Política de Privacidad

2. Normativa legal aplicable

Esta Política de Privacidad está adaptada rigurosamente a la legislación española y europea en materia de protección de datos personales y servicios digitales:

• RGPD (Reglamento UE 2016/679): Reglamento General de Protección de Datos de la Unión Europea.
• LOPDGDD (Ley Orgánica 3/2018): Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.
• LSSI-CE (Ley 34/2002): Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico.

3. Datos personales que recopilamos

VAYE recopila exclusivamente los datos personales pertinentes, necesarios y proporcionados para atender las solicitudes de los usuarios y ejecutar los servicios profesionales acordados. Las categorías de datos tratadas son:

• Datos de identificación y contacto: Nombre y apellidos, correo electrónico corporativo o personal, número de teléfono y nombre del negocio o empresa.
• Información del proyecto: Dirección URL del sitio web actual o proyecto a presupuestar, detalles sobre necesidades técnicas, objetivos comerciales o problemas de rendimiento descritos voluntariamente por el usuario.
• Datos de facturación y contratación: Razón social, NIF/CIF, dirección fiscal y datos bancarios o de pago indispensables en caso de formalización y contratación de servicios.
• Datos técnicos y de navegación: Dirección IP anonimizada, fecha y hora de acceso, agente de usuario (navegador y sistema operativo), recopilados con fines estrictamente técnicos y de seguridad del servidor.

4. Finalidad del tratamiento de los datos

Los datos personales facilitados serán tratados para las siguientes finalidades específicas:

5. Base jurídica que legitima el tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales previstas en el artículo 6 del RGPD:

• Consentimiento del interesado (art. 6.1.a RGPD): Al marcar la casilla de aceptación y enviar el formulario de contacto o enviarnos un correo electrónico solicitando presupuesto o diagnóstico técnico.
• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): Para la elaboración, formalización y ejecución de la propuesta de servicios de diseño y posicionamiento web.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): Para atender los requerimientos de la normativa tributaria, contable y mercantil española.
• Interés legítimo (art. 6.1.f RGPD): Para garantizar la seguridad de la red y de la información, y mantener la calidad del servicio web prestado.

6. Conservación de los datos

Los datos se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados:

• Datos de contactos y solicitudes de presupuesto: Se conservarán durante un plazo máximo de 1 año si la contratación no llega a formalizarse, o hasta que el usuario solicite su supresión.
• Datos de clientes y facturación: Se conservarán durante la vigencia del contrato y, una vez finalizado este, durante los plazos legalmente exigidos por la legislación mercantil y tributaria (hasta un mínimo de 6 años conforme al Código de Comercio y normativa fiscal).

7. Destinatarios y cesión de datos

VAYE no comercializa, alquila ni cede datos personales a terceras empresas bajo ningún concepto.

Únicamente tendrán acceso a determinados datos personales los proveedores tecnológicos imprescindibles para la prestación del servicio que actúan en calidad de Encargados del Tratamiento (proveedores de alojamiento web/hosting seguro, plataforma de correo corporativo y asesoría contable/fiscal), con los cuales se han formalizado los preceptivos contratos de confidencialidad y encargo de tratamiento según el artículo 28 del RGPD.

Asimismo, se podrán comunicar datos a Administraciones Públicas, Juzgados o Cuerpos de Seguridad del Estado cuando exista una obligación legal ineludible.

8. Derechos del usuario (Derechos ARSOPOL)

El usuario puede ejercer en cualquier momento sus derechos reconocidos por el RGPD:

• Acceso: Saber qué datos personales estamos tratando sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar que eliminemos sus datos cuando ya no sean necesarios para los fines que motivaron su recogida.
• Oposición: Oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular.
• Limitación del tratamiento: Solicitar la limitación temporal del uso de sus datos en los supuestos previstos por la ley.
• Portabilidad: Recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión directa a otro responsable.
• Revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

9. Medidas de seguridad técnicas y organizativas

VAYE aplica medidas de seguridad técnicas y organizativas rigurosas conforme al estado de la técnica actual para proteger sus datos personales frente a pérdida, mal uso, alteración, acceso no autorizado o robo. Entre estas medidas se incluyen:

• Cifrado de extremo a extremo en las comunicaciones web mediante protocolo seguro SSL/TLS (HTTPS).
• Arquitectura de código estático de alto rendimiento en Astro, que prescinde de bases de datos expuestas o paneles administrativos vulnerables en el frontend público.
• Control estricto de accesos autenticados y políticas de contraseñas robustas.
• Copias de seguridad periódicas y aislamiento de entornos de pruebas y staging.

10. Secreto profesional y confidencialidad

Toda la información remitida por clientes o usuarios —incluyendo estrategias de negocio, métricas internas, análisis de competencia o datos técnicos compartidos durante la fase de consultoría o diseño web— tiene carácter estrictamente confidencial y está sujeta al deber de secreto profesional.

11. Modificaciones de la Política de Privacidad

VAYE se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o prácticas del sector. Cualquier modificación será publicada en esta misma página con indicación expresa de su fecha de actualización.