Política de privacidade

1. Responsable e contacto

O responsable do tratamento é ADVALUIT CONSULTING & TECHNOLOGY SLU, NIF B66251802, con enderezo en Passeig Nadal, 2, 1-2, 08980 Sant Feliu de Llobregat, Barcelona, Spain, propietario do sitio entendoo.com. entendoo é o seu nome comercial para esta actividade, non unha entidade xurídica separada.

Para consultas de privacidade e exercicio dos dereitos: gdpr@entendoo.com. Para información xeral: info@entendoo.com. O enderezo gdpr@entendoo.com é a canle de contacto de privacidade do controlador; O seu nome non implica por si mesmo o nomeamento dun delegado de protección de datos.

Esta política refírese á navegación pola web corporativa, ás solicitudes de información e á súa xestión. No caso de que se inicie unha relación contractual ou outro tratamento para fins diferentes, facilitarase a información específica correspondente.

2. Que datos tratamos

Cando utilizas o formulario procesamos o teu nome, correo electrónico, organización se o indicas, mensaxe e servizo ou contexto da consulta. Tamén rexistramos unha referencia da aplicación, o idioma, a data, a versión da información de privacidade presentada e a proba da súa elección. A xestión interna pode incorporar o estado da consulta, o responsable da súa xestión e as notas necesarias para resolvela.

Se escribe directamente aos nosos correos electrónicos, procesamos o enderezo do remitente e os datos e documentos relevantes que inclúe. Non envíe contrasinais, copias de documentos identificativos, datos de saúde ou información especialmente sensible para unha solicitude de información ordinaria.

A funcionalidade e a seguridade requiren o tratamento de determinados datos técnicos de conexión e controis antiabuso. O sitio web non incorpora análise de visitantes, publicidade comportamental ou perfís de navegación comercial. O acceso administrativo está limitado ás persoas autorizadas e ten rexistros de seguridade. Máis información na Política de cookies.

3. Para que os usamos e en que base

Atender a súa consulta e responderlle. Utilizamos os datos necesarios para comprender o que se solicita, manter a comunicación e enviar acuse de recibo. A base do formulario de información é o teu consentimento, que podes retirar en calquera momento. Os campos obrigatorios permiten identificar a consulta e ter un medio de resposta; Sen eles non podemos procesala a través desta canle.
Protexer o servizo e previr abusos. Aplicamos os controis de seguridade e trazabilidade necesarios para preservar a dispoñibilidade, integridade e confidencialidade do servizo, baseados no interese lexítimo do responsable en protexer os seus sistemas e usuarios, con medidas proporcionadas.
Cumprir coas obrigas e atender dereitos ou reclamacións. Trataremos os datos que sexan necesarios para cumprir coas obrigas legais aplicables e, no seu caso, para formular, exercer ou defender reclamacións.

O envío do formulario non o subscribe a publicidade, boletíns ou comunicacións comerciais. Non utilizamos o consentimento para responder a unha consulta como autorización para estes fins. Non se toman decisións baseadas unicamente en tratamentos automatizados que lle produzan efectos legais ou lle afecten significativamente, nin se crean perfís comerciais a través deste sitio web.

4. Canto tempo conservamos os datos

As solicitudes de información que non dan lugar á contratación consérvanse mentres se tramitan e ata 12 meses despois do seu peche. Ao final deste período, os datos identificativos que xa non son necesarios son eliminados ou eliminados. Pode solicitar a supresión ou retirar o seu consentimento antes, sen prexuízo da conservación que deba manter por obriga legal ou para atender responsabilidades.

Se unha consulta dá lugar a unha relación contractual, aplicaranse a esa relación os seus propósitos específicos, a información de privacidade e os prazos legais. Unha incidencia, reclamación ou obriga de retención pode xustificar o mantemento só da información necesaria, con acceso restrinxido e durante o período aplicable.

As copias de seguridade cifradas só están destinadas á recuperación de incidentes. As instantáneas do teu propio repositorio están suxeitas a unha política de rotación de 30 días, con controis de copia e restauración antes do vencemento. A información eliminada do sistema en uso pode permanecer temporalmente nesas copias; Non se usa para procesar consultas ordinarias. A eliminación do repositorio non implica necesariamente a eliminación física inmediata dos sistemas de recuperación do provedor: OneDrive for Business normalmente garda os elementos eliminados na papeleira durante 93 días, a non ser que se configure o contrario, e é posible que se apliquen os seus procedementos de recuperación adicionais ou as obrigas legais de conservación. O acceso a estes restos está restrinxido e o seu uso limítase á recuperación e ás obrigas aplicables. As eliminacións aplicables deben volver aplicarse antes de retomar un sistema restaurado. As mensaxes gardadas no correo inclúense nos procedementos de revisión e eliminación do controlador.

Os controis temporais de abuso elimínanse cando caducan. As probas mínimas de seguridade, atención aos dereitos e actuacións realizadas consérvase de forma restrinxida durante o tempo necesario para xustificar as devanditas actuacións e facer fronte ás responsabilidades que lles correspondan.

5. Quen pode acceder e provedores

Ás solicitudes accede o persoal autorizado da empresa que precisa atendelas ou xestionar o servizo. Os provedores de tecnoloxía poden procesar datos en nome do controlador para proporcionar hospedaxe, correo electrónico, autenticación, mantemento e copias de seguridade. A infraestrutura usa IONOS para aloxamento e Microsoft 365 para o correo electrónico, o acceso administrativo e o almacenamento de copias cifradas.

O tratamento por parte destes provedores réxese polos acordos de comisionado do tratamento e polas condicións de protección de datos aplicables aos servizos contratados. Non vendemos datos de consulta nin os transferimos a outras empresas para a súa propia publicidade. Poderán comunicarse a autoridades, órganos xudiciais ou outros destinatarios cando exista unha obriga legal ou sexa necesario e lexítimo para atender unha reclamación.

6. Tratamentos internacionais

Algúns provedores internacionais poden realizar determinados tratamentos ou permitir o acceso desde fóra do Espazo Económico Europeo de acordo coas condicións aplicables aos seus servizos. Cando exista transferencia internacional, esta deberá contar cunha decisión de adecuación ou coas garantías oportunas esixidas polo GDPR, como cláusulas contractuais tipo e, no seu caso, medidas complementarias.

Pode solicitar información sobre os destinatarios e as garantías aplicables ao noso tratamento escribindo a gdpr@entendoo.com. A elección dun centro de datos europeo non garante por si só que calquera operación dun provedor estea limitada a ese territorio.

7. Os teus dereitos

Pode solicitar o acceso, rectificación, supresión, limitación ou oposición e, se é o caso, portabilidade, dirixíndose por escrito ao gdpr@entendoo.com ou ao enderezo do responsable. Identifica a solicitude e indica un medio de resposta. Se hai dúbidas razoables sobre a súa identidade, só solicitaremos a información adicional necesaria; Non é necesario enviar copia do DNI por defecto.

Podes retirar o teu consentimento por esa mesma canle. A retirada non afecta á legalidade do tratamento anterior. Responderemos ás solicitudes sen dilacións indebidas e, en xeral, no prazo dun mes; Se se produce unha prórroga legal debido á complexidade ou ao número de solicitudes, informarémosche no primeiro mes.

Se considera que o tratamento infrinxe a normativa, pode presentar unha reclamación ante a Axencia Española de Protección de Datos, sen prexuízo dos demais medios de protección correspondentes. Contactar connosco previamente pode axudarnos a resolver o incidente, pero non é un requisito acudir á autoridade.

8. Seguridade e cambios nesta información

Aplicamos medidas técnicas e organizativas para protexer os datos, como comunicacións cifradas, acceso restrinxido, autenticación forte do persoal autorizado, separación de funcións e copias cifradas. Ningunha medida elimina absolutamente todos os riscos; Se detectas un incidente, infórmao a gdpr@entendoo.com sen incluír máis información da necesaria.

Esta política revisarase cando cambien os tratamentos ou as condicións. A versión e a data de entrada en vigor permiten identificar a información aplicable. Un cambio que requira nova información ou elección abordarase antes de realizar o tratamento correspondente.