Política de Privacidad

1. Responsable del tratamiento

Zerutek no está obligada a designar un Delegado de Protección de Datos según el artículo 37 del RGPD y el artículo 34 de la LOPDGDD. Cualquier consulta sobre privacidad puede dirigirse a la dirección indicada.

2. Normativa y principios

Tratamos tus datos personales conforme a:

• El Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
• La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• La Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Aplicamos los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva. Solo pedimos los datos necesarios para cada finalidad. No vendemos ni alquilamos tus datos, ni los cedemos a terceros para que los usen con fines propios.

3. Qué datos tratamos, para qué y con qué base legal

a) Solicitudes de contacto y presupuesto

Datos: nombre, correo electrónico, teléfono, empresa, sector, servicio de interés y el mensaje que nos envíes, además de los datos que nos facilites si nos contactas por teléfono, correo electrónico o WhatsApp.
Finalidad: atender tu consulta, estudiar tu proyecto, preparar y enviar presupuestos y hacer el seguimiento de tu solicitud.
Base legal: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD) y nuestro interés legítimo en responder a las consultas que recibimos (art. 6.1.f RGPD).
Conservación: el tiempo necesario para gestionar la solicitud y, si no llega a contratarse ningún servicio, un máximo de 2 años desde el último contacto. Después se suprimen.

b) Clientes y relación contractual

Datos: identificativos y de contacto de la persona de referencia, datos de facturación y la información técnica necesaria para prestar el servicio (ubicación de la instalación, planos, autorizaciones de vuelo, informes).
Finalidad: prestar los servicios contratados, gestionar la facturación y cumplir las obligaciones legales, fiscales y aeronáuticas.
Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Conservación: mientras dure la relación y, después, durante los plazos legales de prescripción (con carácter general, 6 años según el Código de Comercio y 4 años según la normativa tributaria).

Las imágenes captadas durante los vuelos tienen como objeto instalaciones, terrenos y edificios, no personas. Si de forma incidental apareciera una persona identificable, la imagen se anonimiza o se elimina, salvo que sea necesaria para el servicio o exista otra base legal.

c) Candidaturas de empleo y programas de prácticas

Datos: nombre, correo electrónico, teléfono, localidad, área de interés, mensaje y currículum.
Finalidad: participar en nuestros procesos de selección y de formación en prácticas.
Base legal: tu consentimiento, que prestas al enviar voluntariamente tu candidatura (art. 6.1.a RGPD), y las medidas precontractuales (art. 6.1.b RGPD).
Conservación: hasta 1 año desde su recepción para futuros procesos, salvo que retires antes tu consentimiento.

Te pedimos que no incluyas en tu currículum datos especialmente protegidos (salud, ideología, religión, origen étnico, etc.). Si los incluyes, entendemos que lo haces voluntariamente y no los tendremos en cuenta en el proceso.

d) Suscripción a novedades (newsletter)

Datos: correo electrónico y, si lo indicas, tu nombre.
Finalidad: enviarte novedades, artículos técnicos e información sobre nuestros servicios.
Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que confirmas mediante el enlace de verificación que te enviamos por correo electrónico (doble confirmación).
Conservación: hasta que te des de baja, lo que puedes hacer en cualquier momento desde el enlace incluido en cada envío. Guardamos la prueba del consentimiento mientras puedan exigirse responsabilidades.

e) Analítica propia del sitio web

Datos: un identificador aleatorio de navegador guardado en tu dispositivo, la dirección IP, las páginas visitadas y el tiempo de permanencia, la página o el sitio de procedencia, la ubicación aproximada que se deduce de la IP (país, región y ciudad, nunca la dirección exacta) y el nombre del proveedor de conexión o de la organización titular de la red. Además se registran los clics en botones de contacto (teléfono, correo, WhatsApp) y el envío de formularios.
Finalidad: obtener estadísticas de uso, conocer qué contenidos y zonas generan más interés y mejorar el sitio web y nuestros servicios. Cuando la conexión pertenece a una empresa, el nombre de la organización nos permite conocer el interés profesional en nuestros servicios. No lo usamos para identificar a personas físicas concretas ni para elaborar perfiles con efectos jurídicos.
Base legal: tu consentimiento, que prestas o rechazas en el panel de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes cambiar tu elección en cualquier momento desde «Configurar cookies» en el pie de página.
Conservación: un máximo de 24 meses. Después se suprimen o se anonimizan para usarlos solo como estadísticas agregadas.

f) Seguridad del sitio web y prevención del fraude

Datos: dirección IP, fecha y hora de las peticiones y datos técnicos de la navegación.
Finalidad: garantizar la seguridad, la disponibilidad y la integridad del sitio web; detectar y bloquear accesos automatizados, ataques o usos abusivos; y proteger los formularios frente al spam.
Base legal: nuestro interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD).
Conservación: el tiempo necesario para esa finalidad, y como máximo 12 meses, salvo que hagan falta para investigar un incidente o atender una reclamación.

Los formularios están protegidos por Google reCAPTCHA v3, que analiza la interacción con la página para distinguir personas de programas automatizados. Se aplican la Política de privacidad y los Términos del servicio de Google.

g) Registro de tu consentimiento de cookies

Guardamos qué categorías de cookies has aceptado o rechazado, con un identificador y la fecha, para poder respetar tu elección y acreditarla. Base legal: el cumplimiento de una obligación legal (art. 6.1.c y art. 7.1 RGPD). Conservación: mientras sea necesario para acreditar el consentimiento.

4. Datos obligatorios y veracidad

Los campos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud; si no los facilitas, no podremos gestionarla. Tú garantizas que los datos que nos facilitas son veraces y están actualizados, y eres responsable de su exactitud. Si nos facilitas datos de otras personas (por ejemplo, de un compañero de tu empresa), debes haberles informado y contar con su autorización.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo obligación legal. Pueden acceder a ellos:

• Proveedores que nos prestan servicios (encargados del tratamiento), con los que tenemos firmados los contratos que exige el artículo 28 del RGPD y que solo pueden tratar los datos siguiendo nuestras instrucciones:
  • Alojamiento web, base de datos y correo electrónico: IONOS, con servidores ubicados en España.
  • Protección de formularios frente a spam: Google Ireland Ltd. / Google LLC (reCAPTCHA).
  • Geolocalización aproximada a partir de la dirección IP para la analítica: ip-api.com.
  • Asesoría fiscal y contable y entidades bancarias, en el caso de los clientes.
• Administraciones públicas, juzgados y tribunales, y autoridades aeronáuticas (como AESA o ENAIRE), cuando exista una obligación legal o sea necesario para autorizar una operación de vuelo.

Si decides contactarnos por WhatsApp, la comunicación se realiza a través de los servicios de WhatsApp Ireland Ltd., sujetos a sus propias condiciones y política de privacidad.

6. Transferencias internacionales

Como regla general tratamos tus datos dentro del Espacio Económico Europeo. Cuando un proveedor pueda acceder a ellos desde fuera del EEE (por ejemplo, Google LLC en Estados Unidos con reCAPTCHA), la transferencia se ampara en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o en las cláusulas contractuales tipo aprobadas por la Comisión, según el artículo 46 del RGPD. Puedes solicitar más información sobre estas garantías en cco@zerutek.eus.

7. Seguridad de tus datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD) para proteger tus datos frente a la pérdida, el uso indebido y el acceso, la alteración o la divulgación no autorizados. Entre otras:

• Comunicaciones cifradas mediante HTTPS/TLS en todo el sitio web.
• Servidores ubicados en España.
• Acceso al área de gestión restringido al personal autorizado, con contraseña y doble factor de autenticación (2FA), y con permisos por función.
• Cifrado de las credenciales y secretos almacenados.
• Protección de los formularios frente a bots, limitación de peticiones y bloqueo de direcciones IP maliciosas.
• Deber de confidencialidad de todo el personal con acceso a datos personales.

Aunque ningún sistema conectado a internet es completamente invulnerable, revisamos estas medidas de forma periódica. Si se produjera una violación de seguridad que supusiera un riesgo para tus derechos, la notificaríamos a la autoridad de control y, cuando proceda, a las personas afectadas, en los términos de los artículos 33 y 34 del RGPD.

8. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento, de forma gratuita, los derechos de:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, entre otros supuestos.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que conservemos tus datos pero no los usemos, en determinados casos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

Para ejercerlos, escríbenos a cco@zerutek.eus o por correo postal a Plaza Kurutzezar, 5, 48250 Zaldibar (Bizkaia), España, indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, en cuyo caso te lo comunicaremos.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es). Te agradeceremos que antes nos lo comuniques, para intentar resolverlo.

9. Menores de edad

Nuestros servicios se dirigen a empresas, profesionales y personas mayores de edad. No tratamos conscientemente datos de menores de 14 años (art. 7 LOPDGDD). Si detectamos que hemos recibido datos de un menor de esa edad sin el consentimiento de sus padres o tutores, los suprimiremos.

10. Cookies

El uso de cookies y tecnologías similares (como el almacenamiento local del navegador) se explica en nuestra Política de cookies. Puedes aceptarlas, rechazarlas o configurarlas en cualquier momento desde «Configurar cookies» en el pie de página.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos, técnicos o en nuestros servicios. La versión vigente es siempre la publicada en esta página, con la fecha de la última actualización. Si los cambios son relevantes, te los comunicaremos por un medio adecuado.