Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos descritos en esta política es la entidad identificada en la sección de identificación de la empresa, al final de esta página, que opera bajo la marca WebCastelo.

Para cualquier cuestión de privacidad puede utilizar los contactos indicados en esa misma sección.

2. Categorías de datos personales

Según la forma en que interactúe con nosotros, podemos tratar:

• datos de contacto: nombre, empresa, correo electrónico, teléfono e idioma preferido;
• contenido de solicitudes: descripción del proyecto, presupuesto indicativo, plazos y respuestas dadas en las herramientas Encontrar Solución y Análisis de Sitio Web;
• datos de cuenta: dirección de correo electrónico, estado de la cuenta y registros de autenticación del portal de cliente;
• datos contractuales: propuestas, aceptaciones electrónicas con fecha y hora, proyectos, hitos y aprobaciones;
• datos de facturación: datos de facturación, número de identificación fiscal cuando proceda, facturas, estado de pago y referencias de pago;
• datos de soporte: tickets, mensajes y archivos que nos envíe;
• datos técnicos: dirección IP, tipo de dispositivo y navegador, y registros de seguridad y de errores;
• datos de uso: estadísticas agregadas de navegación, solo cuando autorice la analítica.

3. Origen de los datos

En la mayoría de los casos los datos son facilitados directamente por el propio titular, a través de un formulario, de un correo electrónico, de una cuenta del portal o durante la ejecución de un proyecto.

Algunos datos técnicos se generan automáticamente por los sistemas que aseguran el funcionamiento y la seguridad del sitio web.

4. Finalidades y bases de licitud

Tratamos datos personales con los siguientes fundamentos:

• ejecución del contrato o actuaciones precontractuales: responder a solicitudes, preparar propuestas, ejecutar proyectos, prestar soporte y gestionar el portal de cliente;
• obligación legal: emisión y conservación de facturas y cumplimiento de obligaciones fiscales y contables;
• interés legítimo: seguridad de los sistemas, prevención de abusos, prueba de aceptaciones contractuales, mejora de los servicios y comunicación comercial directa con clientes existentes, siempre con posibilidad de oposición;
• consentimiento: cookies y tecnologías equivalentes de analítica y de marketing, y comunicaciones de marketing dirigidas a quienes no son clientes.

5. Portal de cliente, propuestas y pagos

El portal de cliente da acceso a proyectos, propuestas, facturas, solicitudes de servicio y tickets de soporte. El acceso es personal y está protegido mediante autenticación.

Cuando acepta una propuesta por vía electrónica, registramos la identificación de la cuenta, la fecha y la hora de la aceptación, como prueba de la celebración del contrato.

Los pagos con tarjeta son procesados por un proveedor de pagos externo. Los datos completos de la tarjeta nunca son recibidos ni almacenados por WebCastelo. Recibimos únicamente el estado del pago y las referencias necesarias para la facturación.

6. Archivos enviados

Los archivos que envía en solicitudes de servicio o en tickets de soporte se guardan asociados al proceso correspondiente y solo son accesibles al equipo que los necesita.

No envíe datos personales sensibles ni información de terceros que no esté autorizado a compartir.

7. Cookies y analítica

El sitio web utiliza tecnologías estrictamente necesarias para su funcionamiento y, únicamente con su consentimiento, tecnologías de analítica o de marketing.

Ningún script opcional se carga antes de que exista consentimiento. Los detalles constan en la Política de Cookies, donde también puede modificar o retirar su decisión en cualquier momento.

8. Destinatarios y subencargados

Recurrimos a proveedores que actúan por nuestra cuenta y bajo instrucciones escritas, en particular para alojamiento y base de datos, envío de correo electrónico transaccional y procesamiento de pagos.

Solo indicamos un proveedor como activo cuando está efectivamente en uso. Los servicios de analítica y de publicidad solo se utilizan una vez configurados y autorizados por el visitante.

Los datos pueden comunicarse además a asesores contables, auditores o autoridades, cuando lo exija la ley.

9. Transferencias internacionales

Damos preferencia a proveedores que alojan datos en la Unión Europea. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se realiza al amparo de un mecanismo previsto en el Reglamento General de Protección de Datos, como las cláusulas contractuales tipo de la Comisión Europea.

10. Plazos de conservación

Conservamos los datos únicamente el tiempo necesario:

• solicitudes que no den lugar a contrato: hasta veinticuatro meses;
• datos contractuales y de proyecto: durante la relación y el plazo de prescripción aplicable;
• facturas y documentos contables: por el plazo legal de conservación aplicable en Portugal;
• tickets de soporte: hasta cinco años tras su cierre;
• registros técnicos y de seguridad: normalmente hasta doce meses;
• registro de consentimiento de cookies: hasta un año o hasta que lo modifique.

11. Sus derechos

De acuerdo con la ley aplicable, puede ejercer los siguientes derechos:

• acceso a sus datos personales;
• rectificación de datos inexactos o incompletos;
• supresión, cuando no exista fundamento para continuar el tratamiento;
• limitación del tratamiento;
• portabilidad de los datos que nos haya facilitado;
• oposición a tratamientos basados en interés legítimo;
• retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

12. Reclamaciones

Si considera que el tratamiento de sus datos no respeta la ley, puede presentar una reclamación ante la autoridad de control competente. En Portugal es la Comissão Nacional de Proteção de Dados. Los clientes de otros países también pueden dirigirse a su propia autoridad nacional de control.

Le agradecemos que nos contacte primero, para intentar resolver la situación directamente.

13. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como conexiones cifradas, control de accesos por perfil, separación entre entornos, registro de accesos administrativos y actualizaciones periódicas.

En caso de violación de datos personales que pueda generar un riesgo elevado, cumplimos los deberes de notificación previstos en la ley.

14. Menores

Nuestros servicios se dirigen a empresas y profesionales. No recogemos intencionadamente datos de menores.

15. Modificaciones de esta política

Esta política puede actualizarse para reflejar cambios en los servicios o en la ley. La fecha de la última actualización figura en la parte superior de la página.

16. Contacto

Para ejercer derechos o plantear cuestiones sobre privacidad utilice los contactos indicados al final de esta página. Podemos solicitar información adicional para confirmar su identidad antes de responder.