Política de Privacidad

1. Responsable del tratamiento

• Responsable: TRADE COMPLIANCE & TAX TECHNOLOGIES, S.L. (Omnesia)
• NIF: B27542190
• Domicilio: Calle Tomás López 6, 6º B, 28009 Madrid, España
• Correo electrónico: info@omnesia.tech

No se ha designado Delegado de Protección de Datos (DPD), al no concurrir ninguno de los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD. Para cualquier cuestión relativa a la protección de datos puede dirigirse a la dirección de contacto indicada.

2. Datos personales que tratamos

Se pueden recoger los siguientes tipos de datos:

• Datos identificativos: nombre, apellidos, empresa, puesto.
• Datos de contacto: email, teléfono.
• Información incluida en mensajes enviados mediante formularios.
• Datos derivados de la navegación web (cookies técnicas, analíticas y de marketing según consentimiento).
• Datos de interacción con formularios gestionados mediante HubSpot.
• Datos estadísticos de uso del sitio, con IP anonimizada (Google Analytics y Ahrefs Web Analytics).

3. Finalidades del tratamiento

Los datos se utilizan para las siguientes finalidades:

• Responder a solicitudes de información enviadas a través de formularios o email.
• Gestión de solicitudes de demo al producto Omnesia.
• Envío de comunicaciones comerciales (newsletter, actualizaciones del producto, contenido del blog) únicamente si el usuario lo ha consentido.
• Gestión de contactos profesionales y creación de oportunidades comerciales mediante HubSpot CRM.
• Mejorar la experiencia de uso del sitio web y medir el rendimiento de nuestros contenidos mediante análisis agregado estadístico (Google Analytics y Ahrefs Web Analytics).
• Prevención de abusos, seguridad del sitio y gestión del consentimiento de cookies.

4. Bases jurídicas que legitiman el tratamiento

Según RGPD, tratamos tus datos con las siguientes bases legitimadoras:

• Consentimiento explícito (art. 6.1.a RGPD) Para: newsletter, comunicaciones comerciales, formularios, analytics, cookies no técnicas.
• Ejecución de medidas precontractuales (art. 6.1.b) Para: solicitudes de demo, información detallada del producto.
• Interés legítimo (art. 6.1.f) Para: análisis básico de seguridad, prevención de fraude, optimización técnica del sitio.
• Cumplimiento de obligaciones legales (art. 6.1.c) En caso de ejercicio de derechos o requerimientos de autoridades.

5. Plazos de conservación

Los datos se conservarán durante los siguientes plazos:

• Formularios de contacto: 12 meses desde la última interacción.
• Newsletter y comunicaciones comerciales: hasta revocación del consentimiento.
• Datos CRM (HubSpot): hasta 24 meses desde la última interacción.
• Datos de cookies: según los plazos indicados en el apartado 7 de esta política.

6. Encargados del tratamiento

Se informa al usuario de que se utilizan los siguientes proveedores:

HubSpot, Inc.

CRM, formularios y marketing automation. Utilizamos un portal con residencia de datos en la Unión Europea: los datos de los formularios se envían y almacenan en la infraestructura europea de HubSpot. Al ser HubSpot, Inc. una entidad estadounidense, cualquier acceso desde fuera del EEE queda cubierto por Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.

Google LLC (Google Analytics)

Servicio de analítica. La IP del usuario se anonimiza antes de su almacenamiento. Transferencia internacional a EE.UU. bajo SCCs.

Ahrefs Pte. Ltd.

Analítica de tráfico web y rendimiento en buscadores, sin uso de cookies. El script solo se carga si el usuario acepta las herramientas de analítica en el banner de consentimiento. Tratamiento en Singapur, cubierto mediante Cláusulas Contractuales Tipo (SCCs).

Vercel Inc.

Alojamiento y despliegue del sitio web. No almacena el contenido de los formularios: las funciones del sitio lo transmiten a HubSpot sin conservarlo. Sí trata los metadatos técnicos necesarios para servir la web (dirección IP, cabeceras de la petición) y los registros de ejecución. Las funciones están desplegadas en la región europea de Vercel; al ser Vercel Inc. una entidad estadounidense, cualquier acceso desde fuera del EEE queda cubierto por Cláusulas Contractuales Tipo.

8. Derechos del usuario

El usuario puede ejercer sus derechos de conformidad con los artículos 15 a 22 del RGPD:

• Acceso
• Rectificación
• Supresión
• Oposición
• Limitación del tratamiento
• Portabilidad
• Retirada del consentimiento

Para ejercer cualquiera de estos derechos basta con escribir a info@omnesia.tech.

El consentimiento de cookies y analítica puede retirarse en cualquier momento siguiendo las indicaciones de la Política de Cookies.

Si considera que el tratamiento no se ajusta a la normativa, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado, incluyendo cifrado, controles de acceso, backups y uso de proveedores con certificaciones reconocidas.

10. Actualización de esta política

Esta política podrá actualizarse cuando se modifiquen los tratamientos de datos, se incorporen nuevas funcionalidades o se requiera por cambios normativos.