Política de privacidad

Esta Política de Privacidad explica cómo tratamos los datos personales cuando usted utiliza tansecure.com, se pone en contacto con nosotros o utiliza nuestros servicios. Cumple con las obligaciones de información establecidas en los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679). En vigor desde el 12 de octubre de 2026.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es TANSECURE spółka z ograniczoną odpowiedzialnością, ul. Wielicka 42 lok. B3, 30-552 Kraków, Polonia, KRS 0001148378, NIP 6772520369, REGON 540616094, que opera bajo la marca TanSecure.

Contacto para cuestiones relativas a datos personales: [email protected], teléfono +48 574 114 301, o por correo postal a la dirección indicada arriba. No hemos designado un Delegado de Protección de Datos, ya que no estamos obligados a ello; todas las solicitudes se gestionan en la dirección mencionada.

2. Qué datos tratamos, por qué, en qué base y durante cuánto tiempo

2.1. Formulario de contacto, formularios de solicitud y correo electrónico

Datos: nombre, dirección de correo electrónico, empresa (opcional), asunto y contenido del mensaje, así como cualquier otro dato que usted incluya. Finalidad: responder a su consulta y preparar un presupuesto. Base jurídica: artículo 6(1)(b) RGPD (medidas precontractuales a petición suya) y artículo 6(1)(f) RGPD (nuestro interés legítimo en responder a mensajes dirigidos a nosotros). Conservación: hasta que se resuelva el asunto y posteriormente hasta un máximo de 3 años, que es el plazo de prescripción para posibles reclamaciones. Tras enviar un formulario también le enviamos una confirmación por correo electrónico.

2.2. Chat en el Sitio Web

Datos: contenido de los mensajes, dirección de correo electrónico o número de teléfono si lo facilita, identificador técnico de la conversación e IP (utilizada para prevenir abusos y limitar el número de mensajes). Los mensajes se entregan a nuestro equipo mediante el mensajero Telegram. Para agilizar nuestras respuestas, un borrador puede ser preparado por un modelo de inteligencia artificial (OpenAI). Cada respuesta es revisada y enviada por un miembro de nuestro equipo; el modelo no responde por sí solo. Base jurídica: artículo 6(1)(b) y (f) RGPD. Conservación: hasta 2 años desde el último mensaje salvo que la conversación derive en un contrato.

2.3. Herramienta de comprobación de dominio

Datos: dominio comprobado, dirección de correo electrónico, nombre y comentario (si se facilita). Finalidad: realizar la comprobación, enviarle el resultado y, si lo desea, contactarle al respecto. Base jurídica: artículo 6(1)(b) y (f) RGPD. Conservación: hasta 3 años desde la comprobación.

2.4. Contacto a través de redes sociales y mensajería instantánea

Si nos escribe por Facebook, Instagram, Telegram u OLX tratamos su nombre de usuario y el contenido de la conversación para poder responderle (artículo 6(1)(f) RGPD). Estas plataformas tratan sus datos como responsables independientes bajo sus propias políticas. Conservación: hasta 2 años desde el último mensaje.

2.5. Ejecución de contratos

Datos: datos del Cliente y personas de contacto del Cliente (nombre, cargo, correo electrónico, teléfono), datos de facturación y correspondencia y materiales necesarios para llevar a cabo el proyecto. Base jurídica: artículo 6(1)(b) RGPD; para personas de contacto de Clientes empresariales, artículo 6(1)(f) RGPD. Conservación: durante la vigencia del contrato y posteriormente hasta que expire el plazo legal para reclamaciones.

2.6. Contabilidad e impuestos

Datos incluidos en facturas y documentos contables. Base jurídica: artículo 6(1)(c) RGPD en relación con la legislación fiscal y contable aplicable. Conservación: 5 años desde el final del año natural en que surgió la obligación tributaria.

2.7. Panel del cliente

Si dispone de una cuenta en el panel del cliente: dirección de correo electrónico, nombre, contraseña (almacenada únicamente cifrada mediante hash), e historial de inicio de sesión y actividad. Base jurídica: artículo 6(1)(b) RGPD. Conservación: mientras exista la cuenta y posteriormente hasta un máximo de 3 años para posibles reclamaciones.

2.8. Seguridad y registros del servidor

Cuando visita el Sitio Web nuestros servidores y nuestro proveedor CDN registran automáticamente datos técnicos: dirección IP, fecha y hora, dirección solicitada y tipo de navegador/dispositivo. Finalidad: poner a disposición el Sitio Web, protegerlo frente a ataques y diagnosticar errores. Base jurídica: artículo 6(1)(f) RGPD. Conservación: como norma general no más allá de 90 días salvo que los datos sean necesarios para investigar un incidente de seguridad.

2.9. Marketing

Sólo enviamos información comercial por correo electrónico o teléfono con su consentimiento previo (artículo 6(1)(a) RGPD y artículo 398 de la Ley polaca sobre Comunicaciones Electrónicas). Responder a su propia consulta no constituye marketing. Puede retirar su consentimiento en cualquier momento sin afectar a la licitud del tratamiento realizado antes de dicha retirada. Los detalles figuran en el documento Comunicaciones comerciales.

2.10. Ejercicio o defensa frente a reclamaciones

Cuando sea necesario utilizamos los datos anteriores para establecer, ejercer o defender reclamaciones legales (artículo 6(1)(f) RGPD), durante no más tiempo que el plazo legal correspondiente.

3. ¿Es obligatorio facilitar los datos?

Facilitar los datos es voluntario pero sin sus datos de contacto no podremos responderle ni sin los datos fiscales podremos celebrar un contrato o emitir una factura. Facilitar los datos con fines contables es obligatorio una vez celebrado un contrato.

4. Destinatarios de los datos

No vendemos datos personales. Los datos pueden ser comunicados a entidades que los traten por cuenta nuestra mediante contratos específicos o que actúen como responsables independientes:

• Hetzner Online GmbH (Alemania): alojamiento del servidor; los datos se almacenan en centros dentro de la UE.
• Cloudflare, Inc. (EE.UU.): entrega de contenidos (CDN) y protección contra ataques al Sitio Web.
• Google (Google Ireland Ltd / Google LLC): buzón donde recibimos notificaciones procedentes de formularios.
• OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.): preparación automática preliminar en chat y otras funciones IA descritas en el documento Tratamiento automatizado con IA.
• Telegram (Telegram FZ-LLC, Emiratos Árabes Unidos): entrega al equipo interno de mensajes procedentes del chat o formularios.
• Meta Platforms Ireland Ltd: cuando nos escribe vía Facebook Messenger o Instagram.
• Stripe Payments Europe Ltd (Irlanda): procesamiento pagos con tarjeta en el panel del cliente si usted lo utiliza.
• Proveedores externos contables/jurídicos/informáticos que nos asisten así como autoridades públicas cuando lo exige la ley.

5. Transferencia internacional fuera del Espacio Económico Europeo

Ciertos proveedores anteriores (Cloudflare, Google, OpenAI, Meta) pueden tratar datos en EE.UU.; dichas transferencias se basan en la decisión europea sobre adecuación relativa al Marco Transatlántico UE-EE.UU sobre privacidad (para empresas certificadas) o cláusulas contractuales tipo aprobadas por la Comisión Europea. Telegram trata datos en Emiratos Árabes Unidos donde no existe decisión europea sobre adecuación; transferimos allí sólo lo imprescindible para gestionar su consulta (artículo 49(1)(b) RGPD). Puede solicitar copia de las garantías aplicadas escribiéndonos.

6. Sus derechos

Tiene derecho a:

• acceder a sus datos personales y obtener copia (artículo 15 RGPD);
• a rectificar sus datos (artículo 16 RGPD);
• a solicitar supresión/borrado (artículo 17 RGPD); instrucciones disponibles en Instrucciones para eliminación de datos;
• a limitar el tratamiento (artículo 18 RGPD);
• a la portabilidad (artículo 20 RGPD);
• a oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo por motivos relacionados con su situación particular así como oponerse sin necesidad justificación al tratamiento con fines comerciales directos (artículo 21 RGPD);
• a retirar su consentimiento cuando corresponda;
• a presentar una reclamación ante la autoridad supervisora: el Presidente/a del Oficina para la Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia, Polonia; o ante la autoridad competente en su país ,en España:
  Agencia Española de Protección de Datos (AEPD), C/Jorge Juan nº6, 28001 Madrid (aepd.es), si reside allí.

Para ejercer sus derechos escriba a [email protected]. Respondemos dentro del plazo máximo legalmente previsto ,un mes,; si se tratare de casos complejos este plazo podrá ampliarse dos meses adicionales previa notificación.

7. Toma automatizada de decisiones

No adoptamos decisiones sobre usted basadas únicamente en tratamientos automatizados ,incluida elaboración perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente según lo dispuesto en el artículo 22 RGPD.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado HTTPS, control acceso restringido personal autorizado según funciones laborales necesarias; separación entornos; copias seguridad; monitorización continua.

9. Cookies y almacenamiento local navegador

La parte pública del Sitio Web no utiliza cookies ni almacenamiento local con fines analíticos ni publicitarios.
Los detalles figuran en nuestra Política sobre cookies.

10. Cambios

Mantenemos actualizada esta Política cuando cambian nuestras prácticas sobre tratamiento; siempre encontrará aquí disponible la versión vigente junto con su fecha efectiva.