Legal

Política de Privacidad

Última actualización: 2025-12-10

01 — Quiénes somos (Responsable del tratamiento)

— (el «Responsable»), CUI: , Reg. Com.: , domicilio: , e-mail: , teléfono: .

Esta política describe cómo tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la legislación relacionada.

DPO / Punto de contacto

  • Delegado de Protección de Datos (DPO): N/D (no obligatorio según la actividad actual).
  • Punto de contacto RGPD: .
  • El Responsable decide los fines y medios del tratamiento; para el rol de «encargado», firmamos un DPA por separado.
02 — Qué datos recopilamos

Recopilamos datos solo en la medida necesaria para los servicios y obligaciones legales.

Las categorías pueden incluir:

Categorías habituales

  • Identificación y contacto: nombre, e-mail, teléfono, empresa, cargo.
  • Datos transaccionales: dirección de facturación, CUI, IBAN (parcial), historial de pedidos.
  • Datos técnicos: IP, agente de usuario, páginas visitadas, eventos (analítica), ID de cookie.
  • Contenido aportado: briefings, materiales multimedia, mensajes de formularios.
  • Opcional: preferencias de marketing, feedback, testimonios (con consentimiento).
03 — Fines y bases legales

Tratamos los datos con fines determinados, legítimos y transparentes.

Bases: art. 6(1) a) consentimiento, b) contrato, c) obligación legal, f) interés legítimo; el art. 6(1) e) normalmente no aplica.

Fines típicos y base

  • Ofertas y contratación — interés legítimo / medidas precontractuales / ejecución del contrato.
  • Facturación y contabilidad — obligación legal.
  • Asistencia y mantenimiento — contrato / interés legítimo.
  • Seguridad y prevención del fraude — interés legítimo.
  • Marketing directo (boletín, remarketing) — consentimiento o interés legítimo conforme a la ley.
  • Mejora de servicios (analítica) — interés legítimo / consentimiento mediante CMP para cookies.
04 — Destinatarios y encargados

Compartimos datos con terceros solo cuando es necesario o exigido por ley, con las garantías adecuadas.

Tipos de destinatarios:

Procesadores típicos

  • Alojamiento e infraestructura (hosting, CDN, e-mail).
  • Herramientas de análisis, errores y rendimiento (analítica/logging).
  • Pagos y facturación, CRM, ticketing.
  • Asesores (abogados, contables), solo cuando sea necesario y con confidencialidad.

Divulgaciones obligatorias

  • Autoridades públicas, cuando lo exija la ley.
  • Órganos judiciales, para la defensa de nuestros derechos.
  • Transferencias intra-grupo (en su caso), con garantías adecuadas.
05 — Transferencias internacionales

Si transferimos datos fuera del EEE, aplicamos garantías según el Cap. V del RGPD.

Medidas: decisiones de adecuación, Cláusulas Contractuales Tipo (SCC), normas corporativas vinculantes (BCR), evaluaciones adicionales.

Transparencia

  • A petición, indicamos las principales jurisdicciones y garantías utilizadas.
  • Evitamos transferencias sin garantías adecuadas.
  • Preferimos el almacenamiento en la UE cuando es posible.
06 — Plazos de conservación

Conservamos los datos el tiempo necesario para el fin o el exigido por la ley.

Tras la finalización del fin, borramos o anonimizamos los datos, con las excepciones legales.

Ejemplos de retención

  • Contabilidad: 5–10 años (según la legislación fiscal).
  • Contratos y correspondencia: durante el contrato + plazos de prescripción.
  • Cookies: según los plazos de la Política de Cookies.
07 — Tus derechos (RGPD)

Tienes determinados derechos que respetamos con prioridad.

Puedes ejercerlos mediante una solicitud a o por correo postal a nuestro domicilio.

Listado de derechos

  • Acceso, rectificación, supresión («derecho al olvido»).
  • Limitación, oposición, portabilidad.
  • Retirada del consentimiento (con efectos a futuro).
  • Reclamación ante la ANSPDCP (ver sección 19).
08 — Cookies y tecnologías similares

Usamos cookies, píxeles y almacenamiento local para funcionalidad, análisis y marketing.

La gestión del consentimiento se realiza mediante un CMP. Detalles técnicos y plazos: Política de Cookies.

Control del usuario

  • Puedes modificar tus preferencias desde el banner o desde la configuración del navegador.
  • Algunas cookies esenciales son necesarias para el funcionamiento del sitio.
  • La desactivación puede afectar a la experiencia y a las funcionalidades.
09 — Seguridad y confidencialidad

Implementamos medidas técnicas y organizativas adecuadas al riesgo (SSL/TLS, control de acceso, minimización, seudonimización cuando sea posible).

El acceso a los datos se concede bajo necesidad, con registro y formación del personal.

Responsabilidad compartida

  • Nosotros: medidas de seguridad, revisiones, copias de seguridad según los planes.
  • Tú: contraseñas robustas, confidencialidad, acceso por roles, políticas internas.
  • Evaluaciones periódicas y pruebas cuando sea relevante.
10 — Boletín y comunicaciones

Enviamos comunicaciones comerciales solo con la base legal adecuada (consentimiento o interés legítimo conforme a la ley).

Puedes darte de baja en cualquier momento desde el e-mail o contactándonos.

Preferencias y registros

  • Registramos el consentimiento y la prueba de la baja.
  • Podemos medir tasas de apertura/clic (si otorgas consentimiento para el seguimiento).
  • No vendemos listas. No hacemos spam.
11 — Formularios de contacto, ofertas y contratación

Los datos de los formularios se utilizan para responder solicitudes y preparar ofertas/contratos.

Conservamos la correspondencia para trazabilidad, prueba contractual y calidad del servicio.

Contenido aportado

  • Briefings, archivos y materiales permanecen confidenciales (ver Términos).
  • No subas información sensible salvo que sea necesario o solicitado.
  • Usamos canales seguros para la transferencia de archivos cuando corresponda.
12 — Cuentas de clientes, facturación y pagos

Tratamos datos para la gestión de cuentas, emisión de facturas, pagos y registros contables.

No almacenamos íntegramente datos de tarjetas en nuestros servidores; el procesamiento se realiza mediante proveedores autorizados (PCI DSS).

Cumplimiento

  • Facturación conforme a la legislación fiscal rumana.
  • Conservación de documentos por los plazos legales.
  • Auditoría y conciliación financiera para la exactitud de los datos.
13 — Empleo y colaboraciones (RR. HH.)

Si postulas a un puesto, trataremos los datos del CV, carta de motivación y perfiles públicos relevantes.

Retención habitual: hasta finalizar el proceso + 6–12 meses con consentimiento para futuras oportunidades.

Transparencia en RR. HH.

  • Entrevistas, pruebas técnicas: estrictamente necesarias para la evaluación.
  • Referencias profesionales: solo con tu consentimiento.
  • Puedes solicitar la supresión de los datos en cualquier momento (salvo obligaciones legales).
14 — Redes sociales y contenidos de terceros

El sitio puede incluir botones/plug-ins (p. ej., Facebook, Instagram, LinkedIn, YouTube) o contenidos incrustados (mapas, vídeos, fuentes).

Estos pueden recopilar datos directamente de ti según sus políticas; recomendamos consultarlas por separado.

Control y consentimiento

  • Algunos contenidos se cargan solo tras el consentimiento (mediante el CMP).
  • Puedes bloquear las cookies de terceros desde el navegador.
  • Los enlaces a terceros se proporcionan por utilidad; no controlamos sus políticas.
15 — Elaboración de perfiles y decisiones automatizadas

No tomamos decisiones con efectos jurídicos exclusivamente automatizadas. Podemos segmentar audiencias con fines de marketing, con consentimiento/interés legítimo.

Puedes oponerte en cualquier momento a la elaboración de perfiles con fines de marketing.

Transparencia

  • Cualquier mecanismo automatizado cuenta con intervención humana cuando sea necesario.
  • Puedes solicitar información sobre la lógica implicada y las consecuencias previstas.
  • No vendemos datos personales a terceros.
16 — Menores de edad

Nuestros servicios no van dirigidos a menores de 16 años. No recopilamos deliberadamente datos de menores.

Si tenemos conocimiento de que hemos recopilado datos de un menor, los suprimiremos sin demoras injustificadas.

Notificación

  • Contáctanos de inmediato si sospechas una situación de este tipo.
  • Podemos solicitar pruebas razonables de edad cuando sea necesario.
  • Excepciones solo cuando la ley disponga lo contrario.
17 — Brechas de seguridad

En caso de incidente con riesgo para los derechos y libertades, notificamos a la ANSPDCP en los plazos legales y, en su caso, a los interesados.

Documentamos internamente los incidentes, causas, impacto y acciones correctivas.

Cooperación

  • Colaboramos con los encargados para la investigación y remediación.
  • Informamos a los clientes en la medida en que el incidente les afecte.
  • Revisamos periódicamente las medidas para prevenir recurrencias.
18 — Cambios en la política

Podemos actualizar esta política por cumplimiento y claridad.

Mostraremos en el sitio la versión vigente con la fecha de la última actualización.

Información

  • Para cambios significativos, podemos usar avisos en el sitio o e-mail (cuando proceda).
  • El uso continuado del sitio tras los cambios implica su aceptación.
  • Versiones anteriores pueden facilitarse a solicitud.
19 — Contacto y reclamaciones (ANSPDCP)

Puedes contactarnos para cualquier consulta sobre datos personales: .

Si no estás satisfecho con la respuesta, puedes presentar una reclamación ante la ANSPDCP (Autoridad Nacional de Supervisión del Tratamiento de Datos Personales) — dataprotection.ro.

Datos de la empresa

  • CUI: • Reg. Com.:
  • Domicilio:
  • E-mail: • Tel.: