Respetamos tu privacidad y solo utilizamos datos personales cuando tenemos un motivo claro y una base legal para ello. Esta política explica qué recogemos, por qué, cuánto tiempo lo conservamos y cómo puedes ejercer tus derechos. Si algo no queda claro, escríbenos a info@lumivodigital.eu.
1. Quiénes somos
El responsable del tratamiento de tus datos personales es:
No estamos obligados a designar un delegado de protección de datos. Para cualquier pregunta o solicitud sobre privacidad, escríbenos a la dirección de correo indicada arriba.
2. Qué cubre esta política
Esta política se aplica a los datos personales que tratamos cuando visitas nuestra web, rellenas nuestro formulario de consulta, nos escribes o llamas, o te conviertes en cliente de nuestros servicios de desarrollo web, SEO, gestión de redes sociales, automatización, diseño de sistemas y CRM. No cubre los datos personales que tratamos por cuenta de nuestros clientes; consulta la sección 11.
3. Datos personales que recogemos
Información que nos facilitas
- Formulario de consulta: tu nombre, nombre de la empresa, correo electrónico, teléfono (opcional), web o página en redes sociales, sector, país y ciudad, los servicios que te interesan, los retos que describes, tamaño del equipo, fecha prevista de inicio y la fecha y hora preferidas para una reunión.
- Comunicaciones: el contenido de los correos, mensajes y llamadas que mantienes con nosotros, y las notas de las reuniones de consulta.
- Clientes: datos de contacto de vuestros representantes, datos contractuales y de facturación, e información que compartís con nosotros para prestar los servicios acordados.
Información que se recoge automáticamente
- Datos técnicos: dirección IP, tipo de navegador, dispositivo y sistema operativo, y fecha y hora de tu visita, registrados en los registros del servidor por nuestro proveedor de alojamiento y seguridad.
- Preferencia de idioma: el idioma que eliges se guarda en tu navegador para que la web siga en ese idioma (consulta la sección 9).
Por favor, no incluyas datos sensibles (por ejemplo, sobre salud, religión u opiniones políticas) en el formulario ni en tus mensajes. No los necesitamos y no recogemos intencionadamente categorías especiales de datos personales.
4. Para qué usamos los datos y base legal
Solo tratamos datos personales cuando el RGPD lo permite. La tabla siguiente indica cada finalidad y su base legal según el artículo 6.1 del RGPD.
| Finalidad | Base legal |
|---|---|
| Responder a tu solicitud y organizar una consulta | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b); si marcas la casilla de consentimiento, también tu consentimiento (art. 6.1.a) |
| Prestar nuestros servicios y gestionar la relación con el cliente | Ejecución de un contrato (art. 6.1.b) |
| Facturación, contabilidad y obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Mantener la web segura, prevenir abusos y resolver problemas técnicos | Nuestro interés legítimo en una web segura y operativa (art. 6.1.f) |
| Hacer seguimiento de una solicitud en un plazo razonable y defender reclamaciones | Nuestros intereses legítimos (art. 6.1.f) |
| Enviar boletines o correos comerciales | Solo con tu consentimiento (art. 6.1.a); puedes darte de baja en cualquier momento |
Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a tus derechos y puedes oponerte en cualquier momento (sección 8). Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte al tratamiento realizado antes. No utilizamos tus datos para decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o te afecten de forma similarmente significativa.
5. Con quién compartimos los datos
Nunca vendemos tus datos personales. Solo los compartimos cuando es necesario, con:
- Proveedores de servicios (encargados del tratamiento) que actúan siguiendo nuestras instrucciones bajo un contrato de encargo del tratamiento, entre ellos:
- Cloudflare, Inc.: alojamiento web, DNS, seguridad y protección contra bots (Turnstile)
- Zoho Corporation: correo empresarial (centro de datos en la UE)
- Google: correo y herramientas de productividad
- Brevo (Sendinblue SAS, Francia): envío de los correos generados por el formulario de contacto de nuestra web
- Miembros de nuestro equipo y colaboradores, que solo acceden a lo que necesitan para su trabajo y están sujetos a confidencialidad.
- Asesores profesionales, como contables y abogados, sujetos a deber de secreto.
- Autoridades públicas, cuando la ley nos obliga a ello.
- Un comprador o sucesor si nuestra empresa se reorganiza o se vende, en cuyo caso tus datos seguirán protegidos por esta política.
6. Transferencias fuera del EEE
Algunos de nuestros proveedores y miembros del equipo se encuentran fuera del Espacio Económico Europeo o pueden acceder a datos desde allí. En ese caso, garantizamos que tus datos sigan protegidos mediante al menos una de las garantías del capítulo V del RGPD: una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE–EE. UU. cuando el destinatario está certificado) o las cláusulas contractuales tipo de la Comisión, junto con medidas adicionales cuando sea necesario. Puedes pedirnos más información sobre estas garantías.
7. Cuánto tiempo conservamos los datos
- Solicitudes que no terminan en contrato: hasta 12 meses después de nuestro último contacto; después se eliminan.
- Datos de clientes: durante la vigencia del contrato y hasta 3 años después de su finalización, para atender consultas o reclamaciones.
- Documentos contables: 7 años, según exige la Ley de Contabilidad de Estonia.
- Consentimiento comercial: hasta que lo retires o te des de baja.
- Registros del servidor: durante un periodo breve fijado por nuestro proveedor de alojamiento, normalmente no más de lo necesario para la seguridad.
8. Tus derechos
Según el RGPD, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti y recibir una copia.
- Rectificar los datos inexactos o incompletos.
- Suprimir tus datos cuando ya no exista un motivo válido para conservarlos.
- Limitar el tratamiento en determinadas situaciones.
- Portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica.
- Oponerte al tratamiento basado en intereses legítimos y, en cualquier momento, a la mercadotecnia directa.
- Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él.
Para ejercer cualquiera de estos derechos, escribe a info@lumivodigital.eu. Es gratuito. Responderemos en el plazo de un mes; en solicitudes complejas, el plazo puede ampliarse hasta dos meses más, y te lo comunicaremos. Podemos pedirte que confirmes tu identidad antes de atender una solicitud, para proteger tus datos.
9. Cookies y almacenamiento local
No utilizamos cookies publicitarias ni de seguimiento, y actualmente no usamos herramientas de analítica. Nuestra web solo utiliza:
- Preferencia de idioma: se guarda en el almacenamiento local de tu navegador cuando eliges un idioma, para que la web lo recuerde. Nunca sale de tu dispositivo y puedes borrarla en cualquier momento desde la configuración del navegador.
- Cookies de seguridad: nuestro proveedor de alojamiento, Cloudflare, puede instalar cookies estrictamente necesarias para proteger la web frente a bots y ataques.
Estos elementos son estrictamente necesarios para que la web funcione como solicitas, por lo que no requieren consentimiento. Si en algún momento introducimos cookies de analítica o publicidad, te pediremos antes tu consentimiento y actualizaremos esta política.
10. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, como conexiones cifradas (HTTPS/TLS), acceso limitado a quienes lo necesitan, contraseñas seguras y autenticación en dos pasos, y contratos de encargo del tratamiento con nuestros proveedores. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tus datos y revisamos nuestras medidas periódicamente. Si se produce una violación de datos que pueda suponer un riesgo para tus derechos, la notificaremos a la autoridad de control en un plazo de 72 horas cuando sea obligatorio y te informaremos sin dilación indebida si el riesgo es alto.
11. Datos que tratamos para clientes
Cuando creamos webs, gestionamos redes sociales o configuramos automatizaciones y sistemas CRM para clientes, podemos tratar datos personales de los clientes de nuestros clientes por cuenta de estos. En ese caso, nuestro cliente es el responsable del tratamiento y nosotros actuamos como encargados del tratamiento según el artículo 28 del RGPD. Ese tratamiento se rige por un contrato de encargo independiente con el cliente, no por esta política. Si eres cliente de uno de nuestros clientes, contacta directamente con esa empresa.
12. Menores
Nuestros servicios están dirigidos a empresas y adultos. Nuestra web no está dirigida a menores de 16 años y no recogemos conscientemente sus datos personales. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.
13. Enlaces a otras webs
Nuestra web puede incluir enlaces a otras webs y redes sociales. No somos responsables de su contenido ni de sus prácticas de privacidad. Lee sus políticas de privacidad antes de compartir datos personales con ellas.
14. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros servicios, proveedores o requisitos legales. La versión más reciente se publica siempre en esta página con su fecha de actualización. Si hacemos cambios importantes que afecten al uso de tus datos, te lo comunicaremos cuando proceda.
15. Reclamaciones y contacto
Si tienes alguna inquietud, contacta primero con nosotros en info@lumivodigital.eu. Haremos todo lo posible por resolverla.
También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. Nuestra autoridad principal es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), www.aki.ee. También puedes dirigirte a la autoridad del país de la UE donde vivas o trabajes; en España, la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Esta política se rige por la legislación de la República de Estonia y el Derecho aplicable de la Unión Europea. Nada en esta política limita tus derechos según el RGPD.
¿Preguntas sobre tus datos?
Solemos responder en un día laborable.