Política de privacidad

Quién es responsable de sus datos

[TO CONFIRM: denominación social], que opera comercialmente como Idcare Digital, gestiona este sitio web y es el responsable del tratamiento de los datos personales que se describen a continuación.

No hemos designado un Delegado de Protección de Datos. [TO CONFIRM: si se designa uno, sus datos de contacto deben figurar aquí.]

Qué recoge este sitio y qué no recoge

Este sitio web no tiene cuentas ni inicio de sesión, no usa analítica, no muestra publicidad y no carga scripts de terceros de ningún tipo. Hoy no instala cookies. Lo único que guarda en su dispositivo es su respuesta al banner de consentimiento, y esa respuesta no viaja a ningún servidor. Está previsto conectar un CRM y una herramienta de marketing; cuando se conecten, solo funcionarán si usted las autoriza en ese banner. Véase la política de cookies.

Solo hay dos vías por las que nos llegan datos personales desde este sitio.

1. Los formularios de consulta

Dos formularios — Solicitar una demostración y Solicitar presupuesto — recogen lo necesario para responder a una consulta profesional:

Finalidad. Leer su consulta y responderla. Nada más. No le incorporamos a ninguna lista de difusión, no elaboramos perfiles y no cedemos sus datos a nadie fuera de los destinatarios indicados abajo.

Base jurídica. Artículo 6.1.b) del RGPD: tratamiento necesario para la ejecución de actuaciones precontractuales realizadas a petición del interesado. Usted nos ha planteado una pregunta comercial; responderla es el tratamiento. [TO CONFIRM: su asesor puede preferir el artículo 6.1.f), interés legítimo, para consultas exploratorias más que precontractuales. Ambas bases son defendibles; la política debe indicar la que realmente se invoca.]

Destinatarios. El envío se entrega como un único correo a dos direcciones internas: info@idcaredigital.com y filipi@idcare.es.

Dónde se almacena. En ningún sitio. No es una figura retórica y merece precisión: el componente que recibe el formulario lo valida, envía un correo y termina. No hay base de datos, ni cola, ni CRM, ni registro de actividad que contenga su nombre o su dirección. La única copia de su consulta es el correo en nuestro buzón.

Cuánto tiempo lo conservamos. El tiempo que el correo permanezca en el buzón. [TO CONFIRM: el plazo de conservación del buzón realmente configurado. “Mientras exista el correo” es una descripción, no un plazo, y un revisor pedirá una cifra.]

2. Prevención de abusos

Para evitar que un script envíe los formularios miles de veces, el servicio cuenta los envíos recientes por remitente. Lo hace sin conservar su dirección IP: la dirección se combina con un valor secreto y se aplica una función hash, y solo se guarda el hash — en memoria, durante diez minutos, en la máquina que atiende la petición. No se escribe en disco y no puede revertirse a una dirección.

Base jurídica. Artículo 6.1.f): nuestro interés legítimo en mantener utilizable un formulario público.

Proveedores de servicios

El sitio funciona sobre Microsoft Azure. Microsoft actúa como encargado del tratamiento para:

Los registros operativos de Microsoft sobre las peticiones al sitio pueden incluir direcciones IP e identificadores de navegador, conservados bajo los términos y plazos de Microsoft y no bajo los nuestros. Nosotros no usamos esos registros ni los cruzamos con nada.

Los recursos se despliegan en la región West US 2 de Azure, salvo el envío de correo, cuyos datos están en Europa. [TO CONFIRM: la entidad de Microsoft contratante y que el Anexo de Protección de Datos de Microsoft está en vigor para esta suscripción.]

No utilizamos ningún otro encargado. Ni proveedor de analítica, ni plataforma de correo comercial, ni servicio de formularios, ni grabación de sesión, ni chat, ni vídeo incrustado.

Transferencias fuera del Espacio Económico Europeo

Sí las hay, y conviene decirlo con claridad. Las páginas de este sitio se sirven desde la región West US 2 de Microsoft Azure, en Estados Unidos. Al visitarlo, su petición llega a un servidor situado allí, y los registros operativos de Microsoft sobre esa petición pueden incluir su dirección IP.

El mecanismo en el que se ampara la transferencia es la adhesión de Microsoft Corporation al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea declaró de nivel adecuado en su decisión de adecuación de 10 de julio de 2023, junto con las Cláusulas Contractuales Tipo incluidas en el Anexo de Protección de Datos de Microsoft. [TO CONFIRM: que dicho Anexo está en vigor para esta suscripción y la entidad de Microsoft contratante.]

Esta transferencia puede eliminarse por completo trasladando el alojamiento a una región de la Unión Europea, sin cambiar nada de este sitio.

Sus derechos

Conforme al RGPD y a la Ley Orgánica 3/2018, puede solicitarnos el acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento, oponerse a él y recibirlos en un formato portable.

Escriba a info@idcaredigital.com. Responderemos en el plazo de un mes. Podremos pedirle que acredite su identidad, y no le pediremos más de lo necesario para ello.

De no almacenar nada se siguen dos cosas, honestas más que cómodas:

• Si nos pide que borremos sus datos, borramos el correo. No hay nada más que buscar.

• Si nos pregunta qué tenemos sobre usted, la respuesta es el correo que envió y nuestras respuestas.

Si no está conforme con cómo hemos atendido su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de su país.

Menores

Este sitio se dirige a profesionales de bibliotecas, museos y universidades. No está destinado a menores y no recogemos datos de menores de forma consciente.

Cambios

Cualquier cambio en esta política aparecerá aquí con una fecha nueva. Si el cambio es significativo — un nuevo encargado, una nueva finalidad, que los datos empiecen a almacenarse — diremos qué ha cambiado, no solo actualizaremos la fecha.