Política de privacidad

Esta política explica qué datos personales tratamos en esta web, para qué, durante cuánto tiempo y qué derechos tienes. Se basa en el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Quién es el responsable

• Responsable: Iker Xavier Salgado Santana, que trabaja con el nombre comercial SSAI Company
• NIF: 50628376V
• Domicilio: Calle Marcelino Castillo 18, 28047 Madrid, España
• Email: hola@ssaicompany.com
• Teléfono: +34 640 723 796

No hemos designado un delegado de protección de datos porque, por nuestra actividad, la ley no lo exige. Para cualquier cuestión sobre tus datos, escríbenos a hola@ssaicompany.com.

Qué datos tratamos, para qué y con qué base

Si nos pides presupuesto desde el formulario

• Datos: tu nombre, tu email y/o tu teléfono, cómo prefieres que te contestemos, el tipo de negocio y de proyecto que elijas y tu mensaje.
• Para qué: para responderte y, si quieres, preparar tu presupuesto y hablar de él contigo. No los usamos para enviarte publicidad.
• Base jurídica: tu propia petición. Los tratamos para aplicar, a tu solicitud, medidas previas a un posible contrato (artículo 6.1.b del RGPD).
• Cuánto tiempo: 12 meses desde que nos escribes; después se borran solos. Si llegamos a trabajar juntos, los datos necesarios pasan a formar parte de esa relación y se guardan mientras dure y durante los plazos que exigen las leyes fiscales y mercantiles.

Cada mensaje nos llega por email. Además, nos llega al móvil un aviso por Telegram que no incluye ningún dato tuyo: solo dice que ha llegado un contacto y el tipo de negocio.

Si en lugar de enviar el formulario eliges abrir WhatsApp o tu programa de correo con el mensaje preparado, lo envías tú desde tu cuenta. La web no lo guarda, y ese envío se rige por las condiciones de WhatsApp (Meta) o de tu proveedor de correo.

Si nos escribes un email o nos llamas

Usamos tus datos para responderte, con la misma base (tu petición), mientras dure la conversación. Si no llegamos a un acuerdo, los guardamos como máximo 12 meses.

Si pruebas la demo del sistema de reservas

La demo es un estudio inventado. Lo que escribas al reservar se guarda en el servidor de reservas solo hasta esa noche, cuando la demo se restablece y se borra todo. No se envía ningún aviso a nadie. Te pedimos que uses datos inventados. Base jurídica: nuestro interés legítimo en que puedas probar el sistema antes de contratarlo (artículo 6.1.f del RGPD).

Para que la web funcione y sea segura

Al visitar la web, tu navegador comunica datos técnicos, como la dirección IP, el tipo de navegador y la página que pides. Los usamos solo para mostrarte la web y protegerla de abusos:

• el proveedor de alojamiento guarda registros técnicos de acceso durante un tiempo limitado, por seguridad;
• ni el formulario ni el sistema de reservas guardan tu IP: para frenar envíos masivos y abusos usan, como mucho durante una hora, una huella cifrada e irreversible de ella.

Base jurídica: nuestro interés legítimo en mantener la web disponible y segura (artículo 6.1.f del RGPD).

Estadísticas de visitas

Medimos las visitas con Umami Cloud, de Umami Software, Inc. (Estados Unidos), que guarda nuestras estadísticas en sus servidores de la Unión Europea. No usa cookies, no guarda nada en tu navegador y no guarda datos que te identifiquen: solo nos da cifras agregadas, como las páginas más vistas, el país o el tipo de dispositivo. Tu dirección IP solo se usa un instante, por seguridad y para calcular el país aproximado, y no se guarda. Las estadísticas se conservan 6 meses.

Base jurídica: nuestro interés legítimo en saber qué páginas se usan, para mejorarlas (artículo 6.1.f del RGPD). Como Umami es una empresa de Estados Unidos, su contrato de encargo del tratamiento incluye las cláusulas contractuales tipo de la Comisión Europea.

Si reservas en la web de uno de nuestros clientes

Algunos negocios usan nuestro sistema de reservas en su propia web. Si reservas allí, el responsable de tus datos es ese negocio. Nosotros solo los tratamos por su cuenta, como encargado del tratamiento, y siguiendo sus instrucciones. Para ejercer tus derechos o saber más, consulta su política de privacidad o escríbele directamente.

Con quién compartimos tus datos

No vendemos ni cedemos tus datos a nadie, salvo que una ley nos obligue. Nos ayudan proveedores que los tratan por cuenta nuestra, como encargados del tratamiento, con contrato y solo para prestarnos su servicio:

• Hostinger International Ltd. (Chipre, Unión Europea): alojamiento de la web y del servidor del formulario y de las reservas, en servidores de la Unión Europea, y servicio de correo electrónico.
• Backblaze, Inc. (Estados Unidos): copias de seguridad, guardadas en su centro de datos de Ámsterdam (Unión Europea). Salen de nuestro servidor ya cifradas, Backblaze no tiene la clave para abrirlas y se borran solas a los 14 días.
• Umami Software, Inc. (Estados Unidos): estadísticas de visitas sin cookies ni datos que te identifiquen, guardadas en servidores de la Unión Europea.

Telegram (Telegram Messenger Inc.) solo recibe los avisos internos que nos llegan al móvil, y no incluyen ningún dato tuyo.

Transferencias internacionales

Umami y Backblaze son empresas de Estados Unidos; el resto de nuestros proveedores son de la Unión Europea. Backblaze está adherida al Marco de Privacidad de Datos UE-EE. UU., y su contrato de encargo del tratamiento incluye las cláusulas contractuales tipo de la Comisión Europea. Si otro proveedor tuviera que tratar tus datos fuera del Espacio Económico Europeo, lo haría con las garantías que exige el RGPD, como esas mismas cláusulas. Es lo que prevé, por ejemplo, el contrato de encargo del tratamiento de Hostinger.

Tus derechos

Puedes pedirnos en cualquier momento:

• acceder a tus datos y saber qué hacemos con ellos;
• corregirlos si son inexactos;
• borrarlos cuando ya no hagan falta;
• limitar su uso u oponerte a que los tratemos;
• recibirlos en un formato que puedas llevar a otro sitio (portabilidad).

Escríbenos a hola@ssaicompany.com diciendo qué derecho quieres ejercer. Si hace falta para comprobar que eres tú, te pediremos que lo acredites. Te responderemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores de edad

Nuestros servicios son para negocios y profesionales. Si tienes menos de 14 años, no nos envíes tus datos.

Cambios en esta política

Si cambia lo que hacemos con los datos, actualizaremos esta página y su fecha.