Política de privacidad

01Objeto y ámbito de aplicación

La presente Política de Privacidad tiene por finalidad informar de manera clara, transparente y accesible sobre cómo se recogen, utilizan, conservan y protegen los datos personales facilitados a través de este sitio web y de los canales de comunicación asociados.

Esta política se aplica, entre otros supuestos, a los datos personales tratados cuando una persona:

• Visita o navega por nuestro sitio web.
• Cumplimenta un formulario de contacto o solicitud de valoración.
• Solicita información sobre nuestros servicios.
• Se comunica con nosotros por correo electrónico o teléfono.
• Participa en conversaciones preliminares sobre una posible colaboración profesional.
• Interactúa con los mecanismos de gestión de cookies y preferencias de privacidad del sitio web.

El tratamiento de los datos personales se realizará conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.

02Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Denominación social: BOLBORETA LABS SL
• Nombre comercial: BOLBORETA
• NIF: B70585906
• Domicilio: Rúa Letonia 2, 15707 Santiago de Compostela (A Coruña)
• Correo electrónico de contacto: info@bolboretalabs.com
• Correo electrónico para protección de datos: privacidad@bolboretalabs.com
• Sitio web: www.bolboretalabs.com

03Categorías de datos personales tratados

En función de la relación establecida con el usuario, podrán tratarse las siguientes categorías de datos:

3.1.Datos identificativos y de contacto

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono, cuando se facilite.
• Cargo o función profesional, cuando se comunique.
• Empresa u organización a la que pertenece el interesado.

3.2.Datos relativos a solicitudes profesionales

• Tipo de servicio o colaboración solicitada.
• Descripción del proyecto, problema o necesidad empresarial.
• Presupuesto o inversión estimada, cuando se facilite.
• Información relacionada con los sistemas, procesos o necesidades tecnológicas comunicadas voluntariamente.
• Comunicaciones mantenidas durante la valoración de una posible colaboración.

3.3.Datos técnicos y de navegación

En función de la configuración del sitio web y de los servicios técnicos utilizados, podrán tratarse:

• Dirección IP.
• Fecha y hora de acceso.
• Información técnica del navegador y del dispositivo.
• Registros de seguridad y funcionamiento del servidor.
• Información asociada a cookies y tecnologías similares, cuando proceda.

3.4.Información facilitada voluntariamente

El usuario puede proporcionar información adicional en los campos de texto libre o en comunicaciones posteriores.

Se solicita expresamente que no se faciliten datos personales innecesarios, especialmente información sensible, credenciales de acceso, contraseñas, datos bancarios o información confidencial de terceros que no resulte imprescindible para realizar una primera consulta.

04Finalidades y bases jurídicas del tratamiento

4.1.Atención de consultas y valoración de propuestas

Los datos facilitados mediante el formulario de contacto, correo electrónico o teléfono se utilizan para:

• Recibir, comprender y responder a las consultas recibidas, solicitando aclaraciones cuando sean necesarias.
• Facilitar información sobre los servicios solicitados.
• Evaluar las necesidades comunicadas, valorar la viabilidad de una posible colaboración y estimar recursos, dedicación y alcance.
• Preparar y remitir propuestas profesionales y hacer su seguimiento.

Base jurídica: la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Cuando la persona escribe en nombre de una empresa, el tratamiento de sus datos de contacto profesional se basa en el interés legítimo de Bolboreta en atender la consulta (art. 6.1.f RGPD y art. 19 LOPDGDD).

No se adoptan decisiones automatizadas ni se elaboran perfiles.

4.2.Gestión de relaciones profesionales y contractuales

Cuando se formaliza una relación profesional, los datos necesarios se utilizan para:

• Gestionar la contratación y ejecución de servicios.
• Mantener comunicaciones operativas.
• Coordinar reuniones y actividades.
• Gestionar documentación contractual.
• Realizar tareas administrativas y de facturación.
• Cumplir obligaciones fiscales, mercantiles y legales.

Base jurídica: la ejecución del contrato (art. 6.1.b RGPD), el cumplimiento de obligaciones legales, fiscales y mercantiles (art. 6.1.c RGPD) y, respecto a las personas de contacto de clientes y proveedores, el interés legítimo en mantener la relación (art. 6.1.f RGPD y art. 19 LOPDGDD).

4.3.Seguridad y funcionamiento del sitio web

Se tratan datos técnicos y registros necesarios para:

• Garantizar la disponibilidad y funcionamiento del sitio.
• Detectar errores e incidencias.
• Prevenir accesos no autorizados.
• Identificar usos abusivos o intentos de ataque.
• Mantener la integridad de los sistemas.

Base jurídica: el interés legítimo de Bolboreta en proteger sus sistemas, su infraestructura y los datos que trata (art. 6.1.f RGPD).

Bolboreta no envía comunicaciones comerciales no solicitadas ni utiliza herramientas de analítica o medición en su sitio web.

05Carácter obligatorio o facultativo de los datos

Los formularios identificarán los campos necesarios para tramitar cada solicitud.

La falta de cumplimentación de los campos obligatorios podrá impedir que se tramite adecuadamente la consulta.

Los campos identificados como opcionales podrán dejarse sin completar.

El presupuesto estimado, cuando se solicite, tendrá carácter orientativo y su finalidad será facilitar una primera valoración de la necesidad comunicada.

El usuario deberá procurar que los datos facilitados sean exactos y estén actualizados.

06Procedencia de los datos

Con carácter general, los datos personales se obtendrán directamente del interesado.

También podrán recibirse datos profesionales a través de representantes de empresas, colaboradores o personas que intervengan legítimamente en una relación comercial o profesional.

Cuando se obtengan datos personales de fuentes distintas del propio interesado, se proporcionará la información exigible conforme al artículo 14 del RGPD, salvo que concurra alguna de las excepciones legalmente previstas.

07Destinatarios de los datos

Los datos personales no serán vendidos ni comunicados a terceros para sus propias finalidades comerciales.

Podrán acceder a los datos, como encargados del tratamiento y únicamente para prestar sus servicios a Bolboreta, los siguientes proveedores:

• Alojamiento web y correo electrónico: GoDaddy Operating Company, LLC (Estados Unidos).
• Asesoría administrativa, fiscal o jurídica, cuando resulte necesario.

Asimismo, los datos podrán comunicarse a administraciones públicas, autoridades, juzgados y tribunales cuando exista una obligación legal.

08Transferencias internacionales de datos

El alojamiento del sitio web y el correo electrónico de Bolboreta están prestados por GoDaddy Operating Company, LLC, con sede en Estados Unidos. Ello implica una transferencia internacional de datos fuera del Espacio Económico Europeo.

Estas transferencias se amparan en la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que GoDaddy figura como entidad certificada, y, de forma complementaria, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. La lista de entidades certificadas puede consultarse en https://www.dataprivacyframework.gov/.

El mapa de Google Maps de la página de contacto solo se carga si el usuario acepta las cookies de Google; en ese caso Google puede transferir datos a Estados Unidos con las mismas garantías. Más información en la Política de Cookies.

Los interesados pueden solicitar información adicional sobre estas garantías escribiendo a privacidad@bolboretalabs.com.

09Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, después, bloqueados durante los plazos de prescripción de las responsabilidades legales que pudieran derivarse. En particular:

Consultas y solicitudes de información que no dan lugar a una colaboración: 12 meses desde la última comunicación.

Oportunidades y propuestas comerciales en valoración: 24 meses desde la última comunicación, salvo que antes se formalice o se descarte la colaboración.

Relaciones contractuales: durante la vigencia del contrato y, una vez finalizado, 6 años bloqueados conforme al artículo 30 del Código de Comercio y a las obligaciones fiscales, sin perjuicio de plazos de prescripción superiores que resulten aplicables.

Registros técnicos y de seguridad del sitio web: un máximo de 12 meses.

Cookies y tecnologías similares: conforme a los plazos indicados en la Política de Cookies.

Transcurridos estos plazos, los datos se suprimen de forma segura.

10Derechos de las personas interesadas

Las personas cuyos datos sean tratados podrán ejercer, cuando proceda, los siguientes derechos:

Acceso: obtener confirmación sobre si se están tratando sus datos personales y acceder a la información correspondiente.

Rectificación: solicitar la corrección de datos inexactos o incompletos.

Supresión: solicitar la eliminación de sus datos cuando concurra alguno de los supuestos legalmente previstos.

Oposición: oponerse a determinados tratamientos basados en el interés legítimo y, en cualquier momento, al tratamiento con fines de mercadotecnia directa.

Limitación del tratamiento: solicitar la restricción del uso de los datos en los casos previstos legalmente.

Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, cuando se cumplan los requisitos legales.

Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Derechos relativos a decisiones automatizadas: ejercer los derechos reconocidos por la normativa cuando existan decisiones individuales automatizadas comprendidas en su ámbito de aplicación.

Para ejercer estos derechos, el interesado podrá dirigirse a:

privacidad@bolboretalabs.com

También podrá remitir su solicitud al domicilio del responsable indicado en esta política.

La solicitud deberá permitir identificar al interesado y concretar el derecho que desea ejercer. Solo se solicitará documentación identificativa adicional cuando existan dudas razonables sobre su identidad y resulte necesaria para verificarla.

Bolboreta responderá dentro de los plazos establecidos por la normativa, con carácter general en el plazo de un mes desde la recepción de la solicitud, sin perjuicio de las ampliaciones legalmente previstas.

El ejercicio de los derechos será gratuito, salvo los supuestos excepcionales previstos por la legislación.

11Derecho a presentar una reclamación

Si el interesado considera que sus datos personales no han sido tratados conforme a la normativa, podrá dirigirse a Bolboreta a través de los canales indicados.

Asimismo, tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:

Agencia Española de Protección de Datos (AEPD)

https://www.aepd.es

12Medidas de seguridad

Bolboreta aplica medidas técnicas y organizativas apropiadas al nivel de riesgo de los tratamientos realizados, con el fin de proteger los datos personales frente a accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas, y las revisa periódicamente atendiendo a la naturaleza de los datos y a la evolución tecnológica.

Ningún sistema conectado a Internet puede garantizar la ausencia absoluta de riesgos; las medidas adoptadas se orientan a prevenirlos, reducirlos y responder adecuadamente cuando se produzcan.

13Datos de terceros

Quien facilite datos personales de terceras personas deberá contar con una base legítima para hacerlo y cumplir las obligaciones de información que le correspondan.

Bolboreta podrá solicitar aclaraciones o limitar el tratamiento de información de terceros cuando resulte necesario para garantizar el cumplimiento de la normativa.

14Modificaciones de la política

Bolboreta podrá actualizar esta Política de Privacidad cuando resulte necesario por cambios normativos, criterios de las autoridades de control, modificaciones en los servicios o cambios en los tratamientos de datos realizados.

La versión vigente estará disponible en este sitio web e indicará su fecha de actualización.

Cuando una modificación requiera informar específicamente al interesado o recabar un nuevo consentimiento, se adoptarán las medidas correspondientes.

15Contacto en materia de privacidad

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales, puede contactar con: