Protección de datos
Política de privacidad
1. Responsable del tratamiento
- Responsable: SEO DIGITAL WEB BRAND, S.L.
- NIF: B55763908
- Domicilio: 43882 Calafell, Tarragona
- Email de privacidad: contacto@nexolvia.es
- Teléfono: 977 160 410
2. Datos tratados
Cuando utilizas el formulario tratamos tu email y mensaje. También podemos tratar tu nombre, empresa y teléfono si decides facilitarlos. Guardamos la ruta de la página desde la que contactas —sin parámetros ni fragmentos—, la fecha y hora, la versión del aviso de privacidad mostrado y el estado técnico del envío de los emails.
Para prevenir abuso se utiliza temporalmente la dirección IP en la función de servidor para generar un identificador HMAC seudonimizado. La IP legible no se incorpora a la ficha de contacto ni se escribe en los logs de la aplicación. No incluyas en el mensaje categorías especiales de datos u otra información que no sea necesaria para tu consulta.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Atender consultas, preparar presupuestos y realizar actuaciones solicitadas antes de contratar. | Aplicación de medidas precontractuales a petición del interesado. |
| Prevenir fraude, spam y ataques y mantener la seguridad del servicio. | Interés legítimo en proteger el sitio, sus usuarios y sistemas. |
| Cumplir obligaciones legales y atender requerimientos de autoridades. | Cumplimiento de una obligación legal. |
Los datos del formulario no se utilizan para campañas comerciales. Si esta finalidad se incorporara en el futuro, se facilitaría información específica y se solicitaría, cuando fuese necesario, un consentimiento separado.
No se elaboran perfiles ni se adoptan decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas.
4. Destinatarios y proveedores
No se venden datos ni se comunican con fines comerciales. Pueden acceder a ellos proveedores que prestan servicios necesarios bajo contrato de encargo de tratamiento:
- Supabase: base de datos alojada en North EU (Estocolmo) y funciones de servidor ejecutadas en su infraestructura regional. Acuerdo de tratamiento de datos de Supabase.
- Resend: envío del aviso interno y de la confirmación de recepción por email. Acuerdo de tratamiento de datos de Resend.
- Hostinger: alojamiento actual de la web estática y sus registros técnicos. Acuerdo de tratamiento de datos de Hostinger.
- Proveedores profesionales o autoridades cuando exista obligación legal.
5. Transferencias internacionales
Resend es una entidad estadounidense y declara que sus operaciones principales de tratamiento se realizan en Estados Unidos. Estas transferencias se amparan, según corresponda, en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo incorporadas a su acuerdo de tratamiento. Supabase y los demás proveedores pueden utilizar subencargados internacionales bajo las garantías previstas en sus acuerdos de tratamiento. Puedes solicitar información adicional sobre estas garantías escribiendo al email de privacidad.
Puedes consultar el Marco de Privacidad de Datos UE-EE. UU., las cláusulas contractuales tipo de la Comisión Europea y los acuerdos de tratamiento enlazados en el apartado anterior.
6. Conservación
- Las consultas que no generen una relación contractual se conservarán hasta 12 meses desde su recepción y después se eliminarán o anonimizarán.
- Si existe relación contractual, los datos se conservarán durante su vigencia y los plazos necesarios para cumplir obligaciones y atender responsabilidades.
- La evidencia de la versión del aviso mostrada se elimina con la consulta o, como máximo, al cumplirse su plazo de 12 meses.
- La evidencia de un consentimiento comercial histórico, recogido antes de retirar esa opción del formulario, se conserva separada y seudonimizada —sin el email legible y sin utilizarse para campañas— durante un plazo provisional máximo de 12 meses desde su recogida. Este plazo está sujeto a validación jurídica.
- Los identificadores HMAC antiabuso se eliminan automáticamente en un máximo de 48 horas.
- Resend conserva ordinariamente durante 30 días los datos de los emails enviados. Las direcciones incluidas en listas de supresión por rebotes o quejas pueden conservarse mientras sean necesarias para evitar nuevos envíos no deseados o hasta su eliminación. Tras finalizar el servicio, su acuerdo de tratamiento prevé la eliminación de los datos de clientes en un máximo de 90 días, salvo obligación legal.
- Las copias de seguridad de Supabase, cuando estén habilitadas, se someten al ciclo de rotación del plan activo y se eliminan o sobrescriben al finalizar su ventana de recuperación. No se utilizan para fines distintos de la restauración y continuidad del servicio.
- Los registros técnicos de Hostinger se conservan durante el tiempo necesario para operar y proteger el alojamiento, investigar incidencias y cumplir obligaciones legales. Después se eliminan o anonimizan; las copias residuales de respaldo permanecen únicamente durante el ciclo limitado de seguridad del proveedor.
7. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad. Cuando un tratamiento se base en el consentimiento, también podrás retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.
Para ejercerlos escribe a contacto@nexolvia.es, indicando el derecho que deseas ejercer. Podremos solicitar información adicional únicamente cuando sea necesaria para verificar tu identidad.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, como cifrado en tránsito, control de acceso, tablas no accesibles directamente desde el navegador, validación de entradas, limitación de envíos, evidencia versionada del aviso mostrado y gestión de secretos en el entorno de servidor.
9. Actualizaciones
Esta política podrá actualizarse por cambios normativos, técnicos o de proveedores. La versión y fecha vigentes se muestran al inicio de la página.