Política de privacidad

Esta política explica cómo se tratan los datos personales de quienes visitan noryexa.com o contactan a través de él, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

NORYEXA es el nombre con el que el responsable presenta sus servicios. No se ha designado delegado de protección de datos porque la actividad no lo exige.

2. Qué datos tratamos, para qué y con qué base legal

Formulario de contacto

• Datos: nombre, correo electrónico, dirección de la web y perfil (empresa, agencia o freelance), además de los datos opcionales que el usuario decida incluir: nombre de la empresa, tipo de web, qué necesita, número de webs y su mensaje.
• Finalidad: responder a solicitudes de valoración y consultas comerciales y, si el usuario lo pide, preparar un presupuesto.
• Base legal: el consentimiento del usuario, que se presta al marcar la casilla de privacidad antes de enviar el formulario (artículo 6.1.a del RGPD). Puede retirarse en cualquier momento escribiendo a contacto@noryexa.com, sin que afecte a los tratamientos anteriores.

Los datos obligatorios están marcados en el formulario. Si no se facilitan, no es posible enviar la solicitud.

Protección del formulario frente a abusos

• Datos: una huella cifrada de la dirección IP desde la que se envía el formulario (no la dirección IP en claro).
• Finalidad: limitar el número de envíos desde un mismo origen y evitar el envío masivo de mensajes no deseados.
• Base legal: el interés legítimo en proteger el sitio web y su formulario (artículo 6.1.f del RGPD).

Comunicaciones por correo electrónico o teléfono

• Datos: los que el usuario facilite al escribir a contacto@noryexa.com o al llamar o dejar un mensaje de voz: normalmente, nombre, datos de contacto y contenido de la consulta.
• Finalidad: atender y responder la consulta.
• Base legal: el consentimiento del usuario al dirigirse a NORYEXA (artículo 6.1.a del RGPD).

Gestión de incidencias de clientes (tickets)

• Datos: nombre, correo electrónico y empresa de las personas de contacto del cliente, contenido de las incidencias y archivos adjuntos, y datos de su cuenta de acceso al portal de clientes.
• Finalidad: recibir, gestionar y resolver las incidencias y consultas técnicas de los clientes, y llevar el registro del soporte prestado.
• Base legal: la ejecución del contrato de servicio (artículo 6.1.b del RGPD).

Las incidencias se abren a través del portal de clientes o por correo electrónico a la dirección de soporte que se facilita a cada cliente. El acceso al portal está reservado a los clientes invitados por NORYEXA y no admite registro libre. Por seguridad, nunca deben enviarse contraseñas ni otras credenciales en un ticket. Las cookies del portal se explican en la Política de cookies.

Si una incidencia contiene datos personales de los que el cliente es responsable (por ejemplo, de usuarios o pedidos de su web), NORYEXA los trata como encargado del tratamiento, conforme al contrato firmado con el cliente.

Contacto comercial con empresas y profesionales

• Datos: datos profesionales de contacto de personas que trabajan en empresas y agencias o que ejercen como profesionales: nombre, cargo, empresa, teléfono y correo electrónico profesionales.
• Origen: fuentes de acceso público, principalmente la propia web de la empresa o del profesional y directorios profesionales.
• Finalidad: presentar los servicios de NORYEXA por teléfono o correo postal y, si la persona contactada lo solicita o lo autoriza, por correo electrónico.
• Base legal: el interés legítimo en dar a conocer los servicios a empresas y profesionales del sector (artículo 6.1.f del RGPD, en relación con el artículo 19 de la LOPDGDD). No se envían comunicaciones comerciales por correo electrónico sin que se hayan solicitado o autorizado previamente.

La persona contactada recibe esta información en el primer contacto y puede oponerse en cualquier momento, en la propia llamada o escribiendo a contacto@noryexa.com con el asunto «No contactar». Desde ese momento no se le vuelve a contactar.

Navegación y seguridad del sitio web

• Datos: dirección IP, fecha y hora, página solicitada, tipo de navegador y otros datos técnicos de la conexión, que el servidor de alojamiento registra automáticamente en cada acceso.
• Finalidad: mostrar el sitio web, mantener su seguridad y detectar y resolver errores técnicos. El sitio web no utiliza herramientas de analítica ni de seguimiento.
• Base legal: el interés legítimo en el funcionamiento seguro del sitio web (artículo 6.1.f del RGPD).

No se elaboran perfiles, no se toman decisiones automatizadas con efectos sobre el usuario y no se envían comunicaciones comerciales sin su consentimiento.

El contrato firmado con cada cliente completa esta información en lo relativo a la prestación del servicio.

3. Cuánto tiempo se conservan los datos

Los mensajes del formulario se entregan directamente en el buzón contacto@noryexa.com. Ni el sitio web ni el servicio de envío guardan una copia del contenido; el servicio de envío solo conserva durante 60 días un registro técnico de la entrega (remitente, destinatario, fecha y estado). La huella cifrada de la dirección IP que se usa para limitar envíos se elimina a las 2 horas aproximadamente.

Los mensajes recibidos por el formulario o por correo electrónico se conservan mientras se gestiona la consulta y, si no se inicia una relación contractual, se suprimen como máximo 12 meses después de la última comunicación. Si se contrata un servicio, se conservan durante la relación y, después, el tiempo exigido por la ley.

Los datos de los tickets y de las cuentas del portal de clientes se conservan mientras dure la relación contractual. Al terminar, se desactiva el acceso al portal y los datos se conservan bloqueados solo durante los plazos de prescripción de las responsabilidades que puedan derivarse del servicio; después se suprimen.

Los datos de contacto comercial con empresas y profesionales se suprimen si no hay interés, y como máximo 12 meses después del último contacto sin respuesta. Si la persona se opone, solo se conservan su nombre y sus datos de contacto en una lista de exclusión, con el único fin de no volver a contactarla.

Si el usuario retira su consentimiento o solicita la supresión, sus datos se eliminan sin esperar a esos plazos, salvo que deban conservarse por una obligación legal.

Los registros técnicos de acceso del servidor los conserva Hostinger durante los plazos que fija para la gestión y la seguridad del servicio de alojamiento.

4. Proveedores que intervienen y destinatarios

Los datos no se ceden a terceros, salvo obligación legal. Para prestar el sitio web y atender las consultas intervienen estos proveedores, que tratan los datos por cuenta del responsable y con las garantías contractuales que exige el RGPD:

5. Transferencias internacionales

Hostinger. El sitio web y el formulario se alojan en un servidor de Hostinger en Francia. Hostinger puede recurrir a subencargados con sede fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En ese caso, las transferencias se amparan en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo de la Comisión Europea que incorpora su contrato de encargo de tratamiento.

Cloudflare. Cloudflare, Inc. tiene su sede en Estados Unidos y opera una red mundial. Las transferencias a Estados Unidos se amparan en su certificación en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), reconocido por la Comisión Europea mediante una decisión de adecuación. Su contrato de encargo de tratamiento incorpora además las cláusulas contractuales tipo de la Comisión Europea, que se aplican a las transferencias a otros países y, automáticamente, a las de Estados Unidos si esa certificación dejara de ser válida.

Zoho. Los datos del correo, del formulario y de los tickets se almacenan en el centro de datos de Zoho en la Unión Europea. Para prestar soporte técnico, personal de empresas del grupo Zoho fuera de la UE (por ejemplo, en la India) puede acceder puntualmente a ellos. Ese acceso constituye una transferencia internacional, amparada en las cláusulas contractuales tipo de la Comisión Europea. Las cookies analíticas que Zoho instala en el portal de clientes dependen de su dominio principal (zoho.com) y Zoho trata los datos que recogen para sus propios fines, según su política de privacidad; por eso no puede garantizarse que se traten en el centro de datos de la Unión Europea.

6. Derechos del usuario

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado.

Para ello, basta con escribir a contacto@noryexa.com con el asunto «Protección de datos», indicando el derecho que desea ejercer. Si hubiera dudas razonables sobre su identidad, podrá pedirse información adicional para confirmarla. La respuesta se enviará en el plazo máximo de un mes.

Si considera que sus datos no se han tratado correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad, menores y cambios

Seguridad. Se aplican medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, accesos a las cuentas protegidos con doble factor de autenticación y contraseñas únicas guardadas en un gestor seguro.

Veracidad de los datos. El usuario garantiza que los datos que facilita son ciertos. Si incluye datos de otras personas, debe haberles informado y contar con su autorización.

Menores. El sitio web se dirige a empresas, agencias y profesionales. No está pensado para menores de 14 años, que no deben facilitar sus datos.

Cambios. Esta política puede actualizarse para adaptarla a cambios legales o del propio sitio web. La versión vigente es siempre la publicada en esta página.