Política de Privacidad

Esta Política de Privacidad explica de forma clara qué datos personales tratamos, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).

1. Responsable del tratamiento

• Identidad: Nerea Aliaga Pereira, empresaria individual con nombre comercial «Alenia Systems» (en adelante, «Alenia Systems» o «nosotros»).
• NIF: 73599395Q
• Dirección postal: C. Colegio de Procuradores de Murcia, 1, 1º, Edificio Bruselas, 30011 Murcia (España).
• Correo electrónico para protección de datos: info@aleniasystems.com
• Teléfono: +34 624 24 29 79

Delegado de Protección de Datos: por el volumen y la naturaleza de los tratamientos, Alenia Systems no está obligada a designar un Delegado de Protección de Datos (art. 37 RGPD y art. 34 LOPDGDD). Cualquier cuestión sobre privacidad puede dirigirse a la dirección de correo indicada.

2. Qué datos tratamos, para qué y con qué base legal

Solo tratamos los datos estrictamente necesarios para cada finalidad (principio de minimización). No elaboramos perfiles ni tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

2.1. Consultas a través del formulario, correo electrónico, teléfono, WhatsApp o reserva de llamada

• Datos: nombre, correo electrónico, teléfono, empresa (si la indicas), el tipo de revisión que solicitas, el contenido de tu mensaje y, si reservas una llamada, la fecha y hora elegidas.
• Finalidad: responder a tu consulta o solicitud de presupuesto y hacer el seguimiento de la misma.
• Base legal: tu consentimiento (art. 6.1.a RGPD), que prestas al enviar el formulario, reservar una llamada o contactarnos, y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) cuando solicitas un presupuesto.
• Carácter de los datos: los campos marcados con asterisco son necesarios para poder atenderte; si no los facilitas, no podremos responder a tu solicitud por esa vía.
• No usamos estos datos para enviarte comunicaciones comerciales salvo que lo solicites expresamente y por separado (ver apartado 2.3).

2.2. Clientes, proveedores y sus personas de contacto

• Datos: identificativos y de contacto, datos profesionales (cargo, empresa), datos de facturación y los necesarios para prestar el servicio.
• Finalidad: gestionar la relación contractual, prestar los servicios contratados, facturar y cumplir obligaciones contables y fiscales.
• Base legal: ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) y, respecto de las personas de contacto de empresas, el interés legítimo en mantener la relación profesional (art. 6.1.f RGPD y art. 19 LOPDGDD).
• Cuando, en el marco de un servicio (por ejemplo, al gestionar su infraestructura cloud o mantener su web o aplicación), accedamos a datos personales responsabilidad del cliente, lo haremos como encargado del tratamiento conforme al contrato del art. 28 RGPD que firmemos con él, y no se aplicará esta política a esos datos.

2.3. Boletín y comunicaciones comerciales

• Solo si te suscribes expresamente mediante el formulario específico de suscripción (cuando esté disponible) o marcando una casilla separada y no premarcada.
• Datos: correo electrónico y, en su caso, nombre.
• Finalidad: enviarte novedades, artículos y comunicaciones sobre nuestros servicios de gestión cloud y desarrollo web.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). A clientes con los que ya tenemos relación podremos enviarles comunicaciones sobre servicios similares a los contratados (art. 21.2 LSSI-CE), ofreciendo siempre la posibilidad de oponerse.
• Puedes darte de baja en cualquier momento, de forma gratuita, mediante el enlace incluido en cada comunicación o escribiendo a info@aleniasystems.com.

2.4. Analítica web (solo con tu consentimiento)

• Datos: identificadores online asignados por cookies, páginas visitadas, fecha y duración de la visita, tipo de dispositivo y navegador, ubicación aproximada (a nivel de país o ciudad) y fuente de tráfico. Google Analytics 4 no almacena la dirección IP completa de usuarios de la Unión Europea.
• Finalidad: obtener estadísticas sobre el uso del Sitio Web para mejorarlo.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que prestas pulsando «Aceptar» en el aviso de cookies y puedes retirar en cualquier momento desde «Configurar cookies», al pie de cada página.
• Hemos desactivado Google Signals, la personalización de anuncios y el uso de los datos con fines publicitarios. Más detalle en la Política de Cookies.

2.5. Funcionamiento y seguridad del Sitio Web

• Datos: datos técnicos de conexión (dirección IP, navegador, fecha y hora de la solicitud, página solicitada).
• Finalidad: servir el Sitio Web, protegerlo frente a ataques, abusos y tráfico malicioso, y garantizar su disponibilidad.
• Base legal: interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD). Este tratamiento es realizado por nuestro proveedor de alojamiento y entrega de contenidos (ver apartado 4); Alenia Systems no utiliza estos datos para identificar a los visitantes.

2.6. Perfiles en redes sociales

El Sitio Web incluye un enlace a nuestro perfil en LinkedIn, pero no incorpora plugins sociales: no se transmite ningún dato a LinkedIn hasta que haces clic en el enlace. Si interactúas con nuestro perfil, trataremos los datos públicos de tu perfil y tus mensajes para gestionar esa interacción (base legal: interés legítimo, art. 6.1.f RGPD), sin perjuicio del tratamiento que realice LinkedIn como responsable conforme a su propia política de privacidad.

2.7. Currículums

Si nos envías tu currículum de forma espontánea, lo trataremos con tu consentimiento (art. 6.1.a RGPD) para valorar tu candidatura en procesos presentes o futuros. Te recomendamos no incluir datos de categorías especiales (salud, ideología, etc.).

2.8. Ejercicio de derechos

Si ejerces tus derechos de protección de datos, trataremos los datos necesarios para atender y documentar tu solicitud, en cumplimiento de una obligación legal (art. 6.1.c RGPD).

3. Plazos de conservación

• Consultas que no dan lugar a contratación: hasta 12 meses desde la última comunicación, para poder atender el seguimiento de la consulta; después se suprimen.
• Clientes y proveedores: mientras dure la relación contractual y, después, durante los plazos de prescripción de las obligaciones legales: 6 años para documentación mercantil y contable (art. 30 del Código de Comercio), 4 años para obligaciones tributarias (art. 66 de la Ley General Tributaria) y los plazos de prescripción de acciones civiles que resulten aplicables.
• Boletín y comunicaciones comerciales: hasta que retires tu consentimiento o te des de baja.
• Analítica web: los datos se conservan en Google Analytics durante un máximo de 14 meses; las cookies caducan según lo indicado en la Política de Cookies.
• Currículums: un máximo de 12 meses desde su recepción.
• Solicitudes de ejercicio de derechos: 3 años, plazo de prescripción de las infracciones en materia de protección de datos.

Finalizados los plazos de tratamiento, los datos que deban conservarse por obligación legal permanecerán bloqueados conforme al art. 32 LOPDGDD, a disposición exclusiva de jueces, tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, y se suprimirán al término del plazo de prescripción.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria, entidades bancarias para la gestión de cobros o pagos, o a jueces y tribunales cuando lo requieran).

Para prestar nuestros servicios contamos con los siguientes proveedores, que acceden a los datos únicamente en calidad de encargados del tratamiento, siguiendo nuestras instrucciones y con un contrato conforme al art. 28 RGPD:

Además, podrán acceder a datos de clientes asesores externos (fiscal, contable o legal) sujetos a deber de confidencialidad, en la medida necesaria para cumplir nuestras obligaciones legales.

Otros terceros que actúan como responsables independientes: si decides contactarnos por WhatsApp (WhatsApp Ireland Limited), visitar nuestro perfil de LinkedIn (LinkedIn Ireland Unlimited Company) o cargar el mapa de Google Maps en la página de contacto (Google Ireland Limited), esas entidades tratarán tus datos conforme a sus propias políticas de privacidad, que te recomendamos consultar. Estos servicios solo se activan si tú lo decides.

5. Transferencias internacionales

Priorizamos proveedores ubicados en la Unión Europea. Cuando alguno de los proveedores indicados trata datos fuera del Espacio Económico Europeo (EEE), la transferencia se ampara en:

• Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., para las entidades adheridas a él (Google LLC, Cloudflare, Inc., Microsoft Corporation), complementada con Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
• Consentimiento explícito del interesado (art. 49.1.a RGPD) en el caso de FormSubmit. Te informamos de que el país de destino puede no ofrecer un nivel de protección equivalente al europeo y de que podrías tener más dificultades para ejercer tus derechos o las autoridades de ese país podrían acceder a los datos. Esta transferencia es evitable: si no deseas que tus datos salgan del EEE, puedes escribirnos directamente a info@aleniasystems.com o llamarnos por teléfono en lugar de usar el formulario.

6. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o completar los incompletos.
• Supresión: solicitar que eliminemos tus datos cuando, entre otros motivos, ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo o con fines de mercadotecnia directa.
• Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. Para las cookies, desde «Configurar cookies» al pie de la página.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (no realizamos este tipo de tratamiento).

Cómo ejercerlos: escribe a info@aleniasystems.com o por correo postal a la dirección indicada en el apartado 1, indicando el derecho que ejerces. Solo si existen dudas razonables sobre tu identidad te pediremos la información adicional necesaria para confirmarla. Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses más en caso de solicitudes complejas o numerosas, de lo que te informaríamos.

Reclamación ante la autoridad de control: si consideras que no hemos atendido correctamente tus derechos o que el tratamiento no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es). Te agradeceremos que, antes, nos contactes para intentar resolverlo.

7. Menores de edad

El Sitio Web y nuestros servicios están dirigidos a empresas y profesionales. No recabamos conscientemente datos de menores de 14 años (art. 7 LOPDGDD). Si detectamos que los hemos recibido sin el consentimiento de sus titulares de la patria potestad o tutela, los suprimiremos.

8. Exactitud de los datos y datos de terceros

Garantizas que los datos que nos facilitas son veraces, exactos y actuales, y te comprometes a comunicarnos cualquier modificación. Si nos facilitas datos de terceras personas (por ejemplo, de otros empleados de tu empresa), garantizas haberles informado previamente de esta Política de Privacidad y contar con una base legal para comunicárnoslos.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al art. 32 RGPD, entre ellas: cifrado de las comunicaciones mediante HTTPS/TLS, control de acceso a los sistemas con autenticación multifactor, principio de mínimo privilegio, actualizaciones de seguridad periódicas, copias de seguridad y uso preferente de infraestructura ubicada en la Unión Europea.

Ningún sistema es completamente invulnerable. Si se produjera una violación de la seguridad de los datos personales, actuaremos conforme a los arts. 33 y 34 RGPD, notificándola a la AEPD y, cuando proceda, a las personas afectadas.

10. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos o en nuestros tratamientos. Publicaremos siempre la versión vigente en esta página con su fecha de última actualización y, si los cambios son relevantes y disponemos de tus datos de contacto, te lo comunicaremos.