Política de privacidad

1. Responsable del tratamiento

El responsable de los tratamientos descritos en esta política es:

En esta política, «SentyHub» identifica la plataforma y denominación comercial operada por RIGURAL SLP (en adelante, el «Responsable»).

2. Alcance de esta política

Esta política explica cómo se tratan los datos personales obtenidos al visitar sentyhub.com, utilizar sus formularios o ponerse en contacto con el Responsable en relación con la web, una demostración o una posible contratación.

No regula los datos que los clientes introduzcan en la plataforma SentyHub cuando contraten el servicio. Ese tratamiento se regirá por el contrato, el acuerdo de encargo de tratamiento y la documentación aplicable. En ese contexto, la condición de responsable o encargado de cada parte se determinará según las finalidades y decisiones que efectivamente asuma cada una.

3. Datos tratados y procedencia

El Responsable puede tratar las siguientes categorías de datos:

• Datos facilitados por la persona interesada: nombre, email profesional, empresa, tamaño aproximado de la planta, teléfono opcional, contenido del mensaje y demás información enviada voluntariamente.
• Datos profesionales obtenidos de una empresa o de fuentes profesionales: identidad, puesto y datos de contacto estrictamente necesarios para mantener una relación con la organización para la que trabaja la persona.
• Datos técnicos y de seguridad: dirección IP, fecha y hora, URL solicitada, encabezados de red, navegador, dispositivo y registros técnicos necesarios para entregar y proteger el Sitio.
• Datos analíticos, únicamente tras el consentimiento: identificadores seudónimos de navegador, páginas visitadas, interacciones, duración aproximada de la sesión, procedencia, información técnica y ubicación aproximada derivada de la IP.
• Preferencia de cookies: elección de aceptar o rechazar la analítica y fecha en que se guardó.

El Sitio no solicita categorías especiales de datos, documentos de identidad, información penal, datos de menores ni información confidencial sobre sistemas o instalaciones. No deben incluirse esos datos en campos de texto libre. Si se reciben sin haber sido solicitados, podrán eliminarse cuando no sean necesarios para gestionar la comunicación o cumplir una obligación legal.

Si los datos profesionales no se obtienen directamente de la persona interesada, se informará también de su procedencia y de las categorías tratadas en la primera comunicación o dentro del plazo legal aplicable.

4. Finalidades, bases jurídicas y conservación

4.1. Consultas, demostraciones y relaciones precontractuales

Los datos de contacto se utilizan para verificar y atender la solicitud, organizar una demostración, responder preguntas, valorar el encaje del servicio y realizar el seguimiento directamente relacionado con esa conversación.

La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada (artículo 6.1.b del RGPD). Cuando quien contacta actúa en nombre de una empresa, el tratamiento de los datos profesionales necesarios se basa también en el interés legítimo en mantener relaciones con esa organización (artículo 6.1.f del RGPD y artículo 19 de la LOPDGDD).

Los campos indicados como obligatorios son necesarios para tramitar la solicitud. El teléfono y el mensaje son opcionales. Si no se facilitan los datos obligatorios, no podrá gestionarse el contacto.

Las consultas que no den lugar a una contratación se conservarán mientras estén activas y, como máximo, durante doce meses desde la última interacción relevante. Si se formaliza una relación contractual, la información necesaria se incorporará al expediente correspondiente y se conservará durante la relación y los plazos legales aplicables.

4.2. Funcionamiento, disponibilidad y seguridad del Sitio

Los datos técnicos se tratan para entregar el contenido, prevenir abusos, detectar errores o intentos de acceso no autorizado, investigar incidentes y preservar la disponibilidad e integridad del Sitio.

La base jurídica es el interés legítimo del Responsable en prestar y proteger su sitio y sus sistemas (artículo 6.1.f del RGPD). Los registros técnicos bajo control del Responsable se conservarán durante el tiempo necesario para analizar cada incidencia y, salvo que deban conservarse como prueba de un incidente o reclamación, por un máximo de doce meses.

4.3. Medición de audiencia con Google Analytics 4

Si la persona acepta las cookies analíticas, se utiliza Google Analytics 4 para obtener estadísticas agregadas sobre el uso del Sitio y mejorar sus contenidos. La base jurídica es el consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE). Rechazar o retirar el consentimiento no limita el acceso al Sitio.

La etiqueta de Google Analytics no se solicita antes de aceptar. El consentimiento puede retirarse en cualquier momento desde la política de cookies, sin afectar a la licitud del tratamiento previo. Los datos de usuario y de eventos se conservarán en Google Analytics durante el plazo configurado para la propiedad, que no superará catorce meses; los informes estadísticos agregados que ya no permitan identificar a una persona podrán conservarse durante más tiempo.

SentyHub no utiliza estos datos para tomar decisiones con efectos jurídicos, crear perfiles que produzcan efectos significativos ni personalizar publicidad.

4.4. Cumplimiento legal y defensa de reclamaciones

Cuando sea necesario, determinados datos podrán conservarse bloqueados o tratarse para cumplir obligaciones legales, atender requerimientos de autoridades y formular, ejercer o defender reclamaciones. Las bases jurídicas serán el cumplimiento de una obligación legal (artículo 6.1.c del RGPD) y el interés legítimo en la defensa jurídica (artículo 6.1.f del RGPD).

Se conservarán durante los plazos de prescripción y conservación que resulten aplicables y se eliminarán cuando terminen dichos plazos.

5. Destinatarios y proveedores

El Responsable no vende datos personales ni los cede a terceros para que los utilicen con sus propios fines comerciales.

Podrán acceder a los datos proveedores que prestan servicios de alojamiento, infraestructura, analítica, correo, seguridad, soporte técnico o asesoramiento profesional. Su acceso se limitará a lo necesario y, cuando actúen como encargados del tratamiento, estará sujeto a las obligaciones del artículo 28 del RGPD.

Actualmente, el Sitio utiliza:

• Google, como proveedor de Firebase Hosting, y Google Ireland Limited, como proveedor de Google Analytics 4. La entidad contractual aplicable a Firebase será la determinada por sus términos de servicio. Google y sus subencargados pueden tratar datos técnicos, identificadores seudónimos e información de uso para prestar estos servicios.
• Proveedores de correo y soporte utilizados para recibir y gestionar las comunicaciones dirigidas al Responsable.

El formulario de contacto no transmite información mientras aparezca como no disponible. Antes de habilitar un nuevo endpoint o proveedor para recibir formularios se revisará esta política y se formalizarán las garantías contractuales necesarias.

Los datos también podrán comunicarse a administraciones públicas, juzgados, fuerzas y cuerpos de seguridad u otros destinatarios cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

6. Transferencias internacionales

Firebase y Google Analytics operan sobre infraestructura global, por lo que Google y sus subencargados pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se utilizará una decisión de adecuación aplicable (incluido el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas) o las cláusulas contractuales tipo de la Comisión Europea, junto con las medidas adicionales que correspondan.

Puede consultarse información sobre las garantías de privacidad de Firebase y las condiciones de tratamiento de datos de Firebase.

Google explica también cómo utiliza la información de los sitios que emplean sus servicios.

7. Derechos de las personas

La persona interesada puede solicitar gratuitamente:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión cuando proceda.
• Limitación del tratamiento en los casos previstos por la ley.
• Oposición a los tratamientos basados en interés legítimo.
• Portabilidad cuando el tratamiento se base en consentimiento o contrato y se realice por medios automatizados.
• Retirada del consentimiento en cualquier momento.

La solicitud debe enviarse a legal@sentyhub.com, indicando el derecho que se desea ejercer y la información necesaria para localizar los datos. No es necesario adjuntar de forma preventiva una copia del DNI. Solo si existen dudas razonables sobre la identidad podrá solicitarse información adicional proporcionada para verificarla.

Se responderá, con carácter general, en el plazo de un mes, ampliable otros dos meses cuando la complejidad o el número de solicitudes lo justifique. Si la persona considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos.

8. Decisiones automatizadas

No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a una persona. Las estadísticas del Sitio no se utilizan para decidir si una solicitud será aceptada o si se contratará con una empresa.

9. Datos de terceros y menores

Quien facilite datos de otra persona deberá limitarse a la información necesaria, disponer de una base jurídica válida e informarla de esta política cuando corresponda. El Responsable podrá solicitar que se acredite el cumplimiento de estas obligaciones o eliminar los datos que no sean necesarios.

El Sitio y sus servicios se dirigen a empresas y profesionales, no a menores de edad. No deben enviarse datos de menores mediante los formularios o canales de contacto.

10. Seguridad y confidencialidad

El Responsable aplica medidas técnicas y organizativas proporcionadas a los riesgos para preservar la confidencialidad, integridad, disponibilidad y resiliencia de los datos. El acceso se limita a personal y proveedores que lo necesiten para sus funciones.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Por ello, no deben enviarse mediante formularios o correo ordinario contraseñas, claves de acceso, documentos de identidad, datos especialmente protegidos ni información sensible sobre la seguridad de instalaciones. Las incidencias de seguridad relacionadas con el Sitio pueden comunicarse a legal@sentyhub.com.

11. Exactitud y actualización

La persona que facilita los datos debe procurar que sean exactos, completos y actuales. Puede solicitar su rectificación cuando cambien o detecte un error.

Esta política podrá actualizarse para reflejar cambios normativos, criterios de autoridades o modificaciones reales de los tratamientos. Los cambios serán aplicables desde su publicación y la fecha de actualización se mostrará al inicio de la página. Si un cambio afecta de forma sustancial a un tratamiento basado en consentimiento, se solicitará de nuevo cuando sea necesario.