Política de privacidad.

Seguridad de los datos

• Cifrado de la comunicación — el Sitio funciona bajo protocolo HTTPS con certificado SSL vigente, lo que garantiza el cifrado de los datos transmitidos entre el navegador del Usuario y el servidor.
• Control de accesos — solo los empleados autorizados del Responsable y los encargados del tratamiento a los que se hayan encomendado los datos tienen acceso a los datos personales.
• Copias de seguridad regulares y pruebas de los procedimientos de recuperación de datos.
• Monitorización de seguridad — sistemas de detección de accesos no autorizados, monitorización de logs, protección frente a ataques DDoS.
• Auditorías de seguridad y actualizaciones de software periódicas.
• Políticas internas de seguridad — formación a los empleados, procedimientos de gestión de incidentes, planes de continuidad del negocio.

Fines y bases legales del tratamiento

Cookies

Plazo de tratamiento de los datos

• Formularios de contacto: hasta dar respuesta y, a continuación, por un periodo de hasta 3 años para gestionar posibles reclamaciones y el historial de contactos.
• Newsletter: hasta la retirada del consentimiento por el Usuario (posible en cualquier momento haciendo clic en el enlace «Darse de baja» en cada mensaje).
• Datos para la ejecución de contratos: durante la vigencia del contrato y, a continuación, durante el plazo de prescripción de las reclamaciones derivadas del contrato (habitualmente 6 años) y el periodo exigido por las normas fiscales y contables.
• Datos procedentes de cookies: conforme a los plazos de validez de cada cookie — detalles en la Política de Cookies (desde la sesión hasta 24 meses).
• Logs de servidor y datos técnicos: hasta 14 meses con fines de seguridad y diagnóstico.
• Datos tratados sobre la base del consentimiento: hasta la retirada del consentimiento.
• Datos para remarketing: hasta 540 días desde la última interacción con el Sitio.

Transferencia de datos fuera del EEE

• Decisiones de la Comisión Europea que confirman un nivel de protección de datos adecuado — en particular, Decisión de Ejecución (UE) 2023/1795 sobre el marco UE-EE. UU. de privacidad de datos.
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, aplicadas en contratos con proveedores fuera del EEE.
• Medidas de salvaguarda adicionales exigidas por la jurisprudencia del TJUE (en particular, la sentencia Schrems II).

Contacto

Destinatarios de los datos personales

• Proveedores de infraestructura y hosting: prestadores de servicios de servidores y hosting de archivos.
• Proveedores de herramientas de analítica: Google LLC (Google Analytics 4, Google Tag Manager, Google Search Console), Hotjar Ltd, Microsoft Clarity.
• Proveedores de herramientas de marketing: Google LLC (Google Ads), Meta Platforms Inc. (Facebook Pixel, Instagram Ads), LinkedIn Corporation (LinkedIn Insight Tag).
• Proveedores de sistemas CRM y email marketing: sistemas de gestión de la base de clientes y envío de newsletter.
• Proveedores de herramientas de formularios: sistemas para gestionar formularios de contacto y envío de datos.
• Asesoría contable: en el ámbito de la gestión de facturas y liquidaciones con clientes.
• Despachos de abogados: en el ámbito de la asistencia jurídica, incluida la reclamación de derechos.
• Autoridades e instituciones estatales: en los casos previstos por la ley (p. ej. agencias tributarias, fuerzas de seguridad sobre la base de requerimientos válidos).

Información básica

Derechos del Usuario

Derecho de acceso a los datos (art. 15 RGPD)

El Usuario tiene derecho a obtener del Responsable confirmación de si se están tratando sus datos personales y a obtener una copia de dichos datos.

Derecho de rectificación (art. 16 RGPD)

El Usuario tiene derecho a solicitar la rectificación de datos inexactos y a completar datos incompletos.

Derecho de supresión («derecho al olvido», art. 17 RGPD)

El Usuario tiene derecho a solicitar la supresión de los datos en los casos previstos en el RGPD — entre otros, cuando los datos ya no sean necesarios para los fines para los que fueron recogidos.

Derecho a la limitación del tratamiento (art. 18 RGPD)

El Usuario tiene derecho a solicitar la limitación del tratamiento de los datos en situaciones específicas previstas en el RGPD.

Derecho a la portabilidad de los datos (art. 20 RGPD)

El Usuario tiene derecho a recibir sus datos en un formato estructurado y a transmitirlos a otro responsable.

Derecho de oposición (art. 21 RGPD)

El Usuario tiene derecho a oponerse al tratamiento de los datos, en particular en el caso del tratamiento con fines de marketing directo.

Derecho a retirar el consentimiento

Si el tratamiento se basa en el consentimiento (art. 6.1.a RGPD), el Usuario tiene derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.

Derecho a presentar reclamación ante la autoridad de control

El Usuario tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl). Los usuarios de España pueden también dirigirse a la Agencia Española de Protección de Datos (AEPD, aepd.es).

Elaboración de perfiles y toma de decisiones automatizada

Tipos de datos recogidos

• Datos de identificación y contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, nombre de la empresa, cargo.
• Datos técnicos: dirección IP, identificador de dispositivo, datos del navegador, sistema operativo, ubicación aproximada, idioma del navegador.
• Datos relativos al uso del Sitio: páginas visitadas, tiempo en página, fuente de tráfico, clics, ruta de navegación, progreso en herramientas interactivas (p. ej. Checklist SEO).
• Datos de negocio: facilitados en formularios de contacto — sector, escala de negocio, presupuesto, tecnología de la tienda actual, planes de crecimiento.
• Datos para la ejecución del contrato: datos de la empresa (NIP, REGON, KRS, domicilio social), datos de personas de contacto del cliente, datos de facturación.
• Datos de cookies: identificadores de sesión, preferencias, datos analíticos — detalles en la Política de Cookies.

Cambios en la Política de Privacidad

• cambios en la normativa vigente que vincula al Responsable;
• incorporación de nuevas funcionalidades o servicios en el Sitio que requieran nuevos fines de tratamiento;
• cambios en las herramientas y encargados del tratamiento que tratan datos en nombre del Responsable;
• introducción de cambios organizativos relevantes en el lado del Responsable.