Política de Privacidad

1. Finalidades del tratamiento de datos personales

Tratamos sus datos personales exclusivamente para las siguientes finalidades:

a) Formulario de contacto

Cuando nos envía un mensaje a través del formulario de contacto, tratamos su nombre, dirección de correo electrónico y el texto del mensaje con el fin de responder a su consulta.

• Base jurídica: interés legítimo (art. 6, apdo. 1, letra f) del RGPD) — respuesta a las consultas de clientes potenciales
• Plazo de conservación: 12 meses desde la última comunicación

b) Analítica web (Google Analytics 4)

Utilizamos Google Analytics 4 con anonimización de IP para medir el tráfico del sitio web. Estos datos nos ayudan a mejorar nuestro contenido.

• Base jurídica: consentimiento (art. 6, apdo. 1, letra a) del RGPD) — prestado a través del banner de cookies
• Plazo de conservación: 14 meses (configuración de Google Analytics)

c) Ejecución del contrato

Si se convierte en nuestro cliente, tratamos los datos necesarios para la ejecución del contrato (nombre, empresa, dirección, correo electrónico, teléfono y datos de facturación).

• Base jurídica: ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD)
• Plazo de conservación: duración del contrato + 5 años (plazo legal de archivo)

2. Destinatarios de los datos

Sus datos personales pueden ser comunicados a las siguientes categorías de destinatarios:

• Google LLC — cookies analíticas (Google Analytics 4), únicamente con consentimiento
• Proveedor de hosting — infraestructura técnica de servidores
• Asesoría contable — procesamiento de los datos de facturación

No transferimos datos a terceros países fuera de la UE/EEE. Google Analytics utiliza servidores situados en la UE.

3. Sus derechos

Al amparo del RGPD, le asisten los siguientes derechos:

• Derecho de acceso — puede solicitar una copia de sus datos
• Derecho de rectificación — corregiremos los datos inexactos
• Derecho de supresión — puede solicitar la eliminación de sus datos (salvo que sean necesarios para la ejecución del contrato o para obligaciones legales)
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos
• Derecho a retirar el consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada
• Derecho a presentar una reclamación — ante la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk). Los interesados residentes en España pueden dirigirse, asimismo, a la Agencia Española de Protección de Datos (AEPD, calle de Jorge Juan 6, 28001 Madrid, aepd.es). Con carácter más general, los interesados residentes en otro Estado miembro de la UE/EEE pueden presentar una reclamación ante la autoridad de control competente de su país de residencia o del lugar de la presunta infracción (art. 77 del RGPD).

Para ejercer sus derechos, escríbanos a info@nobamo.org. Responderemos a su solicitud en el plazo de 30 días.

4. Seguridad de los datos

Para proteger sus datos aplicamos:

• Cifrado HTTPS en todo el sitio web
• Protección CSRF en el formulario de contacto
• Rate limiting (protección frente a ataques automatizados)
• Protección antispam mediante honeypot
• Auditorías de seguridad periódicas