Política de privacidad

1. Responsable del tratamiento

Titular: ZARES Software Studio. Correo electrónico: zares.contacto@gmail.com. Puedes solicitar los datos identificativos completos —nombre, NIF y domicilio a efectos de notificaciones— escribiendo a esa dirección, y te los facilitamos de inmediato.

No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37.1 del RGPD: no somos autoridad ni organismo público, nuestra actividad principal no consiste en tratamientos que exijan una observación habitual y sistemática de interesados a gran escala, y no tratamos a gran escala categorías especiales de datos.

Para cualquier cuestión relativa a esta política o al tratamiento de tus datos puedes escribirnos a la dirección de correo indicada. Atendemos toda solicitud en el plazo máximo de un mes.

2. Qué datos tratamos y de dónde proceden

Todos los datos que tratamos proceden directamente de ti. No los obtenemos de terceros, no los compramos, no los enriquecemos con fuentes externas y no los inferimos a partir de tu comportamiento en la web.

Formulario de contacto: nombre, correo electrónico, tipo de proyecto y presupuesto orientativo, con carácter obligatorio; empresa y teléfono, con carácter opcional; y el contenido libre del mensaje que decidas escribir.

Reserva de videollamada: nombre, correo electrónico, teléfono, fecha y hora elegidas y la descripción del asunto a tratar. El nombre del negocio es opcional.

Configurador de presupuesto: nombre, nombre del negocio, correo electrónico, teléfono, la configuración de producto que hayas seleccionado y el comentario libre que añadas.

Te pedimos expresamente que no incluyas en los campos de texto libre datos de las categorías especiales del artículo 9 del RGPD —salud, origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, orientación sexual, datos genéticos o biométricos— ni datos de terceras personas sin su conocimiento. No los necesitamos para atenderte y, si nos llegan, los eliminaremos.

Datos técnicos de navegación: nuestro proveedor de alojamiento registra de forma técnica y transitoria la dirección IP y los datos básicos de cada petición, con la finalidad exclusiva de prestar el servicio, garantizar la seguridad y prevenir el abuso. Adicionalmente, y sólo durante quince minutos, conservamos en memoria un contador de envíos asociado a tu dirección IP para impedir el uso automatizado de los formularios. Ese contador no se almacena en disco ni permite elaborar ningún perfil.

3. Para qué usamos tus datos y con qué base jurídica

Atender tu consulta o solicitud de presupuesto. Base jurídica: tu consentimiento, que prestas de forma expresa e inequívoca marcando la casilla del formulario (art. 6.1.a RGPD), y la aplicación de medidas precontractuales adoptadas a petición tuya (art. 6.1.b RGPD).

Gestionar la reserva y celebración de la videollamada inicial. Base jurídica: tu consentimiento y las medidas precontractuales solicitadas por ti (arts. 6.1.a y 6.1.b RGPD).

Elaborar y remitirte la propuesta económica que hayas configurado. Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

Ejecutar el contrato y prestarte el servicio, si la relación llega a formalizarse. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

Cumplir nuestras obligaciones legales en materia fiscal, contable y mercantil. Base jurídica: cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD).

Garantizar la seguridad de la web y prevenir el uso fraudulento o automatizado de los formularios. Base jurídica: interés legítimo (art. 6.1.f RGPD), consistente en proteger nuestros sistemas y la disponibilidad del servicio. Hemos ponderado ese interés frente a tus derechos y libertades y concluimos que prevalece, dado que la medida es mínimamente intrusiva, estrictamente temporal, no permite identificarte y sin ella el servicio sería inutilizable por saturación.

No enviamos comunicaciones comerciales, boletines ni publicidad. Si en el futuro quisiéramos hacerlo, te lo solicitaríamos previamente mediante una petición separada y específica, y podrías negarte sin que ello afectase en modo alguno a la atención de tu consulta.

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. El precio que muestra el configurador es un cálculo aritmético con tarifas públicas y fijas, idéntico para cualquier persona que elija las mismas opciones.

4. Cuánto tiempo conservamos tus datos

Consultas que no derivan en relación comercial: conservamos la comunicación un máximo de doce meses desde el último contacto, plazo tras el cual se elimina. Este periodo nos permite retomar conversaciones que quedaron abiertas y acreditar, si fuera necesario, que atendimos tu solicitud.

Presupuestos solicitados y no aceptados: doce meses desde su emisión, que es el plazo en que resulta razonable que puedas retomar la propuesta.

Datos de clientes: durante toda la vigencia de la relación contractual y, una vez finalizada, bloqueados durante los plazos legales de prescripción. En concreto: seis años por obligaciones contables y mercantiles (art. 30 del Código de Comercio), cuatro años por obligaciones fiscales (art. 66 de la Ley General Tributaria) y cinco años por acciones personales que no tengan plazo especial (art. 1964 del Código Civil). Durante el bloqueo los datos quedan a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y administraciones competentes.

Registros técnicos de seguridad: el contador antiabuso se elimina automáticamente a los quince minutos. Los registros del proveedor de alojamiento se conservan conforme a sus propias políticas de retención.

Transcurridos estos plazos suprimimos los datos aplicando medidas que impiden su recuperación o reconstrucción.

5. Con quién compartimos tus datos

No vendemos, alquilamos, cedemos ni comunicamos tus datos a terceros con fines comerciales, publicitarios o de creación de bases de datos. Sin excepciones.

Sí recurrimos a proveedores de servicios que actúan como encargados del tratamiento, con acceso a los datos únicamente en la medida necesaria para prestarnos su servicio y bajo contrato conforme al artículo 28 del RGPD, que les prohíbe usarlos para cualquier finalidad propia.

Vercel Inc. (Estados Unidos) presta el alojamiento de la web y la ejecución de sus funciones de servidor. Resend (Estados Unidos) presta el servicio de envío del correo electrónico mediante el que nos llegan tus solicitudes. Cloudflare, Inc. (Estados Unidos) presta los servicios de registro y resolución del nombre de dominio.

Estas transferencias internacionales a Estados Unidos se amparan en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., y subsidiariamente en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914. Puedes solicitarnos copia de las garantías aplicadas escribiéndonos a la dirección del apartado 1.

Además, comunicaremos tus datos a las administraciones públicas, jueces y tribunales cuando exista obligación legal de hacerlo, y a nuestra asesoría fiscal y contable en caso de que llegues a ser cliente y sea necesario para el cumplimiento de nuestras obligaciones tributarias.

6. Cookies y tecnologías de seguimiento

Esta web no instala cookies de análisis, de publicidad ni de seguimiento. Tampoco utiliza píxeles de redes sociales, huella digital del navegador ni ninguna otra técnica que permita identificarte o seguir tu actividad entre sitios distintos.

Empleamos la herramienta de analítica agregada de nuestro proveedor de alojamiento, que no instala cookies, no almacena identificadores en tu dispositivo y no permite identificar a personas concretas: sólo produce cifras globales de visitas y de rendimiento técnico. Por ello no requiere consentimiento conforme al artículo 22.2 de la Ley 34/2002 (LSSI).

Tu navegador puede almacenar de forma local, y únicamente en tu propio dispositivo, la marca de que ya has visto el aviso informativo de esta web, con el único fin de no volver a mostrártelo en cada visita. Esa información no se transmite a ningún servidor, no la leemos y puedes borrarla cuando quieras desde los ajustes de tu navegador.

Si en el futuro incorporásemos cookies que requieran consentimiento, te lo solicitaríamos previamente mediante un sistema que permitiese aceptarlas, rechazarlas y configurarlas por categorías con la misma facilidad, y no se instalaría ninguna hasta que decidieras.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos: acceso, para saber qué datos tuyos tratamos y obtener copia; rectificación, para corregir los inexactos o completar los incompletos; supresión, para que los eliminemos cuando ya no sean necesarios; oposición, para que dejemos de tratarlos cuando la base sea nuestro interés legítimo; limitación del tratamiento, para que los conservemos sin usarlos mientras se resuelve una impugnación; y portabilidad, para recibirlos en formato estructurado, de uso común y lectura mecánica.

Cuando la base del tratamiento sea tu consentimiento, puedes retirarlo en cualquier momento sin necesidad de justificarlo y con la misma facilidad con que lo prestaste. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.

Para ejercer cualquiera de estos derechos escríbenos a zares.contacto@gmail.com indicando el derecho que ejercitas. Podremos pedirte que acredites tu identidad si albergamos dudas razonables sobre quién realiza la solicitud. El ejercicio de estos derechos es gratuito.

Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud. Ese plazo puede prorrogarse otros dos meses si la solicitud resulta especialmente compleja o si recibimos varias, en cuyo caso te lo comunicaremos dentro del primer mes explicando los motivos.

Si consideras que no hemos atendido correctamente tu solicitud, o que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de cualquier otro recurso administrativo o acción judicial.

8. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento.

Entre otras: cifrado de todas las comunicaciones mediante TLS; cabeceras de seguridad que impiden la incrustación de la web en sitios de terceros y restringen el origen de los recursos que puede cargar; validación de todos los datos recibidos tanto en el navegador como en el servidor; limitación del número de envíos por dirección IP; protección frente a la inyección de cabeceras de correo; almacenamiento de las credenciales de acceso a servicios de terceros en variables de entorno cifradas y nunca en el código fuente; y copias de seguridad diarias.

La web no dispone de área privada, registro de usuarios ni acceso con contraseña, por lo que no almacenamos credenciales de ningún visitante.

Si se produjera una violación de la seguridad de los datos que entrañe un riesgo para tus derechos y libertades, lo notificaríamos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, cuando el riesgo fuera alto, te lo comunicaríamos a ti directamente y sin dilación indebida.

9. Menores de edad

Nuestros servicios se dirigen exclusivamente a profesionales, empresas y trabajadores autónomos. No están dirigidos a menores de catorce años y no recabamos conscientemente sus datos.

Si tuviéramos conocimiento de haber recibido datos de un menor de catorce años sin el consentimiento de quien ostente su patria potestad o tutela, procederíamos a su eliminación inmediata. Si eres madre, padre o tutor y detectas esta situación, escríbenos y lo resolveremos sin demora.

10. Veracidad de los datos y datos de terceros

Garantizas que los datos que nos facilitas son veraces, exactos, completos y actuales, y te comprometes a comunicarnos cualquier modificación. Serás responsable de los datos falsos o inexactos que proporciones y de los perjuicios que ello pudiera causar.

Si nos facilitas datos de terceras personas, asumes la obligación de haberles informado previamente de todo lo previsto en el artículo 14 del RGPD y de contar con su consentimiento cuando resulte necesario, quedando exonerados de cualquier responsabilidad derivada de su incumplimiento.

11. Modificaciones de esta política

Podemos actualizar esta política para adaptarla a cambios normativos, a novedades jurisprudenciales o de criterio de la Agencia Española de Protección de Datos, o a modificaciones en nuestros servicios y proveedores.

La fecha de la última actualización figura al comienzo del documento. Cuando los cambios sean sustanciales y afecten a tratamientos basados en tu consentimiento, te lo comunicaremos por los medios de contacto que nos hayas facilitado y, si procede, recabaremos un nuevo consentimiento.

Te recomendamos revisar esta página periódicamente. La versión publicada en cada momento es la aplicable.

12. Legislación aplicable y jurisdicción

Esta política se rige por el Reglamento (UE) 2016/679 General de Protección de Datos, por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, y por la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico.

Para cualquier controversia relativa a la interpretación o aplicación de esta política serán competentes los juzgados y tribunales del domicilio del consumidor, cuando el interesado tenga tal condición. En las relaciones con empresarios y profesionales, las partes se someten a los juzgados y tribunales del domicilio del responsable, con renuncia expresa a cualquier otro fuero que pudiera corresponderles.