consentimiento (artículo 6.1.a RGPD). Lo otorga expresamente al marcar la casilla del formulario. Si su solicitud implica ejecutar un contrato o medidas precontractuales, aplicamos además el artículo 6.1.b RGPD.

Usamos la IP para limitar los envíos desde un mismo origen. Así protegemos el formulario frente a usos abusivos y automatizados y mantenemos disponible el contacto. La base jurídica es nuestro interés legítimo en proteger los sistemas (artículo 6.1.f RGPD). La IP solo identifica un contador temporal. No la asociamos al mensaje ni la usamos para elaborar perfiles.

5. Plazo de conservación

Conservamos los datos durante el tiempo necesario para responder a su solicitud. Si inicia una relación comercial, los conservamos mientras esté vigente y durante los plazos legales obligatorios. Estos plazos cubren obligaciones fiscales, mercantiles y contables (con carácter general, seis años). Sin relación comercial, suprimimos los datos una vez atendida la consulta. En ese supuesto, se aplica un plazo máximo de doce meses desde su recepción. El registro de IP del control antiabuso expira automáticamente a los diez minutos.

6. Destinatarios

No cedemos sus datos a terceros salvo obligación legal. Recurrimos a los siguientes encargados del tratamiento, con contratos y garantías conformes al artículo 28 del RGPD:

• Proveedor de correo transaccional: Resend, Inc. (Estados Unidos), que gestiona el envío del aviso interno generado por el formulario de contacto.
• Proveedor de hosting y despliegue: Vercel, Inc. (Estados Unidos), que aloja este sitio web y procesa las solicitudes que se le envían.
• Analítica de uso: Vercel Web Analytics, herramienta de medición agregada y sin cookies del mismo proveedor (véase el apartado 7).
• Proveedor de correo corporativo: Google Ireland Limited (con Google LLC como subencargado en Estados Unidos), que presta el servicio de buzón en el que se recibe y conserva el aviso generado por el formulario.

Resend, Inc. y Vercel, Inc. están establecidas en Estados Unidos. Google Ireland Limited usa a Google LLC como subencargado en ese país. Por tanto, el tratamiento implica una transferencia internacional de datos (artículo 13.1.f RGPD). Aplicamos la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor figure certificado en ese marco. Se trata de la Decisión de Ejecución (UE) 2023/1795 de la Comisión. En todo caso, aplicamos las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c RGPD). Añadimos medidas como el cifrado de las comunicaciones. Puede solicitar copia de estas garantías escribiendo a info@sertoria.com.

7. Datos de navegación y analítica

Usamos Vercel Web Analytics para medir el uso agregado del sitio. Esta herramienta funciona sin cookies. No instala identificadores en su dispositivo ni permite el seguimiento entre sitios. Recibe páginas vistas, país aproximado, tipo de dispositivo y navegador. Trata esos datos de forma agregada, sin asociarlos a personas identificadas. La base jurídica es nuestro interés legítimo en conocer el uso del sitio (artículo 6.1.f RGPD).

Puede oponerse en cualquier momento a esta medición. También puede oponerse a otros tratamientos basados en interés legítimo, incluido el control antiabuso del apartado 4. Escriba a info@sertoria.com. No necesita motivar su decisión y no le pediremos explicaciones (artículo 21 RGPD).

8. Sus derechos

Puede ejercer los siguientes derechos escribiendo a info@sertoria.com, acreditando su identidad:

• Acceso a sus datos.
• Rectificación de datos inexactos.
• Supresión de datos cuando ya no sean necesarios.
• Oposición y limitación del tratamiento.
• Portabilidad de los datos.
• Revocación del consentimiento en cualquier momento.

Adicionalmente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.

9. Seguridad

Aplicamos medidas técnicas y organizativas para ofrecer un nivel de seguridad adecuado al riesgo. Incluyen cifrado de comunicaciones, control de accesos y formación interna en protección de datos.

10. Cambios en esta política

Podemos actualizar esta política si cambian la normativa o nuestros servicios. Publicaremos la versión vigente en esta página con su fecha de actualización.