POLÍTICA DE PRIVACIDAD CIT Consulting  ·  citconsulting.es

1. Identidad del responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:

• Nombre / Razón social: CIT Consulting
• NIF / CIF: E000000000
• Dirección postal: C/ Gerreria, 8 – 07002 Palma
• Correo electrónico de privacidad: [privacidad@citconsulting.es]
• Sitio web: yjtbzpws.lucusprueba.es

La actividad desarrollada no está sujeta a la obligación de designar un Delegado de Protección de Datos (DPD/DPO), de conformidad con el artículo 37 del RGPD y el artículo 34 de la LOPDGDD. Cualquier consulta o solicitud relacionada con el tratamiento de datos puede dirigirse al correo electrónico indicado anteriormente.

2. Datos personales que se recogen

Recopilamos únicamente los datos estrictamente necesarios para cada finalidad. A continuación se detallan los datos recogidos en cada punto de contacto del sitio web:

2.1  Formulario de contacto general

• Nombre
• Correo electrónico
• Asunto y mensaje enviado

2.2  Formulario de solicitud de diagnóstico o presupuesto

• Nombre
• Correo electrónico
• Descripción de la necesidad o proyecto

2.3  Formulario de suscripción a la newsletter

• Correo electrónico
• Nombre (campo opcional)

2.4  Datos de navegación recogidos automáticamente

• Dirección IP (anonimizada antes de su procesamiento)
• Tipo de navegador y sistema operativo
• Páginas visitadas, tiempo de permanencia y ruta de navegación
• Datos de sesión asociados a cookies de analítica (solo con aceptación previa)

Estos datos se recogen exclusivamente mediante Google Analytics con la función de anonimización de IP activada, y únicamente cuando el usuario acepta las cookies de analítica a través del banner de consentimiento del sitio web. No se identifican personas físicas a partir de estos datos.

3. Finalidades del tratamiento

3.1  Atención de consultas y solicitudes

Gestionar, tramitar y responder las consultas, solicitudes de información o peticiones de diagnóstico que el usuario envía a través de los formularios del sitio web.

3.2  Prestación de servicios de consultoría IT y BI

Cuando se formaliza una relación de servicios, los datos facilitados se utilizan para la gestión, seguimiento y entrega de los proyectos contratados, así como para la emisión de facturas y el cumplimiento de las obligaciones tributarias y mercantiles que resulten de aplicación.

3.3  Envío de la newsletter y comunicaciones de valor

Con el consentimiento expreso del usuario, podemos enviarle contenidos informativos, artículos del sector, casos de éxito y, en su caso, información sobre los servicios de CIT Consulting. El usuario puede darse de baja en cualquier momento utilizando el enlace de cancelación incluido en cada comunicación.

3.4  Análisis estadístico y mejora del sitio web

Previo consentimiento del usuario, se utiliza Google Analytics para obtener métricas agregadas de uso del sitio (páginas más visitadas, tiempo medio de visita, etc.) con el único fin de mejorar los contenidos y la experiencia de navegación. En ningún caso se utilizan estos datos para identificar a usuarios individuales.

4. Base jurídica del tratamiento

Cada uno de los tratamientos descritos se apoya en la siguiente base legal, conforme al artículo 6 del RGPD:

• Atención de consultas y solicitudes: consentimiento del interesado (art. 6.1.a RGPD), manifestado mediante el envío voluntario del formulario.
• Prestación de servicios de consultoría y facturación: ejecución de un contrato en el que el interesado es parte, y cumplimiento de obligaciones legales aplicables (art. 6.1.b y 6.1.c RGPD).
• Newsletter: consentimiento expreso e inequívoco del interesado, prestado mediante marcación activa de la casilla de suscripción (art. 6.1.a RGPD).
• Analítica web: consentimiento del interesado, otorgado a través del gestor de cookies del sitio web (art. 6.1.a RGPD).

El usuario puede retirar su consentimiento en cualquier momento. La retirada no afectará a la licitud de los tratamientos realizados con anterioridad.

5. Plazos de conservación de los datos

• Consultas de contacto sin relación contractual posterior: hasta la resolución de la solicitud y durante un período adicional máximo de 1 año para atender posibles reclamaciones.
• Datos de clientes y documentación de facturación: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legales de prescripción aplicables: 6 años para documentación mercantil y fiscal (Código de Comercio y Ley General Tributaria), y hasta 5 años para responsabilidad civil contractual.
• Datos de suscriptores a la newsletter: mientras el usuario no retire su consentimiento ni solicite la baja. Tras la baja, los datos serán suprimidos en un plazo máximo de 30 días.
• Datos de analítica web: máximo 14 meses, conforme a la configuración de retención establecida en Google Analytics. Los datos ya están anonimizados en origen.

Transcurridos los plazos indicados, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

6. Destinatarios de los datos y encargados del tratamiento

Con carácter general, CIT Consulting no cede ni vende datos personales a terceros. Para el funcionamiento del sitio web contamos con los siguientes proveedores, que actúan como encargados del tratamiento de acuerdo con el artículo 28 del RGPD:

• Proveedor de alojamiento web (hosting): empresa con sede en la Unión Europea, que aloja el sitio web y los datos recogidos mediante los formularios. La transferencia de datos a este proveedor no supone una transferencia internacional fuera del Espacio Económico Europeo (EEE).
• Google LLC (Google Analytics): herramienta de analítica web con anonimización de IP activada. Google LLC está ubicado en Estados Unidos. La transferencia queda amparada por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía adecuada conforme al art. 46 del RGPD.

No se realizan otras transferencias internacionales de datos fuera del EEE, más allá de la indicada en relación con Google Analytics. Cualquier incorporación de un nuevo proveedor fuera del EEE será reflejada en esta política con carácter previo a su incorporación.

Solo se comunicarán datos a terceros cuando exista una obligación legal (por ejemplo, a la Agencia Tributaria o a Juzgados y Tribunales), o cuando el usuario haya otorgado su consentimiento expreso para ello.

7. Derechos de los usuarios

De acuerdo con el RGPD y la LOPDGDD, el usuario tiene derecho a:

• Acceso: obtener confirmación de si estamos tratando sus datos y, en ese caso, acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o la completación de datos incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad con la que fueron recogidos.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular, o en el caso del marketing directo, en todo momento y sin necesidad de motivación.
• Limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias previstas en el artículo 18 del RGPD.
• Portabilidad: recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.
• No ser objeto de decisiones automatizadas: no ser sometido a una decisión basada únicamente en el tratamiento automatizado de sus datos que produzca efectos jurídicos o le afecte significativamente.
• Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin efecto retroactivo.

7.1  Cómo ejercer sus derechos

Puede ejercer cualquiera de estos derechos de forma gratuita dirigiéndose a:

• Correo electrónico: [privacidad@citconsulting.es]
• Correo postal: c/Gerreria, 8 – 07002 Palma

La solicitud deberá incluir: nombre y apellidos del interesado, copia del DNI, NIE u otro documento identificativo válido, y descripción clara del derecho que desea ejercer. Responderemos en el plazo máximo de un mes desde la recepción, prorrogable en casos de especial complejidad según el artículo 12 del RGPD.

7.2  Reclamación ante la Agencia Española de Protección de Datos

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente en España:

• Agencia Española de Protección de Datos (AEPD)
• Sitio web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es

8. Medidas de seguridad

CIT Consulting aplica las medidas técnicas y organizativas apropiadas al nivel de riesgo del tratamiento, conforme al artículo 32 del RGPD, con el fin de garantizar la confidencialidad, integridad y disponibilidad de los datos. Entre estas medidas se encuentran:

• Cifrado de las comunicaciones mediante protocolo HTTPS (certificado SSL/TLS).
• Control de acceso restringido al personal autorizado que lo requiera.
• Uso de contraseñas robustas y mecanismos de autenticación en los sistemas internos.
• Copias de seguridad periódicas para garantizar la recuperación ante incidencias.
• Acuerdos de confidencialidad con el personal que accede a datos de carácter personal.
• Contratos de encargo del tratamiento formalizados con todos los proveedores que acceden a datos personales, conforme al artículo 28 del RGPD.

En caso de producirse una brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de los afectados, procederemos a notificarla a la AEPD en el plazo máximo de 72 horas desde su detección y, cuando corresponda, informaremos también a los propios interesados.

9. Cookies y tecnologías similares

Este sitio web utiliza cookies propias de funcionamiento técnico estrictamente necesarias, y cookies de analítica de terceros (Google Analytics) sujetas a consentimiento previo del usuario.

Para información detallada sobre los tipos de cookies utilizadas, su finalidad, plazo de conservación y cómo gestionarlas o rechazarlas, consulte nuestra Política de Cookies, accesible desde el pie de página y desde el panel de gestión de consentimiento que aparece al acceder al sitio por primera vez.

10. Datos de menores de edad

Los servicios y contenidos de CIT Consulting están dirigidos exclusivamente a profesionales y empresas. No tratamos conscientemente datos personales de personas menores de 14 años.

Si usted tiene menos de 14 años, le rogamos que no cumplimente ningún formulario de este sitio web. Si un progenitor o tutor legal tuviera conocimiento de que un menor nos ha facilitado datos personales sin su consentimiento, puede solicitarnos su supresión escribiendo a [privacidad@citconsulting.es].

11. Decisiones automatizadas y elaboración de perfiles

CIT Consulting no lleva a cabo decisiones automatizadas que produzcan efectos jurídicos sobre el usuario ni que le afecten de modo significativo, en el sentido previsto en el artículo 22 del RGPD.

No se elaboran perfiles de usuario basados en el comportamiento de navegación, ni se utilizan píxeles de conversión, remarketing publicitario ni herramientas de segmentación de audiencias.

12. Modificaciones de la política de privacidad

Esta política podrá ser actualizada para adaptarse a cambios legislativos, resoluciones de la AEPD, novedades jurisprudenciales o modificaciones en los servicios y tratamientos de datos de CIT Consulting.

Cualquier modificación relevante será comunicada a los usuarios afectados, siempre que sea posible, mediante aviso destacado en el sitio web o por correo electrónico, con antelación suficiente a su entrada en vigor. Le recomendamos revisar esta página periódicamente.

📅  Versión aplicable desde: 23 de Marzo de 2023