Política de privacidad.

Al visitar el sitio web, pueden tratarse datos técnicos de acceso, datos de comunicación y datos de contacto facilitados voluntariamente.

Si utiliza el formulario de contacto o de solicitud de demostración, tratamos en particular su nombre, dirección de correo electrónico, organización, número de teléfono, texto del mensaje, idioma de la solicitud y momento del envío. Los campos obligatorios se limitan a los datos necesarios para tramitar la consulta.

El tratamiento se utiliza para proporcionar el sitio web, responder a consultas, mantener la seguridad del sistema y preparar un posible acceso de organización.

La base jurídica para el tratamiento de consultas de contacto, demostración y onboarding es el artículo 6, apartado 1, letra b) del RGPD, cuando la consulta se refiere a medidas precontractuales o a un posible acceso de organización. Para datos técnicos de acceso, registros, prevención de abusos y seguridad del sistema, nos basamos en el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en operar el sitio web y los formularios de forma segura, estable y trazable.

Para operar el sitio web público y los formularios utilizamos actualmente los siguientes proveedores: Vercel Inc. para el alojamiento y la entrega del sitio web, Supabase Inc. para la base de datos y el almacenamiento de envíos de formularios, y Resend / Plus Five Five, Inc. para el envío de correos electrónicos de notificación desde los formularios de contacto y demostración. Estos proveedores tratan datos personales únicamente en el marco de la prestación de sus respectivos servicios técnicos.

El sitio web se proporciona a través de Vercel. Los envíos de formularios se almacenan en Supabase y las notificaciones sobre nuevas consultas se envían por correo electrónico a través de Resend. Los datos solo se comparten con otros destinatarios cuando sea necesario para tramitar su consulta o cuando exista una obligación legal.

Algunos de los proveedores utilizados están establecidos en Estados Unidos o pueden recurrir a subencargados situados fuera de la Unión Europea o del Espacio Económico Europeo. Resend identifica Estados Unidos como su ubicación principal de tratamiento y enumera, entre otros, subencargados estadounidenses. Vercel también hace referencia a instalaciones principales de tratamiento en Estados Unidos y opera sus servicios sobre infraestructuras como AWS, Azure y Google Cloud. Los proyectos de Supabase pueden operar en regiones AWS seleccionables, incluida Fráncfort; al mismo tiempo, Supabase indica que los datos pueden transferirse a países fuera del país de residencia del usuario, en particular Estados Unidos y Singapur.

Cuando se transfieren datos personales a un tercer país sin decisión de adecuación, los proveedores indican que aplican garantías adecuadas, en particular las Cláusulas Contractuales Tipo de la Unión Europea. Estas indicaciones están sujetas a la configuración concreta, a las condiciones vigentes de los proveedores y a la revisión jurídica final.

Los datos de formularios procedentes de consultas de contacto y demostración se conservan, por regla general, solo durante el tiempo necesario para tramitar la consulta, preparar un posible acceso de organización o cumplir obligaciones legales de conservación. Si no se establece ningún contrato o acceso de organización, está previsto eliminar los datos de la consulta o revisar periódicamente su necesidad, a más tardar transcurridos 12 meses.

Las personas interesadas pueden solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oponerse a tratamientos basados en intereses legítimos. También tienen derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos.

Esta política de privacidad es una versión provisional y todavía no ha sido revisada por asesoría jurídica. Describe, según nuestro leal saber y entender, el estado técnico actual de las páginas públicas de Auxfinora y del tratamiento de formularios. La versión final se ajustará tras la revisión jurídica y la comparación con los acuerdos de tratamiento de datos efectivamente celebrados.