Política de Privacidad

1. Antecedentes

En cumplimiento con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de datos de las personas físicas (RGPD), la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE ó LSSI), en esta página de iadata.es se explica qué información personal recoge el sitio web, con qué finalidad y cuáles son tus derechos respecto a ello.

2. Responsable del Tratamiento de los Datos Personales

3. Finalidad del Tratamiento de los Datos Personales

En iadata.es, el tratamiento de datos personales se realiza con las siguientes finalidades:

• Gestión de consultas: Si utilizas nuestro formulario de contacto, los datos recogidos (nombre, email e IP) se utilizarán exclusivamente para responder a tu consulta.
• Gestión de consentimientos de cookies: Almacenamos tu consentimiento (incluyendo dirección IP, tipo de navegador y preferencias de cookies) para cumplir con las obligaciones legales y asegurar que tus preferencias de privacidad son respetadas.
• Análisis estadístico interno: Realizamos informes estadísticos completamente anónimos sobre los hábitos de acceso y la actividad en iadata.es, sin que estos datos puedan ser utilizados para identificarte.
• Seguridad del sitio web: Utilizamos servicios como Cloudflare para proteger el sitio de ataques y asegurar su correcto funcionamiento.
• Cumplimiento legal: Damos cumplimiento a las obligaciones legalmente establecidas.

4. Conservación de tus Datos Personales

Tus datos se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos, así como para cumplir con las obligaciones legales aplicables. Específicamente:

• Datos del formulario de contacto: Nombre, email e IP se conservarán únicamente el tiempo necesario para gestionar y responder a tu consulta, y posteriormente se eliminarán, salvo obligación legal de conservarlos.
• Datos de consentimiento de cookies: La dirección IP, el tipo de navegador y las preferencias de consentimiento se conservarán en nuestra base de datos SQL alojada en Cloudflare.com durante un período de 12 meses, o hasta que revoques tu consentimiento, para cumplir con la normativa de protección de datos y demostrar el cumplimiento.
• Datos de navegación anónimos: Se conservarán mientras sean útiles para el análisis estadístico interno y la mejora del sitio web, sin que puedan ser utilizados para identificarte.

Categorías de Datos que Trata iadata.es

Atendiendo a las finalidades antes mencionadas, iadata.es trata las siguientes categorías de datos:

• Datos de navegación: Datos no identificables como direcciones IP (anonimizadas), ubicación geográfica aproximada, y un registro de cómo se utilizan los servicios y sitios, sin que puedan ser utilizados para identificar al usuario.
• Datos de contacto (formulario): Nombre, email e IP del remitente, exclusivamente para la gestión de consultas.
• Datos de consentimiento de cookies: Dirección IP, tipo de navegador, fecha y hora del consentimiento, y preferencias de cookies seleccionadas por el usuario.
• Contador interno de visitas: Para fines estadísticos, incrementando únicamente un valor numérico sin recopilar datos personales ni instalar cookies de seguimiento.

5. Legitimación

La base legal para el tratamiento de los datos es tu consentimiento otorgado para llevar a cabo las finalidades anteriormente descritas, que se solicitará en el momento de marcado de la casilla correspondiente a la hora de recoger tus datos (en el futuro formulario de contacto).

6. Comunicaciones

Cualquier comunicación remitida a través del futuro formulario de contacto quedará incorporada a los sistemas de información de Enrique Maldonado. Al aceptar las presentes condiciones, términos y políticas, el usuario consiente expresamente a que Enrique Maldonado realice las siguientes actividades:

• La conservación de los datos durante los plazos previstos en las disposiciones aplicables.

7. Destinatarios

Para garantizar la seguridad y el rendimiento de nuestro sitio web, utilizamos servicios de terceros que pueden procesar datos de navegación. A continuación, detallamos los principales:

Cloudflare

Utilizamos Cloudflare como red de entrega de contenido (CDN) y servicio de seguridad. Cloudflare actúa como un proxy inverso entre el visitante y nuestro servidor de alojamiento, protegiendo nuestro sitio web de ataques maliciosos, como DDoS, y mejorando la velocidad de carga. Cloudflare puede procesar datos de tráfico de red, incluyendo direcciones IP, para fines de seguridad y rendimiento. Este procesamiento es esencial para la operación segura y eficiente de iadata.es.

• Datos procesados: Direcciones IP, datos de tráfico de red.
• Finalidad: Seguridad del sitio web, mitigación de ataques, mejora del rendimiento.
• Base legal: Interés legítimo (art. 6.1.f RGPD) para proteger la infraestructura y los usuarios del sitio.
• Política de privacidad de Cloudflare: Puede consultar la política de privacidad de Cloudflare en https://www.cloudflare.com/privacypolicy/.

Enrique Maldonado no lleva a cabo ninguna cesión o comunicación de datos salvo que exista necesidad razonable para cumplir con un procedimiento judicial, obligación legal o previa obtención del consentimiento del usuario.

8. Navegación y Datos Recopilados

Al navegar por iadata.es, se pueden recopilar ciertos datos para garantizar la seguridad, el rendimiento y el cumplimiento legal. Estos datos incluyen:

• Datos de tráfico de red: Cloudflare procesa direcciones IP y datos de tráfico para proteger el sitio de ataques y mejorar la velocidad de carga. Estos datos son tratados de forma agregada y anonimizada en la medida de lo posible.
• Datos de consentimiento de cookies: Cuando interactúas con nuestro gestor de consentimiento de cookies, se registra tu dirección IP, tipo de navegador, fecha y hora del consentimiento, y tus preferencias de cookies. Estos datos se almacenan en una base de datos SQL en Cloudflare.com para cumplir con la normativa de protección de datos.
• Datos de navegación anonimizados: Se pueden recoger datos no identificables, como ubicación geográfica aproximada y un registro de cómo se utilizan los servicios y el sitio, sin que puedan ser utilizados para identificarte directamente. Esto incluye el contador interno de visitas, que solo incrementa un valor numérico sin recopilar datos personales.

Inventario técnico de sistemas y tratamientos

• Base de datos de enlaces (clicks_log): almacena identificadores de enlaces clicados para estadísticas técnicas internas. No se asocia a datos personales ni instala cookies.
• Base de datos de consentimientos (consents): registra acción (aceptar/rechazar), categorías seleccionadas, fecha/hora, versión del banner y campos cifrados de IP y agente de usuario (AES-256) para prueba de cumplimiento (retención: 12 meses).
• Contador de visitas: persistencia en archivo con cifrado autenticado; usa cookie necesaria nf_visit_seen y hashes efímeros de IP con sal privada para evitar recuentos repetidos sin identificar individuos.
• Formulario de contacto: validaciones del lado servidor, límite de frecuencia, anti-bot ALTCHA (prueba de trabajo), y protección CSRF doble cookie (NF_CSRF). Los mensajes se envían por SMTP a la cuenta indicada; no se crean perfiles ni se reutilizan con fines comerciales.
• Cloudflare (CDN/seguridad): actúa como proxy inverso y puede establecer cookies necesarias (p. ej., __cf_bm, cf_clearance, __cfruid) exclusivamente para seguridad y rendimiento.

Es importante destacar que estos datos se utilizan exclusivamente para las finalidades descritas en esta política y no se emplean para identificar individualmente a los usuarios ni para fines de marketing no autorizados.

9. Derechos de las Personas Interesadas

Como usuario-interesado, puedes solicitar el ejercicio de los siguientes derechos ante Enrique Maldonado enviando un correo electrónico a web@iadata.es, indicando como Asunto: "LOPD, EJERCICIO DERECHOS". Para poder verificar tu identidad de forma segura y proteger tus datos personales, podemos solicitarte información adicional en caso de duda razonable sobre tu identidad, utilizando métodos que respeten la minimización de datos y la privacidad. 

Como usuario, tienes derecho a retirar el consentimiento prestado en cualquier momento. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que pueden haberse visto vulnerados tus derechos.

10. Menores de Edad

iaDATA no está dirigido a menores de edad. Si eres menor de 14 años, no debes registrarte en esta web ni proporcionar ningún dato personal. Si un menor de 14 años ha proporcionado datos personales a través de esta web, el padre, madre o tutor legal debe ponerse en contacto con nosotros en web@iadata.es para solicitar la eliminación de dichos datos.

11. Cambios en la Política de Privacidad

Enrique Maldonado se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales así como a prácticas de la industria. En dichos supuestos, se anunciarán en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

12. Legislación

A todos los efectos las relaciones entre Enrique Maldonado con los usuarios de sus servicios telemáticos, presentes en esta web, están sometidos a la legislación y jurisdicción española a la que se someten expresamente las partes, siendo competentes para la resolución de todos los conflictos derivados o relacionados con su uso los Juzgados y Tribunales de la provincia de residencia del titular de la web.

13. Formulario

Los datos personales facilitados a través del formulario de contacto serán tratados con la máxima confidencialidad y únicamente con la finalidad de gestionar y dar respuesta a la petición realizada. En ningún caso dichos datos se emplearán para fines comerciales ni serán cedidos, divulgados o transmitidos a terceros. Todos los mensajes electrónicos y la información asociada se suprimirán automáticamente en un plazo máximo de veinticuatro (24) horas desde su recepción, garantizando el cumplimiento de los principios de minimización de datos, limitación del plazo de conservación e integridad y confidencialidad establecidos en el Reglamento (UE) 2016/679 (RGPD).

Registro de Datos del Servidor y Tratamiento de Direcciones IP

Con el objetivo de garantizar la seguridad, disponibilidad y correcto funcionamiento de nuestros servicios, el servidor web donde se aloja el formulario de contacto registra de manera automática determinadas datos técnicos de acceso, entre los que se incluyen: Dirección IP de origen Fecha y hora de la solicitud URL solicitada y método HTTP Código de respuesta del servidor Agente de usuario (navegador y sistema operativo) Estos registros (logs) se recolectan exclusivamente para: Detección y prevención de incidentes de seguridad, fraudes y accesos no autorizados. Análisis del rendimiento del sistema y optimización de los procesos de entrega de contenidos. Cumplimiento de obligaciones legales y cooperación con autoridades competentes en caso de requerimientos formales. La dirección IP recogida en los logs no se vincula nunca con otros datos de carácter personal facilitados por el usuario en el formulario, y bajo ningún concepto se utilizará para fines comerciales o de perfilado. El plazo máximo de conservación de estos registros es de treinta (30) días, tras los cuales se procederá a su supresión o anonimizaci ón irrevocable, de conformidad con los principios de minimización del almacenamiento y limitación de la conservación