1. Introducción
Esta Política de Privacidad explica cómo se tratan los datos personales en el marco de la actividad desarrollada conjuntamente bajo la denominación EGANEX. EGANEX no está constituida actualmente como sociedad ni dispone de personalidad jurídica propia.
La versión actual de eganex.com es informativa y no dispone de formulario operativo, cuentas de usuario, área privada, analítica publicitaria ni CRM conectado. Los canales públicos de contacto son contacto@eganex.com y el teléfono +34 624 467 107.
2. Responsables del tratamiento
Los responsables conjuntos de los tratamientos cuyos fines y medios esenciales se determinan conjuntamente en la actividad desarrollada bajo EGANEX son Adiran Gómez Gandarias y Asier Gómez Egaña, personas físicas que actúan conjuntamente bajo la denominación EGANEX.
Punto común de contacto: contacto@eganex.com.
Las decisiones sustantivas sobre las finalidades y los medios esenciales se adoptan conjuntamente. Adiran Gómez Gandarias coordina principalmente las cuestiones jurídico-administrativas, incluida la atención de derechos y las relaciones con autoridades. Asier Gómez Egaña coordina principalmente la documentación de cumplimiento, su mantenimiento y la conservación de evidencias. Esta distribución interna no limita el derecho de las personas interesadas a dirigirse frente a cualquiera de los dos corresponsables.
3. Datos que pueden tratarse
Las categorías dependen del canal utilizado:
- Navegación e infraestructura web: datos técnicos necesarios para servir, proteger, mantener y asegurar el sitio, como dirección IP, fecha y hora de la solicitud, recurso solicitado, información técnica del navegador o dispositivo y registros de seguridad, en la medida en que sean generados o tratados por la infraestructura.
- Correo electrónico: dirección de correo, nombre o firma, datos profesionales, contenido del mensaje, archivos adjuntos y demás información aportada voluntariamente.
- Teléfono: número de teléfono y datos que la persona comunique voluntariamente durante la llamada o comunicación. EGANEX no graba actualmente las llamadas.
EGANEX no solicita categorías especiales de datos, datos de menores, información confidencial innecesaria ni datos personales de terceros que no resulten necesarios para la comunicación.
4. Finalidades y bases jurídicas
4.1. Navegación e infraestructura web
Los tratamientos técnicos necesarios tienen como finalidad servir eganex.com, mantener su disponibilidad e integridad, prevenir abusos y proteger la infraestructura. Cuando EGANEX determine este tratamiento, la base jurídica es el interés legítimo en disponer de un sitio corporativo funcional y seguro, conforme al artículo 6.1.f del RGPD.
4.2. Contacto mediante correo electrónico
El enlace a contacto@eganex.com no transmite por sí solo datos personales a EGANEX. El tratamiento comienza cuando la persona envía efectivamente el correo. La finalidad es atender, responder y gestionar la comunicación o solicitud recibida.
Cuando una persona solicite para sí medidas precontractuales, la base jurídica será el artículo 6.1.b del RGPD. Cuando se trate de una comunicación profesional o relacionada con la actividad, la base será, cuando proceda, el interés legítimo del artículo 6.1.f del RGPD, dentro de los límites aplicables a los datos de contacto profesional.
4.3. Contacto telefónico
Los datos facilitados voluntariamente por teléfono se utilizarán para atender y gestionar la comunicación. La base jurídica será el artículo 6.1.b del RGPD cuando se soliciten medidas precontractuales para la propia persona o, cuando proceda, el artículo 6.1.f del RGPD para gestionar una comunicación profesional relacionada con la actividad.
Estas bases no se extienden a newsletters, publicidad comportamental, elaboración de perfiles, campañas comerciales genéricas, decisiones automatizadas ni reutilización automática en un CRM para finalidades diferentes.
5. Accesos, proveedores y destinatarios
El acceso interno se limita a los corresponsables y, en su caso, a personas expresamente autorizadas conforme al principio de mínimo privilegio.
Para prestar y mantener los canales descritos pueden intervenir proveedores de infraestructura web, correo electrónico, telecomunicaciones, dominio, seguridad y soporte técnico. Vercel interviene actualmente como proveedor de infraestructura de eganex.com. EGANEX no vende datos personales ni los comunica a terceros para publicidad comportamental.
Cuando un tercero trate datos por cuenta de los corresponsables, su intervención deberá quedar sometida a las garantías y obligaciones que resulten aplicables. Cuando un proveedor trate determinados datos para fines propios, dicho tratamiento se regirá también por sus propias condiciones y políticas de privacidad.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden operar o tratar determinados datos fuera del Espacio Económico Europeo. En particular, Vercel Inc. es una entidad estadounidense y declara que puede tratar información en Estados Unidos y en otros lugares donde opera o donde operan sus proveedores.
Vercel declara estar adherida al Marco de Privacidad de Datos UE-EE. UU. para los tratamientos cubiertos por dicha certificación. Cuando resulte aplicable una transferencia internacional en los tratamientos determinados por EGANEX, se utilizará el mecanismo jurídico que corresponda y esta Política se actualizará cuando cambie de forma material la arquitectura o las garantías aplicables.
7. Conservación
EGANEX no mantiene actualmente una base propia de datos de navegación obtenidos mediante formularios, analítica o perfiles de usuario. Los registros técnicos generados por la infraestructura se conservan conforme a la configuración y a los criterios aplicables del proveedor y a las necesidades de seguridad y funcionamiento.
Las comunicaciones recibidas por correo electrónico o teléfono se conservarán durante el tiempo necesario para atender la consulta, gestionar la relación solicitada y, cuando corresponda, durante los plazos necesarios para atender obligaciones o posibles responsabilidades legales. Los datos dejarán de utilizarse para la finalidad inicial cuando ya no sean necesarios.
8. Derechos de las personas interesadas
Cuando resulte aplicable, la persona interesada podrá ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.
Cuando el tratamiento se base en el interés legítimo, podrá oponerse por motivos relacionados con su situación particular conforme al artículo 21 del RGPD. Cuando un tratamiento futuro se base en el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a su retirada.
Los derechos pueden ejercerse frente a cualquiera de los corresponsables escribiendo a contacto@eganex.com. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.
9. Seguridad
Los corresponsables adoptarán medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales frente a la destrucción, pérdida, alteración, comunicación o acceso no autorizados y revisarán su adecuación cuando cambien los tratamientos o los riesgos.
10. Menores
La web y sus canales de contacto no están dirigidos a menores. Si se detecta razonablemente que una comunicación procede de un menor y no existe una base que justifique su tratamiento, no se continuará su gestión comercial y los datos se suprimirán cuando corresponda.
11. Cambios en esta Política
Esta Política podrá actualizarse cuando cambien las finalidades, los tratamientos, los corresponsables, los proveedores relevantes, las transferencias, la normativa aplicable o la estructura jurídica desde la que se desarrolla EGANEX. La versión aplicable será la publicada en eganex.com con su fecha de actualización.