Política de privacidad

1. Responsable y contacto

El responsable del tratamiento es ADVALUIT CONSULTING & TECHNOLOGY SLU, NIF B66251802, con domicilio en Passeig Nadal, 2, 1-2, 08980 Sant Feliu de Llobregat, Barcelona, España, titular del sitio entendoo.com. entendoo es su denominación comercial para esta actividad, no una entidad jurídica independiente.

Para consultas de privacidad y ejercicio de derechos: gdpr@entendoo.com. Para información general: info@entendoo.com. La dirección gdpr@entendoo.com es el canal de contacto de privacidad del responsable; su denominación no implica por sí sola el nombramiento de un delegado de protección de datos.

Esta política se refiere a la navegación por la web corporativa, las solicitudes de información y su gestión. Si se inicia una relación contractual u otro tratamiento con finalidades diferentes, se facilitará la información específica que corresponda.

2. Qué datos tratamos

Cuando utilizas el formulario tratamos tu nombre, correo electrónico, organización si la indicas, mensaje y servicio o contexto de la consulta. Registramos además una referencia de solicitud, idioma, fecha, versión de la información de privacidad presentada y constancia de tu elección. La gestión interna puede incorporar el estado de la consulta, la persona responsable de atenderla y las notas necesarias para resolverla.

Si escribes directamente a nuestros correos, tratamos la dirección del remitente y los datos y documentos pertinentes que incluyas. No envíes contraseñas, copias de documentos identificativos, datos de salud ni información especialmente sensible para una solicitud informativa ordinaria.

El funcionamiento y la seguridad requieren procesar determinados datos técnicos de conexión y controles contra abuso. La web no incorpora analítica de visitas, publicidad comportamental ni perfiles comerciales de navegación. El acceso administrativo se limita a personas autorizadas y cuenta con registros de seguridad. Más información en la Política de cookies.

3. Para qué los usamos y con qué base

Atender tu consulta y responderte. Utilizamos los datos necesarios para comprender lo solicitado, mantener la comunicación y enviar el acuse de recibo. La base para el formulario informativo es tu consentimiento, que puedes retirar en cualquier momento. Los campos obligatorios permiten identificar la consulta y disponer de un medio de respuesta; sin ellos no podemos tramitarla por este canal.
Proteger el servicio y prevenir abusos. Aplicamos controles de seguridad y trazabilidad necesarios para preservar la disponibilidad, integridad y confidencialidad del servicio, sobre la base del interés legítimo del responsable en proteger sus sistemas y a las personas usuarias, con medidas proporcionadas.
Cumplir obligaciones y atender derechos o reclamaciones. Trataremos los datos que resulten necesarios para cumplir las obligaciones legales aplicables y, cuando proceda, para formular, ejercer o defender reclamaciones.

El envío del formulario no te suscribe a publicidad, boletines ni comunicaciones comerciales. No utilizamos el consentimiento para responder una consulta como autorización para esas finalidades. No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente, ni se elaboran perfiles comerciales mediante esta web.

4. Cuánto tiempo conservamos los datos

Las solicitudes informativas que no den lugar a contratación se conservan mientras se atienden y hasta 12 meses después de su cierre. Finalizado ese plazo se eliminan o se suprimen los datos identificativos que ya no sean necesarios. Puedes solicitar la supresión o retirar tu consentimiento antes, sin perjuicio de la conservación que deba mantenerse por una obligación legal o para atender responsabilidades.

Si una consulta da lugar a una relación contractual, se aplicarán a esa relación sus finalidades, información de privacidad y plazos legales específicos. Una incidencia, reclamación u obligación de conservación puede justificar mantener exclusivamente la información necesaria, con acceso restringido y durante el plazo aplicable.

Las copias de seguridad cifradas se destinan exclusivamente a la recuperación ante incidencias. Las instantáneas del repositorio propio se someten a una política de rotación de 30 días, con controles de copia y restauración antes de su caducidad. La información suprimida del sistema en uso puede permanecer temporalmente en esas copias; no se utiliza para tramitar consultas ordinarias. La eliminación del repositorio no implica necesariamente su borrado físico inmediato en los sistemas de recuperación del proveedor: OneDrive de empresa mantiene normalmente los elementos eliminados en su papelera durante 93 días, salvo configuración distinta, y pueden resultar aplicables sus procedimientos adicionales de recuperación o las obligaciones legales de conservación. El acceso a estos restos está restringido y su uso se limita a la recuperación y a las obligaciones aplicables. Antes de reanudar un sistema restaurado se deben volver a aplicar las supresiones que correspondan. Los mensajes conservados en el correo se incluyen en los procedimientos de revisión y eliminación del responsable.

Los controles temporales contra abuso se eliminan al caducar. La evidencia mínima de seguridad, atención de derechos y actuaciones realizadas se conserva de forma restringida durante el tiempo necesario para justificar dichas actuaciones y atender las responsabilidades que resulten aplicables.

5. Quién puede acceder y proveedores

Accede a las solicitudes el personal autorizado de la sociedad que necesita atenderlas o gestionar el servicio. Los proveedores tecnológicos pueden tratar datos por cuenta del responsable para prestar alojamiento, correo, autenticación, mantenimiento y copias de seguridad. La infraestructura utiliza IONOS para el alojamiento y Microsoft 365 para correo, acceso administrativo y almacenamiento de copias cifradas.

El tratamiento por estos proveedores se rige por los acuerdos de encargo de tratamiento y las condiciones de protección de datos aplicables a los servicios contratados. No vendemos los datos de las consultas ni los cedemos a otras empresas para que realicen su propia publicidad. Se podrán comunicar a autoridades, órganos judiciales u otros destinatarios cuando exista una obligación legal o resulte necesario y legítimo para atender una reclamación.

6. Tratamientos internacionales

Algunos proveedores internacionales pueden realizar determinados tratamientos o permitir acceso desde fuera del Espacio Económico Europeo conforme a las condiciones aplicables a sus servicios. Cuando exista una transferencia internacional, deberá contar con una decisión de adecuación o las garantías apropiadas exigidas por el RGPD, como cláusulas contractuales tipo y, cuando proceda, medidas complementarias.

Puedes solicitar información sobre los destinatarios y las garantías aplicables a nuestro tratamiento escribiendo a gdpr@entendoo.com. La elección de un centro de datos europeo no equivale por sí sola a garantizar que cualquier operación de un proveedor quede limitada a ese territorio.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación u oposición y, cuando proceda, portabilidad, escribiendo a gdpr@entendoo.com o al domicilio del responsable. Identifica la petición e indica un medio de respuesta. Si existen dudas razonables sobre tu identidad, solicitaremos solo la información adicional necesaria; no es preciso enviar una copia del DNI por defecto.

Puedes retirar tu consentimiento mediante ese mismo canal. La retirada no afecta a la licitud del tratamiento previo. Atenderemos las solicitudes sin dilación indebida y, con carácter general, en un mes; si concurre una prórroga legal por complejidad o número de solicitudes, te informaremos dentro del primer mes.

Si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de otras vías de tutela que correspondan. Contactar antes con nosotros puede ayudarnos a resolver la incidencia, pero no es un requisito para acudir a la autoridad.

8. Seguridad y cambios de esta información

Aplicamos medidas técnicas y organizativas orientadas a proteger los datos, como comunicaciones cifradas, acceso restringido, autenticación fuerte del personal autorizado, separación de funciones y copias cifradas. Ninguna medida elimina de forma absoluta todos los riesgos; si detectas una incidencia, comunícala a gdpr@entendoo.com sin incluir más datos de los necesarios.

Esta política se revisará cuando cambien los tratamientos o sus condiciones. La versión y fecha de entrada en vigor permiten identificar la información aplicable. Un cambio que requiera una nueva información o elección se atenderá antes de realizar el tratamiento correspondiente.