Política de Privacidad
1. INFORMACIÓN AL USUARIO
¿Quién es el responsable del tratamiento de tus datos personales?
DATA PROFESIONAL SLU es el RESPONSABLE del tratamiento de los datos personales del usuario (en adelante, el "USUARIO") y le informa de que estos datos serán tratados de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Datos de contacto del responsable:
DATA PROFESIONAL SLU
Parque Europa, 5 Bajo – 09001 Burgos (Burgos)
E-mail: direccion@data5.es
¿Para qué tratamos tus datos personales y por qué lo hacemos?
Según el formulario o servicio donde hayamos obtenido tus datos, los trataremos de manera confidencial para las siguientes finalidades:
En el formulario "Solicita presupuesto"
Enviar presupuestos comerciales sobre productos y servicios.
Base jurídica: ejecución de medidas precontractuales/contrato (art. 6.1.b RGPD).
En el formulario "Newsletter"
Remitir boletines informativos, novedades, ofertas y promociones online.
Base jurídica: consentimiento (art. 6.1.a RGPD).
Puedes retirar tu consentimiento en cualquier momento (por ejemplo, mediante el enlace de baja o escribiendo a direccion@data5.es).
En el formulario "Currículum"
Participar en procesos de selección y analizar el perfil del candidato.
Base jurídica: consentimiento (art. 6.1.a RGPD).
En el formulario "Contacto"
- Responder a consultas o peticiones realizadas por el usuario.
- Realizar análisis estadísticos y estudios de mercado (internos, agregados).
Base jurídica: interés legítimo (art. 6.1.f RGPD).
En el servicio "Hazte cliente" (Registro Horario y Protección de Datos)
- Gestionar el alta del cliente, configuración y prestación del servicio de registro horario y del servicio de protección de datos.
- Soporte, mantenimiento, incidencias y comunicaciones operativas relacionadas con el servicio.
- Gestiones administrativas, contables y de facturación (incluida la domiciliación/gestión de cobros si se facilita IBAN).
Bases jurídicas: ejecución del contrato/servicio solicitado (art. 6.1.b RGPD) y cumplimiento de obligaciones legales aplicables (art. 6.1.c RGPD).
Importante (datos de trabajadores):
Cuando el USUARIO es una empresa que incorpora datos de sus trabajadores, dicha empresa actúa como Responsable del tratamiento respecto a los datos de sus trabajadores y DATA PROFESIONAL SLU actúa como Encargado del tratamiento, tratando esos datos únicamente para prestar el servicio de registro horario, conforme a un contrato/condiciones de encargo del tratamiento.
En el servicio "Certificado Digital"
- Verificar la identidad y, en su caso, la representación del solicitante.
- Gestionar la emisión, instalación, mantenimiento, renovación y revocación/suspensión del certificado digital solicitado.
- Cumplir con obligaciones legales y regulatorias aplicables (verificaciones, auditorías y registros).
- Gestiones administrativas, contables y de facturación vinculadas al servicio.
Bases jurídicas: ejecución de contrato/servicio solicitado (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo para controles de seguridad (art. 6.1.f RGPD).
2. INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
Categorías de datos que podemos recabar
"Hazte cliente" (Registro Horario y Protección de Datos)
- Datos de empresa y contacto: razón social, CIF, dirección, población, provincia, CP, teléfono, correo, y datos del representante.
- Datos de facturación/cobro: datos necesarios para facturación y, si procede, IBAN.
- Datos laborales (aportados por la empresa): nombre, apellidos, DNI (u otro identificador), email (si se aporta), fecha de alta, tipo de horario y observaciones relacionadas con la gestión del servicio.
- Datos técnicos: datos mínimos de uso/soporte y seguridad del servicio.
- Protección de datos (LOPDGDD/RGPD): datos de contacto profesional, datos identificativos y de empresa necesarios para la prestación del servicio; información organizativa para la adecuación (por ejemplo, actividades de tratamiento, proveedores, medidas de seguridad, y documentación necesaria para cumplir obligaciones legales).
- Comunicaciones del servicio: solicitudes, consultas, soporte y evidencias/documentos que el cliente aporte para la prestación del servicio.
"Certificado Digital"
- Identificativos: nombre y apellidos, DNI/NIF/pasaporte, y otros datos necesarios para verificar identidad/representación.
- Contacto: dirección postal, email, teléfono.
- Representación: poderes o documentos acreditativos.
- Datos de la entidad (si procede): razón social, CIF, domicilio social y datos de la persona de contacto.
- Evidencias de verificación: copias de documentos, imágenes del documento identificativo y/o selfie/foto de verificación cuando aplique.
- Datos técnicos necesarios: datos imprescindibles para emisión/instalación del certificado (p. ej., CSR, claves públicas, referencia de dispositivo).
¿Durante cuánto tiempo guardaremos tus datos personales?
Conservaremos los datos durante el tiempo necesario para cumplir la finalidad para la que se recabaron y, después, durante los plazos legalmente exigibles o de prescripción de responsabilidades. A modo orientativo:
- Solicita presupuesto / Contacto: hasta 12 meses desde la última interacción, salvo relación contractual posterior.
- Newsletter: hasta que retires tu consentimiento (baja).
- Currículum: hasta 12 meses desde su recepción (salvo procesos abiertos u obligación legal).
- Registro Horario: durante la vigencia del contrato y, posteriormente, durante los plazos legales aplicables. En particular, los registros de jornada se conservarán 4 años a disposición de personas trabajadoras/representantes e Inspección.
- Certificado Digital: mientras sea necesario para la finalidad indicada (incluidas renovaciones o revocaciones) y durante los plazos de archivo/auditoría y prescripción exigidos por normativa aplicable.
Transcurridos dichos plazos, los datos se suprimirán o anonimizarán de forma segura.
¿A qué destinatarios se comunicarán tus datos?
- Encargados del tratamiento (proveedores): proveedores tecnológicos necesarios para prestar el servicio (hosting, correo, almacenamiento, soporte), bajo contrato y con garantías de confidencialidad y seguridad.
- Registro Horario (prestación del servicio): los datos podrán ser tratados por una empresa/proveedor colaborador que participe en la prestación del servicio de registro horario, actuando como encargado del tratamiento/subencargado, bajo instrucciones de DATA PROFESIONAL SLU y con el correspondiente contrato y garantías.
- Certificado Digital (prestación del servicio): los datos podrán ser tratados por una empresa/proveedor colaborador que participe en la tramitación/gestión del certificado digital, actuando como encargado del tratamiento/subencargado, bajo instrucciones de DATA PROFESIONAL SLU y con el correspondiente contrato y garantías.
- Certificado Digital (entidades necesarias): Autoridades de Certificación y, en su caso, Prestadores Cualificados de Servicios de Confianza u organismos/entidades de supervisión que intervengan en emisión/verificación.
- Obligación legal: Administraciones públicas, autoridades y órganos judiciales cuando proceda por obligación legal.
- Gestión de cobros/facturación (si aplica): entidades financieras o proveedores de pago cuando sea necesario para la domiciliación o cobro.
(Para otros formularios, no se prevén cesiones salvo obligación legal o encargados necesarios para la prestación del servicio).
Transferencias internacionales
Con carácter general, no se prevén transferencias internacionales de datos. Si algún proveedor necesitara tratar datos fuera del Espacio Económico Europeo, se realizará con las garantías adecuadas previstas por el RGPD (p. ej., cláusulas contractuales tipo u otros mecanismos válidos).
¿Cuáles son tus derechos?
Puedes ejercer:
- Retirar el consentimiento en cualquier momento (cuando la base jurídica sea el consentimiento).
- Acceso, rectificación, portabilidad y supresión de los datos, y limitación u oposición al tratamiento.
- Presentar una reclamación ante la AEPD si consideras que el tratamiento no se ajusta a la normativa vigente.
Cómo ejercer tus derechos:
Escribe a direccion@data5.es o por correo postal a Parque Europa, 5 Bajo – 09001 Burgos (Burgos), indicando el derecho que deseas ejercer y acreditando tu identidad cuando sea necesario.
Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles con efectos jurídicos para el USUARIO.
3. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN
Los campos marcados con * son necesarios para atender tu solicitud y/o prestar el servicio. Si no se facilitan, es posible que no podamos prestarlo (por ejemplo, la emisión del certificado digital o la prestación del registro horario).
El usuario garantiza la veracidad de los datos y se compromete a comunicar cualquier modificación.
4. MEDIDAS DE SEGURIDAD
Hemos implementado medidas técnicas y organizativas apropiadas para proteger los datos personales (control de accesos, cifrado cuando proceda, copias de seguridad, contratos con encargados/subencargados, formación y revisiones periódicas) conforme a RGPD y LOPDGDD.