Política de Privacidad

1 Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: Kandre Digital S.L.
• NIF: B-XXXXXXXX [Pendiente de incorporación]
• Domicilio: Madrid, España [Dirección por confirmar]
• Email general: info@kandredigital.com
• Email para asuntos de privacidad: privacidad@kandredigital.com
• Datos registrales: Pendiente de inscripción en el Registro Mercantil de Madrid.

Dada la naturaleza de nuestra actividad, no resulta obligatorio designar un Delegado de Protección de Datos (DPD). No obstante, puedes dirigir cualquier consulta sobre privacidad al correo indicado.

2 Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

2.1 Atender tus consultas (formulario de contacto)

Cuando rellenas el formulario de contacto o nos escribes un email, tratamos tus datos para responderte, valorar la viabilidad de un posible proyecto y enviarte la información que nos solicites.

2.2 Gestionar la relación contractual con clientes

Si contratas alguno de nuestros servicios, tratamos tus datos para formalizar y ejecutar el contrato, emitir facturas, prestar el servicio acordado y cumplir nuestras obligaciones contables y fiscales.

2.3 Mejorar el sitio web (cookies analíticas)

Si das tu consentimiento, utilizamos cookies analíticas para entender de forma agregada y anonimizada cómo se usa nuestro sitio web y mejorar su rendimiento. Más información en nuestra Política de Cookies.

2.4 Comunicaciones comerciales (opcional)

Si nos das tu consentimiento expreso, podremos enviarte comunicaciones sobre servicios, novedades o contenidos relacionados con nuestra actividad. Podrás retirar el consentimiento en cualquier momento.

3 Base legal del tratamiento

La base jurídica para el tratamiento de tus datos depende de la finalidad concreta:

• Consultas y formulario de contacto: consentimiento del interesado (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Prestación de servicios contratados: ejecución de un contrato (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales (facturación, fiscalidad, contabilidad): cumplimiento de obligación legal (art. 6.1.c RGPD).
• Cookies analíticas y comunicaciones comerciales: consentimiento expreso (art. 6.1.a RGPD).
• Seguridad del sitio web y prevención de fraude: interés legítimo (art. 6.1.f RGPD).

4 Categorías de datos recogidos

Las categorías de datos personales que tratamos son las siguientes:

• Datos identificativos: nombre y apellidos, empresa o cargo profesional.
• Datos de contacto: dirección de correo electrónico, teléfono.
• Datos del proyecto: información que nos proporciones de forma voluntaria en el formulario o en las conversaciones.
• Datos de facturación (solo clientes): razón social, NIF, dirección fiscal.
• Datos de navegación: dirección IP anonimizada, tipo de navegador, páginas visitadas, duración de la visita (solo si aceptas cookies analíticas).

No tratamos categorías especiales de datos (salud, ideología, religión, etc.) ni datos de menores de 14 años.

5 Plazos de conservación

Conservamos tus datos personales durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos:

Una vez transcurridos los plazos, tus datos serán bloqueados durante los plazos de prescripción de las posibles acciones legales y, posteriormente, suprimidos de forma segura.

6 Destinatarios de los datos

Para prestar nuestros servicios trabajamos con proveedores que pueden tener acceso a tus datos personales en calidad de encargados del tratamiento. En todos los casos tenemos suscrito el correspondiente contrato de encargo conforme al artículo 28 del RGPD.

Además, podremos comunicar tus datos a las administraciones públicas competentes (Agencia Tributaria, juzgados, fuerzas y cuerpos de seguridad) cuando exista una obligación legal que así lo exija.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.

7 Transferencias internacionales

Algunos de los proveedores con los que trabajamos están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En estos casos, garantizamos un nivel adecuado de protección de tus datos mediante alguno de los siguientes mecanismos:

• Decisiones de adecuación de la Comisión Europea (por ejemplo, el EU-U.S. Data Privacy Framework para proveedores adheridos).
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Medidas adicionales técnicas y organizativas cuando resulten necesarias para garantizar un nivel de protección equivalente al del RGPD.

Si quieres más información sobre las garantías aplicables a una transferencia concreta, escríbenos a privacidad@kandredigital.com.

8 Derechos del usuario

Conforme al RGPD y la LOPDGDD, como titular de los datos puedes ejercer en cualquier momento los siguientes derechos (conocidos como derechos ARSULIPO):

• Acceso: conocer qué datos personales tuyos estamos tratando.
• Rectificación: solicitar la modificación de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar que limitemos el uso de tus datos en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o transmitirlos a otro responsable.
• Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles con efectos jurídicos.
• Revocar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

9 Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes enviarnos una solicitud a través de cualquiera de las siguientes vías:

• Email: privacidad@kandredigital.com
• Correo postal: Kandre Digital S.L., Madrid, España [Dirección por confirmar]

En tu solicitud deberás incluir:

• Tu nombre y apellidos.
• Copia de un documento que acredite tu identidad (DNI, NIE o pasaporte).
• Petición concreta que motiva la solicitud.
• Dirección a efectos de notificaciones, fecha y firma.

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. En casos de especial complejidad, dicho plazo podrá prorrogarse otros dos meses, informándote previamente.

10 Reclamación ante la AEPD

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa o no estás conforme con la respuesta a tu solicitud de derechos, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Antes de presentar una reclamación, te animamos a ponerte en contacto con nosotros para intentar resolver cualquier incidencia.

11 Seguridad de los datos

Kandre Digital aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo, entre otras:

• Cifrado de las comunicaciones mediante protocolo HTTPS (TLS).
• Control de accesos basado en el principio de mínimo privilegio.
• Autenticación reforzada en los sistemas internos.
• Copias de seguridad periódicas y procedimientos de recuperación.
• Selección de proveedores con garantías suficientes en materia de protección de datos.
• Formación periódica del personal en privacidad y ciberseguridad.

En caso de producirse una brecha de seguridad que pueda suponer un alto riesgo para tus derechos y libertades, te informaremos sin dilación indebida, conforme a los artículos 33 y 34 del RGPD.

12 Modificaciones de la política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o a la evolución de nuestros servicios. La fecha de la última actualización se mostrará siempre en la parte superior del documento.

Si las modificaciones son sustanciales y afectan a tratamientos basados en tu consentimiento, te lo comunicaremos por un medio adecuado y, en su caso, te solicitaremos un nuevo consentimiento.