Cómo recogemos, tratamos y protegemos sus datos personales en Eco Hisernet, SL.
01. Responsable del Tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:
Eco Hisernet, SL no ha designado un Delegado de Protección de Datos (DPD) de manera formal, dado que no concurren los supuestos de obligatoriedad previstos en el artículo 37 del RGPD. Para cualquier cuestión relacionada con la protección de datos, puede dirigirse a la dirección de correo electrónico indicada.
02. Finalidades del Tratamiento y Base Jurídica
Tratamos los datos personales que nos facilita a través de nuestros canales digitales para las finalidades y sobre la base de las legitimaciones jurídicas que se detallan a continuación:
| Finalidad | Descripción | Base jurídica |
|---|---|---|
| Atención a consultas | Gestionar las solicitudes recibidas a través del formulario de contacto y del formulario de petición de información. | Interés legítimo / consentimiento |
| Gestión comercial | Elaborar y enviar ofertas, presupuestos y propuestas comerciales a clientes y prospectos. | Ejecución de contrato / interés legítimo |
| Captación de leads | Recoger y gestionar los datos facilitados a través de formularios de campañas de marketing. | Consentimiento del interesado |
| Comunicaciones comerciales | Enviar información sobre productos, servicios, novedades y ofertas a los contactos que hayan prestado su consentimiento. | Consentimiento del interesado |
| Gestión de clientes | Mantener la relación comercial, gestionar pedidos, facturas y servicios contratados. | Ejecución del contrato |
| Obligaciones legales | Cumplir las obligaciones fiscales, contables y de otra índole legal aplicables. | Obligación legal |
| Análisis web | Analizar el comportamiento de los usuarios en el sitio web para mejorar la experiencia y la efectividad de las campañas. | Interés legítimo / consentimiento (cookies) |
03. Categorías de Datos que Tratamos
En función de la finalidad del tratamiento, podemos recoger y tratar las siguientes categorías de datos personales:
- Datos identificativos: nombre y apellidos, nombre de la empresa u organización, cargo o departamento.
- Datos de contacto: dirección postal, dirección de correo electrónico, número de teléfono.
- Datos de navegación: dirección IP, datos de sesión y comportamiento en el sitio web, recogidos a través de Google Analytics.
- Datos comerciales: historial de pedidos, servicios contratados, presupuestos solicitados y preferencias de producto.
- Datos de comunicación: contenido de los mensajes y consultas enviados a través de los formularios web.
04. Plazos de Conservación
Sus datos personales se conservarán durante el tiempo estrictamente necesario para la finalidad para la que fueron recogidos y, en todo caso, durante los plazos legales aplicables:
- Contactos y prospectos (sin relación contractual): hasta 3 años desde el último contacto o hasta que solicite su supresión.
- Clientes con relación contractual activa: durante toda la vigencia de la relación comercial y, una vez finalizada, durante 5 años (art. 30 Código de Comercio).
- Documentación fiscal y contable: 5 años (Ley 58/2003, General Tributaria).
- Datos de campañas y leads: 2 años desde la recogida, salvo que se haya establecido una relación comercial.
- Datos de navegación (Google Analytics): conforme a la configuración de la plataforma, con un máximo de 14 meses.
Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma segura.
05. Destinatarios y Encargados del Tratamiento
Eco Hisernet, SL no vende ni cede sus datos personales a terceros. No obstante, para la prestación de los servicios, podemos compartir sus datos con encargados del tratamiento (proveedores tecnológicos) que actúan por cuenta nuestra y que han suscrito los correspondientes acuerdos de tratamiento de datos (DPA):
| Proveedor | Finalidad | Ubicación | Garantías |
|---|---|---|---|
| Airtable | CRM — gestión de contactos y leads | EE. UU. | Cláusulas tipo CE / DPA |
| GoHighLevel (GHL) | CRM, automatizaciones y comunicación comercial | EE. UU. | Cláusulas tipo CE / DPA |
| Google LLC (Google Ads) | Gestión de campañas publicitarias | EE. UU. | Data Privacy Framework |
| Google LLC (Analytics) | Analítica web y medición de rendimiento | EE. UU. | Data Privacy Framework |
06. Derechos de los Interesados
De acuerdo con el RGPD y la LOPDGDD, puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:
Obtener confirmación sobre si tratamos sus datos y acceder a ellos.
Solicitar la corrección de datos inexactos o incompletos.
Solicitar la eliminación cuando los datos ya no sean necesarios para la finalidad para la que fueron recogidos.
Oponerse al tratamiento, especialmente para fines de marketing directo.
Solicitar que el tratamiento quede restringido en determinadas circunstancias.
Recibir sus datos en un formato legible por máquina y transmitirlos a otro responsable.
Retirar el consentimiento previamente otorgado en cualquier momento, sin efecto retroactivo.
Para ejercer cualquiera de estos derechos, diríjase a:
07. Cookies y Tecnologías de Seguimiento
Nuestros sitios web (hisernet.eu y hisernet.net) utilizan cookies y tecnologías similares. Al acceder al sitio web, se le mostrará un banner de cookies que le permitirá aceptar, rechazar o configurar las cookies no esenciales, conforme a las directrices de la AEPD sobre el uso de cookies.
- Cookies técnicas o estrictamente necesarias: imprescindibles para el funcionamiento del sitio web. No requieren consentimiento.
- Cookies analíticas (Google Analytics): recogen información sobre el uso del sitio web para mejorar el servicio. Requieren consentimiento previo.
- Cookies publicitarias (Google Ads): permiten medir la efectividad de las campañas y mostrar publicidad relevante. Requieren consentimiento previo.
Para información detallada sobre las cookies que utilizamos, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies disponible en el pie de cada página del sitio web.
08. Medidas de Seguridad
Eco Hisernet, SL ha implementado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado a los riesgos del tratamiento, en cumplimiento del artículo 32 del RGPD:
- Cifrado de las comunicaciones mediante protocolo HTTPS (TLS) en todos nuestros sitios web.
- Control de acceso a los sistemas con credenciales individuales y gestión de permisos por rol.
- Uso de plataformas tecnológicas certificadas (Airtable, GoHighLevel, Google) con sus propios programas de seguridad y certificaciones.
- Formación y concienciación del personal en materia de protección de datos.
- Procedimientos internos para la detección y notificación de brechas de seguridad a la AEPD y a los afectados, cuando proceda, en el plazo de 72 horas.
09. Menores de Edad
Los servicios de Eco Hisernet, SL se dirigen exclusivamente a empresas, profesionales y autónomos. No recopilamos intencionadamente datos personales de personas menores de 14 años. Si tiene conocimiento de que un menor ha facilitado datos personales a través de nuestros formularios, le rogamos que nos lo comunique a info@hisernet.net para proceder a su supresión inmediata.
10. Actualizaciones de esta Política
Eco Hisernet, SL se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios normativos, cambios en nuestros servicios o a las prácticas del sector. Cualquier modificación relevante será comunicada a través de nuestro sitio web, indicando la fecha de la última actualización en la parte superior del documento.
Le recomendamos revisar periódicamente esta página para mantenerse informado sobre cómo protegemos sus datos.
11. Normativa Aplicable
Esta Política de Privacidad se rige por la normativa vigente en materia de protección de datos, y en particular por:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE).
- Normativa de aplicación en materia de cookies (art. 22.2 LSSI-CE y directrices de la AEPD).
- Normativa autonómica aplicable en Cataluña, conforme a las directrices de la Autoritat Catalana de Protecció de Dades (APDCAT).
