Política de privacidad

1. Responsable del tratamiento

• Responsable: el titular de CyberShiva, identificado en el Aviso legal.
• NIF: 51120356G
• Domicilio: C/ Princesa 31, 28008 Madrid (España)
• Contacto para privacidad: rgpd@cybershiva.com

2. Qué datos tratamos y para qué

2.1. Cuando nos escribes o nos llamas

El formulario de contacto no envía nada a nuestros servidores: prepara en tu navegador un correo o un mensaje de WhatsApp con lo que escribas, y eres tú quien decide enviarlo desde tu aplicación. Lo mismo ocurre si nos escribes directamente o nos llamas.

• Datos: los que incluyas en tu mensaje. En el formulario son tu nombre, tu correo electrónico, tu mensaje y, si quieres, tu teléfono, tu empresa y el tema que te interesa; y, si decides añadirlos, el resultado del test NIS2 o la estimación de la calculadora. Para poder responderte necesitamos al menos un nombre y un medio de contacto.
• Finalidad: responder a tu consulta y, si lo pides, preparar una propuesta o un presupuesto.
• Base jurídica: la aplicación, a petición tuya, de medidas precontractuales cuando nos pides información o una propuesta sobre nuestros servicios (art. 6.1.b RGPD); en el resto de consultas, nuestro interés legítimo en atender a quien se dirige a nosotros (art. 6.1.f RGPD).
• Conservación: el tiempo necesario para atender tu consulta. Si no llega a haber relación comercial, borramos la conversación como máximo 12 meses después del último contacto. Si llegas a ser cliente, conservaremos los datos mientras dure el contrato y, después, durante los plazos de prescripción de las posibles responsabilidades y los que exige la normativa fiscal y mercantil.

No usamos estos datos para enviarte comunicaciones comerciales que no hayas pedido.

2.2. Analítica web, solo con tu consentimiento

Si aceptas la analítica en el aviso de cookies, usamos Google Analytics 4 para conocer de forma estadística cómo se usa la web.

• Datos: un identificador aleatorio guardado en una cookie; las páginas que visitas y cómo llegaste a la web (por ejemplo, desde un buscador); el tipo de dispositivo y de navegador; tu ubicación aproximada (país o ciudad); y algunas acciones, como pulsar el botón de WhatsApp, enviar el formulario (solo el canal y el tema elegidos, nunca el contenido del mensaje ni tus datos de contacto) o completar el test NIS2 (solo el nivel de riesgo y la puntuación, no tus respuestas). Google Analytics no guarda tu dirección IP: la usa para calcular la ubicación aproximada y después la descarta.
• Finalidad: saber qué contenidos interesan y mejorar la web.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes retirarlo en cualquier momento desde «Preferencias de cookies», al pie de cada página, sin que ello afecte a la licitud del tratamiento anterior. Si no lo das, la web funciona exactamente igual.
• Conservación: Google Analytics conserva los datos como máximo 14 meses. La duración de cada cookie se indica en la Política de cookies.

2.3. Seguridad y funcionamiento de la web

Para que la web llegue a tu navegador, la sirve nuestro proveedor de alojamiento, Netlify, que trata tu dirección IP y los datos técnicos de cada petición (página solicitada, navegador, fecha y hora) para entregarla y protegerla frente a usos abusivos. No usamos esos datos para identificarte.

• Base jurídica: nuestro interés legítimo en servir la web y garantizar su seguridad y la de la información (art. 6.1.f y considerando 49 del RGPD).
• Conservación: el tiempo necesario para esas finalidades de seguridad.

2.4. Test NIS2, calculadora y plan a medida

Se calculan en tu navegador. Tus respuestas no se envían a ningún sitio y no las conocemos, salvo que decidas incluir el resultado en tu mensaje. Para pasar ese resultado al formulario de contacto se guarda un momento en tu navegador, como se explica en la Política de cookies.

3. Destinatarios

No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, ante un requerimiento judicial o de las autoridades competentes).

Para funcionar contamos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con las garantías que exige el artículo 28 del RGPD:

• Proveedores tecnológicos de alojamiento, red y correo electrónico. Entre ellos, Netlify, que aloja la web y la hace llegar a tu navegador.
• Google, para la analítica web, solo si la aceptas.

Si eliges escribirnos por WhatsApp, el mensaje se transmite a través de WhatsApp Ireland Limited, que lo trata conforme a sus propias condiciones y política de privacidad.

4. Transferencias internacionales

Netlify, Inc. y Google LLC tienen su sede en Estados Unidos y pueden tratar datos desde allí. Ambas están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que la Comisión Europea reconoce un nivel de protección adecuado en su decisión de 10 de julio de 2023, y aplican además las cláusulas contractuales tipo aprobadas por la Comisión.

Si algún otro proveedor tratara datos fuera del Espacio Económico Europeo, lo hará con alguna de las garantías previstas en el capítulo V del RGPD.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a rgpd@cybershiva.com e indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte la información adicional necesaria para confirmarla.

Te responderemos en el plazo de un mes, que puede ampliarse dos meses más en casos complejos, como prevé el artículo 12 del RGPD.

Si consideras que no hemos atendido bien tu solicitud o que el tratamiento no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles con efectos jurídicos sobre ti. El nivel de riesgo del test NIS2 es una orientación que solo ves tú.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas el cifrado de las comunicaciones (HTTPS), el acceso restringido a los buzones y sistemas donde recibimos tus mensajes y una web sin bases de datos ni formularios que almacenen información personal.

8. Menores de edad

La web y nuestros servicios se dirigen a empresas y profesionales. No tratamos de forma consciente datos de menores de 14 años; si eres menor de esa edad, no nos envíes datos personales.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios normativos o de la web. La versión vigente es la publicada en esta página, con su fecha de última actualización.