Política de privacidad de hodeishield.com

1.Responsable del tratamiento

Responsable

HODEITEK S.L.

NIF

B56478027

Domicilio

Markole, Aretxabaleta, 20550, Gipuzkoa, España

Contacto para privacidad

privacy@hodeitek.com (ejercicio de derechos y consultas sobre esta política)

2.Finalidad, base jurídica y datos tratados

Solicitud de demo o de participación en el programa beta

• Finalidad: atender su solicitud de demo o de participación en el programa beta, contactar con usted y preparar la sesión.
• Datos: nombre, correo electrónico profesional, empresa, cargo o rol, tamaño de la empresa, áreas de interés y, opcionalmente, un mensaje. En la solicitud de la beta, en lugar del tamaño y de las áreas de interés, la vía elegida (partner MSSP u organización final), el número aproximado de clientes (solo en la vía MSSP) y los marcos normativos de interés. Los datos del formulario son los únicos que usted facilita en este sitio. A ellos se añaden los datos de origen descritos en el apartado siguiente.
• Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Obligatoriedad: los campos obligatorios son necesarios para tramitar la solicitud; sin ellos no es posible atenderla. El mensaje es opcional.
• Dónde se guarda: al recibirla, la solicitud se guarda en una base de datos PostgreSQL de Hodeitek, alojada en OVHcloud (UE), a través del flujo de n8n autoalojado por Hodeitek, y después se envía el aviso por correo a Hodeitek mediante Brevo (encargado del tratamiento). Así la solicitud no se pierde si el envío del correo falla. Esa copia se suprime automáticamente a los 12 meses de su recepción, dentro del plazo indicado en Conservación. Hodeitek puede enviar además un acuse de recibo, también mediante Brevo, a la dirección de correo indicada en el formulario; su texto es fijo y el único dato de la solicitud que puede incluir es el nombre. Si usted no hizo la solicitud, puede pedirnos que eliminemos la solicitud escribiendo a info@hodeitek.com.

Origen de la solicitud (demo o beta)

• Finalidad: saber de qué enlace o campaña procede cada solicitud, para atenderla mejor y conocer qué canales funcionan, y evitar que una misma solicitud se cuente dos veces.
• Datos: un identificador aleatorio del envío, los parámetros UTM de la dirección de llegada (utm_source, utm_medium, utm_campaign, utm_term, utm_content) y el origen (solo el dominio, sin ruta ni parámetros) de la página de procedencia. Se leen de la dirección de llegada, se mantienen solo en la memoria de la página (no en cookies ni en el almacenamiento del navegador) y se envían y guardan junto con su solicitud; también figuran en el aviso interno por correo. Nuestros enlaces de campaña no incluyen datos que le identifiquen, y descartamos los valores UTM que parecen un correo electrónico, un identificador único o un código opaco.
• Identificadores de clic: solo se leen los de las plataformas publicitarias activas que figuren en la dirección de llegada, indicados a continuación. Se mantienen solo en la memoria de la página y únicamente se añaden a su solicitud si usted ha aceptado la publicidad. Sin ese consentimiento no se envían ni se guardan.
• Identificador de clic de Meta: fbclid.
• Identificador de clic de LinkedIn: li_fat_id.
• Identificador del envío en Google Analytics: si usted ha aceptado la analítica, el identificador del envío se comunica a Google Analytics como identificador de la conversión, para no contar dos veces la misma solicitud.
• Identificador del envío en las plataformas publicitarias: si usted ha aceptado la publicidad, el identificador del envío también se comunica a esas plataformas como identificador de la conversión, para no contar dos veces la misma conversión.
• Como ese identificador también se guarda con su solicitud, Hodeitek puede relacionar la conversión que mide cada plataforma con su solicitud. Las plataformas no reciben los datos del formulario.
• Base jurídica: interés legítimo de Hodeitek en conocer el origen de las solicitudes que recibe y medir sus canales (art. 6.1.f RGPD). Hemos ponderado ese interés frente a sus derechos: son datos de campaña que por sí solos no identifican a nadie y que solo acompañan a una solicitud que usted envía.
• Base jurídica de los identificadores de clic: su consentimiento (art. 6.1.a RGPD).
• Su derecho de oposición: puede oponerse en cualquier momento a este tratamiento escribiendo a privacy@hodeitek.com. Borraremos los datos de origen de su solicitud sin que ello afecte a su tramitación.

Seguridad y prevención del abuso

• Finalidad: distinguir envíos humanos de automatizados y limitar el abuso del formulario.
• Datos: dirección IP y datos técnicos del navegador, tratados por Cloudflare Turnstile y por el servidor para la verificación y el límite de envíos (la IP solo en memoria, sin escribirla en registros). En los registros técnicos del servidor, una línea por envío con un identificador aleatorio, el resultado, el idioma, el rol, el tipo de solicitud y un resumen irreversible con clave (hash) del correo, sin la dirección en claro ni su nombre, mensaje o IP. Estos registros se conservan únicamente mientras está en ejecución la instancia del servidor que los generó y se eliminan al sustituirla (lo que ocurre en cada despliegue), con un límite de tamaño que hace que los más antiguos se borren antes.
• Base jurídica: interés legítimo de Hodeitek en la seguridad del Sitio Web (art. 6.1.f RGPD).

Analítica web

• Finalidad: medir de forma estadística cómo se usa el sitio (páginas visitadas, llamadas a la acción pulsadas y solicitudes de demo o de la beta completadas) para mejorarlo y, mediante la vinculación con Google Ads, saber qué anuncios acaban en una solicitud. Herramienta: Google Analytics 4.
• Datos: identificadores en línea (cookies propias de Google Analytics), datos de uso seudonimizados, ubicación aproximada que deduce Google, datos del dispositivo y del navegador y, al completar una solicitud de demo o de la beta, el tipo de solicitud y el identificador del envío. No se envía el contenido del formulario.
• Vinculación con Google Ads: la propiedad de Google Analytics de Hodeitek está vinculada a su cuenta de Google Ads para importar como conversiones las solicitudes completadas. Por eso, si usted acepta la analítica, Google Ads recibe a través de esa vinculación los datos de esas conversiones medidas en Google Analytics. Si no ha aceptado la publicidad, Google recibe con ellos la señal de que usted no consiente el uso de sus datos con fines publicitarios (véase «Google Consent Mode» en la Política de Cookies).
• Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Solo se activa si acepta la categoría de analítica.
• Conservación: 14 meses en Google Analytics.

Medición de la publicidad y audiencias

• Finalidad: medir si los anuncios de Hodeitek en estas plataformas acaban en una solicitud de demo o de la beta (conversiones) y, cuando la plataforma lo permite, crear audiencias para volver a mostrar anuncios a quien ha visitado el sitio.
• Herramienta: Meta Pixel (Meta Platforms Ireland Limited).
• Herramienta: LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).
• Datos: identificadores en línea y de publicidad (cookies e identificadores de clic), dirección IP y datos del dispositivo y del navegador que recibe cada plataforma, páginas visitadas y el evento de solicitud de demo o de la beta completada, con el identificador del envío. El evento no incluye el contenido del formulario.
• Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Solo se activa si acepta la categoría de publicidad.
• Conservación: la determina cada plataforma conforme a su política (las cookies caducan en los plazos que detalla la Política de Cookies).

Registro de consentimiento

• Finalidad: poder demostrar que usted aceptó, rechazó o retiró el consentimiento, y con qué versión de la política y del banner.
• Datos: un identificador aleatorio de la decisión (no le identifica), la fecha, la fecha de caducidad, su elección por categoría, el tipo de acción (aceptar, rechazar, personalizar o retirar), las versiones de la política y del banner, el idioma, la lista de proveedores mostrada, la hora de recepción y una firma de integridad. No se guarda su dirección IP, el identificador del navegador (user-agent), cookies, correo electrónico ni nombre.
• Base jurídica: cumplir la obligación legal de poder demostrar que usted consintió o retiró su consentimiento (art. 6.1.c RGPD, en relación con los arts. 7.1 y 5.2 RGPD). Cuando usted rechaza, guardamos esa decisión por el interés legítimo de Hodeitek en poder acreditar que la respetó (art. 6.1.f RGPD). El registro no le identifica y puede oponerse escribiendo a privacy@hodeitek.com con el identificador de su decisión.
• Conservación: 3 años desde que su decisión caduca (13 meses después de tomarla), plazo de prescripción de las infracciones muy graves (art. 72.1 LOPDGDD). Durante ese tiempo el registro queda bloqueado y solo se usa para acreditar el consentimiento ante autoridades o tribunales (art. 32 LOPDGDD).
• Dónde se guarda: en una base de datos PostgreSQL de Hodeitek, alojada en OVHcloud (UE), mediante la instancia de n8n que opera Hodeitek.

Hodeitek no elabora perfiles con los datos del formulario, no toma decisiones automatizadas con efectos jurídicos y no usa los datos del formulario para enviar newsletters ni publicidad. Le escribiremos solo sobre su solicitud y, si participa en la beta, sobre el programa y su continuidad, incluida la oferta de pase a pago prevista en sus condiciones.

3.Destinatarios y encargados del tratamiento

Los datos no se ceden a terceros salvo obligación legal y, para la analítica y la publicidad, a los proveedores indicados más abajo y solo si usted lo consiente. Acceden a los datos del formulario y del registro de consentimiento, como encargados del tratamiento y en virtud de un contrato conforme al artículo 28 del RGPD, los siguientes proveedores:

Analítica y publicidad (solo con su consentimiento)

Si acepta las categorías correspondientes, su navegador se comunica directamente con los siguientes proveedores. Para la medición que prestan a Hodeitek actúan como encargados del tratamiento; además, en determinados tratamientos actúan como responsables independientes o corresponsables para sus propias finalidades (por ejemplo, mejorar sus servicios y su publicidad). Conforme a la jurisprudencia del Tribunal de Justicia de la UE (sentencia Fashion ID, asunto C-40/17), incorporar a un sitio web un módulo de un tercero puede dar lugar a corresponsabilidad en la recogida y transmisión de los datos a ese tercero. En la recogida y transmisión de los datos a la plataforma, Hodeitek es responsable de pedir su consentimiento e informarle; la plataforma lo es de su tratamiento posterior y de atender los derechos sobre él. Hasta que usted elige, no se carga ninguno de ellos.

4.Transferencias internacionales

Cloudflare, Inc. es una empresa estadounidense y puede tratar datos en Estados Unidos (la red de Cloudflare actúa como CDN y verificación anti-bot en la ruta de la petición, por lo que las visitas al Sitio Web también pasan por ella). Tras la sentencia del Tribunal de Justicia de la UE de 16 de julio de 2020 (asunto C-311/18, «Schrems II»), la transferencia se ampara en el EU-U.S. Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023), que reconoce un nivel de protección adecuado a las entidades estadounidenses certificadas (Cloudflare, Inc. figuraba como participante activo en la lista oficial en la fecha de esta política) y, si el DPF dejara de aplicarse, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) incorporadas al contrato. Como Cloudflare termina la conexión cifrada, también ve el contenido de los formularios en tránsito.

Microsoft 365 trata los datos en el EEE; los accesos puntuales de Microsoft Corporation (EE. UU.) se amparan en el EU-U.S. Data Privacy Framework y en Cláusulas Contractuales Tipo.

Los proveedores de analítica y publicidad indicados arriba tienen sociedades en Irlanda y matrices en Estados Unidos, por lo que los datos recogidos con su consentimiento pueden tratarse en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación del EU-U.S. Data Privacy Framework (10 de julio de 2023) respecto de las entidades certificadas en la fecha de esta política y, si el DPF dejara de aplicarse, en las Cláusulas Contractuales Tipo que esos proveedores incorporan a sus condiciones.

El alojamiento del sitio, el flujo de la solicitud y el registro de consentimiento (OVHcloud, la instancia de n8n de Hodeitek y Brevo) se sitúan en la Unión Europea.

5.Conservación

6.Derechos de las personas interesadas

Conforme a los artículos 15 a 22 del RGPD, puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento un consentimiento que hubiera prestado, sin que ello afecte a la licitud del tratamiento previo (art. 7.3 RGPD).

Derecho de oposición. Cuando tratamos datos por interés legítimo (origen de la solicitud, seguridad del formulario o registro de un rechazo de cookies), puede oponerse en cualquier momento por motivos relacionados con su situación particular escribiendo a privacy@hodeitek.com. Dejaremos de tratarlos salvo que existan motivos legítimos imperiosos o sean necesarios para defender reclamaciones (art. 21 RGPD).

Para la analítica y la publicidad, retirar el consentimiento es tan fácil como darlo: pulse «Configurar cookies» en el pie de cualquier página, desactive las categorías y guarde. Surte efecto de inmediato. Para localizar su registro de consentimiento, indíquenos el identificador de la decisión que figura en el almacenamiento local de su navegador (clave hodeishield-consent-v1); como no guardamos su IP ni otros datos que le identifiquen, sin ese identificador no podemos asociar un registro a una persona (art. 11 RGPD).

• Los datos que Google trata como responsable independiente o corresponsable se gestionan también ante Google, con las herramientas y los canales que indica en sus políticas de privacidad.
• Los datos que Meta trata como responsable independiente o corresponsable se gestionan también ante Meta, con las herramientas y los canales que indica en su política de privacidad.
• Los datos que LinkedIn trata como responsable independiente o corresponsable se gestionan también ante LinkedIn, con las herramientas y los canales que indica en su política de privacidad.

Para ejercerlos, escriba a privacy@hodeitek.com indicando el derecho. Si escribe desde la dirección que nos facilitó, no hace falta más; solo le pediremos información adicional para verificar su identidad si tenemos dudas razonables (art. 12.6 RGPD). Responderemos en el plazo máximo de un mes, ampliable en dos meses más en solicitudes complejas (art. 12.3 RGPD).

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o en su sede electrónica www.aepd.es.

7.Menores de edad

El Sitio Web se dirige a empresas y profesionales y no a menores. Hodeitek no recaba conscientemente datos de menores de 14 años (art. 7 LOPDGDD) y los suprimirá en cuanto tenga constancia de ello.

8.Cookies

Este sitio solo instala cookies o tecnologías similares de analítica y de publicidad con su consentimiento previo (art. 22.2 LSSI-CE y art. 6.1.a RGPD), que puede aceptar, rechazar o retirar en cualquier momento. Hasta que usted elige, no se carga ninguna ni se envían datos a esos proveedores. Las tecnologías estrictamente necesarias no requieren consentimiento. El detalle de cada cookie (nombre, proveedor, finalidad, duración y categoría) y cómo gestionarlas se encuentra en la Política de Cookies.

9.Medidas de seguridad

Hodeitek aplica medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, entre ellas cifrado en tránsito (HTTPS/TLS), cabeceras de seguridad con política de contenido restrictiva, verificación anti-abuso del formulario y control de acceso a los sistemas que reciben las solicitudes. Puede comunicar vulnerabilidades en security@hodeitek.com.

10.Cambios en esta política

Hodeitek puede actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al inicio del documento.

Si cambian de forma relevante esta política, la de cookies o la lista de proveedores de analítica y publicidad, le volveremos a pedir su elección.