Política de privacidad
1. Responsable del tratamiento
ANGEL SERRADILLA MARTIN, S.L., NIF B93986792, domicilio en Madrid (España). Contacto de privacidad: info@grcgo.com.
2. Qué datos se tratan y para qué
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Formularios de contacto | Nombre, email, empresa, mensaje | Responder a la consulta | Consentimiento (art. 6.1.a RGPD) |
| Área de clientes (Vigía / Mentor) | Datos de cuenta, de la organización y del uso del servicio | Prestar el servicio contratado | Ejecución de contrato (art. 6.1.b) |
| Facturación y cobro | Datos fiscales y de pago (a través de la pasarela) | Cobro y obligaciones fiscales | Contrato y obligación legal (art. 6.1.b y c) |
| Avisos del servicio | Email, preferencias de notificación | Avisos de revisiones, alertas y estado del servicio | Ejecución de contrato / interés legítimo |
| Analítica web | Datos agregados sin cookies (Umami autoalojado) | Medir el uso del sitio | Interés legítimo (art. 6.1.f) |
3. Dónde se procesan los datos
Los datos de la plataforma y la inteligencia artificial que asiste en el servicio se procesan en centros de datos propios situados en España. Los datos de los clientes no se envían a proveedores de IA de terceros ni se utilizan para entrenar modelos de terceros.
4. Destinatarios y encargados
Solo se comunican datos a proveedores necesarios para prestar el servicio, con contrato de encargo (art. 28 RGPD): entidad de pago (Redsys y/o PayPal, para el cobro), proveedor de envío de correo transaccional, FormSubmit (formsubmit.co, EE. UU. — recibe y reenvía los datos del formulario de contacto a nuestro buzón; transferencia internacional amparada en cláusulas contractuales tipo), y proveedor de alojamiento del sitio web. No se venden ni ceden datos a terceros con fines comerciales. No se realizan transferencias internacionales salvo las derivadas del uso de PayPal, amparadas en sus garantías (cláusulas contractuales tipo).
5. Plazos de conservación
Consultas: hasta 12 meses tras la respuesta. Cuentas de cliente: mientras dure el contrato y, después, bloqueados los plazos de prescripción legal (facturación: 6 años, art. 30 C. de Comercio).
6. Derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@grcgo.com, acreditando su identidad. También puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Se aplican medidas técnicas y organizativas alineadas con el Esquema Nacional de Seguridad y la ISO/IEC 27001 — resumidas en la Política de seguridad.