Política de privacidad

Información básica

Esta política explica qué datos personales trata ArcaUnion, S.L. a través de arcaunion.com, para qué y con qué derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Este es el resumen; el detalle está en los apartados siguientes.

1. Responsable del tratamiento

Los datos identificativos completos de la sociedad figuran en el aviso legal.

2. Qué datos tratamos

Si nos escribes por el formulario de contacto: nombre y apellidos, empresa (opcional), correo electrónico, el contenido del mensaje y la constancia de que has marcado la casilla de consentimiento. Al enviarlo, Web3Forms registra además la dirección IP, la fecha y la hora del envío.

Si solo navegas por el sitio: Cloudflare, que aloja y protege el sitio, trata de forma técnica la dirección IP, el navegador y la página solicitada. Además, obtenemos estadísticas agregadas de visitas mediante Cloudflare Web Analytics, que no usa cookies ni identifica a los visitantes.

Te pedimos que no incluyas en tu mensaje datos especialmente protegidos (salud, ideología, etc.) ni datos de otras personas que no sean necesarios para tu consulta.

3. Finalidades y bases jurídicas

Hemos valorado que ambos intereses legítimos prevalecen sobre tus derechos porque se limitan a datos técnicos mínimos, no sirven para identificarte ni para crear perfiles y son un uso que cualquier visitante puede esperar de un sitio web. Puedes oponerte a ellos en cualquier momento (apartado 8).

No usamos tus datos para enviarte comunicaciones comerciales ni para ningún fin distinto de los indicados.

4. Plazo de conservación

• Consultas: el tiempo necesario para responderlas y, como máximo, 12 meses desde la última comunicación contigo, salvo que de la consulta nazca una relación que exija conservarlos más tiempo. Si retiras tu consentimiento o pides la supresión antes, los borramos entonces.
• Copia en Web3Forms: Web3Forms guarda una copia de cada envío en su plataforma según su propio calendario, que hoy fija un máximo de tres años. ArcaUnion configura en ese servicio el plazo más breve disponible y elimina la copia cuando atiende una solicitud de supresión.
• Registros técnicos y estadísticas: los conserva Cloudflare durante el tiempo limitado que requieren la seguridad del servicio y la elaboración de las estadísticas, según su política de conservación.

Pasados esos plazos, los datos se suprimen o, cuando la ley lo exige, se conservan bloqueados solo para atender posibles responsabilidades legales durante su plazo de prescripción (art. 32 LOPDGDD).

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a requerimiento de un juzgado o de la Administración). Para prestar el servicio, recurrimos a estos proveedores, que tratan los datos por cuenta de ArcaUnion como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

Web3Forms utiliza a su vez subencargados: entre otros, Amazon Web Services (alojamiento y envío de correo), Cloudflare y Hetzner (infraestructura), y CleanTalk y Akismet (filtrado de spam), que reciben la dirección IP y el correo electrónico del remitente.

6. Transferencias internacionales

Cloudflare. Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.) está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cubierto por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 RGPD). Su contrato de encargado del tratamiento incorpora, además, las cláusulas contractuales tipo de la Comisión Europea.

Web3Forms. Web3Creative opera desde la India, país que no cuenta con una decisión de adecuación, y sus subencargados pueden tratar los datos en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas al contrato de encargado del tratamiento de Web3Forms que ArcaUnion acepta al contratar el servicio (art. 46.2.c RGPD).

Google (Gmail). Los mensajes del formulario se reciben también en el servicio de correo electrónico de Google. Las transferencias a Google LLC (EE. UU.) se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, adicionalmente, en las cláusulas contractuales tipo de Google.

Puedes pedir una copia de estas garantías a través del formulario de contacto.

7. Decisiones automatizadas y perfiles

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni elaboramos perfiles. El filtro antispam de Web3Forms solo decide si un envío llega o no a nuestro correo; si crees que tu mensaje no nos ha llegado, vuelve a enviarlo pasados unos minutos o escríbenos por correo postal al domicilio social.

8. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Limitación: pedir que conservemos tus datos sin usarlos en los casos previstos en la ley (por ejemplo, mientras comprobamos su exactitud).
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Cómo: usa el formulario de contacto, iniciando el mensaje con «Protección de datos» e indicando qué derecho quieres ejercer, o envía un escrito a nuestro domicilio social. Puedes actuar tú o una persona que te represente, acreditando la representación.

Identificación: normalmente basta con los datos que nos facilites al ejercer tu derecho. Solo si tenemos dudas razonables sobre tu identidad te pediremos la información adicional imprescindible para confirmarla; no pedimos copia del documento de identidad de forma sistemática.

Plazo y coste: el ejercicio de los derechos es gratuito. Responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te avisaremos dentro del primer mes.

9. Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos o que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Antes, si lo prefieres, puedes escribirnos a través del formulario de contacto para intentar resolverlo.

10. Menores de edad

El sitio y el formulario de contacto no están dirigidos a menores de 14 años. Conforme al artículo 7 de la LOPDGDD, los menores de esa edad solo pueden facilitarnos datos con el consentimiento de sus padres o tutores. Si detectamos que hemos recibido datos de un menor de 14 años sin ese consentimiento, los suprimiremos.

11. Exactitud de los datos

Al enviarnos una consulta, garantizas que los datos que nos facilitas son veraces y te pertenecen o estás autorizado para facilitarlos, y te comprometes a comunicarnos cualquier cambio. Si nos facilitas datos de otras personas (por ejemplo, de un compañero de tu empresa), debes haberles informado antes.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• Conexión cifrada (HTTPS) en todo el sitio, con HSTS, que obliga al navegador a usar siempre la conexión segura.
• Cabeceras de seguridad, incluida una política de seguridad de contenidos (CSP) que solo permite cargar recursos del propio sitio y de los servicios indicados en esta política.
• Minimización: el formulario solo pide los datos necesarios para responder, y el sitio no usa cookies propias ni publicidad ni recursos de terceros como tipografías externas.
• Acceso a las consultas limitado a las personas de ArcaUnion que necesitan conocerlas para responder.

13. Cookies

El sitio no instala cookies propias. La información sobre las cookies técnicas que puede instalar Cloudflare y sobre la medición de audiencia sin cookies está en la política de cookies.

14. Enlaces a otros sitios

Esta política solo se aplica a arcaunion.com. Los sitios de terceros a los que enlazamos tienen sus propias políticas de privacidad.

15. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en los servicios que utilizamos. La fecha de la última actualización figura al inicio de la página. Si un cambio afecta al tratamiento de datos que ya nos has facilitado, te lo comunicaremos cuando la ley lo exija.