BORRADOR — requiere revisión con datos reales y validación legal antes de publicar.
Política de privacidad
Última actualización: [DATO A RELLENAR: fecha de publicación]
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que el responsable del tratamiento de los datos personales recogidos a través de orqestrum.com es:
Responsable: [DATO A RELLENAR: razón social completa]
NIF / CIF: [DATO A RELLENAR: NIF o CIF]
Domicilio: [DATO A RELLENAR: dirección completa, código postal, localidad y provincia]
Correo electrónico: [DATO A RELLENAR: email de contacto en materia de protección de datos]
Delegado de Protección de Datos: [REVISAR: indicar si la empresa ha designado DPD y, en su caso, sus datos de contacto; en la mayoría de pymes no es obligatorio.]
2. Qué datos personales tratamos
A través del formulario de contacto del sitio web tratamos los datos que el usuario nos facilita voluntariamente. Con carácter general: nombre, empresa, dirección de correo electrónico, teléfono, sector de actividad y el contenido del mensaje o consulta enviada.
[REVISAR: confirmar los campos reales del formulario de contacto y si alguno es opcional. Si se recogen datos adicionales (por ejemplo, cargo, número de empleados o facturación), deben enumerarse aquí.]
[REVISAR: confirmar si el sitio web recoge datos de navegación (dirección IP, identificadores de dispositivo, páginas visitadas) mediante herramientas de analítica. En ese caso debe describirse aquí y en la Política de cookies.]
3. Finalidad del tratamiento
Atender las solicitudes de información, consultas y peticiones de diagnóstico gratuito remitidas por el usuario.
Ponerse en contacto con el usuario por correo electrónico o teléfono para dar respuesta a su solicitud y, en su caso, elaborar y remitir una propuesta de servicios.
Gestionar la relación comercial derivada de la prestación de los servicios, si esta llega a formalizarse.
[REVISAR: confirmar si se desea tratar los datos también para el envío de comunicaciones comerciales o newsletter. En ese caso debe recabarse un consentimiento específico y separado, con su propia casilla, conforme al artículo 21 LSSI.]
4. Base jurídica
La base jurídica del tratamiento es el consentimiento del interesado (artículo 6.1.a del RGPD), que se presta de forma expresa e inequívoca al marcar la casilla de aceptación de esta política antes de enviar el formulario de contacto.
Cuando la relación avance hacia la prestación efectiva de servicios, el tratamiento se basará además en la ejecución del contrato (artículo 6.1.b del RGPD) y en el cumplimiento de obligaciones legales, especialmente contables y fiscales (artículo 6.1.c del RGPD). El usuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos previos.
5. Plazo de conservación
Los datos se conservarán mientras se mantenga la finalidad para la que fueron recabados y no se solicite su supresión. Una vez finalizada la relación, se mantendrán bloqueados durante los plazos legalmente exigibles para atender posibles responsabilidades.
[REVISAR: fijar el plazo concreto de conservación de las solicitudes de contacto que no derivan en contratación (por ejemplo, 12 o 24 meses) y el de la documentación contractual y fiscal, conforme a la normativa aplicable.]
6. Destinatarios y terceros
No se cederán datos a terceros salvo obligación legal. Sí pueden acceder a ellos los proveedores que prestan servicios al responsable en calidad de encargados del tratamiento, con los que se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD.
[REVISAR: enumerar los proveedores reales y su ubicación: proveedor de alojamiento web, proveedor del servicio de correo electrónico, servicio de gestión del formulario de contacto, herramienta de analítica, CRM o gestor de clientes, asesoría contable o fiscal.]
[REVISAR: indicar si alguno de esos proveedores está ubicado fuera del Espacio Económico Europeo y, en su caso, las garantías aplicables a las transferencias internacionales (decisión de adecuación o cláusulas contractuales tipo).]
7. Derechos del usuario
El usuario puede ejercer en cualquier momento los siguientes derechos:
Acceso: conocer qué datos personales suyos se están tratando.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: pedir la eliminación de sus datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
Limitación del tratamiento: solicitar que se suspenda el tratamiento en los casos previstos por la normativa.
Para ejercerlos basta con enviar una solicitud a [DATO A RELLENAR: email para el ejercicio de derechos], indicando el derecho que se desea ejercer y adjuntando copia de un documento que acredite la identidad del solicitante. La respuesta se facilitará en el plazo máximo de un mes desde la recepción de la solicitud.
8. Reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa vigente, o que no se han atendido debidamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y sede electrónica en www.aepd.es.
9. Seguridad y actualización de esta política
El responsable aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento. Esta política podrá actualizarse para adaptarse a cambios normativos o a modificaciones en los tratamientos realizados; se recomienda revisarla periódicamente. El uso de cookies se detalla en la Política de cookies.