Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es:

• Titular: Titular: pendiente de publicar
• NIF: pendiente de publicar
• Domicilio: pendiente de publicar
• Correo de contacto: pendiente de publicar
• Sitio web: alxsystems.com

No se ha designado Delegado de Protección de Datos porque el tratamiento no cumple ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión relacionada con tus datos puedes escribir directamente al correo de contacto.

2. Qué datos se tratan

Solo se tratan los datos que tú facilitas y los estrictamente técnicos necesarios para servir la web:

• Dirección de correo electrónico, cuando te suscribes a la lista o a la lista de espera de indicadores.
• Fecha y hora en que prestaste el consentimiento y sección desde la que te suscribiste. Sirve como prueba del consentimiento, tal y como exige el artículo 7.1 del RGPD.
• Datos agregados de navegación (página visitada, país aproximado, tipo de dispositivo, origen de la visita) recogidos mediante analítica sin cookies. Estos datos no permiten identificarte ni se cruzan con tu correo.

No se recogen nombres, apellidos, teléfonos, datos bancarios ni ninguna categoría especial de datos del artículo 9 del RGPD. No se elaboran perfiles ni se toman decisiones automatizadas con efectos jurídicos sobre ti.

3. Para qué se usan y con qué base jurídica

• Enviarte un aviso por correo cuando se publica una guía nueva o cuando los indicadores estén disponibles. Base jurídica: tu consentimiento expreso, artículo 6.1.a del RGPD, prestado marcando la casilla del formulario.
• Enviarte un único correo de bienvenida al suscribirte. Misma base jurídica.
• Medir de forma agregada y anónima cuántas visitas recibe cada página, para saber qué contenido merece la pena ampliar. Base jurídica: interés legítimo del responsable, artículo 6.1.f del RGPD, con un impacto mínimo sobre tu privacidad porque no se usan identificadores personales ni cookies.

Tu correo no se usa para publicidad de terceros, no se vende y no se cede a nadie con fines comerciales.

4. Cuánto tiempo se conservan

Tu correo se conserva mientras sigas suscrito. Si te das de baja, se elimina de la lista activa y solo se guarda el registro mínimo de la baja durante el plazo necesario para acreditar que se atendió tu solicitud, con un máximo de tres años.

Los datos agregados de analítica no se asocian a ninguna persona identificada y se conservan de forma estadística.

5. Quién más accede a tus datos

No se ceden datos a terceros. Sí se utilizan proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

• Supabase: almacenamiento de la lista de suscriptores.
• Resend: envío de los correos.
• Vercel: alojamiento del sitio web.
• Plausible Analytics: analítica agregada sin cookies (solo si está activada; consúltalo en la página de cookies).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.

Los proveedores anteriores pueden tratar datos fuera de la UE bajo las cláusulas contractuales tipo de la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento, escribiendo a pendiente de publicar, los derechos de:

• Acceso: saber qué datos tuyos se están tratando.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que se borren tus datos.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: pedir que se conserven pero no se usen mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. En la práctica basta con usar el enlace de baja de cualquier correo o responder con la palabra BAJA.

Se responde en el plazo máximo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

7. Seguridad

Se aplican medidas técnicas y organizativas razonables: conexión cifrada TLS en todo el sitio, acceso a la base de datos restringido mediante credenciales de servidor que nunca se exponen al navegador, y principio de minimización, es decir, no se pide ningún dato que no haga falta.

8. Menores de edad

Este sitio no está dirigido a menores de 14 años y no se recoge conscientemente ningún dato de personas de esa edad. Si detectas que un menor se ha suscrito, escribe al correo de contacto y se eliminará el registro.

9. Cambios en esta política

Si cambia algo relevante (un proveedor nuevo, una finalidad nueva) se actualiza esta página y se modifica la fecha de última actualización. Si el cambio afecta a la base jurídica de tu suscripción, se te avisará por correo antes de aplicarlo.