Política de privacidad

1. Compromiso de privacidad y responsable del tratamiento

En Surger PRO consideramos la confidencialidad, integridad y seguridad de la información personal de nuestros usuarios como pilares esenciales de nuestra infraestructura tecnológica. La presente Política de Privacidad describe el modo en que recopilamos, procesamos, almacenamos y custodiamos sus datos conforme al Reglamento General de Protección de Datos (RGPD UE 2016/679) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).

Para cualquier cuestión relativa a la gestión de datos personales, el usuario puede dirigirse a nuestro responsable de privacidad a través del correo electrónico: [email protected] o en nuestro domicilio operativo sito en Avenida de la Constitución 99, 28001 Madrid, España.

2. Datos personales recabados y origen

Dependiendo del nivel de interacción con la Plataforma, podemos recopilar y tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico y número de teléfono facilitados de manera voluntaria.
• Datos técnicos de navegación y telemetría: dirección IP, identificadores de dispositivo, navegador empleado, sistema operativo, resolución de pantalla, marcas temporales de acceso y páginas visitadas.
• Datos de configuración analítica: preferencias de parámetros de cálculo, rangos temporales consultados y opciones de visualización de interfaces.

No recopilamos ni tratamos en ningún momento categorías especiales de datos personales (datos que revelen origen étnico, convicciones religiosas o datos de salud).

3. Finalidades y bases jurídicas del tratamiento

El tratamiento de los datos personales se sustenta en bases legales rigurosas conforme al artículo 6 del RGPD:

• Gestión del acceso y soporte técnico: habilitar la navegación, asegurar la estabilidad del software y responder a consultas remitidas por los canales de asistencia (base: ejecución de medidas precontractuales o contractuales).
• Prevención de fraudes y ciberseguridad: monitorizar actividades anómalas, mitigar ataques de denegación de servicio (DDoS) y garantizar la resiliencia de los servidores (base: interés legítimo en proteger la infraestructura técnica).
• Comunicaciones operativas: remitir avisos sobre actualizaciones críticas del sistema o modificaciones en los términos legales (base: cumplimiento de obligaciones legales y relación contractual).
• Análisis estadístico agregado: evaluar el rendimiento de la interfaz para optimizar la experiencia de navegación del usuario (base: consentimiento otorgado mediante la aceptación de cookies analíticas).

4. Plazos de conservación de la información

Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas o mientras exista una obligación jurídica de custodia:

• Los registros de conexión y seguridad técnica se conservan durante un plazo máximo de doce (12) meses, salvo requerimiento judicial expreso.
• Los datos de contacto derivados de solicitudes de información se conservarán mientras se resuelva la consulta y, posteriormente, bloqueados durante los plazos de prescripción legal exigibles por la legislación civil y mercantil española.

5. Destinatarios y transferencias internacionales

Surger PRO no comercializa, alquila ni cede datos personales a terceras entidades ajenas a la operativa esencial del software. El acceso queda limitado a:

• Proveedores de infraestructura tecnológica y centros de datos (hosting en la nube con centros ubicados preferentemente dentro del Espacio Económico Europeo).
• Prestadores de servicios de seguridad informática y encriptación de redes.
• Autoridades públicas, organismos judiciales o fuerzas de seguridad cuando exista imperativo legal aplicable.

En caso de realizarse transferencias internacionales fuera del EEE hacia proveedores tecnológicos especializados, estas se formalizan siempre bajo Cláusulas Contractuales Tipo adoptadas por la Comisión Europea o mecanismos equivalentes que garanticen un nivel adecuado de protección.

6. Medidas de seguridad implementadas

Adoptamos controles de ciberseguridad de última generación, incluyendo cifrado simétrico y asimétrico mediante protocolos TLS 1.3 en tránsito y estándares AES-256 en reposo, segmentación de redes, políticas de mínimo privilegio de acceso y revisiones periódicas de vulnerabilidades para evitar accesos no autorizados, pérdidas accidentales o alteraciones indebidas de la información.

7. Derechos del usuario

Conforme a la normativa europea y española, usted dispone en todo momento de los siguientes derechos:

• Acceso: obtener confirmación sobre si estamos tratando sus datos y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión (derecho al olvido): solicitar el borrado de sus datos cuando ya no sean requeridos para los fines originarios.
• Limitación del tratamiento: solicitar la suspensión temporal del procesamiento en supuestos legalmente previstos.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerse al tratamiento basado en el interés legítimo.

Para ejercitar cualquiera de estos derechos, basta con remitir un correo electrónico firmado a [email protected] indicando con claridad su petición y acreditando su identidad. Asimismo, le asiste el derecho a formular una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos han sido vulnerados.

8. Política de cookies y seguimiento

Nuestro portal web utiliza cookies técnicas indispensables para el funcionamiento y seguridad de la sesión, así como mecanismos analíticos anónimos. Puede gestionar o deshabilitar las cookies desde la configuración de su navegador web en cualquier momento.