Política de Privacidad

Introducción

Esta Política de Privacidad explica cómo Erreka 2000 SL ("nosotros", "nuestro") trata los datos personales recopilados a través de https://rksantcugat.com y los servicios relacionados.

Esta política debe leerse junto con nuestra Política de Cookies, que detalla las tecnologías de seguimiento utilizadas en el sitio.

Aplicamos los principios del Reglamento General de Protección de Datos (RGPD), la Ley Orgánica de Protección de Datos Personales (LOPDGDD), la California Consumer Privacy Act (CCPA/CPRA) y demás normativa de privacidad aplicable.

Responsable del tratamiento

Responsable del tratamiento: Erreka 2000 SL

Domicilio registrado: Av. Pla del Vinyet s/n local 14, Sant Cugat del Vallès, Cataluña 08172, Spain

Identificación fiscal / mercantil: B61929592

Correo de contacto para asuntos de privacidad: administration@esfericgroup.com

Sitio web: https://rksantcugat.com

Para ejercer cualquiera de los derechos descritos a continuación, ponte en contacto con nosotros a través de los datos anteriores.

Categorías de datos personales

• Datos de identificación y contacto que nos facilitas voluntariamente (nombre, correo electrónico, teléfono, empresa, mensaje y cualquier campo adicional incluido en nuestros formularios).
• Datos técnicos y de uso recopilados automáticamente (dirección IP, agente de usuario, sistema operativo, idioma, páginas visitadas, fuente de referencia y marcas temporales).
• Identificadores seudónimos y métricas agregadas generados por herramientas de analítica y píxeles de marketing.
• Datos de cuenta y autenticación (correo electrónico, contraseña con hash, preferencias, historial de inicio de sesión) y datos de facturación (datos fiscales, historial de transacciones, últimos 4 dígitos de la tarjeta gestionados por el procesador de pagos).

Finalidades del tratamiento

• Responder a tus consultas, gestionar presupuestos y proporcionar los servicios solicitados.
• Mantener la seguridad, integridad y disponibilidad del sitio y prevenir fraudes o abusos.
• Medir el uso del sitio de forma agregada y mejorar el contenido y el rendimiento.
• Enviar comunicaciones comerciales o boletines cuando hayas dado tu consentimiento o exista una relación comercial previa.
• Gestionar cuentas de usuario, suscripciones y procesar pagos y reembolsos.
• Cumplir con obligaciones legales contables, fiscales y de protección de datos.

Base jurídica del tratamiento

• Consentimiento (art. 6.1.a RGPD): para envío de comunicaciones comerciales, cookies no esenciales y, cuando proceda, contenido personalizado.
• Ejecución de un contrato (art. 6.1.b RGPD): para responder a solicitudes, proporcionar los servicios y gestionar pagos.
• Interés legítimo (art. 6.1.f RGPD): para mantener la seguridad del sitio, prevenir el fraude y mejorar nuestros servicios — siempre respetando tus derechos fundamentales.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para conservar registros fiscales y contables y responder a requerimientos de autoridades competentes.

Encargados de terceros

Compartimos datos con prestadores de servicios técnicos que actúan como encargados del tratamiento bajo contratos conformes al art. 28 RGPD. Las categorías habituales incluyen:

Cada proveedor publica su propia política de privacidad. Puedes solicitar el listado actualizado de encargados escribiendo a administration@esfericgroup.com.

• Infraestructura y CDN (por ejemplo, Cloudflare, Supabase, Vercel) — alojamiento, base de datos, protección anti-bots.
• Analítica y medición (por ejemplo, Google Analytics) — estadísticas de uso agregadas.
• Publicidad y marketing (por ejemplo, Meta Pixel, Google Ads) — medición de conversiones y audiencias.
• Procesadores de pago (por ejemplo, Stripe, PayPal) — cobros, suscripciones y prevención del fraude.
• Proveedores de correo transaccional (por ejemplo, Resend, SendGrid, Postmark) — envío de notificaciones y boletines.

Transferencias internacionales de datos

Algunos proveedores están establecidos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando los datos personales se transfieren fuera del EEE, lo hacemos al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea o de un marco de adecuación equivalente (como el EU-US Data Privacy Framework), y aplicamos medidas técnicas y organizativas adicionales cuando es necesario.

Cuánto tiempo conservamos tus datos

• Envíos de formularios de contacto: durante el tiempo necesario para gestionar la consulta y hasta 24 meses después, salvo que exista relación contractual posterior.
• Suscripciones a boletines: hasta que solicites la baja (enlace en cada correo) o transcurran 24 meses sin interacción.
• Datos de cuenta: mientras la cuenta esté activa y hasta 12 meses tras su cierre.
• Datos de facturación: durante el plazo exigido por la normativa fiscal y mercantil (habitualmente entre 5 y 10 años).
• Registros técnicos y de seguridad: hasta 12 meses, salvo cuando deban conservarse más tiempo para investigar incidentes.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado TLS en tránsito, cifrado en reposo en bases de datos gestionadas, control de acceso basado en roles, contraseñas con hash (algoritmo bcrypt/argon2), copias de seguridad cifradas y registro de auditoría. Ningún sistema es 100% seguro; te informaremos sin demora indebida de cualquier brecha que afecte a tus datos cuando la ley así lo exija.

Tus derechos (RGPD / CCPA / CPRA)

Si te encuentras en el Espacio Económico Europeo, Reino Unido, Suiza o California tienes los siguientes derechos:

Para ejercer cualquier derecho, escribe a administration@esfericgroup.com. Responderemos dentro del plazo legal (30 días en el EEE, prorrogables a 90; 45 días en California). También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos (en España, la AEPD: www.aepd.es).

• Acceso, rectificación, supresión, limitación y portabilidad (art. 15–20 RGPD).
• Oposición al tratamiento basado en interés legítimo y a la elaboración de perfiles con fines de marketing directo (art. 21 RGPD).
• Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
• Para residentes en California: derecho a saber, derecho a eliminar, derecho a optar por no participar en la "venta" o "compartición" de información personal y derecho a la no discriminación (CCPA/CPRA).

Datos de menores

El sitio no se dirige a menores de 16 años (o la edad mínima aplicable en tu país) y no recopilamos a sabiendas datos personales de menores sin el consentimiento verificable de los titulares de la responsabilidad parental. Si crees que un menor nos ha facilitado datos, escríbenos a administration@esfericgroup.com y los eliminaremos.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten de forma significativa. Si esto cambia en el futuro, te lo informaremos y solicitaremos tu consentimiento cuando proceda.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. La versión vigente se publicará siempre en esta página con su fecha de última actualización. Te notificaremos por los medios habituales cuando los cambios sean sustanciales.

Contacto

¿Preguntas sobre esta política o sobre el tratamiento de tus datos? Escribe a administration@esfericgroup.com.