Política de Privacidad

1. Finalidades del tratamiento de datos personales

Tratamos sus datos personales exclusivamente para las siguientes finalidades:

a) Formulario de contacto

Cuando nos envía un mensaje a través del formulario de contacto, tratamos su nombre, dirección de correo electrónico y el texto del mensaje con el fin de responder a su consulta.

• Base jurídica: interés legítimo (art. 6, apdo. 1, letra f) del RGPD) — respuesta a las consultas de clientes potenciales
• Plazo de conservación: 12 meses desde la última comunicación

b) Analítica web (Google Analytics 4)

Utilizamos Google Analytics 4 para medir el tráfico del sitio web. Google Analytics 4 no almacena las direcciones IP de los visitantes procedentes de la UE. Estos datos nos ayudan a mejorar nuestro contenido.

• Base jurídica: consentimiento (art. 6, apdo. 1, letra a) del RGPD) — prestado a través del banner de cookies
• Plazo de conservación: 14 meses (configuración de Google Analytics)

c) Ejecución del contrato

Si se convierte en nuestro cliente, tratamos los datos necesarios para la ejecución del contrato (nombre, empresa, dirección, correo electrónico, teléfono y datos de facturación).

• Base jurídica: ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD)
• Plazo de conservación: duración del contrato + 5 años (plazo legal de archivo)

2. Destinatarios de los datos

Sus datos personales pueden ser comunicados a las siguientes categorías de destinatarios:

• Google LLC — cookies analíticas (Google Analytics 4), únicamente con consentimiento
• Proveedor de hosting — infraestructura técnica de servidores
• Asesoría contable — procesamiento de los datos de facturación

Google LLC puede tratar los datos de Google Analytics también en Estados Unidos. La transferencia se basa en la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) y en las cláusulas contractuales tipo.

3. Sus derechos

Al amparo del RGPD, le asisten los siguientes derechos:

• Derecho de acceso — puede solicitar una copia de sus datos
• Derecho de rectificación — corregiremos los datos inexactos
• Derecho de supresión — puede solicitar la eliminación de sus datos (salvo que sean necesarios para la ejecución del contrato o para obligaciones legales)
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos
• Derecho a retirar el consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada
• Derecho a presentar una reclamación — ante la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk). Los interesados residentes en España pueden dirigirse, asimismo, a la Agencia Española de Protección de Datos (AEPD, calle de Jorge Juan 6, 28001 Madrid, aepd.es). Con carácter más general, los interesados residentes en otro Estado miembro de la UE/EEE pueden presentar una reclamación ante la autoridad de control competente de su país de residencia o del lugar de la presunta infracción (art. 77 del RGPD).

Para ejercer sus derechos, escríbanos a info@nobamo.org. Responderemos a su solicitud en el plazo de 30 días.

4. Seguridad de los datos

Para proteger sus datos aplicamos:

• Cifrado HTTPS en todo el sitio web
• Protección CSRF en el formulario de contacto
• Rate limiting (protección frente a ataques automatizados)
• Protección antispam mediante honeypot
• Auditorías de seguridad periódicas