Responsable:
En ASPERIS SECURITY, S.L estamos comprometidos con la seguridad y privacidad de la información personal y la calidad de la protección de los datos personales de nuestros clientes que nos proporcionen datos para que no se utilicen de forma indebida.
Datos del responsable del fichero
ASPERIS SECURITY S.L
NIF: B56462948
Domicilio: Av. Diagonal, 449, 4º, 08036 Barcelona
Registro Mercantil: inscrita en el Registro Mercantil de Barcelona, tomo 48982, folio 75, hoja B 603397
Teléfono: +34 936 096 292
Correo electrónico: [email protected]
Ejercicio de derechos: [email protected]
Finalidades del tratamiento
Le informamos que los datos que nos facilite por cualquier medio (página web, correo electrónico, o cualquier otro documento) serán incorporados a un fichero titularidad de ASPERIS SECURITY, S.L.
En ASPERIS SECURITY, S.L tratamos la información que nos facilitan las personas interesadas con el fin de:
- Gestionar cualquier tipo de solicitud, sugerencia o petición sobre nuestros servicios profesionales que nos formulen las personas interesadas. Base legal: aplicación de medidas precontractuales a petición del interesado.
- Gestionar el envío de la información que nos soliciten. Base legal: aplicación de medidas precontractuales a petición del interesado.
- Realizar el seguimiento comercial de las solicitudes recibidas, incluido el envío de propuestas. Base legal: interés legítimo.
- Realizar el análisis de exposición en la dark web que nos soliciten. Base legal: interés legítimo.
- Mantener la relación con el cliente para facturación y cobro. Base legal: ejecución del contrato y cumplimiento de obligaciones legales.
- Enviar a nuestros clientes comunicaciones sobre el servicio y encuestas de satisfacción. Base legal: ejecución del contrato e interés legítimo.
- Facilitar a nuestros clientes ofertas de productos y servicios similares a los contratados, así como los próximos eventos o noticias relevantes. Base legal: interés legítimo y artículo 21.2 de la LSSI.
- Mantenerle informado sobre nuestros servicios, novedades, eventos y alertas de seguridad, si usted nos presta su consentimiento. Base legal: consentimiento.
- Valorar el interés de los contactos a partir de su actividad en nuestra web, si acepta las cookies analíticas. Base legal: interés legítimo.
- Gestionar las propuestas de colaboración y la relación con nuestros partners. Base legal: aplicación de medidas precontractuales e interés legítimo.
Si no nos presta su consentimiento para recibir comunicaciones comerciales, no podremos informarle sobre nuestras novedades y eventos, pero ello no afectará a la gestión de su solicitud.
ASPERIS SECURITY, S.L se compromete a cumplir con su obligación referente al secreto de los datos de carácter personal y a su obligación de protegerlos, y adoptar las medidas técnicas y organizativas necesarias para mantener el nivel de seguridad requerido en atención a los datos personales tratados. Asimismo, está dotado de los mecanismos precisos a su alcance para evitar, en la medida de lo posible, los accesos no autorizados, sustracciones y modificaciones ilícitas y la pérdida de los datos, siempre teniendo en cuenta el estado de la técnica y de conformidad con la legislación vigente.
¿Qué datos tratamos?
El tipo de información que recopilamos dependerá de los servicios que utilice. En términos generales, obtendremos la siguiente información:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, empresa y teléfono, que nos facilita a través de formularios, reservas de reunión, chat o correo electrónico, así como el contenido de sus mensajes.
- Dominio a analizar, si nos solicita un análisis de exposición en la dark web.
- Datos de navegación: páginas que visita en nuestra web, solo si acepta las cookies analíticas.
- Datos técnicos: son los datos que se obtienen a través de las Cookies, y es la información sobre los dispositivos que utiliza para acceder al sitio web. Puede encontrar más información en nuestra política de Cookies.
- Datos de facturación, en el caso de clientes.
- No tratamos datos especialmente protegidos.
- No tratamos datos de personas menores de 14 años.
Los campos marcados como obligatorios en nuestros formularios son necesarios para atender su solicitud. Si no los facilita, no podremos gestionarla.
Legitimación
Las bases legales para el tratamiento de los datos personales y gestionar la solicitud de información o consulta sobre nuestros servicios profesionales establecidas en el artículo 6.1 RGPD, son las siguientes:
- El consentimiento de las personas interesadas.
- El cumplimiento de una obligación legal aplicable al responsable del tratamiento.
- El cumplimiento de un contrato o relación contractual, incluida la aplicación de medidas precontractuales a petición del interesado.
- El interés legítimo del responsable del tratamiento.
La base legal aplicable a cada finalidad se indica en el apartado Finalidades del tratamiento.
El seguimiento comercial de una solicitud que usted nos haya formulado se basa en nuestro interés legítimo en dar continuidad a lo que nos ha pedido, y se mantiene durante un máximo de 24 meses sin actividad por su parte, o hasta que nos indique que no le interesa.
El envío a nuestros clientes de comunicaciones comerciales sobre productos o servicios similares a los contratados se basa en nuestro interés legítimo y en el artículo 21.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI). Podrá oponerse a ello en el momento de la contratación y en cada comunicación que reciba.
La base del envío de comunicaciones comerciales a usuarios no clientes es el consentimiento que se ha solicitado, pudiendo ser revocado en cualquier momento. La retirada de dicho consentimiento no afectará en ningún caso a la ejecución del contrato, pero los tratamientos de datos con ese fin efectuados con anterioridad no perderán su licitud por el hecho de que el consentimiento se haya revocado.
Puede oponerse en cualquier momento a recibir comunicaciones comerciales, sin necesidad de justificarlo, desde el enlace de baja que incluyen nuestros envíos, respondiendo a cualquiera de nuestros correos o escribiendo a [email protected]. Nuestros envíos de newsletter, alertas, eventos y novedades incluyen además un enlace a su centro de preferencias, donde puede darse de baja de cada tipo de envío por separado.
Análisis de exposición en la dark web
Si nos solicita este análisis, revisamos fuentes donde ya circula información filtrada por terceros en relación con el dominio que nos indica. Antes de compartir resultados comprobamos que usted representa a la organización titular del dominio.
El análisis puede detectar datos de otras personas de su organización, como direcciones de correo afectadas por filtraciones. Por eso, el informe muestra solo recuentos y tipos de filtración, con las direcciones enmascaradas, y nunca incluye contraseñas ni credenciales en texto plano. Los resultados se borran a los 30 días.
Cesión de los datos
No se cederá ningún dato personal a terceros, salvo en aquellos casos en los que sea necesario por disposición legal establecida al efecto.
Los datos podrán ser comunicados a la Agencia Estatal de la Administración Tributaria y bancos o entidades financieras para los cobros presupuestados establecidos en contrato por el producto adquirido.
Para prestar nuestros servicios contamos con proveedores que tratan datos por nuestra cuenta, como encargados del tratamiento, con los que hemos firmado los contratos que exige la normativa. Esto no constituye una cesión de datos. Son proveedores de:
- CRM, formularios, reservas de reunión y envío de correos.
- Alojamiento web y correo electrónico.
Nuestros formularios incorporan además un servicio de protección frente a envíos automatizados, que recibe la dirección IP de quien los utiliza. Si acepta las cookies correspondientes, intervienen también proveedores de analítica web y medición de campañas, identificados en nuestra Política de Cookies.
Nuestros proveedores principales alojan los datos en la UE. Algunos pertenecen a grupos con sede en EE. UU. y, cuando pueda haber acceso desde fuera del Espacio Económico Europeo, se aplican las garantías del Marco de Privacidad UE-EE. UU. (EU-U.S. Data Privacy Framework) o cláusulas contractuales tipo.
Decisiones automatizadas
Si acepta las cookies analíticas, asociamos a su solicitud las páginas que visita en nuestra web y asignamos una puntuación de interés que ayuda a nuestro equipo a priorizar el seguimiento. La base es nuestro interés legítimo. No se tomarán decisiones automatizadas con efectos jurídicos ni que le afecten de forma significativa. Puede oponerse a este tratamiento en cualquier momento en [email protected].
Plazo de conservación de los datos
Trataremos sus datos personales mientras sean necesarios para la finalidad para la cual fueron recabados y en todo caso mientras se mantenga la vigencia del consentimiento atendiendo a los plazos establecidos legalmente por la legislación aplicable. En concreto:
- Solicitudes de información, llamada, reunión o presupuesto: mientras se gestionen.
- Seguimiento comercial: hasta 24 meses sin actividad por su parte, o hasta que nos indique que no le interesa.
- Datos de contacto de quien no llega a contratar: mientras no solicite su supresión ni se oponga, revisando periódicamente si siguen siendo necesarios.
- Resultados del análisis de exposición en la dark web: 30 días.
- Suscripciones a newsletter, alertas, eventos y novedades: hasta que se dé de baja.
- Datos de clientes: durante la relación contractual y, después, durante los plazos que exige la normativa fiscal y mercantil.
Los datos se mantendrán almacenados en nuestra base de datos mientras continúe la relación con nosotros.
Una vez finalizada la relación contractual no guardaremos sus datos personales para ningún fin durante más tiempo del necesario y solo conservaremos los datos personales necesarios en relación con dicho fin. Además, tenemos que mantener cierta información de acuerdo con la ley o durante el tiempo que sea razonablemente necesario para cumplir con los requisitos legislativos aplicables como resolver litigios, evitar fraudes y abusos o hacer cumplir nuestros términos y condiciones.
Derechos
- Acceso. Podrá consultar sus datos personales incluidos en nuestros ficheros.
- Rectificación. Podrá modificar sus datos personales cuando no sean exactos.
- Supresión. Podrá solicitar la eliminación de sus datos, así como cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
- Solicitar la portabilidad de sus datos, o transmitirlos a otra entidad.
- Oposición. Podrá solicitar que no se traten sus datos personales. ASPERIS SECURITY, S.L dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. Cuando se oponga a recibir comunicaciones comerciales o a la valoración de su interés, dejaremos de hacerlo en todo caso.
- Limitación. Podrá ejercitar la limitación, entre otros casos, cuando se haya opuesto al tratamiento de sus datos personales, para la satisfacción de un interés legítimo justificado, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
- Retirar el consentimiento. Podrá retirar en cualquier momento el consentimiento que haya prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Dichos derechos podrán ser ejercitados frente a ASPERIS SECURITY, S.L, enviando su solicitud a la dirección de correo electrónico [email protected]. Solo le pediremos documentación adicional para acreditar su identidad cuando existan dudas razonables sobre ella. Le responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, informándole de ello.
También puede realizar una reclamación ante la Autoridad de Control de protección de datos.
En el caso de que no se hayan respetado sus derechos, puede presentar una reclamación dirigiéndose por escrito a la Agencia Española de Protección de Datos sita en la calle Jorge Juan, 6 28001-Madrid o utilizar la sede electrónica: https://sedeagpd.gob.es. En ambos casos, deberá acompañar la documentación pertinente.
Veracidad y actualización de los datos
El usuario debe rellenar los formularios con datos verdaderos, exactos, completos y actuales. El usuario no introducirá datos correspondientes a otra persona. Se presumirá que los datos han sido facilitados por el titular de los mismos. El usuario será el único responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionar a cualquier persona a causa de la cumplimentación del formulario con datos falsos, inexactos, incompletos o no actualizados o relativos a otra persona.
El usuario deberá comunicar cualquier modificación en los datos proporcionados con el fin de mantener sus datos debidamente actualizados siguiendo los procedimientos establecidos por ASPERIS SECURITY, S.L.
Seguridad de la información
Se han tomado todas las medidas legalmente requeridas para la protección de datos personales. Asimismo, se han adoptado todos los dispositivos técnicos a su alcance para evitar la pérdida, el mal uso, la alteración, el acceso o el robo de los datos personales facilitados por los usuarios de la web. ASPERIS SECURITY, S.L está certificada en ISO/IEC 27001 y en el Esquema Nacional de Seguridad (categoría media). El usuario tendrá en cuenta, sin embargo, que las medidas de seguridad en Internet no son absolutamente inviolables.
Enlaces con otros sitios Web
ASPERIS SECURITY, S.L ofrece enlaces con otros sitios Web que entendemos que pueden ser de utilidad para los usuarios. En los mencionados enlaces no se aplican los términos y condiciones de esta política de privacidad y confidencialidad, por tanto, la inclusión no implica obligación por parte de ASPERIS SECURITY, S.L de acceder a los productos o servicios que en ellas se anuncian o venden.
Legislación y jurisdicción
Esta política de privacidad se rige por la legislación española.
Los usuarios y la empresa ASPERIS SECURITY, S.L someten todas las interpretaciones o conflictos que pudieran surgir derivados de esta política de privacidad a los Juzgados y Tribunales de Barcelona, sin perjuicio de los derechos que la normativa reconozca a los consumidores.