Política de Privacidad

HODEITEK SL (en adelante, "Hodeitek") se compromete a proteger la privacidad de los usuarios que visitan hodeitek.com. La presente Política de Privacidad se ha redactado de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Identidad del responsable del tratamiento

• Responsable: HODEITEK SL
• CIF: B56478027
• Domicilio: Markole, Aretxabaleta, 20550, Guipúzcoa, España
• Email: info@hodeitek.com
• Contacto de protección de datos: privacidad@hodeitek.com (buzón gestionado por la dirección de la empresa; úselo para el ejercicio de derechos y cualquier consulta sobre esta política).
• Teléfono: +34 747 42 45 03

2. Finalidades del tratamiento, bases legales y datos recabados

Los plazos de conservación aplicables a cada finalidad se detallan de forma consolidada en la sección 6 (Conservación de datos).

2.1. Atención de consultas a través del formulario de contacto

• Finalidad: Atender la consulta planteada y mantener la relación comercial.
• Datos recabados: Nombre, email, empresa (opcional), teléfono (opcional) y contenido del mensaje.
• Base legal: Interés legítimo del responsable (art. 6.1.f RGPD) en atender consultas comerciales B2B.

2.2. Solicitud de información o presupuesto sobre servicios

• Finalidad: Gestionar la solicitud y elaborar la propuesta comercial.
• Datos recabados: Nombre, email, empresa, mensaje (opcional).
• Base legal: Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

2.3. Envío de la newsletter y comunicaciones comerciales

• Finalidad: Envío de comunicaciones comerciales sobre ciberseguridad, IA y novedades de Hodeitek.
• Datos recabados: Email y, opcionalmente, nombre.
• Base legal: Consentimiento expreso y específico del interesado (art. 6.1.a RGPD y art. 21 LSSI-CE), recabado mediante una casilla de consentimiento propia de la newsletter, separada de la de contacto general: suscribirse a la newsletter nunca queda implícito en el envío de otro formulario del Sitio Web.
• Puede darse de baja en cualquier momento; véase la sección 9 (Baja de la newsletter).

2.4. Análisis estadístico del uso del sitio web

• Finalidad: Analizar el uso del sitio web mediante cookies analíticas (Google Analytics 4).
• Datos recabados: Identificadores pseudonimizados, IP truncada, páginas visitadas, dispositivo y navegador.
• Base legal: Consentimiento del interesado (art. 6.1.a RGPD).
• Más información, listado de cookies y procedimiento de baja en la sección 10 (Cookies) de esta misma política y en la Política de Cookies.

3. Subencargados del tratamiento

Los datos personales no se cederán a terceros salvo obligación legal. No obstante, los siguientes subencargados del tratamiento pueden acceder a ellos para prestar el servicio indicado, en virtud de un contrato de encargo del tratamiento conforme al artículo 28 del RGPD:

Si Hodeitek incorpora un nuevo subencargado o sustituye alguno de los actuales, se compromete a actualizar esta tabla y a informar de ello a los clientes cuyos datos puedan verse afectados, en los términos previstos en su contrato de servicio o acuerdo de tratamiento de datos (DPA).

4. Transferencias internacionales de datos

Como se indica en la tabla anterior, algunos subencargados (Cloudflare, Google LLC, Microsoft 365 y Resend) pueden tratar datos en Estados Unidos. Tras la sentencia del Tribunal de Justicia de la Unión Europea de 16 de julio de 2020 (asunto C-311/18, "Schrems II"), que invalidó el anterior Privacy Shield, la Comisión Europea aprobó el EU-US Data Privacy Framework mediante la Decisión de Ejecución (UE) 2023/1795, que reconoce un nivel de protección adecuado a los efectos del artículo 45 del RGPD para las entidades estadounidenses certificadas bajo ese marco.

Como salvaguarda adicional ante una posible impugnación futura del propio marco de adecuación —tal y como ya ocurrió con el Privacy Shield tras Schrems II—, Hodeitek complementa el EU-US Data Privacy Framework con las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) en sus contratos con estos proveedores. De este modo, la transferencia queda amparada por ambos mecanismos de forma acumulativa, y no depende exclusivamente de la vigencia del DPF.

5. Acuerdo de Tratamiento de Datos (DPA)

Cuando Hodeitek trata datos personales de terceros por cuenta de un cliente en la prestación de sus servicios de ciberseguridad e IA (por ejemplo, auditorías, pentesting, SOC o consultoría GRC), actúa como encargado del tratamiento del cliente. Para esos casos, Hodeitek pone a disposición de sus clientes una plantilla de Acuerdo de Tratamiento de Datos (Data Protection Agreement, DPA) conforme al artículo 28 del RGPD, disponible bajo petición escribiendo a privacidad@hodeitek.com.

6. Conservación de datos

Cuando no es posible fijar de antemano un plazo exacto, el RGPD permite determinar la conservación mediante criterios objetivos (art. 13.2.a RGPD). Hodeitek aplica los siguientes plazos y criterios según el tipo de dato:

7. Derechos de los interesados (derechos ARCO y RGPD)

Conforme a los artículos 15 a 22 del RGPD, usted tiene derecho a:

• Acceso: Conocer qué datos personales suyos estamos tratando.
• Rectificación: Solicitar la corrección de datos inexactos.
• Supresión (derecho al olvido): Solicitar la eliminación de sus datos.
• Oposición: Oponerse al tratamiento de sus datos.
• Limitación: Solicitar la limitación del tratamiento en ciertos casos.
• Portabilidad: Recibir sus datos en formato estructurado y legible.
• Retirada del consentimiento: Retirar el consentimiento prestado en cualquier momento, sin afectar a la licitud del tratamiento previo.

Estos derechos incluyen, en la terminología clásica del ordenamiento español, los conocidos como derechos ARCO (Acceso, Rectificación, Cancelación —asimilable a la supresión— y Oposición), que el RGPD amplía con la portabilidad, la limitación y la retirada del consentimiento.

Cómo ejercerlos: Envíe un correo a privacidad@hodeitek.com indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento equivalente que permita verificar su identidad.

Cómo se almacena su solicitud: Las solicitudes de ejercicio de derechos se registran internamente (fecha de recepción, derecho ejercido y respuesta dada) con el único fin de acreditar el cumplimiento de esta obligación, y se conservan durante un año desde su resolución.

Plazo de respuesta: Hodeitek responderá en el plazo máximo de un mes desde la recepción de la solicitud, ampliable dos meses más en solicitudes especialmente complejas, conforme al artículo 12.3 del RGPD.

Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica www.aepd.es, si considera que el tratamiento de sus datos no se ajusta a la normativa.

8. Menores de edad

El Sitio Web y los servicios de Hodeitek están dirigidos a empresas y profesionales (relación B2B) y no están destinados a menores de edad. Hodeitek no recaba conscientemente datos de menores de 14 años, en línea con el artículo 7 de la LOPDGDD. Si un menor de 14 años facilitara sus datos sin el consentimiento de quienes ejerzan su patria potestad o tutela, o si Hodeitek tuviera conocimiento de ello por cualquier vía, procederá a eliminar dichos datos en cuanto tenga constancia, sin necesidad de solicitud previa. Cualquier madre, padre o tutor que considere que un menor a su cargo ha facilitado datos a través del Sitio Web puede contactar con privacidad@hodeitek.com.

9. Baja de la newsletter

Puede darse de baja de la newsletter en cualquier momento mediante el enlace de baja incluido en cada comunicación, que se procesa de forma automática e inmediata. Si prefiere solicitar la baja por otra vía, puede escribir a privacidad@hodeitek.com y la baja se tramitará sin demora.

10. Cookies

hodeitek.com utiliza cookies propias y de terceros. Las cookies técnicas no requieren consentimiento; las analíticas (Google Analytics 4) solo se activan si usted lo autoriza expresamente en el banner de consentimiento. El listado completo, por nombre, es el siguiente:

Cómo darse de baja de Google Analytics: puede (a) rechazar las cookies analíticas en el banner de consentimiento o en el enlace "Configurar cookies" del pie de página; (b) instalar el complemento de inhabilitación para navegadores de Google Analytics, disponible en tools.google.com/dlpage/gaoptout; o (c) bloquear las cookies de terceros desde la configuración de su navegador.

El detalle de proveedor y duración de cada cookie, así como qué ocurre exactamente al retirar el consentimiento, está disponible en la Política de Cookies.

11. Medidas de seguridad

Hodeitek ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al artículo 32 del RGPD. Entre las medidas implementadas se incluyen: cifrado en tránsito (HTTPS/TLS), control de accesos basado en roles, copias de seguridad cifradas, registro de actividades del tratamiento y evaluaciones periódicas de seguridad.

12. Modificaciones e historial de versiones

Hodeitek se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. En tales casos, anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.