Política de Privacidad y Cookies

2. Qué datos personales recogemos y cómo los obtenemos

Al enviar el formulario de contacto o escribirnos por correo electrónico, tratamos los datos que facilitas para atender tu solicitud:

• Datos identificativos y de contacto: nombre completo, dirección de correo electrónico, nombre de tu empresa o proyecto (opcional) y número de teléfono (únicamente si marcas la opción para solicitar una llamada telefónica).
• Contexto de la consulta: rango orientativo de presupuesto, tipo y estado del proyecto (si utilizas el selector previo de alcance), franja horaria preferida para contacto y el mensaje donde describes tu necesidad técnica.

Registramos también la fecha, versión y texto de la autorización del formulario para poder acreditar tu consentimiento. El sistema de valoraciones de clientes se explica en el apartado específico de esta política.

Recomendación de seguridad: No incluyas contraseñas, claves de API, datos personales de terceros ni información confidencial sensible en el formulario inicial. Si tu proyecto requiere compartir documentación confidencial, indícalo en tu mensaje para que acordemos previamente un compromiso de confidencialidad (NDA).

3. Finalidad y base jurídica del tratamiento

Tratamos los datos recibidos exclusivamente para las siguientes finalidades:

Sin envíos publicitarios no solicitados: No utilizamos tu correo ni tu teléfono para enviarte boletines masivos (newsletters) ni cedemos tus datos a terceras empresas con fines comerciales.

4. Destinatarios y proveedores técnicos (Encargados)

No vendemos ni alquilamos tus datos. El acceso interno se limita a las personas que atienden las consultas, gestionan el servicio o mantienen la infraestructura. Podemos comunicar información cuando exista una obligación legal.

• Contabo: alojamiento del servidor VPS, configurado en la región EU según el panel del servicio, donde se ejecutan la web y el CRM y se almacenan las solicitudes y valoraciones.
• Hostinger: correo corporativo, webmail y entrega de los avisos de contacto. El contenido de una consulta puede conservarse tanto en el CRM como en el buzón que la recibe.

La entidad contractual, las ubicaciones y los subencargados dependen del servicio contratado. Esta política no afirma que todos los datos, accesos o copias permanezcan exclusivamente en la Unión Europea. Si un servicio implica transferencias internacionales, deben disponer de una base válida conforme al RGPD, como una decisión de adecuación o garantías contractuales apropiadas. Puedes solicitar información sobre los proveedores y las garantías aplicables en nuestro canal de privacidad.

Consulta la información de privacidad de Contabo y el acuerdo de tratamiento de Hostinger.

5. Plazo de conservación de los datos

• Consultas sin contratación: plazo de referencia de 12 meses desde la última comunicación real. Revisamos su necesidad de conservación y eliminamos las consultas vencidas que no estén sujetas a una excepción justificada. Abrir una demo o modificar una nota interna no renueva esa fecha.
• Cuando se inicia una relación contractual: los datos necesarios se conservan durante la prestación del servicio y los plazos legales que correspondan a las obligaciones y responsabilidades de esa relación.
• Valoraciones privadas: revisión y supresión a los dos años desde su recepción, salvo que deban conservarse de forma restringida para atender una obligación o reclamación concreta.
• Testimonios autorizados: mientras se mantenga la autorización y el testimonio sea pertinente para el caso del proyecto, con revisión periódica. Puedes retirar el permiso en cualquier momento.

La eliminación se coordina entre CRM, correo y exportaciones de trabajo. Las copias de seguridad se retiran conforme a su ciclo de rotación y no se utilizan para recuperar datos borrados para uso ordinario. Cuando una obligación o reclamación exija conservar información, se limita su acceso y uso al motivo que lo justifica durante el plazo necesario.

Puedes solicitar la supresión o retirar una autorización escribiendo a comercial@kromalis.com. Atendemos los derechos sin dilación indebida y, con carácter general, dentro de un mes; si procede una prórroga legal, te informaremos de sus motivos dentro de ese plazo. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.

6. Tus derechos de protección de datos

En cualquier momento puedes ejercer de forma gratuita los siguientes derechos:

• Acceso: conocer qué datos tuyos estamos tratando.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión (derecho al olvido): pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Limitación y oposición: solicitar que limitemos el tratamiento en determinados supuestos o oponerte al mismo.
• Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos o retirar tu consentimiento, basta con enviar un correo a comercial@kromalis.com indicando en el asunto «Ejercicio de derechos RGPD» desde la dirección de correo con la que nos contactaste. Asimismo, si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.