1. Responsable del tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al Usuario de que los datos personales facilitados a través del Sitio Web serán tratados bajo la responsabilidad de:

Responsable: [NOMBRE DEL TITULAR / RAZÓN SOCIAL]
NIF: [NIF / CIF]
Domicilio: [DIRECCIÓN COMPLETA]
Correo electrónico a efectos de protección de datos: hola@kardiadigital.es

2. Finalidades del tratamiento

Los datos personales del Usuario serán tratados con las siguientes finalidades:

Gestión de consultas y solicitudes: atender y dar respuesta a las peticiones de información, consultas o solicitudes de servicios remitidas por el Usuario a través de los formularios de contacto, formularios de pre-auditoría o cualquier otro canal de comunicación habilitado en el Sitio Web.
Envío de comunicaciones comerciales: remitir al Usuario información comercial, novedades y notificaciones relacionadas con los servicios de ciberseguridad, gestión de legado digital, eliminación de huella digital y contenidos del blog del Sitio Web, siempre que el Usuario haya prestado su consentimiento expreso para ello.
Mejora y operativa del Sitio Web: analizar de forma agregada y anónima el uso del Sitio Web con fines estadísticos y de mejora de la experiencia de navegación, conforme a lo indicado en la Política de Cookies.

3. Base jurídica del tratamiento

Las bases legales que legitiman el tratamiento de los datos del Usuario son:

Consentimiento del interesado (artículo 6.1.a RGPD), manifestado mediante la marcación voluntaria de las casillas de aceptación dispuestas en los formularios del Sitio Web o mediante el envío activo y voluntario de sus datos a través de los mismos.
Interés legítimo del Responsable (artículo 6.1.f RGPD), para el envío de comunicaciones comerciales relativas a productos o servicios similares a los previamente solicitados por el Usuario, en los términos previstos en el artículo 21.2 de la LSSI-CE.

4. Plazos de conservación de los datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados, y en todo caso:

Los datos vinculados a consultas y solicitudes de servicios se conservarán mientras el Usuario no solicite su supresión y, en cualquier caso, durante los plazos legales de prescripción de las acciones que pudieran derivarse de la relación.
Los datos empleados para el envío de comunicaciones comerciales se conservarán en tanto el Usuario no retire su consentimiento o manifieste su oposición.
Los datos recabados mediante cookies y tecnologías similares se conservarán conforme a lo dispuesto en la Política de Cookies.

Una vez cumplidas las finalidades o transcurridos los plazos legales aplicables, los datos serán bloqueados y posteriormente suprimidos de forma segura.

5. Destinatarios de los datos

Los datos personales del Usuario no serán cedidos ni comunicados a terceros, salvo en los siguientes supuestos:

Cuando exista una obligación legal de comunicación a autoridades competentes.
A proveedores de servicios técnicos que actúan por cuenta del Responsable en calidad de encargados del tratamiento, como servicios de alojamiento web, plataformas de gestión de formularios y comunicaciones, o herramientas de analítica web. Dichos encargados únicamente tratan los datos conforme a las instrucciones documentadas del Responsable y previa suscripción del correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD, garantizando en todo caso medidas de seguridad técnicas y organizativas adecuadas.

No están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo. En caso de que en el futuro se produjeran, se informará previamente al Usuario y se adoptarán las garantías adecuadas conforme al RGPD.

6. Derechos del interesado

El Usuario puede ejercitar en cualquier momento y de forma gratuita los siguientes derechos reconocidos por el RGPD:

Derecho de acceso: obtener confirmación sobre si se están tratando sus datos y acceder a los mismos.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando concurran los motivos legalmente previstos.
Derecho de oposición: oponerse al tratamiento de sus datos en los supuestos contemplados en la normativa, incluido el tratamiento con fines de marketing directo.
Derecho de limitación del tratamiento: solicitar que se limite el tratamiento en los casos previstos por la ley.
Derecho a la portabilidad de los datos: recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Para ejercitar cualquiera de estos derechos, el Usuario deberá remitir una solicitud por escrito dirigida al Responsable a través del correo electrónico hola@kardiadigital.es, indicando el derecho que desea ejercer y acompañando copia de su documento de identidad o documento equivalente que acredite su identidad.

7. Reclamaciones ante la autoridad de control

Si el Usuario considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

8. Seguridad de los datos

El Responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos, en cumplimiento de lo dispuesto en el artículo 32 del RGPD.

9. Modificaciones de la política de privacidad

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a futuras novedades legislativas, jurisprudenciales o de criterio de la AEPD. Cualquier modificación será publicada en el Sitio Web con antelación suficiente, y si afecta sustancialmente a los derechos del Usuario se solicitará, cuando proceda, su consentimiento renovado.