Política de Privacidad

La presente Política de Privacidad describe cómo se tratan los datos personales que los usuarios facilitan a través de este Sitio Web, conforme al Reglamento (UE) 2016/679 (en adelante, "RGPD") y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").

1. Responsable del Tratamiento

• Titular / Responsable: [POR DEFINIR — Nombre y apellidos del titular persona física]
• NIF: [POR DEFINIR — NIF/DNI del titular]
• Domicilio: [POR DEFINIR — Domicilio a efectos de notificaciones legales]
• Correo electrónico: contacto@base0-x.com

El sitio es operado a título personal por el titular indicado mientras se completa el proceso de constitución de la sociedad "BASE 0-X ANALYTICS, S.L.". Una vez inscrita la sociedad, ésta sucederá al titular como Responsable del tratamiento y se actualizará esta política.

2. Delegado de Protección de Datos (DPO)

No se ha designado Delegado de Protección de Datos al no concurrir, en el momento actual, ninguno de los supuestos de designación obligatoria del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Las consultas en materia de protección de datos pueden dirigirse al correo contacto@base0-x.com.

3. Datos Personales que Tratamos

A través del formulario de contacto recabamos los siguientes datos, todos ellos facilitados voluntariamente por el usuario:

• Organización a la que representa.
• Nombre y apellidos del representante.
• Email corporativo.
• Área de interés seleccionada.
• Resumen de la propuesta o consulta redactado por el usuario.

Adicionalmente, por motivos técnicos y de seguridad, los sistemas registran de forma incidental:

• Dirección IP y datos de conexión (user-agent, idioma del navegador, fecha y hora) a efectos de prevención de abuso, validación antibot y registros de seguridad.

No se recaban categorías especiales de datos del artículo 9 del RGPD. El usuario es responsable de la veracidad y actualización de los datos que proporciona.

4. Finalidades del Tratamiento

Los datos se tratan con las siguientes finalidades:

1. Gestionar y responder las consultas, solicitudes de información y propuestas remitidas a través del formulario.
2. Mantener comunicaciones precontractuales con el usuario u organización solicitante en relación con los servicios profesionales ofrecidos.
3. Garantizar la seguridad del Sitio Web, prevenir abusos, ataques automatizados y envíos no solicitados ("spam").
4. Cumplir con las obligaciones legales aplicables al titular.

No se realizan decisiones automatizadas con efectos jurídicos sobre el usuario, ni se elabora perfilado a partir de los datos del formulario.

5. Base Jurídica

El tratamiento se ampara en las siguientes bases jurídicas del artículo 6 del RGPD:

• Consentimiento del interesado (art. 6.1.a RGPD), manifestado mediante la marcación de la casilla de aceptación de la presente Política en el formulario de contacto, para la gestión de la consulta.
• Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD), cuando la consulta tenga por objeto la posible contratación de servicios.
• Interés legítimo del responsable (art. 6.1.f RGPD) en garantizar la seguridad del Sitio Web y prevenir abusos, tratamiento limitado a los datos técnicos estrictamente necesarios para esa finalidad.

6. Plazos de Conservación

• Consultas que no derivan en relación contractual: los datos se conservarán durante un (1) año desde el último contacto efectivo, salvo que el usuario solicite antes su supresión.
• Consultas que derivan en relación contractual: los datos se conservarán durante la vigencia de la relación y los plazos legales de prescripción aplicables (normativa mercantil, tributaria y de prevención del blanqueo de capitales, hasta 6 años o más).
• Registros de seguridad (logs e IP): se conservarán durante doce (12) meses desde su generación, salvo necesidad de investigación de incidentes.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados.

7. Destinatarios y Encargados del Tratamiento

Los datos personales no se cederán a terceros, salvo obligación legal. No obstante, para poder prestar el servicio, el responsable se apoya en proveedores tecnológicos que actúan como encargados del tratamiento, vinculados por contrato conforme al artículo 28 del RGPD:

No existen otros encargados del tratamiento en la fecha de la presente política. Si se incorporasen nuevos encargados en el futuro, esta política se actualizará.

8. Transferencias Internacionales de Datos

El servicio antibot "Turnstile" prestado por Cloudflare, Inc. puede implicar el tratamiento de datos en EE. UU. y otros países fuera del Espacio Económico Europeo. Dichas transferencias se realizan al amparo del Marco de Privacidad de Datos UE–EE. UU. (EU–U.S. Data Privacy Framework) y, subsidiariamente, mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, así como las medidas suplementarias que Cloudflare describe en su política de privacidad.

9. Derechos del Interesado

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos se están tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): obtener la eliminación de los datos cuando ya no sean necesarios.
• Oposición al tratamiento por motivos relativos a su situación particular.
• Limitación del tratamiento en los supuestos previstos por el RGPD.
• Portabilidad de los datos facilitados por el propio interesado.
• Revocación del consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a la revocación.

Para ejercerlos, el interesado puede enviar una solicitud a contacto@base0-x.com, indicando el derecho que desea ejercer. Con el fin de garantizar la identidad del solicitante, podrá requerirse copia del DNI u otro documento equivalente que permita acreditar dicha identidad.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (Calle Jorge Juan, 6, 28001 Madrid — www.aepd.es) cuando considere que el tratamiento no se ajusta a la normativa vigente.

10. Seguridad

El responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo, entre otras, conexiones cifradas mediante HTTPS, validación antispam y antibot del formulario, control de acceso al panel editorial y registros de actividad. No obstante, ningún sistema es absolutamente invulnerable; en caso de detectarse una violación de seguridad que afecte a los datos, se actuará conforme a los artículos 33 y 34 del RGPD.

11. Modificación de la Política

Esta Política de Privacidad podrá ser modificada cuando resulte necesario por cambios normativos, organizativos o tecnológicos. Las modificaciones surtirán efecto desde su publicación en el Sitio Web, indicándose la fecha de la última actualización al inicio del documento.