Política de Privacidad.

1 Responsable del Tratamiento

2 Finalidad del Tratamiento

En Solutech tratamos los datos que nos facilitan los interesados con las siguientes finalidades:

• Gestión de consultas y contacto: Atender y responder a las solicitudes recibidas a través del formulario de contacto, email, WhatsApp o teléfono.
• Generación de informes técnicos: Elaborar el Informe de Salud IT (IT Health Check) solicitado, incluyendo el análisis y el envío del PDF por correo electrónico.
• Envío de recursos gratuitos: Facilitar la descarga de la Checklist de Cumplimiento RGPD u otros materiales informativos solicitados.
• Alertas de Ciberseguridad (opcional): Únicamente si el usuario lo solicita expresamente, enviar notificaciones sobre amenazas de ciberseguridad relevantes para su zona geográfica (Almería/Murcia).
• Relación comercial: Gestionar la prestación de servicios contratados y la facturación correspondiente.

3 Base Legal del Tratamiento

• Consentimiento del interesado (Art. 6.1.a RGPD): Para el envío de alertas de ciberseguridad y comunicaciones informativas. Este consentimiento puede retirarse en cualquier momento.
• Ejecución de un contrato o medidas precontractuales (Art. 6.1.b RGPD): Para la gestión de consultas, la elaboración de informes técnicos solicitados y la prestación de servicios.
• Interés legítimo del responsable (Art. 6.1.f RGPD): Para el mantenimiento y mejora de la seguridad de nuestros sistemas y servicios.

4 Datos que Recogemos

• Datos identificativos: Nombre de la empresa o persona de contacto, correo electrónico, teléfono (opcional).
• Datos técnicos de la auditoría: Respuestas al cuestionario de salud IT (estado de equipos, copias de seguridad, seguridad perimetral, etc.). Estos datos no contienen información personal sensible.
• Datos de navegación: Dirección IP, tipo de navegador y página de origen (recogidos automáticamente con fines analíticos a través de Google Analytics).

5 Período de Conservación

• Consultas: Los datos se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos legales aplicables.
• Alertas de seguridad: Hasta que el usuario retire su consentimiento.
• Clientes: Durante la vigencia de la relación contractual y los plazos legales de conservación exigidos por la normativa fiscal y mercantil (mínimo 5 años).

6 Destinatarios de los Datos

Los datos personales no se cederán a terceros, salvo obligación legal. Los siguientes proveedores pueden tener acceso a datos como encargados del tratamiento:

• Brevo (Sendinblue): Para el envío de correos electrónicos transaccionales y alertas. Servidores en la UE.
• IONOS (Servidor VPS): Alojamiento de la web y la base de datos. Servidores en la UE.
• Google Analytics: Análisis de tráfico web. Datos anonimizados.

8 Medidas de Seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, incluyendo:

• Comunicaciones cifradas mediante certificado SSL/TLS (HTTPS).
• Base de datos alojada en servidor privado con acceso restringido por API Key.
• Copias de seguridad periódicas del sistema.
• Acceso administrativo protegido por autenticación y conexión SSH.

9 Cookies

Este sitio web utiliza cookies técnicas y de análisis (Google Analytics) para mejorar la experiencia de navegación y comprender cómo los usuarios interactúan con la web. Puedes configurar tu navegador para rechazar cookies o ser notificado cuando se envíen.