La web minimiza la recogida de datos: no crea cuentas, no mantiene perfiles y no envía el formulario a una base de datos. La comunicación se produce por correo cuando la persona usuaria confirma el envío.
1. Responsable del tratamiento
El responsable determina para qué se utilizan los datos y los medios esenciales del tratamiento. El correo indicado centraliza las solicitudes de privacidad y permite dejar constancia de su recepción, análisis y respuesta.
| Nombre comercial | Cloud Core Revolution |
|---|---|
| Identidad legal | Pendiente de completar antes de la publicación pública |
| NIF/CIF y domicilio | Pendientes de completar |
| Contacto de privacidad | contact@cloudcorevolution.com |
La razón social o nombre completo, NIF/CIF y dirección postal del responsable son datos esenciales y deben incorporarse antes del lanzamiento público.
2. Alcance de esta política
La política cubre tanto el primer mensaje como las conversaciones necesarias para valorar una colaboración. Si posteriormente se formaliza un servicio que requiera tratamientos adicionales, la información específica se facilitará en el contrato, anexo o documento correspondiente.
Se aplica a los datos personales tratados a través de esta web y a las comunicaciones derivadas de solicitudes de información, propuestas o relaciones profesionales iniciadas desde ella. No cubre el tratamiento independiente realizado por páginas de terceros enlazadas.
3. Categorías de datos
Solo deben tratarse datos adecuados, pertinentes y limitados a lo necesario para cada finalidad. La información finalmente utilizada dependerá del tipo de consulta y de la fase de la relación; una petición general requiere menos datos que la ejecución y facturación de un proyecto.
Según la relación y el contenido que envíes, pueden tratarse:
- Datos identificativos y de contacto, como nombre, organización, correo y teléfono si lo facilitas.
- Datos profesionales, como cargo, sector, necesidades tecnológicas y contexto del proyecto.
- Contenido de la consulta, documentación adjunta y comunicaciones posteriores.
- Datos contractuales, de facturación y cumplimiento cuando la relación avance, sujetos además a la documentación contractual correspondiente.
- Datos técnicos mínimos de seguridad que pueda registrar el proveedor de alojamiento cuando la web sea publicada, como dirección IP, fecha, agente de usuario y registros de incidencias.
No se solicitan categorías especiales de datos, contraseñas, credenciales ni secretos empresariales mediante el formulario general. Evita incluirlos en un correo ordinario.
4. Finalidades y bases jurídicas
Cada finalidad se analiza de manera independiente para evitar reutilizar información de forma incompatible con el motivo original de la recogida. Cuando concurra más de una base jurídica, se informará de la que corresponda a cada operación y se documentará internamente su aplicación.
| Finalidad | Base jurídica |
|---|---|
| Responder consultas y facilitar información solicitada. | Consentimiento de la persona que inicia la comunicación. |
| Analizar necesidades, organizar una reunión y preparar una propuesta. | Aplicación de medidas precontractuales solicitadas por la persona interesada. |
| Prestar y gestionar servicios contratados, soporte, facturación y cobros. | Ejecución del contrato y cumplimiento de obligaciones legales. |
| Mantener la seguridad, prevenir abusos y defender reclamaciones. | Interés legítimo en proteger sistemas, derechos y evidencias, tras ponderar los intereses afectados. |
| Enviar comunicaciones comerciales sobre servicios similares, cuando corresponda. | Consentimiento previo o interés legítimo en los supuestos expresamente permitidos; siempre con opción de baja. |
| Atender obligaciones fiscales, contables, regulatorias o judiciales. | Cumplimiento de una obligación legal. |
Si un tratamiento futuro requiere consentimiento, podrás retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.
5. Procedencia y carácter obligatorio
Cuando la información proceda de una empresa cliente, se entenderá que la persona de contacto actúa dentro de sus funciones profesionales. Si se obtuvieran datos de otra fuente lícita, se facilitará la información exigible dentro del plazo legal, salvo que resulte aplicable una excepción.
Los datos proceden directamente de la persona interesada, de su organización o de interlocutores autorizados. Los campos o datos indispensables se identificarán cuando sea necesario; si no se facilitan, puede resultar imposible responder o preparar una propuesta.
La versión actual del formulario prepara un mensaje en la aplicación de correo del usuario. No transmite información automáticamente ni la almacena en un servidor de la web: el envío solo ocurre cuando la persona lo confirma en su aplicación.
6. Plazos de conservación
Los plazos no se aplican de forma automática e idéntica a todos los documentos. Se revisará la naturaleza de la información, la existencia de obligaciones legales y la posibilidad de reclamaciones, limitando durante el bloqueo cualquier uso distinto de atender esas responsabilidades.
- Consultas sin relación posterior: durante el tiempo necesario para responder y realizar un seguimiento razonable; después se suprimirán o bloquearán salvo necesidad de conservar evidencia.
- Propuestas y fase precontractual: mientras estén vigentes y durante los plazos de prescripción aplicables.
- Clientes y proveedores: durante la relación y, una vez finalizada, bloqueados durante los plazos fiscales, mercantiles, contractuales y de responsabilidad exigibles.
- Comunicaciones comerciales: hasta retirar el consentimiento u oponerse, manteniendo el dato mínimo necesario para respetar la baja.
- Registros de seguridad: durante un periodo proporcionado a la finalidad de detectar y gestionar incidentes.
Cuando venza el plazo, los datos se eliminarán o anonimizarán de forma segura, o permanecerán bloqueados únicamente para atender posibles responsabilidades legales.
7. Destinatarios y encargados
El acceso de proveedores se limitará a las funciones que deban prestar y se regulará mediante acuerdos de encargo cuando proceda. Se evaluarán sus medidas de seguridad, ubicación, subcontrataciones y condiciones de supresión o devolución de los datos al finalizar el servicio.
No se venden datos personales. Podrán acceder a ellos proveedores necesarios para operar el negocio —por ejemplo, correo, alojamiento, almacenamiento, soporte, ofimática, contabilidad o asesoría— actuando bajo instrucciones y con las garantías contractuales exigibles. También podrán comunicarse a administraciones públicas, tribunales, fuerzas de seguridad u otros terceros cuando exista obligación legal o sea necesario formular, ejercer o defender reclamaciones.
Cuando se contrate definitivamente el alojamiento y los proveedores, esta política deberá identificar o describir con precisión las categorías efectivamente utilizadas.
8. Transferencias internacionales
La simple contratación de un proveedor internacional no elimina las obligaciones del responsable. Se revisará la cadena de tratamiento, el país de destino, la legislación aplicable y la eficacia real de las garantías para reducir riesgos de acceso incompatibles con la normativa europea.
No se prevén transferencias internacionales distintas de las que, en su caso, puedan realizar proveedores tecnológicos. Antes de utilizarlos se comprobará que el tratamiento fuera del Espacio Económico Europeo disponga de una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, junto con medidas adicionales cuando sean necesarias. Puedes solicitar información sobre esas garantías mediante el correo de privacidad.
9. Derechos de las personas
El ejercicio de derechos se atenderá de forma comprensible y se registrará para demostrar su correcta gestión. Si una solicitud afecta a información que deba conservarse por obligación legal o para defender reclamaciones, se explicará la limitación y se mantendrán los datos bloqueados cuando corresponda.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento. También puedes oponerte a decisiones basadas únicamente en tratamientos automatizados cuando resulten aplicables.
Envía la solicitud a contact@cloudcorevolution.com con el asunto «Protección de datos», indicando el derecho que deseas ejercer y la información necesaria para localizar tus datos. Solo se solicitará acreditación adicional si existen dudas razonables sobre la identidad. La respuesta se facilitará dentro del plazo legal y de forma gratuita, salvo solicitudes manifiestamente infundadas o excesivas.
10. Reclamaciones
La autoridad de control ofrece canales para presentar reclamaciones y consultar el estado de una actuación. Facilitar previamente al responsable una descripción del problema puede permitir una solución más rápida, aunque no constituye un requisito para acudir a la autoridad competente.
Si consideras que el tratamiento no es adecuado, puedes contactar primero con el responsable para intentar resolverlo. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control que corresponda.
11. Confidencialidad y seguridad
Las medidas se revisarán cuando cambien los sistemas, proveedores, volumen de información o amenazas conocidas. Ante una brecha de seguridad se evaluarán su alcance y consecuencias, se documentará la respuesta y se realizarán las notificaciones exigidas dentro de los plazos aplicables.
Se aplicarán medidas técnicas y organizativas proporcionadas al riesgo para preservar la confidencialidad, integridad, disponibilidad y resiliencia de los datos. Estas medidas incluirán, cuando sean aplicables, control de acceso, actualización de sistemas, copias de seguridad, gestión de incidencias, selección de proveedores y revisión periódica.
Ningún canal de Internet es infalible. Si necesitas compartir credenciales, documentación reservada o información de especial sensibilidad, solicita previamente un canal seguro.
12. Menores de edad
Si una consulta permitiera inferir razonablemente que procede de un menor, no se continuará el tratamiento sin verificar las circunstancias y, cuando sea necesario, la intervención de sus representantes legales. La información recibida se limitará y eliminará cuando carezca de una base válida.
Los servicios se dirigen a empresas y profesionales y no están diseñados para menores. No se recaban deliberadamente datos de menores. Si se detecta una comunicación de este tipo, se adoptarán medidas para verificar la legitimación y, cuando proceda, eliminarla.
13. Datos de otras personas
La persona que actúe como interlocutora de una empresa debe evitar incluir listados completos o documentación de empleados, clientes o proveedores cuando no sean necesarios. Si un proyecto exige tratar esos datos, se definirá previamente el rol de cada parte y las garantías aplicables.
Quien facilite datos de terceros debe estar legitimado para hacerlo, haberles informado del contenido esencial de esta política y aportar únicamente información pertinente. No deben remitirse datos de otras personas sin una base válida.
14. Perfiles y decisiones automatizadas
Las respuestas a consultas y la valoración de proyectos cuentan con intervención humana. Las herramientas automáticas que puedan utilizarse como apoyo no decidirán por sí solas la aceptación de una relación, el precio o condiciones que produzcan efectos relevantes sobre una persona.
La web no crea perfiles de navegación ni adopta decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas. Si esta situación cambia, se informará previamente de la lógica, importancia y consecuencias previstas.
15. Actualización de la política
Las modificaciones se revisarán para que la política continúe reflejando los tratamientos reales y no una descripción genérica. Se tendrán en cuenta nuevos formularios, proveedores, canales comerciales, integraciones, servicios y cambios organizativos.
La política podrá modificarse por cambios normativos, tecnológicos o de los servicios. La versión vigente y su fecha se publicarán en esta página. Si un cambio afecta de forma sustancial a un tratamiento basado en consentimiento, se solicitará nuevamente cuando sea necesario.
Esta política se estructura conforme al Reglamento General de Protección de Datos y a la normativa española de protección de datos. Debe adaptarse a los proveedores, contratos y procesos reales antes de la publicación pública.