Política de Privacidad y aviso legal

  1. Introducción

    • La privacidad de los usuarios es un asunto muy especial, y mi propósito es que este sitio web acate la legislación vigente, española (LOPD) y europea (GDPR o RGPD).
    • En la medida de lo posible, intentaré usar un lenguaje cercano y sencillo, evitando en la medida de lo posible los tecnicismos.
    • En este documento, se tratan los siguientes puntos:
      • ¿Quién soy?
      • ¿Qué información de carácter personal almaceno?
      • ¿Qué uso le doy a la información personal que recojo?
      • ¿Qué bases legales uso para procesar tu información personal?
      • ¿Comparto tu información personal con terceros? Si es así, ¿cómo lo hago y bajo qué condiciones?
      • ¿Cómo proceso y almaceno tus datos personales?
      • ¿Cómo mantengo segura tu información personal?
      • ¿Durante cuanto tiempo mantengo tu información personal?
      • Tus derechos en relación a tu información personal
      • ¿Cómo contactar conmigo en caso de dudas acerca de tus datos personales?
      • Uso de cookies en este sitio web
      • Contenido de terceros y responsabilidad sobre éste
      • Aceptación y cambios en esta política de privacidad
  2. ¿Quién soy?

    • Los datos personales que recojo en salvacms.com son responsabilidad de: Salvador Camarasa Sola

      Mis datos de contacto en lo que concierne a temas de privacidad, son los siguientes:

      • Email de contacto: salvacms@gmail.com
  3. ¿Qué información de carácter personal almaceno?

    • La información personal que almaceno está considerada por la Agencia Española de Protección de Datos como información de "bajo riesgo", es decir, no almaceno ni me interesan datos más sensibles como el origen racial, la orientación sexual, la confesión religiosa, ideología política, datos médicos o datos genéticos, entre otros.

      Los usuarios que introducen estos datos de bajo riesgo lo hacen de manera libre y voluntaria, y si aceptan la política de privacidad de este sitio web, quedarán registrados.

      La información personal almacenada es la siguiente:

      • El nombre de la persona interesadas.
      • El correo electrónico
      • El número de teléfono, si el usuario lo introduce.

      Por otro lado, se almacenan de manera automatizada otro tipo de datos que según la interpretación de la ley, pueden considerarse de carácter personal. Estos datos son los siguientes:

      • La dirección IP del visitante.
      • El agente de usuario (versión del navegador y del sistema operativo) del visitante

      Estos últimos, son anónimos y no están vinculados de manera directa con los datos que los usuarios aporten de manera voluntaria a traves de los formularios, salvo que exista una obligación legal o un procedimiento que requiera cruzarlos.

  4. ¿Qué uso le doy a la información personal que recojo?

    • Básicamente le doy los siguientes usos:

      1. Ponerme en contacto con la persona potencialmente interesada para poder ofrecerle mis productos y servicios.
      2. Diagnosticar o identificar el correcto funcionamiento del sitio web, así como también poderlo hacer cuando el sitio web no funcione correctamente.
      3. Analizar el tráfico y el comportamiento de los usuarios mientras navega para poder ofrecer un mejor servicio.
      4. Mantener un registro para poder realizar auditorías de seguridad.
  5. ¿Qué bases legales uso para procesar tu información personal?

    • Las bases legales que uso para procesar tu información personal se basan, según la GDPR, en el consentimiento, los intereses legítimos y las obligaciones legales.

      1. Consentimiento

        • En el caso de la información proporcionada voluntariamente vía formularios, deberás marcar una casilla de aceptación como la siguiente:

          Donde se indica que el usuario consiente la política de privacidad y que los datos introducidos en el fomulario sean usados para los fines que se nombran en el punto (5)

        • Por otro lado y adicionalmente, como por ejemplo con el uso de las cookies, explicado en más detalle en el punto (12) el usuario está notificado de esta obtención pasiva de información, vía la aceptación de un popup como el siguiente:

          Este sitio web utiliza cookies para el correcto funcionamiento del sitio y mejorar la experiencia del servicio. Consulta la política de cookies para más información. Si aceptas, consientes su uso en este sitio web.

      2. Intereses legítimos y obligaciones legales

        En el momento que se accede al sitio web, se guardan unos registros que contienen información que se puede considerar personal. Esta información, como he indicado en el punto (3), es la dirección IP del visitante y su agente de usuario.

        Esta información automatizada es inherente a la propia arquitectura y funcionamiento de Internet.

        Para estos registros no se solicita el consentimiento de usuario, pero su obtención se legitima en los siguientes puntos:

        • Detectar accesos no autorizados al sistema.
        • Detectar y corregir problemas de seguridad.
        • Prevención contra el fraude.
        • Disponer de los accesos a la web en caso de requerimiento legal.
  6. ¿Comparto tu información personal con terceros? Si es así, ¿cómo lo hago y bajo qué condiciones?

    • En un principio, no comparto los datos recogidos de los usuarios con terceros a no ser que por alguna obligación legal o contractual tenga que hacerlo. En este caso, el usuario será debidamente avisado previamente a la utilización de estos datos.

      La excepción a este punto anterior reside en datos personales de tipo anónimo, como la dirección IP o el agente de usuario, que sí compartiré eventualmente con otros servicios, como por ejemplo Google Analytics, Amazon Web Services, Microsoft Azure u otros SaaS -Software as a Service- (Software como servicio) para tomar métricas y análisis del tráfico web, mejoras del servicio, auditorías de seguridad o resolución de errores.

      Por otro lado, los datos recogidos no serán vendidos a terceros bajo ningún concepto.

  7. ¿Cómo proceso y almaceno tus datos personales?

    • Primero, tus datos se validan para que sean coherentes. Si la validación es exitosa y consientes su uso, estos quedan guardados en una base de datos.
    • Esta base de datos, está protegida con contraseña y reside en el servidor.
    • Este servidor no es una máquina física, sino una máquina virtual. Es lo que se llama un VPS (Servidor Privado Virtual).
    • Este VPS forma parte de un centro de datos más grande (datacenter), ubicado actualmente en Estrasburgo, Francia.
    • Nota: al no ser una máquina física, la ubicación puede cambiar. En dicho caso se especificarían las ubicaciones en este documento.
    • Este servicio, me lo proporciona la empresa de hosting OVH.
  8. ¿Cómo mantengo segura tu información personal?

    • Tu información se almacena con las siguientes medidas de seguridad:

      • El servidor web posee y tiene instalado un certificado SSL válido, que garantiza que tus datos se mandan y se reciben encriptados.
      • El servidor tiene acceso restringido (solo yo puedo acceder por clave privada).
      • La base de datos donde se almacenan los datos cuenta con una protección por contraseña.
      • El servidor cuenta con un firewall (o cortafuegos), que filtra accesos no autorizados.
      • En caso de realizar copias de seguridad, estas se encriptan.
      • El servidor cuenta con las últimas actualizaciones para prevenir brechas de seguridad.
      • El servidor corta o limita el acceso en caso de abuso.
    • Por otro lado, como la inexpugnabilidad del sistema no la puedo garantizar al 100%, en caso que haya una brecha de seguridad o un acceso fraudulento que comprometa tus datos personales, te avisaré en el menor tiempo posible.

  9. ¿Durante cuanto tiempo mantengo tu información personal?

    • La información que voluntariamente envíes, se mantiene en la base de datos durante el período de un año (12 meses) desde que es insertada en la base de datos.
    • Un proceso automatizado se encarga de eliminar los datos que superen esa antigüedad.
    • Si deseas eliminar tu información antes, simplemente tienes que solicitarlo.
    • En cuanto a los registros pasivos, se establecen rotaciones que van eliminando los registros pasado un tiempo.
  10. Tus derechos en relación a tu información personal

    • En este punto sí que no puedo evitar el lenguaje jurídico. Según la ley, tienes los siguientes derechos:

      • Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si salvacms.com está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que salvacms.com haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
      • Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
      • Derecho de supresión ("el derecho al olvido"): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamentemente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el Responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
      • Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
      • Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
      • Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de salvacms.com.
      • Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.
  11. ¿Cómo contactar conmigo en caso de dudas o reclamaciones acerca de tus datos personales?

    • Podrás ejercitar tus derechos mediante comunicación escrita con la referencia "RGPD-https://salvacms.com", especificando:

      • Tu nombre, apellidos y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida, por cualquier otro medio válido en derecho que acredite la identidad.
      • Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
      • Domicilio a efecto de notificaciones.
      • Fecha y firma del solicitante.
      • Todo documento que acredite la petición que formula.

      Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:

      Dirección postal:

      Carrer de la Indústria, 289, entlo 3

      O bien por correo electrónico: salvacms@gmail.com

      Si consideras que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando tus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tengas tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (http://www.agpd.es).

  12. Uso de cookies en este sitio web

    • El acceso a este Sitio Web puede implicar la utilización de cookies. Las cookies son pequeñas cantidades de información que se almacenan en el navegador utilizado por cada Usuario —en los distintos dispositivos que pueda utilizar para navegar— para que el servidor recuerde cierta información que posteriormente y únicamente el servidor que la implementó leerá. Las cookies facilitan la navegación, la hacen más amigable, y no dañan el dispositivo de navegación.
    • La información recabada a través de las cookies puede incluir la fecha y hora de visitas al Sitio Web, las páginas visionadas, el tiempo que ha estado en el Sitio Web y los sitios visitados justo antes y después del mismo. Sin embargo, ninguna cookie permite que esta misma pueda contactarse con el número de teléfono del Usuario o con cualquier otro medio de contacto personal. Ninguna cookie puede extraer información del disco duro del Usuario o robar información personal. La única manera de que la información privada del Usuario forme parte del archivo Cookie es que el usuario dé personalmente esa información al servidor.
    • Las cookies que permiten identificar a una persona se consideran datos personales. Por tanto, a las mismas les será de aplicación la Política de Privacidad anteriormente descrita. En este sentido, para la utilización de las mismas será necesario el consentimiento del Usuario. Este consentimiento será comunicado, en base a una elección auténtica, ofrecido mediante una decisión afirmativa y positiva.
    • Tipos de cookies

      • Cookies propias

        Son aquellas cookies que son enviadas al ordenador o dispositivo del Usuario y gestionadas este sitio web para mejorar el funcionamiento. La información que se recaba se emplea para mejorar la calidad del sitio web y su contenido así como la experiencia de Usuario. Estas cookies permiten reconocer al usuario como visitante recurrente del sitio web y adaptar el contenido para ofrecerle contenidos que se ajusten a sus preferencias

      • Cookies de terceros

        Son cookies utilizadas y gestionadas por entidades externas que proporcionan a esta web servicios solicitados para mejorar el Sitio Web y la experiencia del usuario al navegar en el Sitio Web. Los principales objetivos para los que se utilizan cookies de terceros son la obtención de estadísticas de accesos y analizar la información de la navegación, es decir, cómo interactúa el Usuario con el Sitio Web.

        La información que se obtiene se refiere, por ejemplo, al número de páginas visitadas, el idioma, el lugar a la que la dirección IP desde el que accede el Usuario, el número de Usuarios que acceden, la frecuencia y reincidencia de las visitas, el tiempo de visita, el navegador que usan, el operador o tipo de dipositivo desde el que se realiza la visita. Esta información se utiliza para mejorar el Sitio Web, y detectar nuevas necesidades para ofrecer a los Usuarios un Contenido y/o servicio de óptima calidad. En todo caso, la información se recopila de forma anónima y se elaboran informes de tendencias del Sitio Web sin identificar a usuarios individuales.

        Puedes obtener más información sobre las cookies, la información sobre la privacidad, o consultar la descripción del tipo de cookies que se utiliza, sus principales características, periodo de expiración, etc. en el siguiente enlace: https://developers.google.es/analytics

        La(s) entidad(es) encargada(s) del suministro de cookies podrá(n) ceder esta información a terceros, siempre y cuando lo exija la ley o sea un tercero el que procese esta información para dichas entidades.

    • No quiero cookies. ¿Qué debo hacer?

      Puedes deshabilitar, rechazar y eliminar las cookies —total o parcialmente— instaladas en tu dispositivo mediante la configuración de tu navegador (entre los que se encuentran, por ejemplo, Chrome, Firefox, Safari, Explorer). En este sentido, los procedimientos para rechazar y eliminar las cookies pueden diferir de un navegador de Internet a otro. Deberás acudir a las instrucciones facilitadas por el propio navegador de Internet que estés utilizando. En el supuesto de que rechaces el uso de cookies —total o parcialmente— podrás seguir usando el Sitio Web, aunque de manera limitada. No se podrán guardar configuraciones personalizadas, ni mantener la sesión iniciada sin pedir contraseña, por poner unos ejemplos.

      En caso de no aceptar el popup que informa del uso de cookies, no se quedarán almacenadas en tu navegador.

  13. Contenido de terceros y responsabilidad sobre éste

    Es posible que esta web contenga enlaces que permiten acceder a páginas web de terceros distintos de esta web, y que por tanto no son operados por mi. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

    No me responsabilizo tampoco de las opiniones ni contenido de terceros en este sitio web, en caso de que existieran. En cualquier caso, está permitida la libertad de expresión, pero si esta se manifestara en contra de los derechos humanos, o incitara al odio, el contenido será eliminado de manera pública y el usuario reponsable del contenido avisado. Si éste reincidiera, se procederá de la misma manera nuevamente. Al tercer aviso, se bloquearía al usuario el acceso y se denunciaría ante las autoridades competentes.

  14. Aceptación y cambios en esta política de privacidad

    Es necesario que el hayas leído y estés conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad y de Cookies, así como que aceptes el tratamiento de tus datos personales para que el Responsable del tratamiento -es decir, yo-, pueda usarlos para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad y de Cookies del mismo.

    Recomiendo visitar esta página de forma periódica para estar actualizado con los cambios que pudiera hacer en la política de privacidad.

    Esta Política de Privacidad y de Cookies fue actualizada el día 5 de febrero 2019 para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.