Política de privacidad
1. Responsable del tratamiento
- Responsable: Carlos Rodríguez García (eBlaa) · NIF [[PENDIENTE: NIF]]
- Domicilio: Parque Tecnológico de Álava, Calle Albert Einstein 15, 01510 Vitoria-Gasteiz (Álava)
- Contacto para asuntos de privacidad:[[PENDIENTE: correo de privacidad]]
2. Qué datos tratamos, para qué y con qué base
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Formulario de contacto y consultas | Nombre, correo, teléfono (si lo facilitas), empresa y mensaje [[PENDIENTE: confirmar los campos reales del formulario]] | Atender tu consulta y, si lo pides, enviarte información sobre nuestros servicios | Tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario | Hasta resolver tu consulta y, después, un máximo de 12 meses desde la última comunicación, salvo que se inicie una relación comercial [[PENDIENTE: confirmar el plazo]] |
| Comunicaciones de seguridad (security@eblaa.com) | Nombre y correo del informante, si los facilita, y el contenido del informe | Analizar y corregir vulnerabilidades, comunicarnos contigo y cumplir nuestras obligaciones legales, incluidas las notificaciones del Reglamento (UE) 2024/2847 | Interés legítimo en la seguridad de nuestros productos (art. 6.1.f) y, cuando proceda, obligación legal (art. 6.1.c) | Los datos de contacto, mientras se gestiona el informe y hasta 3 años después de su cierre. El contenido técnico, sin datos personales, puede conservarse hasta 10 años como parte de la documentación de seguridad |
| Navegación por el sitio web | Datos técnicos (dirección IP, navegador, páginas visitadas) [[PENDIENTE: confirmar si hay analítica o cookies; ver apartado 7]] | Funcionamiento y seguridad del sitio | Interés legítimo (art. 6.1.f) | Según el proveedor de alojamiento |
No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.
3. Destinatarios
No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, ante una autoridad competente). Para prestar el servicio, usamos proveedores que acceden a datos por nuestra cuenta como encargados del tratamiento, con contrato conforme al art. 28 del RGPD:
- Alojamiento web: [[PENDIENTE: proveedor]]
- Correo electrónico: [[PENDIENTE: proveedor]]
- Envío del formulario de contacto: [[PENDIENTE: servicio o "propio del sitio"]]
Si un informe de seguridad afecta a un componente de terceros, compartiremos con su fabricante solo el contenido técnico necesario, sin tus datos personales, salvo que nos autorices.
4. Transferencias internacionales
[[PENDIENTE: indicar si algún proveedor trata datos fuera del Espacio Económico Europeo y con qué garantías (por ejemplo, cláusulas contractuales tipo). Si todos operan en la UE, escribir: "No realizamos transferencias internacionales de datos."]]
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [[PENDIENTE: correo de privacidad]], indicando el derecho que ejerces y una forma de identificarte. Si has dado tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a lo tratado antes.
Respondemos en el plazo máximo de un mes. Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexiones cifradas (HTTPS), control de acceso al correo y a los sistemas, y copias de seguridad.
7. Cookies y tecnologías similares
- Si SOLO usa cookies técnicas imprescindibles o ninguna: "Este sitio web solo utiliza cookies técnicas necesarias para su funcionamiento, que no requieren consentimiento."
- Si usa analítica, mapas, vídeos u otros recursos de terceros: hay que publicar una política de cookies y un banner de consentimiento que permita aceptar o rechazar con la misma facilidad.]]
8. Datos de los usuarios de eBlaaPRO
Los datos personales que los clientes gestionen dentro de la plataforma eBlaaPRO (por ejemplo, usuarios y operarios) no se rigen por esta política. En ese caso, el cliente es el responsable y eBlaa actúa como encargado del tratamiento, conforme al contrato de encargo (art. 28 RGPD) [[PENDIENTE: confirmar y preparar la plantilla de contrato de encargo]].
9. Cambios en esta política
Podemos actualizar esta política. La versión vigente es la publicada en esta página, con su fecha de actualización.