Política de privacidade │ Auve Nico

I. Política de Privacidade e Protección de Datos

Respectando o establecido na lexislación vixente, Auve Nico (en diante, tamén Sitio Web) comprométese a adoptar as medidas técnicas e organizativas necesarias, segundo o nivel de seguranza axeitado ao risco dos datos recollidos.

Leis que incorpora esta política de privacidade

Esta política de privacidade está adaptada á normativa española e europea vixente en materia de protección de datos persoais en internet. En concreto, respecta as seguintes normas:

O Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello, do 27 de abril de 2016, relativo á protección das persoas físicas no que respecta ao tratamento de datos persoais e á libre circulación destes datos (RGPD).
A Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPD-GDD).
O Real Decreto 1720/2007, do 21 de decembro, polo que se aproba o Regulamento de desenvolvemento da Lei Orgánica 15/1999, do 13 de decembro, de Protección de Datos de Carácter Persoal (RDLOPD).
A Lei 34/2002, do 11 de xullo, de Servizos da Sociedade da Información e de Comercio Electrónico (LSSI-CE).

Identidade do responsable do tratamento dos datos persoais

O responsable do tratamento dos datos persoais recollidos en Auve Nico é: Nicolás Álvarez Villegas, con NIF: 30250140-B (en diante, Responsable do tratamento). Os seus datos de contacto son os seguintes:

Enderezo: C/ Antonio Filpo Rojas, 10, 4.º dcha., 41008 Sevilla
Teléfono de contacto: +34 636 52 63 79
Correo electrónico de contacto: comunicacion@auvenico.es

Rexistro de Datos de Carácter Persoal

En cumprimento do establecido no RGPD e na LOPD-GDD, informámolo de que os datos persoais recadados por Auve Nico mediante os formularios estendidos nas súas páxinas quedarán incorporados e serán tratados no noso ficheiro co fin de poder facilitar, axilizar e cumprir os compromisos establecidos entre Auve Nico e o Usuario ou o mantemento da relación que se estableza nos formularios que este encha, ou para atender unha solicitude ou consulta deste. Así mesmo, de conformidade co previsto no RGPD e na LOPD-GDD, salvo que sexa de aplicación a excepción prevista no artigo 30.5 do RGPD, mantense un rexistro de actividades de tratamento que especifica, segundo as súas finalidades, as actividades de tratamento levadas a cabo e as demais circunstancias establecidas no RGPD.

Principios aplicables ao tratamento dos datos persoais

O tratamento dos datos persoais do Usuario someterase aos seguintes principios recollidos no artigo 5 do RGPD e no artigo 4 e seguintes da Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais:

Principio de licitude, lealdade e transparencia: requirirase en todo momento o consentimento do Usuario tras unha información completamente transparente dos fins para os que se recollen os datos persoais.
Principio de limitación da finalidade: os datos persoais serán recollidos con fins determinados, explícitos e lexítimos.
Principio de minimización de datos: os datos persoais recollidos serán unicamente os estritamente necesarios en relación cos fins para os que son tratados.
Principio de exactitude: os datos persoais deben ser exactos e estar sempre actualizados.
Principio de limitación do prazo de conservación: os datos persoais só se manterán de forma que se permita a identificación do Usuario durante o tempo necesario para os fins do seu tratamento.
Principio de integridade e confidencialidade: os datos persoais serán tratados de maneira que se garanta a súa seguranza e confidencialidade.
Principio de responsabilidade proactiva: o Responsable do tratamento será responsable de asegurar que se cumpren os principios anteriores.

Categorías de datos persoais

As categorías de datos que se tratan en Auve Nico son unicamente datos identificativos. En ningún caso se tratan categorías especiais de datos persoais no sentido do artigo 9 do RGPD.

Base legal para o tratamento dos datos persoais

A base legal para o tratamento dos datos persoais é o consentimento. Auve Nico comprométese a recadar o consentimento expreso e verificable do Usuario para o tratamento dos seus datos persoais para un ou varios fins específicos.

O Usuario terá dereito a retirar o seu consentimento en calquera momento. Será tan fácil retirar o consentimento como dalo. Como regra xeral, a retirada do consentimento non condicionará o uso do Sitio Web.

Nas ocasións en que o Usuario deba ou poida facilitar os seus datos a través de formularios para realizar consultas, solicitar información ou por motivos relacionados co contido do Sitio Web, informaráselle no caso de que sexa obrigatorio encher algún deles por seren imprescindibles para o correcto desenvolvemento da operación realizada.

Fins do tratamento a que se destinan os datos persoais

Os datos persoais son recadados e xestionados por Auve Nico coa finalidade de poder facilitar, axilizar e cumprir os compromisos establecidos entre o Sitio Web e o Usuario ou o mantemento da relación que se estableza nos formularios que este último encha ou para atender unha solicitude ou consulta.

Igualmente, os datos poderán ser utilizados cunha finalidade comercial de personalización, operativa e estatística, e actividades propias do obxecto social de Auve Nico, así como para a extracción, almacenamento de datos e estudos de marketing para adecuar o Contido ofertado ao Usuario, así como mellorar a calidade, o funcionamento e a navegación polo Sitio Web.

No momento en que se obteñan os datos persoais, informarase o Usuario acerca do fin ou fins específicos do tratamento a que se destinarán os datos persoais; é dicir, do uso ou usos que se lle dará á información recompilada.

Períodos de retención dos datos persoais

Os datos persoais só serán retidos durante o tempo mínimo necesario para os fins do seu tratamento e, en todo caso, unicamente durante o seguinte prazo: 12 meses, ou ata que o Usuario solicite a súa supresión.

No momento en que se obteñan os datos persoais, informarase o Usuario acerca do prazo durante o cal se conservarán os datos persoais ou, cando iso non sexa posible, dos criterios utilizados para determinar este prazo.

Que datos recollo nesta web e para que

Formulario de contacto. Nome, email, a túa web e o orzamento orientativo (opcionais) e a túa mensaxe. Só para lela e responderche. Base: o teu consentimento (art. 6.1.a do RGPD). Consérvase mentres dure a conversa e, despois, o tempo necesario para atender posibles responsabilidades legais.

Reserva da Sesión de Diagnóstico. Nome, email, teléfono, web, orzamento e como me atopaches (opcionais), o que queres resolver e o día e a hora escollidos. Gárdanse no servidor desta web para confirmar a cita, enviarche o evento de calendario e preparar a sesión, que se fai por Google Meet. Base: o teu consentimento. Consérvanse ata celebrar a sesión e, despois, o tempo necesario para atender posibles responsabilidades legais.

Newsletter Marcas Imprescindibles. Só o teu email. Chégache un correo para confirmar a subscrición (dobre confirmación) e non recibes nada ata que a confirmas. Base: o teu consentimento. Consérvase ata que te dás de baixa, cun clic en cada envío.

Se xa recibes a newsletter e reservas unha Sesión. Ao confirmala, anótoo en MailerLite para non enviarche correos que che ofrecen a sesión que xa tes. Non te subscribe a nada nin engade datos novos. Base: o interese lexítimo en non enviarche comunicacións innecesarias (art. 6.1.f do RGPD).

Seguranza dos formularios. Para frear o spam, os formularios rexistran o enderezo IP e o navegador desde o que se envían e comproban canto tempo pasa entre abrir o formulario e envialo. Os formularios de contacto e de reserva usan ademais Cloudflare Turnstile, que analiza sinais técnicas do navegador (enderezo IP, navegador, pegada TLS) para distinguir persoas de robots. Turnstile non le o que escribes no formulario nin se usa para publicidade. Base: o interese lexítimo en protexer a web e o correo fronte ao abuso (art. 6.1.f do RGPD).

Analítica. Google Analytics 4, só se o aceptas no aviso de cookies. Detalle na política de cookies.

Destinatarios dos datos persoais

Os datos persoais do Usuario serán compartidos cos seguintes destinatarios ou categorías de destinatarios:

Non se ceden datos a terceiros. Trátanos por conta do Responsable, como encargados do tratamento:
Webempresa: aloxamento da web e do servidor onde se gardan os formularios e as reservas.
Google: caixa de correo (Google Workspace), videochamadas (Google Meet) e, só co teu consentimento, Google Analytics 4.
MailerLite Limited (Irlanda): envío da newsletter. Garda os datos na Unión Europea.
Cloudflare, Inc. (Estados Unidos): comprobación antirrobots Turnstile nos formularios de contacto e de reserva. A transferencia internacional ampárase no Marco de Privacidade de Datos UE-EUA e en cláusulas contractuais tipo.

No caso de que o Responsable do tratamento teña a intención de transferir datos persoais a un terceiro país ou organización internacional, no momento en que se obteñan os datos persoais informarase o Usuario acerca do terceiro país ou organización internacional ao cal se ten a intención de transferir os datos, así como da existencia ou ausencia dunha decisión de adecuación da Comisión.

Datos persoais de menores de idade

Respectando o establecido nos artigos 8 do RGPD e 7 da Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais, só os maiores de 14 anos poderán outorgar o seu consentimento para o tratamento lícito dos seus datos persoais por parte de Auve Nico. Se se trata dun menor de 14 anos, será necesario o consentimento dos pais ou titores para o tratamento, e este só se considerará lícito na medida en que estes o autorizasen.

Segredo e seguranza dos datos persoais

Auve Nico comprométese a adoptar as medidas técnicas e organizativas necesarias, segundo o nivel de seguranza axeitado ao risco dos datos recollidos, de forma que se garanta a seguranza dos datos de carácter persoal e se evite a destrución, perda ou alteración accidental ou ilícita de datos persoais transmitidos, conservados ou tratados doutra forma, ou a comunicación ou o acceso non autorizados a eses datos.

O Sitio Web conta cun certificado SSL (Secure Socket Layer), que asegura que os datos persoais se transmiten de forma segura e confidencial, ao ser a transmisión dos datos entre o servidor e o Usuario, e en retroalimentación, totalmente cifrada ou encriptada.

Porén, debido a que Auve Nico non pode garantir a inexpugnabilidade de internet nin a ausencia total de hackers ou outros que accedan de modo fraudulento aos datos persoais, o Responsable do tratamento comprométese a comunicarlle ao Usuario sen dilación indebida cando se produza unha violación da seguranza dos datos persoais que sexa probable que supoña un alto risco para os dereitos e liberdades das persoas físicas. Seguindo o establecido no artigo 4 do RGPD, enténdese por violación da seguranza dos datos persoais toda violación da seguranza que ocasione a destrución, perda ou alteración accidental ou ilícita de datos persoais transmitidos, conservados ou tratados doutra forma, ou a comunicación ou o acceso non autorizados a eses datos.

Os datos persoais serán tratados como confidenciais polo Responsable do tratamento, quen se compromete a informar e a garantir por medio dunha obriga legal ou contractual que a devandita confidencialidade sexa respectada polos seus empregados, asociados e toda persoa á que lle faga accesible a información.

Dereitos derivados do tratamento dos datos persoais

O Usuario ten sobre Auve Nico e poderá, polo tanto, exercer fronte ao Responsable do tratamento os seguintes dereitos recoñecidos no RGPD e na Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais:

Dereito de acceso: É o dereito do Usuario a obter confirmación de se Auve Nico está a tratar ou non os seus datos persoais e, en caso afirmativo, obter información sobre os seus datos concretos de carácter persoal e do tratamento que Auve Nico realizase ou realice, así como, entre outra, da información dispoñible sobre a orixe dos devanditos datos e os destinatarios das comunicacións realizadas ou previstas deles.
Dereito de rectificación: É o dereito do Usuario a que se modifiquen os seus datos persoais que resulten ser inexactos ou, tendo en conta os fins do tratamento, incompletos.
Dereito de supresión («o dereito ao esquecemento»): É o dereito do Usuario, sempre que a lexislación vixente non estableza o contrario, a obter a supresión dos seus datos persoais cando estes xa non sexan necesarios para os fins para os que foron recollidos ou tratados; o Usuario retirase o seu consentimento ao tratamento e este non conte con outra base legal; o Usuario se opoña ao tratamento e non exista outro motivo lexítimo para continuar con el; os datos persoais fosen tratados ilicitamente; os datos persoais deban suprimirse en cumprimento dunha obriga legal; ou os datos persoais fosen obtidos como produto dunha oferta directa de servizos da sociedade da información a un menor de 14 anos. Ademais de suprimir os datos, o Responsable do tratamento, tendo en conta a tecnoloxía dispoñible e o custo da súa aplicación, deberá adoptar medidas razoables para informar os responsables que estean a tratar os datos persoais da solicitude do interesado de supresión de calquera ligazón a eses datos persoais.
Dereito á limitación do tratamento: É o dereito do Usuario a limitar o tratamento dos seus datos persoais. O Usuario ten dereito a obter a limitación do tratamento cando impugne a exactitude dos seus datos persoais; o tratamento sexa ilícito; o Responsable do tratamento xa non necesite os datos persoais, pero o Usuario os necesite para facer reclamacións; e cando o Usuario se opuxese ao tratamento.
Dereito á portabilidade dos datos: No caso de que o tratamento se efectúe por medios automatizados, o Usuario terá dereito a recibir do Responsable do tratamento os seus datos persoais nun formato estruturado, de uso común e lectura mecánica, e a transmitilos a outro responsable do tratamento. Sempre que sexa tecnicamente posible, o Responsable do tratamento transmitirá directamente os datos a ese outro responsable.
Dereito de oposición: É o dereito do Usuario a que non se leve a cabo o tratamento dos seus datos de carácter persoal ou se cese o tratamento destes por parte de Auve Nico.
Dereito a non ser obxecto dunha decisión baseada unicamente no tratamento automatizado, incluída a elaboración de perfís: É o dereito do Usuario a non ser obxecto dunha decisión individualizada baseada unicamente no tratamento automatizado dos seus datos persoais, incluída a elaboración de perfís, salvo que a lexislación vixente estableza o contrario.

Así pois, o Usuario poderá exercer os seus dereitos mediante comunicación escrita dirixida ao Responsable do tratamento coa referencia «RGPD-https://auvenico.es», especificando:

Nome e apelidos do Usuario e copia do DNI. Nos casos en que se admita a representación, será tamén necesaria a identificación polo mesmo medio da persoa que representa o Usuario, así como o documento acreditativo da representación. A fotocopia do DNI poderá ser substituída por calquera outro medio válido en dereito que acredite a identidade.
Petición cos motivos específicos da solicitude ou información á que se quere acceder.
Domicilio para efectos de notificacións.
Data e sinatura do solicitante.
Todo documento que acredite a petición que formula.

Esta solicitude e calquera outro documento adxunto poderán enviarse ao seguinte enderezo e/ou correo electrónico:

Enderezo postal: C/ Antonio Filpo Rojas, 10, 4.º dcha., 41008 Sevilla
Correo electrónico: comunicacion@auvenico.es

Ligazóns a sitios web de terceiros

O Sitio Web pode incluír hipervínculos ou ligazóns que permiten acceder a páxinas web de terceiros distintos de Auve Nico, e que polo tanto non son operados por Auve Nico. Os titulares dos devanditos sitios web disporán das súas propias políticas de protección de datos, sendo eles mesmos, en cada caso, responsables dos seus propios ficheiros e das súas propias prácticas de privacidade.

Reclamacións ante a autoridade de control

No caso de que o Usuario considere que existe un problema ou infracción da normativa vixente na forma en que se están a tratar os seus datos persoais, terá dereito á tutela xudicial efectiva e a presentar unha reclamación ante unha autoridade de control, en particular, no Estado en que teña a súa residencia habitual, lugar de traballo ou lugar da suposta infracción. No caso de España, a autoridade de control é a Axencia Española de Protección de Datos (https://www.aepd.es).

II. Aceptación e cambios nesta política de privacidade

É necesario que o Usuario lese e estea conforme coas condicións sobre a protección de datos de carácter persoal contidas nesta Política de Privacidade, así como que acepte o tratamento dos seus datos persoais para que o Responsable do tratamento poida proceder a el na forma, durante os prazos e para as finalidades indicadas. O uso do Sitio Web implicará a aceptación da súa Política de Privacidade.

Auve Nico resérvase o dereito a modificar a súa Política de Privacidade, de acordo co seu propio criterio, ou motivado por un cambio lexislativo, xurisprudencial ou doutrinal da Axencia Española de Protección de Datos. Os cambios ou actualizacións desta Política de Privacidade non se lle notificarán de forma explícita ao Usuario. Recoméndaselle ao Usuario consultar esta páxina de forma periódica para estar ao tanto dos últimos cambios ou actualizacións.

Esta Política de Privacidade foi actualizada para adaptarse ao Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello, do 27 de abril de 2016, relativo á protección das persoas físicas no que respecta ao tratamento de datos persoais e á libre circulación destes datos (RGPD) e á Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais.