Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es GUADARAMOS, S.L., que opera bajo la marca Invertis Group, con NIF B70699483 y domicilio social en Calle Juan Manuel Durán 18, 3.º A, 35007 Las Palmas de Gran Canaria, Las Palmas, España.

Para cualquier cuestión relativa a protección de datos, incluido el ejercicio de tus derechos, puedes escribir a info@invertisgroup.com.

2. Datos que tratamos y con qué finalidad

Tratamos únicamente los datos que nos facilitas de forma voluntaria:

Aceptar el tratamiento para responderte no implica aceptar comunicaciones comerciales. Son consentimientos separados y puedes dar uno sin el otro.

3. Conservación de los datos

Conservamos tus datos durante el tiempo necesario para atender tu solicitud y, después, durante los plazos que la ley exige para poder responder de posibles responsabilidades. En concreto:

• Solicitudes de información y de presentación de activos: mientras dure la relación y, una vez terminada, durante los plazos de prescripción aplicables —seis años para la documentación mercantil (artículo 30 del Código de Comercio) y cinco años para las acciones personales (artículo 1964 del Código Civil)—.
• Cuentas de usuario: mientras la cuenta siga activa. Si pides que se suprima, se elimina sin esperar a ningún plazo, salvo lo que haya que conservar por obligación legal.
• Comunicaciones comerciales: hasta que retires el consentimiento. Retirarlo es inmediato y no afecta a nada de lo anterior.
• Registro del propio consentimiento: se guarda con su fecha y el texto que aceptaste, porque es la prueba de que se te pidió. Se conserva mientras pueda ser necesario acreditarlo.

4. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que pueden acceder a datos personales en calidad de encargados del tratamiento, con los que se suscriben los contratos exigidos por el artículo 28 del RGPD. Son estos:

• Vercel Inc. (Estados Unidos) — alojamiento del sitio web y entrega de las páginas.
• Supabase Inc. (Estados Unidos, con la base de datos en la región europea) — base de datos donde se registran las solicitudes y las cuentas de usuario, y sistema de identificación.
• Arsys Internet, S.L.U. (España) — correo electrónico corporativo del dominio y registro del dominio.

No usamos ninguna herramienta de analítica ni de publicidad, así que no hay ningún encargado más. Si alguna vez se añadiera, se indicaría aquí antes de activarla.

No cedemos tus datos a terceros con fines comerciales ni vendemos información personal bajo ninguna circunstancia.

5. Transferencias internacionales

Dos de nuestros proveedores son sociedades estadounidenses: Vercely Supabase. La base de datos de Supabase está alojada en la región europea, pero su matriz puede acceder a ella desde Estados Unidos con fines de soporte y mantenimiento, por lo que existe una transferencia internacional.

Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a los acuerdos de tratamiento de datos de ambos proveedores, y en el marco de adecuación UE-EE. UU. cuando el proveedor esté adherido a él. El correo, en cambio, se presta desde España y no sale del Espacio Económico Europeo.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos.
• Oposición: oponerte a determinados tratamientos.
• Limitación: solicitar que restrinjamos el tratamiento.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos basta con dirigirte al responsable indicando el derecho que deseas ejercer. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración, incluyendo el cifrado de las comunicaciones, el control de accesos y el principio de mínimo privilegio: solo accede a tus datos quien necesita hacerlo para atenderte.

8. Menores de edad

Este sitio no está dirigido a menores de 14 años y no recogemos conscientemente sus datos. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, los suprimiremos.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos tratamientos. Cualquier modificación relevante se comunicará a través de este mismo sitio.