Política de privacidad.
Cómo recogemos, usamos y protegemos tus datos personales cuando contactas con ForceData. Lenguaje claro, sin letra pequeña.
Responsable del tratamiento
El responsable de los datos personales recogidos a través de este sitio web es:
No se ha designado formalmente un Delegado de Protección de Datos (DPO), dado que el volumen y naturaleza del tratamiento no lo requieren bajo el artículo 37 del RGPD. Todas las solicitudes relativas a privacidad son gestionadas directamente por la dirección.
Qué datos recogemos
Solo recogemos los datos que tú nos facilitas activamente. Según el formulario que utilices, esto puede incluir:
Formulario de contacto (clientes particulares)
- ·Nombre y vía de contacto (email o teléfono).
- ·Tipo de dispositivo y descripción del fallo.
- ·Cualquier información adicional que decidas incluir en el mensaje.
Registro de cuenta Cliente Pro
- ·Email profesional y contraseña (cifrada con bcrypt).
- ·Nombre comercial y número de identificación fiscal (CIF / NIF / NIE).
- ·Tipo de actividad empresarial.
Datos contenidos en el dispositivo enviado
Cuando envías un dispositivo para recuperación, los datos personales almacenados en él (fotos, documentos, mensajes, etc.) se tratan bajo confidencialidad estricta durante el proceso de recuperación y no se acceden más allá de lo necesario para la verificación técnica.
Para qué los usamos y base jurídica
Tratamos tus datos exclusivamente para las siguientes finalidades, cada una con su propia base jurídica según el artículo 6 del RGPD:
No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre ti.
Proveedores de servicios (encargados del tratamiento)
Para prestar el servicio utilizamos los siguientes proveedores que actúan como encargados del tratamiento por nuestra cuenta. Cada uno tiene firmados los acuerdos correspondientes:
| Proveedor | Finalidad | Región |
|---|---|---|
| Vercel Inc. | Alojamiento web y funciones serverless | UE + EE.UU. |
| Resend | Envío de email transaccional | UE + EE.UU. |
| Web3Forms | Procesamiento del formulario de contacto | UE |
| Upstash | Almacén de sesiones Cliente Pro (Redis) | UE |
| Google LLC | Mapas, fuentes y reseñas | UE + EE.UU. |
| MRW | Recogida y entrega de dispositivos | España |
No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines comerciales. Solo divulgamos datos cuando lo exige legalmente una autoridad competente.
Cuánto tiempo conservamos los datos
Los plazos de conservación dependen del tipo de dato:
- ·Consultas del formulario sin contratación posterior: 6 meses desde la última interacción, después se eliminan.
- ·Datos de clientes contratados: mientras dure la relación contractual y posteriormente durante los plazos legales mínimos (6 años para fiscal/contable, 5 años para reclamaciones civiles).
- ·Datos contenidos en dispositivos devueltos: eliminados de nuestros sistemas con borrado seguro DoD triple pasada 7 días después de que el cliente confirma la recepción de los datos recuperados.
- ·Cuentas Cliente Pro: mientras la cuenta esté activa. Al eliminar la cuenta, conservamos únicamente los datos fiscales legalmente exigidos.
Transferencias internacionales de datos
Algunos proveedores (Vercel, Resend, Google) pueden tratar datos en infraestructura ubicada fuera del Espacio Económico Europeo, principalmente en EE.UU. Estas transferencias están protegidas por:
- ·Marco UE-EE.UU. de Privacidad de Datos (Data Privacy Framework), cuando aplica.
- ·Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.
- ·Medidas técnicas adicionales (cifrado en tránsito y en reposo).
Tus derechos
Conforme al RGPD, dispones de los siguientes derechos:
Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, envía una solicitud por escrito acompañada de copia de tu DNI o documento equivalente:
Te responderemos en el plazo máximo de un mes, prorrogable por otros dos meses adicionales en casos complejos, en cuyo caso te informaremos del retraso y los motivos.
Derecho a reclamar ante la AEPD
Si consideras que no hemos tratado correctamente tus datos o no hemos atendido satisfactoriamente una solicitud de ejercicio de derechos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Servicios de recuperación de datos
Dado que la recuperación de datos implica intervención sobre dispositivos que contienen datos personales del cliente (y a veces de terceros), aplican condiciones específicas:
- ·Titularidad del cliente: al enviar un dispositivo, el cliente declara ser su propietario legítimo o estar autorizado para solicitar la recuperación de los datos.
- ·Confidencialidad: no navegamos, copiamos fuera del entorno de trabajo ni analizamos el contenido de los archivos del cliente más allá de lo técnicamente necesario para verificar la integridad de la recuperación.
- ·Limitaciones técnicas: la recuperación de datos no puede garantizarse al 100% de los casos. La probabilidad de éxito depende del estado previo del dispositivo y de intervenciones anteriores.
- ·Borrado seguro: tras la confirmación de recepción de los datos recuperados por parte del cliente, todos sus datos se eliminan permanentemente de nuestro entorno de trabajo con borrado DoD triple pasada en un plazo de 7 días.
Para clientes profesionales con requisitos específicos de NDA, se pueden firmar acuerdos adicionales por escrito antes de la intervención.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la legislación aplicable. La fecha de "última actualización" mostrada al principio refleja la versión más reciente. Para cambios sustanciales que afecten a cómo tratamos tus datos, te notificaremos por email o a través del sitio web.
¿Dudas sobre tus datos?
Escríbenos a info@forcedata.es y te respondemos personalmente en un plazo máximo de 30 días.
info@forcedata.es