Política de Privacidad

I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

Respetando lo establecido en la legislación vigente, Vextria se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Leyes que incorpora esta política de privacidad

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, la misma respeta las siguientes normas:

  • El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
  • La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
  • La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales recogidos en Vextria es: Diego José Carrodeguas Movilla, con NIF: 25203893X (en adelante, Responsable del tratamiento). Sus datos de contacto son los siguientes:

Dirección: Tomás Ostrariz Forcén 72

Email: diego@vextria.es

Registro de Datos de Carácter Personal

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales recabados por Vextria, mediante los formularios extendidos en sus páginas quedarán incorporados y serán tratados en nuestro fichero con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre Vextria y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este rellene, o para atender una solicitud o consulta del mismo.

Principios aplicables al tratamiento de los datos personales

El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD:

  • Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente.
  • Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
  • Principio de minimización de datos: los datos serán únicamente los estrictamente necesarios.
  • Principio de exactitud: los datos deben ser exactos y estar siempre actualizados.
  • Principio de integridad y confidencialidad: los datos serán tratados garantizando su seguridad y confidencialidad.

Base legal para el tratamiento de los datos personales

La base legal para el tratamiento de los datos personales es el consentimiento. Vextria se compromete a recabar el consentimiento expreso y verificable del Usuario para el tratamiento de sus datos personales para uno o varios fines específicos. El Usuario tendrá derecho a retirar su consentimiento en cualquier momento.

Fines del tratamiento a que se destinan los datos personales

Los datos personales son recabados y gestionados por Vextria con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este último rellene o para atender una solicitud o consulta. Igualmente, los datos podrán ser utilizados con una finalidad comercial de personalización, operativa y estadística, y actividades propias del objeto social de Vextria.

Períodos de retención de los datos personales

Los datos personales solo serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento y, en todo caso, únicamente durante el plazo necesario para cumplir con las obligaciones legales, o hasta que el Usuario solicite su supresión.

Destinatarios de los datos personales

Los datos personales del Usuario no serán compartidos con terceros, salvo obligación legal. Sin embargo, para la correcta gestión y optimización del sitio web, se comparten datos estrictamente necesarios con los siguientes proveedores de servicios tecnológicos, que actúan como encargados del tratamiento:

  • Google Ireland Limited: Proveedor de servicios de analítica web (Google Analytics 4) y gestión de etiquetas (Google Tag Manager).
  • Microsoft Corporation: Proveedor de servicios de análisis de comportamiento y experiencia de usuario (Microsoft Clarity).
  • Proveedores de hosting y servicios de email marketing necesarios para la operativa diaria.

Estos proveedores están sujetos al cumplimiento de la normativa de protección de datos y, en caso de transferencias internacionales de datos (fuera del EEE), se acogen a marcos de privacidad adecuados como el Data Privacy Framework (DPF) UE-EEUU o Cláusulas Contractuales Tipo.

Derechos derivados del tratamiento de los datos personales

El Usuario tiene sobre Vextria y podrá, por tanto, ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD:

  • Derecho de acceso: Conocer qué datos estamos tratando.
  • Derecho de rectificación: Modificar datos inexactos.
  • Derecho de supresión («derecho al olvido»): Solicitar que se borren sus datos.
  • Derecho a la limitación del tratamiento: Marcar sus datos para que no se usen temporalmente.
  • Derecho a la portabilidad de los datos: Recibir sus datos en formato estructurado.
  • Derecho de oposición: Oponerse a que Vextria trate sus datos.

Para ejercer estos derechos, el Usuario deberá enviar una comunicación escrita al email diego@vextria.es con la referencia "RGPD-Vextria", adjuntando una copia de su DNI o documento identificativo equivalente.

Secreto y seguridad de los datos personales

Vextria se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita. El Sitio Web cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y cifrada.