Política de privacidad

Esta política explica cómo se tratan los datos personales en esta web, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable es el titular que aparece arriba. Para cualquier cuestión sobre tus datos, escribe a privacidad@crsystems.es. Por el tamaño y la actividad del titular, no es obligatorio nombrar un delegado de protección de datos.

2. Qué datos se tratan y de dónde salen

• Si escribes por el formulario de contacto: nombre, email, asunto y mensaje.

• Si reservas una videollamada: nombre, email, la fecha y hora elegidas y, si los indicas, teléfono, empresa y lo que quieras contar.

• Si eres cliente: los datos necesarios para los presupuestos, el servicio y las facturas (nombre o razón social, NIF, domicilio y datos de contacto y de pago).

• De cada visita, solo si aceptas las estadísticas en el aviso de cookies: la dirección IP y la ubicación aproximada (país y ciudad) que se deduce de ella, el navegador, el sistema, el tipo de dispositivo y el tamaño de pantalla, el idioma, la página desde la que llegas, las páginas que ves y el tiempo en cada una.

• Para la seguridad de la web: registros técnicos de las peticiones (dirección IP, fecha y hora, dirección pedida y navegador).

• Captación de clientes: datos de contacto profesional de empresas y profesionales (nombre del negocio, sector, dirección, teléfono, web y email profesional) que ellos mismos hacen públicos, por ejemplo en Google Maps o en su propia web.

En los formularios, los campos obligatorios lo son porque sin ellos no es posible atenderte. No se piden datos especialmente protegidos (salud, ideología, etc.): no los incluyas en tus mensajes. Si das datos de otra persona, garantizas que la has informado y que tienes su permiso. Eres responsable de que los datos que facilitas sean ciertos y estén al día.

3. Para qué se usan y con qué base legal

• Responder a tu consulta, preparar un presupuesto o celebrar la reunión que pidas: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

• Prestar el servicio contratado y gestionar la relación con el cliente: ejecución del contrato (art. 6.1.b RGPD).

• Facturar y cumplir las obligaciones fiscales y contables, incluido el registro de facturación exigido por la normativa VeriFactu: obligación legal (art. 6.1.c RGPD).

• Contar las visitas para saber qué interesa y mejorar la web: tu consentimiento, que das en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI). Puedes retirarlo cuando quieras en el botón de la galleta, abajo a la izquierda de cada página. Las estadísticas se calculan en esta misma web, de forma agregada, sin crear perfiles, sin cruzarlas con otras fuentes y sin empresas de analítica ni publicidad.

• Proteger la web y evitar abusos (por ejemplo, limitar los envíos repetidos desde una misma dirección IP): interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD).

• Captación de clientes: valorar si una empresa o un profesional puede necesitar los servicios del titular y contactarle por vías profesionales: interés legítimo en la prospección comercial (art. 6.1.f y considerando 47 RGPD). Nunca se le envía correo comercial sin su consentimiento previo.

• Enviarte información comercial por correo electrónico: solo con tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo cuando quieras con el enlace que va en cada correo o escribiendo al titular, sin que afecte a lo hecho antes.

Cuando la base es el interés legítimo, se ha comprobado que no prevalecen tus intereses o derechos: se tratan los datos mínimos, durante un tiempo limitado y con la posibilidad de oponerte en cualquier momento.

No se toman decisiones automatizadas ni se elaboran perfiles con efectos sobre ti. Las herramientas de inteligencia artificial que usa el titular solo le ayudan a preparar textos y propuestas: las decisiones y los envíos los hace siempre una persona.

4. Cuánto tiempo se guardan

• Consultas y reservas que no acaban en encargo: el tiempo necesario para atenderlas y, después, como máximo el plazo de prescripción de las posibles responsabilidades.

• Clientes y facturas: mientras dure la relación y, después, los plazos que exige la ley (en general, seis años para la documentación mercantil y cuatro para la fiscal).

• Estadísticas de visitas: 24 meses; después se borran automáticamente.

• Contactos de captación: mientras puedan tener interés comercial; si se oponen o lo piden, se suprimen salvo lo mínimo para no volver a contactarles.

• Comunicaciones comerciales: hasta que retires tu consentimiento.

Pasados esos plazos, los datos se borran o se bloquean (guardados solo a disposición de jueces y autoridades) cuando la ley lo exige.

5. A quién se comunican

Tus datos no se venden ni se ceden a nadie, salvo obligación legal (por ejemplo, a la Agencia Tributaria, a otras Administraciones públicas o a jueces y tribunales). Para prestar sus servicios, el titular cuenta con estos proveedores, que tratan los datos solo por su encargo y en lo necesario:

• Alojamiento de la web y servicio de correo electrónico.

• Google (Calendar y Meet), si reservas una videollamada.

• Telegram, para avisar al titular de cada mensaje nuevo.

• ipapi.co, que calcula la ubicación aproximada a partir de la dirección IP.

• OpenAI, cuyo asistente ayuda a preparar respuestas y propuestas.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en las garantías del RGPD: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo.

6. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:

• Acceso: saber qué datos tuyos se tratan.

• Rectificación: corregir los que sean inexactos o estén incompletos.

• Supresión: pedir que se borren cuando ya no sean necesarios, entre otros casos.

• Oposición: oponerte al tratamiento basado en el interés legítimo, incluida la captación comercial.

• Limitación: pedir que se conserven pero no se usen, en los casos que prevé la ley.

• Portabilidad: recibir los datos que hayas facilitado en un formato de uso común.

• Retirar el consentimiento que hayas dado, sin que afecte a lo hecho antes.

Basta con escribir a privacidad@crsystems.es indicando qué derecho quieres ejercer. Si hay dudas razonables sobre tu identidad, se te podrá pedir que la acredites. Recibirás respuesta en el plazo de un mes, ampliable en dos más en casos complejos (se te avisaría).

Si consideras que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), aunque te animamos a escribir antes al titular para intentar resolverlo.

7. Menores de edad

Los servicios se dirigen a empresas, profesionales y personas mayores de edad. Si eres menor de 14 años, no facilites tus datos en esta web.

8. Seguridad

El titular aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a pérdidas, accesos no autorizados o alteraciones, como las conexiones cifradas, el acceso restringido con autenticación y las copias de seguridad. Ningún sistema es infalible: si se produjera una brecha de seguridad que suponga un riesgo para ti, se actuaría según lo que exige el RGPD.

9. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios legales o de la propia web. Rige la versión publicada en cada momento, con la fecha de última actualización que aparece arriba.