Política de privacidad

1. Responsable del tratamiento de tus datos

El responsable del tratamiento de tus datos personales es:

• CAVIC Digital OÜ, sociedad de responsabilidad limitada inscrita en el Registro Mercantil de Estonia con el código 17418436
• Domicilio social: Ahtri tn 12, 10151 Tallinn, Harju County, Estonia
• Correo electrónico para asuntos de privacidad: privacy@cavicdigital.com (general: info@cavicdigital.com)

No estamos obligados a designar un Delegado de Protección de Datos. Las solicitudes relativas a la privacidad las gestiona directamente nuestra dirección.

2. Qué datos tratamos

Recopilamos únicamente lo necesario para los fines que se describen a continuación:

• Datos de contacto que nos envías: nombre, empresa, cargo, dirección de correo electrónico, número de teléfono y el contenido de tu mensaje.
• Datos de la relación comercial: información intercambiada durante la preparación o ejecución de un proyecto (notas de reuniones, propuestas, contratos, facturas).
• Datos técnicos: cuando visitas el sitio web, nuestro proveedor de alojamiento trata automáticamente en los registros del servidor tu dirección IP, tipo de navegador, páginas solicitadas, fecha y hora, y página de referencia, por motivos de seguridad y para la entrega del sitio.

No utilizamos cookies publicitarias, de seguimiento ni analíticas, y no elaboramos perfiles de usuario. Las fuentes tipográficas y los recursos visuales se sirven desde nuestro propio dominio, por lo que ningún proveedor de contenido de terceros recibe tus datos mientras navegas.

3. Finalidades y bases jurídicas

Tratamos los datos personales para las siguientes finalidades, cada una con una base jurídica conforme al artículo 6 del RGPD:

• Responder a tu consulta y preparar una propuesta: aplicación de medidas precontractuales (art. 6(1)(b)) o nuestro interés legítimo en atender consultas comerciales (art. 6(1)(f)).
• Prestar los servicios contratados y gestionar la relación con el cliente: ejecución de un contrato (art. 6(1)(b)).
• Contabilidad, obligaciones fiscales y otras obligaciones legales: cumplimiento de una obligación legal (art. 6(1)(c)), incluida la Ley de Contabilidad de Estonia.
• Operar, proteger y mejorar el sitio web: interés legítimo en contar con un sitio web seguro y funcional (art. 6(1)(f)).
• Envío ocasional de novedades comerciales a clientes o contactos existentes: interés legítimo (art. 6(1)(f)) o tu consentimiento (art. 6(1)(a)). Puedes darte de baja en cualquier momento.
• Formulación, ejercicio o defensa de reclamaciones: interés legítimo (art. 6(1)(f)).

4. Formulario de contacto y correo electrónico

Cuando envías el formulario de contacto de este sitio web, los datos que introduces (nombre, dirección de correo electrónico, empresa, tamaño de la empresa, áreas de interés y tu mensaje) se nos envían por correo electrónico a través de nuestro proveedor de envío de correos, Resend (Resend, Inc., Estados Unidos, con envío desde su región de la UE en Irlanda), que actúa como encargado del tratamiento. El sitio web en sí no almacena tu mensaje. También enviamos una confirmación única a la dirección de correo que introdujiste, en el idioma del formulario; no incluye tu mensaje y no es una comunicación de marketing.

Las tarjetas de visita digitales alojadas en este sitio web (por ejemplo cavicdigital.com/mc) incluyen un breve formulario de mensaje. Los mensajes enviados a través de una tarjeta los entrega el mismo proveedor directamente a la dirección de correo de la persona indicada en esa tarjeta, que los utiliza para responderte.

Para mantener los formularios libres de spam usamos un campo de verificación oculto y límites temporales a los envíos repetidos, basados en tu dirección IP y conservados solo en memoria temporal. No usamos CAPTCHAs, píxeles de seguimiento ni automatización de marketing en estos formularios.

5. Quién recibe tus datos

No vendemos datos personales. Solo los compartimos cuando es necesario, con:

• Proveedores de servicios que actúan como encargados del tratamiento conforme al artículo 28 del RGPD: alojamiento web y distribución de contenidos, envío de correos de nuestros formularios de contacto (Resend), servicios de correo electrónico y productividad, y proveedores de contabilidad y seguridad informática.
• Para mensajes enviados a través de una tarjeta de visita digital: la persona indicada en esa tarjeta.
• Asesores profesionales (abogados, auditores, contables) sujetos a obligaciones de confidencialidad.
• Autoridades públicas, cuando lo exija la ley.

6. Transferencias internacionales

Preferimos proveedores que traten los datos dentro del Espacio Económico Europeo. Cuando un proveedor trata datos fuera del EEE, garantizamos un nivel de protección adecuado, mediante una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario esté certificado) o las Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas complementarias cuando sea necesario.

7. Cuánto tiempo conservamos los datos

• Consultas que no derivan en un proyecto: hasta 24 meses después de nuestro último contacto.
• Datos de clientes y contratos: durante la relación y hasta 7 años después, conforme a las normas estonias de contabilidad y de plazos de prescripción.
• Registros contables: 7 años, según exige la Ley de Contabilidad de Estonia.
• Registros de entrega en nuestro proveedor de envío de correos: se conservan durante un período limitado según la configuración de retención estándar del proveedor.
• Registros del servidor: normalmente no más de 30 días, salvo que sean necesarios para investigar un incidente de seguridad.

8. Tus derechos

En virtud del RGPD, tienes derecho a:

• acceder a tus datos personales y recibir una copia;
• rectificar datos inexactos o incompletos;
• obtener la supresión de tus datos, cuando se cumplan las condiciones legales;
• limitar el tratamiento;
• la portabilidad de los datos;
• oponerte al tratamiento basado en el interés legítimo, incluida la mercadotecnia directa en cualquier momento;
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento previo.

Para ejercer tus derechos, escribe a privacy@cavicdigital.com. Respondemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante una autoridad de control. En Estonia, es la Inspección de Protección de Datos (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, www.aki.ee. También puedes dirigirte a la autoridad de tu país de residencia en la UE.

9. Datos que tratamos por cuenta de clientes

Cuando implementamos sistemas de IA u operamos FiMaOS para un cliente, normalmente tratamos los datos de ese cliente en calidad de encargado del tratamiento. En ese caso, el cliente es el responsable del tratamiento y este se rige por un Acuerdo de Tratamiento de Datos conforme al artículo 28 del RGPD, que define el objeto, las medidas de seguridad, los subencargados y las obligaciones de supresión. Esta política solo abarca los datos de los que CAVIC Digital es responsable del tratamiento.

10. Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos sobre ti o que te afecten de forma similarmente significativa basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito, control de acceso y privilegios mínimos, autenticación multifactor, registro de actividad y diligencia debida con los proveedores) para proteger los datos personales frente a pérdida, uso indebido y acceso no autorizado.

12. Cookies y tecnologías similares

Este sitio web no instala cookies de seguimiento ni de marketing y no requiere un banner de cookies. Si en algún momento incorporamos cookies no esenciales o herramientas analíticas, solicitaremos tu consentimiento previamente, tal como exige la normativa de privacidad electrónica (ePrivacy), y actualizaremos esta política.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la legislación o en nuestros servicios. La versión vigente se publica siempre en esta página, con la fecha de su última actualización.