Política de privacidad.

1. Responsable del tratamiento

• Titular: Álvaro Mollá
• NIF: [pendiente de completar]
• Domicilio: Madrid, España
• Email: hola@exosolutions.es

Por el volumen y tipo de datos tratados, no estamos obligados a designar un Delegado de Protección de Datos (DPO). No obstante, puedes dirigirte al email indicado para cualquier cuestión relacionada con tus datos.

2. Datos que recogemos

Recogemos los siguientes datos personales:

A través del formulario de contacto:

• Nombre
• Empresa (opcional)
• Email
• Asunto y contenido del mensaje

Datos técnicos de navegación:

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de navegación
• Preferencias de visualización (tema claro/oscuro), almacenadas localmente en tu navegador

3. Finalidad del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

• Responder a tus consultas y comunicaciones
• Gestionar la relación contractual o precontractual derivada de tu solicitud
• Cumplir con obligaciones legales aplicables (fiscales, contables, mercantiles)
• Mantener el sitio web seguro, operativo y mejorar la experiencia de uso

No utilizamos tus datos para tomar decisiones automatizadas ni para elaborar perfiles. Tampoco te enviamos comunicaciones comerciales sin tu consentimiento previo.

4. Base legal del tratamiento

La base legal para el tratamiento de tus datos es:

• Tu consentimiento al enviarnos el formulario de contacto (art. 6.1.a RGPD)
• La ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD)
• Nuestro interés legítimo en mantener el sitio web operativo y seguro (art. 6.1.f RGPD)
• El cumplimiento de obligaciones legales aplicables (art. 6.1.c RGPD)

5. Plazo de conservación

Conservamos tus datos durante el tiempo estrictamente necesario para cumplir con la finalidad para la que se recogieron y, posteriormente, durante los plazos legalmente exigidos:

• Consultas que no derivan en relación comercial: hasta 1 año
• Relaciones comerciales activas: durante la vigencia de la relación
• Datos con implicaciones fiscales o contables: mínimo 6 años (Código de Comercio)
• Datos sujetos a obligaciones legales específicas: el plazo que establezca la normativa aplicable

6. Destinatarios y cesiones

No cedemos tus datos personales a terceros, salvo en los siguientes casos:

• Cuando exista una obligación legal
• A proveedores que nos prestan servicios necesarios para el funcionamiento del sitio web o la gestión de la relación, bajo el correspondiente contrato de encargado del tratamiento

Proveedores actuales con acceso técnico a datos:

• Vercel Inc. (alojamiento web): Estados Unidos, sujeto al marco Data Privacy Framework
• Supabase Inc. (base de datos y autenticación): Estados Unidos, mismo marco
• Proveedor de email transaccional: por confirmar al lanzamiento del formulario

7. Transferencias internacionales

Algunos proveedores citados están ubicados fuera del Espacio Económico Europeo (EEE). Garantizamos que las transferencias se realizan conforme a las garantías adecuadas previstas en el RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea, adhesión al EU-US Data Privacy Framework u otros mecanismos equivalentes.

8. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: obtener confirmación sobre si estamos tratando tus datos y, en caso afirmativo, acceder a ellos
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular
• Limitación: solicitar la limitación del tratamiento en determinados supuestos
• Portabilidad: recibir tus datos en formato estructurado y de uso común
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo

Puedes ejercer estos derechos enviando un email a hola@exosolutions.es indicando claramente qué derecho deseas ejercer y acompañando copia de un documento que acredite tu identidad.

9. Reclamaciones ante la AEPD

Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en materia de protección de datos en España:

https://www.aepd.es

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o destrucción. Entre otras: cifrado en tránsito (HTTPS), control de accesos a infraestructura, copias de seguridad periódicas y formación continua en privacidad.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o por motivos legales. Los cambios entrarán en vigor desde su publicación en el sitio web. Te recomendamos revisarla periódicamente.