Responsable del tratamiento
Quevedo Tech Group, S.L. es responsable de los datos personales tratados a través de nubyron.com. Puedes contactar con nosotros en rgpd@nubyron.com o en nuestro domicilio social.
Alcance y principios aplicables
Esta política se aplica a los datos facilitados o generados al utilizar nubyron.com y sus canales asociados: consultas, comunicaciones profesionales, contratación, candidaturas y relaciones con clientes, proveedores o partners. Se completa con los avisos específicos incluidos en formularios, propuestas o contratos.
Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y las demás normas aplicables.
- Licitud, lealtad y transparencia: cada tratamiento cuenta con una base jurídica y se explica de forma comprensible.
- Limitación de la finalidad: utilizamos los datos para fines determinados, explícitos y legítimos.
- Minimización y exactitud: solicitamos solo información adecuada y procuramos mantenerla actualizada.
- Limitación del plazo: no conservamos los datos más tiempo del necesario.
- Integridad, confidencialidad y responsabilidad proactiva: aplicamos controles proporcionados y revisamos su cumplimiento.
Qué datos tratamos
Tratamos los datos que facilitas al contactar con nosotros, solicitar información o presentar una candidatura. El formulario envía tus datos a nuestro servidor y utiliza Resend para entregar la consulta al equipo y enviarte una confirmación. Utilizamos Cloudflare Turnstile para verificar las solicitudes y prevenir envíos automatizados. Las consultas se conservan en los servicios de correo y, además, cada consulta enviada se registra en nuestro CRM, Odoo (Odoo SA), para gestionar la solicitud y su seguimiento. Una consulta o candidatura no implica el alta en listas publicitarias.
- Datos identificativos y de contacto, como nombre, email y teléfono.
- Información profesional, empresarial o técnica incluida en una consulta.
- Currículum, experiencia, perfil profesional y demás información de una candidatura.
- Datos técnicos mínimos generados por la prestación del sitio, como registros de seguridad del servidor.
- Datos económicos, de facturación y transacciones cuando existe una relación contractual.
- Comunicaciones, preferencias manifestadas y documentación necesaria para prestar o valorar un servicio.
Procedencia y carácter obligatorio
Normalmente obtenemos los datos directamente de ti o de la organización para la que actúas. También pueden proceder de una persona que remite una oportunidad, de fuentes profesionales públicas o de proveedores y partners cuando exista una base legítima. Informaremos de la procedencia cuando lo exija la normativa.
Los datos marcados como necesarios permiten responder o tramitar la solicitud. Sin ellos puede que no podamos atenderla, preparar una propuesta, formalizar el servicio o evaluar una candidatura. No incluyas categorías especialmente sensibles que no sean necesarias.
Finalidades y bases jurídicas
- Atender consultas y preparar propuestas: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
- Gestionar servicios contratados: ejecución del contrato y cumplimiento de obligaciones legales.
- Gestionar candidaturas: consentimiento y, cuando corresponda, medidas previas a una posible relación laboral.
- Proteger la web y prevenir usos abusivos: interés legítimo en mantener la seguridad y disponibilidad del servicio.
- Gestionar relaciones con proveedores y partners: contrato, medidas precontractuales e interés legítimo en organizar la relación profesional.
- Cumplir obligaciones contables, fiscales, laborales o regulatorias: cumplimiento de una obligación legal.
- Enviar respuestas a consultas y comunicaciones operativas necesarias para gestionar tu solicitud o servicio. Actualmente no enviamos campañas publicitarias. La aceptación del formulario se limita a gestionar la solicitud y no constituye autorización para publicidad.
Semáforo de producción
Puedes completar la autoevaluación y ver el resultado sin facilitar datos personales. Las respuestas y el contexto se guardan temporalmente en sessionStorage de tu navegador para continuar durante la misma sesión. No se envían al servidor hasta que pides el one-pager.
Si solicitas el one-pager, recibimos tus quince respuestas, nube, tamaño de equipo y rango de gasto indicados, junto con nombre, email, empresa, cargo y teléfono si lo facilitas. Calculamos el resultado, entregamos el informe en pantalla y por correo y registramos la solicitud y el resumen en Odoo. El equipo puede contactarte para comentar ese resultado conforme a la casilla del formulario. No te suscribimos a campañas publicitarias.
El resumen usa reglas fijas para ordenar señales y prioridades. También orienta el seguimiento interno según el resultado, el gasto, el tamaño del equipo y el tipo de email; el equipo revisa el contexto antes de proponer un trabajo. Puedes pedir que dejemos de contactarte o retirar tu consentimiento escribiendo a rgpd@nubyron.com. Los plazos y proveedores descritos en esta política se aplican también a estas solicitudes.
Decisiones automatizadas y perfiles
El semáforo calcula resultados y orienta el seguimiento interno con las reglas descritas arriba. No decide automáticamente la contratación, el precio ni la aceptación de un proyecto; esas decisiones las revisa el equipo contigo.
Destinatarios y proveedores
No vendemos ni cedemos datos personales con fines comerciales. Podrán acceder a ellos proveedores que nos ayudan a prestar servicios de alojamiento, correo, comunicaciones o soporte, sujetos a obligaciones de confidencialidad y protección de datos.
También podremos comunicar datos cuando exista una obligación legal, un requerimiento de una autoridad competente o sea necesario para formular, ejercer o defender reclamaciones.
- Proveedores de alojamiento, infraestructura, correo y herramientas de comunicación, incluidos Resend para la entrega de correos, Cloudflare Turnstile para la protección antispam y Odoo CRM para la gestión de consultas.
- Asesorías, auditores, entidades financieras y profesionales sujetos a confidencialidad.
- Administraciones, tribunales y fuerzas de seguridad en los casos previstos legalmente.
- Colaboradores técnicos autorizados cuando sean necesarios para el servicio contratado.
Transferencias internacionales
Para prestar la web y gestionar tus consultas utilizamos proveedores establecidos en Estados Unidos que pueden tratar datos fuera del Espacio Económico Europeo: Vercel Inc. (alojamiento y, con tu consentimiento, analítica y medición de rendimiento), Plus Five Five, Inc. (Resend, envío de correos) y Cloudflare, Inc. (verificación antispam Turnstile). Estas transferencias se amparan en las garantías previstas por el RGPD recogidas en sus acuerdos de tratamiento de datos, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando corresponda, el Marco de Privacidad de Datos UE-EE. UU., junto con las medidas complementarias necesarias. Nuestro CRM lo presta Odoo S.A., con sede en Bélgica; si alguno de sus servicios implicase una transferencia fuera del EEE, aplicaremos las mismas garantías. Puedes solicitar información sobre estas garantías en rgpd@nubyron.com.
Plazos de conservación
Conservamos los datos durante el tiempo necesario para atender la finalidad correspondiente y, después, durante los plazos exigidos para cumplir obligaciones o atender posibles responsabilidades. Las consultas no convertidas en relación contractual se revisan y eliminan normalmente en un máximo de 12 meses. Las candidaturas se conservan durante el proceso y, con autorización, hasta 12 meses para futuras oportunidades.
- Relaciones contractuales y facturación: durante la relación y los plazos legales de conservación y prescripción.
- Consultas y propuestas no aceptadas: normalmente hasta 12 meses desde la última interacción.
- Candidaturas: durante el proceso y hasta 12 meses adicionales cuando proceda y exista autorización.
- Registros técnicos: el periodo mínimo necesario para prevenir, investigar y documentar incidencias.
- Cuando una obligación o reclamación exige conservar información, esta puede quedar bloqueada y limitarse a esa finalidad.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin que ello afecte a la licitud del tratamiento anterior. Escribe a rgpd@nubyron.com indicando el derecho que deseas ejercer. Solo pediremos información adicional para verificar tu identidad si existen dudas razonables.
- Si consideras que el tratamiento no respeta la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
- El ejercicio es gratuito. Responderemos normalmente en un mes; si la solicitud es compleja o existen varias, el plazo puede ampliarse otros dos meses, informándote dentro del primero.
- Puedes actuar directamente o mediante representante. Si no atendemos la solicitud, explicaremos los motivos y las vías de reclamación.
- También puedes oponerte a decisiones individuales automatizadas, aunque actualmente no realizamos este tipo de tratamiento.
Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para preservar la confidencialidad, integridad y disponibilidad de la información, revisándolas según el riesgo y la evolución de nuestros servicios.
Estas medidas pueden incluir control de acceso, autenticación reforzada, cifrado cuando procede, copias de seguridad, registro de actividad, gestión de vulnerabilidades, confidencialidad y respuesta a incidentes.
Ningún sistema conectado a internet puede garantizar seguridad absoluta. Si se produce una violación con riesgo para las personas, la evaluaremos y notificaremos a la autoridad o a los afectados cuando corresponda.
Menores de edad
Nuestros servicios profesionales no se dirigen a menores de 14 años y no solicitamos conscientemente sus datos. Quien no alcance esa edad no debe facilitarnos información sin autorización de sus representantes legales. Si detectamos una recogida indebida, eliminaremos los datos tan pronto como sea posible.
Cambios en esta política
Actualizaremos esta política cuando cambien nuestros tratamientos, proveedores o las obligaciones aplicables. La versión vigente y su fecha de actualización estarán siempre disponibles en esta página.