Política de Privacidad
Información detallada sobre el tratamiento de datos personales conforme al Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del Tratamiento de tus Datos
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y en la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de la identidad del Responsable del Tratamiento:
| Identidad del Responsable: | Daniel Jiménez Lavado |
|---|---|
| Marca comercial: | Arsenal Informático |
| Domicilio profesional: | Málaga, Andalucía, España |
| Email de contacto y privacidad: | info@arsenalinformatico.com |
| Sitio web: | https://arsenalinformatico.com |
Principios Aplicables al Tratamiento
En el tratamiento de los datos personales de nuestros usuarios y clientes, Arsenal Informático aplica con rigor los principios exigidos por el artículo 5 del RGPD:
- Principio de licitud, lealtad y transparencia: Siempre se requerirá tu consentimiento explícito para recabar tus datos personales, con información previa clara y transparente sobre para qué se van a emplear.
- Principio de minimización de datos: Únicamente solicitamos los datos estrictamente imprescindibles para responder a tu consulta o prestarte el servicio acordado (nombre, email, teléfono opcional y mensaje).
- Principio de limitación del plazo de conservación: Los datos se mantendrán durante el tiempo estrictamente necesario para los fines del tratamiento y plazos legales imperativos.
- Principio de integridad y confidencialidad: Tus datos se almacenan en servidores seguros con cifrado perimetral, copias de seguridad y protocolos avanzados para garantizar su seguridad y confidencialidad contra accesos no autorizados.
Finalidades del Tratamiento y Datos Recabados
Recabamos y tratamos datos personales a través del formulario de contacto, correo electrónico directo o durante la relación comercial para las siguientes finalidades específicas:
📩 Gestión de Consultas y Presupuestos
Atender, responder y dar seguimiento a las consultas, solicitudes de información o peticiones de presupuesto que envías a través del formulario web o email directo.
💻 Prestación y Facturación de Servicios
En caso de contratación, gestionar la ejecución técnica del proyecto (desarrollo web, soporte, copias de seguridad), facturación administrativa y comunicaciones operativas.
🛡️ Seguridad y Prevención de Abusos
Garantizar la seguridad de la infraestructura tecnológica, mitigar ataques de fuerza bruta y filtrar envíos automatizados de spam mediante campos honeypot y reCAPTCHA.
En ningún caso se elaborarán perfiles comerciales automatizados ni se tomarán decisiones automatizadas que produzcan efectos jurídicos sobre los interesados.
Base Jurídica y Legitimación
El tratamiento de tus datos personales está legitimado por:
- El consentimiento expreso e inequívoco del interesado (Art. 6.1.a RGPD): Al rellenar el formulario de contacto y marcar la casilla de aceptación obligatoria de esta Política de Privacidad antes de enviar tu mensaje. Puedes revocar este consentimiento en cualquier momento sin efectos retroactivos.
- La aplicación de medidas precontractuales o ejecución de un contrato (Art. 6.1.b RGPD): Cuando solicitas una propuesta de desarrollo técnico, consultoría o contratas servicios con Arsenal Informático.
- Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Obligaciones fiscales, contables, tributarias y mercantiles derivadas de la contratación de servicios.
- Interés legítimo (Art. 6.1.f RGPD): Proteger la integridad de la red, los servidores y el portal frente a incidentes de seguridad o envíos masivos fraudulentos.
Plazo de Conservación de los Datos
Tus datos se conservarán únicamente durante el tiempo estrictamente indispensable para la finalidad con la que fueron recabados:
- Consultas informativas y solicitudes de presupuesto: Se conservarán durante el tiempo necesario para resolver la solicitud planteada y realizar un seguimiento razonable de la misma (máximo 12 meses tras el último contacto si no se formaliza una relación mercantil), o hasta que ejerzas tu derecho de supresión.
- Datos de clientes y contratación de servicios: Durante toda la vigencia del contrato de servicios y, posteriormente, durante los plazos legalmente fijados por la normativa española aplicable (Ley General Tributaria, Código de Comercio: entre 4 y 6 años para fines contables y fiscales).
Destinatarios y Transferencias de Datos
Arsenal Informático no comercializa, no alquila y no cede datos personales a terceras partes salvo obligación legal imperativa ante Administraciones Públicas, Juzgados o Cuerpos y Fuerzas de Seguridad del Estado.
Para la correcta prestación de los servicios web, contamos con proveedores de infraestructura tecnológica debidamente seleccionados que actúan en calidad de Encargados del Tratamiento bajo acuerdos contractuales que garantizan el cumplimiento de los estándares del RGPD:
- Alojamiento Web & Servidores (Hosting): Servidor dedicado administrado bajo control propio en centro de datos de la Unión Europea (España / Alemania) con cortafuegos perimetral y cifrado de datos.
- Seguridad Anti-Spam: Google reCAPTCHA (Google Ireland Limited) utilizado como mecanismo de defensa contra bots en formularios, operando bajo las Cláusulas Contractuales Tipo de la Comisión Europea.
Tus Derechos y Cómo Ejercerlos (Derechos ARCO-POL)
La normativa de protección de datos reconoce una serie de derechos que puedes ejercer ante Arsenal Informático en cualquier momento y de forma totalmente gratuita:
¿Cómo ejercer tus derechos?
Puedes remitir una solicitud por escrito dirigida a Daniel Jiménez Lavado mediante correo electrónico a:
Indica en el asunto "Protección de Datos — Ejercicio de Derechos" y especifica con claridad el derecho que deseas ejercer, adjuntando una fotocopia o copia digital de tu documento de identidad (DNI/NIE) para verificar fehacientemente tu identidad.
Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es o por correo postal en C/ Jorge Juan, 6, 28001 Madrid.
Medidas de Seguridad Técnicas y Organizativas
En coherencia con la filosofía de blindaje informático de Arsenal Informático, hemos implementado las medidas técnicas, organizativas y de cifrado necesarias para evitar la alteración, pérdida, acceso no autorizado o robo de los datos personales tratados:
- Cifrado TLS/SSL de extremo a extremo: Toda la transmisión de información entre tu navegador y nuestro servidor viaja encriptada mediante certificados de alta seguridad TLS 1.3 con calificación A+ en SSL Labs.
- Políticas de Acceso Restringido y 2FA: Los accesos administrativos a la gestión del sitio web exigen autenticación multifactor (TOTP de un solo uso por hardware o app autenticadora) y contraseñas robustas con hash unidireccional Bcrypt.
- Estrategia de Copias de Seguridad Blindadas: Protocolo 3-2-1 con copias locales cifradas y réplicas inmutables en almacenamiento secundario aislado para garantizar la resiliencia y recuperación inmediata ante incidentes.