Documento legal
Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
- Titular: David Estacio Nieto
- Localidad: Cedillo del Condado, Toledo (España)
- Email de contacto: david.estacio@varimy.com
- Dominio: varimy.com
2. Datos personales que tratamos
A través de los formularios del sitio podemos recabar los siguientes datos:
- Formulario de acceso a Beta: nombre completo, email, perfil profesional y descripción breve del caso.
- Formulario de contacto: nombre, email, asunto y mensaje.
No recogemos datos especialmente protegidos (salud, ideología, biometría) a través del sitio. Si nos remite información clínica de pacientes en un mensaje, se eliminará si no es estrictamente necesaria para responderle.
3. Finalidad y base jurídica
- Atender su solicitud o consulta y gestionar la lista de espera de la Beta. Base jurídica: su consentimiento (art. 6.1.a RGPD), expresado mediante el envío voluntario del formulario.
- Mantener contacto comercial para informarle sobre Varimy. Base jurídica: interés legítimo tras una solicitud previa por su parte (art. 6.1.f RGPD).
No se realizan decisiones automatizadas ni elaboración de perfiles con sus datos.
4. Conservación
Conservamos sus datos durante el tiempo necesario para responderle y, posteriormente, hasta un máximo de 24 meses por si reactiva el contacto, salvo que solicite antes su supresión. Después serán eliminados de forma segura.
5. Destinatarios y encargados de tratamiento
Sus datos se procesan a través de los siguientes encargados de tratamiento:
- FormSubmit (Surge Cloud LLC): servicio que retransmite los formularios al correo de contacto. Sus servidores están ubicados fuera del EEE (Estados Unidos). La transferencia se ampara en cláusulas contractuales tipo y en su consentimiento expreso al enviar el formulario. Más información: formsubmit.co/privacy.
- Google Workspace: proveedor de correo del responsable, certificado bajo el EU-US Data Privacy Framework.
- Netlify, Inc.: proveedor de alojamiento del sitio web. Recoge metadatos básicos de la conexión (IP, navegador, fecha) por seguridad y rendimiento durante un máximo de 30 días.
No cedemos ni vendemos sus datos a terceros con fines comerciales.
6. Derechos del usuario
De acuerdo con el RGPD y la LOPDGDD, usted puede ejercer en cualquier momento los siguientes derechos:
- Acceso a sus datos
- Rectificación de datos inexactos
- Supresión (derecho al olvido)
- Oposición al tratamiento
- Limitación del tratamiento
- Portabilidad de los datos
- Retirar el consentimiento prestado
Para ejercerlos puede escribir a david.estacio@varimy.com indicando el derecho que desea ejercer. La respuesta se realizará en un plazo máximo de 30 días.
Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger sus datos: cifrado TLS/HTTPS en todas las comunicaciones, control de accesos al correo del responsable mediante autenticación de doble factor y proveedores certificados.
8. Cambios en esta política
Esta política puede actualizarse para adaptarse a cambios legislativos o de funcionamiento del servicio. Le recomendamos revisar periódicamente esta página. La fecha de la última actualización aparece al principio del documento.