Política de Privacidad

1. INTRODUCCIÓN

De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos - RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), Boomatik SCP informa a los usuarios del sitio web [vuestra URL] sobre su política de protección de datos de carácter personal.

2. RESPONSABLE DEL TRATAMIENTO

Identidad del Responsable:

Denominación social: Boomatik SCP
NIF: J25869397
Dirección postal: Calle Baron de Santa Bárbara 31 - 46110 Valencia
Teléfono: 622 891 192
Email de contacto: info@boomatik.com
Sitio web: www.boomatik.com

Delegado de Protección de Datos (DPO): [Si tenéis DPO designado, incluir sus datos. Si no:] Conforme al artículo 37 del RGPD, Boomatik SCP no está obligada a designar un Delegado de Protección de Datos. No obstante, pueden ejercerse todos los derechos dirigiéndose al Responsable del Tratamiento a través de los datos de contacto indicados anteriormente.

3. PRINCIPIOS APLICABLES AL TRATAMIENTO

El tratamiento de los datos personales de los usuarios se realizará conforme a los siguientes principios recogidos en el artículo 5 del RGPD:

Licitud, lealtad y transparencia: Se requerirá en todo momento el consentimiento del usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.
Limitación de la finalidad: Los datos serán recogidos con fines determinados, explícitos y legítimos.
Minimización de datos: Los datos recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
Exactitud: Los datos deben ser exactos y estar siempre actualizados.
Limitación del plazo de conservación: Los datos solo serán mantenidos de forma que se permita la identificación de los interesados durante el tiempo necesario para los fines de su tratamiento.
Integridad y confidencialidad: Los datos serán tratados de manera que se garantice su seguridad y confidencialidad.
Proactividad: El Responsable del Tratamiento será responsable de asegurar que los principios anteriores se cumplen.

4. CATEGORÍAS DE DATOS QUE SE TRATAN

4.1. Datos identificativos:

Nombre y apellidos
Dirección postal
Teléfono
Email
NIF/CIF
Dirección IP

4.2. Datos económicos y de transacciones:

Datos bancarios (para domiciliaciones)
Información de facturación
Historial de pagos

4.3. Datos profesionales:

Empresa
Cargo
Sector de actividad
Necesidades empresariales

4.4. Datos de navegación web:

Cookies
Páginas visitadas
Tiempo de navegación
Origen de acceso

5. FINALIDADES DEL TRATAMIENTO Y LEGITIMACIÓN

Boomatik SCP tratará sus datos personales para las siguientes finalidades, según la base legal correspondiente:

5.1. Formulario de contacto / Solicitud de información

Finalidad: Atender y gestionar las consultas o solicitudes de información realizadas por los usuarios.
Legitimación: Consentimiento del interesado (artículo 6.1.a RGPD) o ejecución de medidas precontractuales (artículo 6.1.b RGPD).
Conservación: Los datos se conservarán durante el tiempo necesario para atender la consulta y posteriormente durante 1 año para posibles reclamaciones.

5.2. Contratación de servicios

Finalidad: Gestión de la relación contractual, prestación de los servicios contratados (automatizaciones, desarrollo web, SEO, SEM), facturación, cobros y atención al cliente.
Legitimación: Ejecución del contrato (artículo 6.1.b RGPD).
Conservación: Durante la vigencia del contrato y posteriormente:
- Datos fiscales y contables: 6 años (según legislación tributaria)
- Otros datos contractuales: 5 años (plazo de prescripción de acciones)

5.3. Envío de comunicaciones comerciales (Newsletter)

Finalidad: Envío de información sobre productos, servicios, novedades, promociones y contenidos de interés relacionados con marketing digital, automatizaciones y desarrollo web.
Legitimación: Consentimiento expreso del interesado (artículo 6.1.a RGPD).
Conservación: Hasta que el interesado revoque su consentimiento o solicite la baja.

5.4. Cumplimiento de obligaciones legales

Finalidad: Cumplimiento de obligaciones fiscales, contables, laborales y de otra índole derivadas de la normativa aplicable.
Legitimación: Cumplimiento de obligación legal (artículo 6.1.c RGPD).
Conservación: Durante los plazos establecidos por la legislación aplicable.

5.5. Gestión de candidaturas de empleo (si aplica)

Finalidad: Gestionar procesos de selección de personal.
Legitimación: Consentimiento del interesado.
Conservación: 1 año desde la recepción del CV, salvo que el candidato autorice expresamente su conservación para futuros procesos.

6. DESTINATARIOS DE LOS DATOS

Los datos personales no serán comunicados a terceros, salvo en los siguientes casos:

6.1. Obligación legal Cuando sea requerido por Administraciones Públicas en ejercicio de sus competencias legales.

6.2. Encargados del Tratamiento Boomatik SCP podrá comunicar sus datos a terceros proveedores de servicios (Encargados del Tratamiento) que prestan servicios necesarios para la actividad, con los que se han suscrito los correspondientes contratos de encargado del tratamiento conforme al artículo 28 del RGPD:

Proveedores de hosting y servidores: [Nombre proveedor, ej: OVH, AWS, etc.]
Plataformas de email marketing: [ej: Mailchimp, Sendinblue, etc.]
Herramientas de gestión (Odoo): [Proveedor hosting Odoo]
Pasarelas de pago: [ej: Stripe, PayPal, Redsys]
Servicios de analítica web: Google Analytics
Herramientas de automatización: [Las que uséis]
Asesoría fiscal y contable: [Nombre si aplica]
Servicios de almacenamiento en la nube: [Google Drive, Dropbox, etc.]

6.3. Consentimiento expreso En caso de que el usuario autorice expresamente la cesión de sus datos a terceros.

7. TRANSFERENCIAS INTERNACIONALES

Algunos de los Encargados del Tratamiento indicados pueden realizar transferencias internacionales de datos (fuera del Espacio Económico Europeo). En tales casos, Boomatik SCP se asegura de que dichas transferencias se realicen con las garantías adecuadas:

Google LLC (Google Analytics, Gmail, Google Drive): Ubicación USA. Garantías: Decisión de Adecuación UE-EE.UU. Data Privacy Framework y Cláusulas Contractuales Tipo.
[Otros proveedores con transferencias internacionales]: [Indicar garantías]

Puede obtener más información sobre las garantías aplicadas en las transferencias internacionales contactando con nosotros.

8. DERECHOS DEL INTERESADO

Como interesado en el tratamiento de sus datos personales, usted tiene los siguientes derechos:

8.1. Derecho de acceso (artículo 15 RGPD) Derecho a obtener confirmación sobre si se están tratando datos personales que le conciernen y, en tal caso, obtener información sobre los datos concretos y las condiciones del tratamiento.

8.2. Derecho de rectificación (artículo 16 RGPD) Derecho a obtener la rectificación de los datos personales inexactos o incompletos.

8.3. Derecho de supresión - "Derecho al olvido" (artículo 17 RGPD) Derecho a obtener la supresión de los datos personales cuando:

Ya no sean necesarios para los fines para los que fueron recogidos
Se retire el consentimiento
Se opongan al tratamiento y no prevalezcan motivos legítimos
Los datos hayan sido tratados ilícitamente
Deban suprimirse para cumplir una obligación legal

8.4. Derecho a la limitación del tratamiento (artículo 18 RGPD) Derecho a obtener la limitación del tratamiento de los datos cuando:

Se impugne la exactitud de los datos
El tratamiento sea ilícito pero se oponga a la supresión
Ya no necesitemos los datos pero el interesado los necesite para reclamaciones
Se haya opuesto al tratamiento mientras se verifica si prevalecen los motivos legítimos

8.5. Derecho a la portabilidad (artículo 20 RGPD) Derecho a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando:

El tratamiento esté basado en el consentimiento o en un contrato
El tratamiento se efectúe por medios automatizados

8.6. Derecho de oposición (artículo 21 RGPD) Derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que sus datos sean objeto de tratamiento, salvo que existan motivos legítimos imperiosos que prevalezcan.

8.7. Derecho a no ser objeto de decisiones individuales automatizadas (artículo 22 RGPD) Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente.

8.8. Derecho a retirar el consentimiento Cuando el tratamiento esté basado en el consentimiento, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

9. EJERCICIO DE DERECHOS

Para ejercer cualquiera de los derechos mencionados, el interesado puede dirigirse a Boomatik SCP mediante:

Email: [vuestro email] indicando en el asunto "Protección de Datos - [Derecho a ejercer]"
Correo postal: [Vuestra dirección completa]

La solicitud debe incluir:

Nombre y apellidos del interesado
Fotocopia del DNI/NIE/Pasaporte
Petición concreta (derecho que desea ejercer)
Domicilio a efectos de notificaciones
Fecha y firma

Plazo de respuesta: Boomatik SCP responderá a su solicitud en el plazo máximo de 1 mes desde la recepción, pudiendo prorrogarse 2 meses más en caso de especial complejidad, informándole de ello.

Modelos para el ejercicio de derechos: Puede descargar modelos de formularios para ejercer sus derechos en la web de la Agencia Española de Protección de Datos: https://www.aepd.es/derechos-y-deberes/conoce-tus-derechos

10. RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL

Si considera que el tratamiento de sus datos personales vulnera el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control:

Agencia Española de Protección de Datos (AEPD)

Dirección: C/ Jorge Juan, 6, 28001 Madrid
Teléfono: 901 100 099 / 912 663 517
Web: www.aepd.es
Sede electrónica: https://sedeagpd.gob.es

11. MEDIDAS DE SEGURIDAD

Boomatik SCP ha adoptado todas las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales que trata, así como para evitar su pérdida, alteración y/o acceso por parte de terceros no autorizados.

Entre las medidas implementadas se encuentran:

Cifrado de comunicaciones: Uso de protocolo HTTPS/SSL en el sitio web y cifrado en las comunicaciones por email.
Control de acceso: Sistemas de autenticación mediante usuario y contraseña robusta.
Copias de seguridad: Realización periódica de backups de los datos.
Protección contra malware: Software antivirus y anti-malware actualizado.
Formación del personal: Todo el personal con acceso a datos personales está formado en protección de datos y sujeto a deber de confidencialidad.
Registro de actividades de tratamiento: Conforme al artículo 30 del RGPD.
Evaluación de riesgos: Análisis periódico de riesgos en los tratamientos.
Protocolo de brechas de seguridad: Procedimientos establecidos para la notificación de brechas de seguridad a la AEPD y a los afectados cuando proceda.

12. EXACTITUD Y VERACIDAD DE LOS DATOS

El usuario es el único responsable de la veracidad y exactitud de los datos facilitados, exonerando a Boomatik SCP de cualquier responsabilidad al respecto.

Los usuarios garantizan y responden de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados.

El usuario deberá comunicar cualquier modificación de sus datos personales para que la información contenida en los ficheros de Boomatik SCP esté siempre actualizada y no contenga errores.

13. CONFIDENCIALIDAD

Boomatik SCP se compromete a adoptar las medidas necesarias, de índole técnica y organizativa, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, todo ello de conformidad con lo establecido en el RGPD y en la LOPD-GDD.

Asimismo, Boomatik SCP se compromete a tratar los datos personales de forma absolutamente confidencial y a guardar secreto respecto de los mismos, conforme a lo establecido en la legislación aplicable.

14. ACEPTACIÓN Y CONSENTIMIENTO

El usuario declara haber sido informado de las condiciones sobre protección de datos personales, aceptando y consintiendo el tratamiento de los mismos por parte de Boomatik SCP en la forma y para las finalidades indicadas en la presente Política de Privacidad.

15. REVOCABILIDAD DEL CONSENTIMIENTO

El consentimiento prestado, tanto para el tratamiento como para la cesión de los datos personales, es revocable en cualquier momento comunicándolo a Boomatik SCP en los términos establecidos en la sección 9 de esta Política.

La revocación del consentimiento no tendrá efectos retroactivos.

16. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Boomatik SCP se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o prácticas del sector.

En caso de modificaciones sustanciales, se informará a los usuarios a través del sitio web o por email, concediéndoles un plazo razonable para que puedan revisar los cambios y, en su caso, ejercer sus derechos.

La fecha de la última actualización se indica al inicio de este documento.