Política de privacidad

Esta política describe el tratamiento de datos personales realizado por COLECTIVEDATA en relación con el sitio web colectivedata.com y con las solicitudes recibidas a través de su formulario de contacto, conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento y delegado de protección de datos

• Responsable: COLECTIVEDATA
• Domicilio: Santa Cruz de Tenerife
• Correo electrónico de contacto en materia de privacidad: dpo@colectivedata.com
• Delegado de Protección de Datos (DPO) / punto de contacto: dpo@colectivedata.com

2. Ámbito de aplicación

Esta política se aplica a los datos personales tratados a través del Sitio, en particular mediante el formulario de solicitud de proyecto disponible en /contacto, y a las comunicaciones posteriores que se mantengan para atender dicha solicitud.

3. Categorías de datos tratados

• Datos identificativos y de contacto: nombre, correo electrónico y, si se indica, empresa o proyecto.
• Información sobre la solicitud: tipo de proyecto, descripción facilitada, fase y presupuesto orientativo cuando se indiquen voluntariamente.
• Datos técnicos: parámetros de campaña (UTM) presentes en la dirección de llegada, si existen, y un identificador seudonimizado derivado de la dirección IP, utilizado exclusivamente para limitar envíos abusivos y que se elimina en un plazo máximo de 24 horas. La dirección IP no se almacena en claro.

Te pedimos que no incluyas en la descripción del proyecto datos personales de terceros ni categorías especiales de datos.

4. Finalidades y base jurídica

Cada finalidad de tratamiento se sustenta en la base jurídica que se indica a continuación, conforme al artículo 6 del RGPD:

• Atender tu solicitud, valorar el proyecto y, en su caso, preparar una propuesta: aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD).
• Seguridad del formulario y prevención de envíos abusivos o automatizados: interés legítimo en garantizar la integridad del servicio, limitado a lo estrictamente necesario (art. 6.1.f RGPD).
• Cumplimiento de obligaciones legales que pudieran derivarse de la relación: cumplimiento de una obligación legal (art. 6.1.c RGPD).

La casilla del formulario acredita que has leído esta información; no constituye un consentimiento para el envío de comunicaciones comerciales. No utilizamos tus datos para enviarte publicidad.

5. Plazos de conservación

Los datos se conservarán mientras sea necesario para atender la solicitud y durante la relación precontractual o contractual que, en su caso, se derive, o mientras el interesado no solicite su supresión. Posteriormente, se conservarán debidamente bloqueados durante los plazos de prescripción de las acciones legales que pudieran derivarse del tratamiento y durante los plazos exigidos por la normativa fiscal y mercantil.

Los identificadores seudonimizados utilizados para limitar envíos abusivos se eliminan en un plazo máximo de 24 horas.

6. Destinatarios y encargados del tratamiento

No se ceden datos a terceros salvo obligación legal. Los datos podrán ser accesibles a proveedores tecnológicos que prestan servicios al Sitio en su condición de encargados del tratamiento, en virtud de los correspondientes contratos conforme al artículo 28 del RGPD: alojamiento web (Vercel Inc.), base de datos (Neon) y correo electrónico (IONOS).

Los datos podrán comunicarse, asimismo, a las Administraciones Públicas u órganos jurisdiccionales cuando exista una obligación legal de hacerlo.

7. Transferencias internacionales de datos

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo (EEE). En tal caso, la transferencia se ampara en los mecanismos previstos en los artículos 44 y siguientes del RGPD, en particular en decisiones de adecuación cuando existan o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Decisiones automatizadas y elaboración de perfiles

No se adoptan decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. Todas las solicitudes son revisadas por una persona.

9. Derechos de los interesados

Cualquier interesado puede ejercer, en los términos previstos en el RGPD, los siguientes derechos:

• Acceso: obtener confirmación de si se están tratando datos personales que le conciernen y, en su caso, acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o su completitud.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Oposición: oponerse al tratamiento de sus datos cuando este se base en el interés legítimo, por motivos relacionados con su situación particular.
• Limitación del tratamiento: solicitar la limitación del tratamiento de sus datos en los supuestos previstos legalmente.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

10. Cómo ejercer los derechos y reclamación ante la AEPD

Los derechos indicados en el apartado anterior pueden ejercerse dirigiendo una solicitud a dpo@colectivedata.com, acompañada de la documentación necesaria para acreditar la identidad del solicitante.

Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica (www.aepd.es), sin perjuicio de cualquier otra vía administrativa o judicial que le corresponda.

11. Medidas de seguridad

Conforme al artículo 32 del RGPD, se aplican medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre otras: comunicaciones cifradas (HTTPS), validación de los datos recibidos, limitación de envíos por origen, seudonimización de direcciones IP, acceso restringido a la base de datos y registros técnicos sin datos personales.

Ninguna medida de seguridad, por sí sola, garantiza una protección absoluta frente a todo riesgo. En caso de producirse una violación de la seguridad de los datos personales que suponga un riesgo para los derechos y libertades de los interesados, se seguirán los procedimientos de notificación previstos en los artículos 33 y 34 del RGPD.

12. Cambios en esta política

Esta política de privacidad puede actualizarse para adaptarse a novedades legislativas, jurisprudenciales o a cambios en las finalidades o medios del tratamiento. La versión vigente será siempre la publicada en el Sitio, indicando la fecha de la última actualización.