Política de privacidad

1. Responsable y contacto

El responsable de los tratamientos de la web es el profesional autónomo indicado a continuación. IUSCAS es la marca utilizada para estos servicios y no constituye por sí misma una personalidad jurídica independiente.

• Responsable: Camilo Boo Vázquez (autónomo).
• Domicilio a efectos legales: pendiente de establecer sin revelar el domicilio particular si se dispone de alternativa válida.
• Contacto para protección de datos y ejercicio de derechos: protecciondatos@iuscas.com.
• No se anuncia un delegado de protección de datos (DPD) formalmente designado: el responsable gestiona personalmente este canal. Su posible designación exige independencia y ausencia de conflicto de intereses.

2. Datos que se recogen

El formulario de contacto diseñado para IUSCAS solicita nombre, correo electrónico y una descripción de la necesidad empresarial. Permite añadir voluntariamente empresa y teléfono; también recoge la modalidad de solicitud y, si procede, la solución que interesa.

Para mantener el origen de la consulta puede asociarse la página de entrada y parámetros comerciales limitados. El sistema registra la versión del aviso informativo y una elección separada relativa a comunicaciones comerciales. Se utilizan medidas técnicas contra envíos abusivos y duplicados; la arquitectura prevé almacenar identificadores derivados, no direcciones IP en claro en los registros ordinarios de captación.

No se solicita información de categorías especiales ni documentos confidenciales a través del formulario. Se recomienda no introducir contraseñas, información médica, datos de terceros ni documentación sensible en el campo libre.

3. Finalidades y bases de legitimación

Atender consultas, estudiar la viabilidad de una solución y preparar, si se solicita, un presupuesto: aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD) cuando proceda; para consultas generales que no constituyan esas medidas, interés legítimo (artículo 6.1.f del RGPD) en responder a las comunicaciones recibidas, previa ponderación.

Enviar campañas por correo a suscriptores: consentimiento independiente, libre y revocable (artículo 6.1.a del RGPD y artículo 21 de la LSSI), mediante casilla no premarcada. A los clientes anteriores solo podrán enviarse comunicaciones relativas a productos o servicios propios similares a los contratados, si los datos se obtuvieron lícitamente y se ofrece oposición gratuita al recogerlos y en cada mensaje (excepción del artículo 21.2 LSSI). No habilita el uso indiscriminado de contactos de otra marca ni de listas compradas.

Prevenir uso indebido, garantizar la integridad del servicio y gestionar incidencias técnicas: interés legítimo del responsable en la seguridad del sitio, sujeto a la ponderación correspondiente. Atender obligaciones contables, fiscales o legales derivadas de una relación contractual, si llega a existir: cumplimiento de las obligaciones legalmente exigibles.

4. Carácter obligatorio de los datos

El nombre, el correo y una descripción suficiente de la solicitud son necesarios para poder tramitarla. Si no se facilitan, no podrá enviarse el formulario. La empresa y el teléfono son opcionales. La aceptación de comunicaciones comerciales es independiente y no es necesaria para solicitar información.

5. Conservación y propuesta de plazos

Como política interna propuesta, las consultas no contratadas se eliminarán o anonimizarán tras 12 meses desde la última interacción relevante, salvo que sea necesario conservar evidencias durante plazos de reclamación justificados. Los datos de clientes y documentos de facturación se conservarán durante los plazos legales aplicables y, en su caso, debidamente bloqueados.

Para campañas consentidas se propone conservar la suscripción hasta su retirada, incorporando una revisión de inactividad a los 24 meses. La prueba de alta, baja u oposición se conservará únicamente el tiempo necesario para acreditar el cumplimiento de obligaciones. Se propone limitar los eventos técnicos a 90 días, las copias de seguridad operativas a 30 días y los mensajes de outbox completados a 30 días, salvo incidencias y obligaciones concretas.

Existe una rutina técnica de retención y bajas preparada para ejecutarse de forma autorizada: las consultas requieren clasificación humana como no contratadas, los mensajes de notificación enviados pueden depurarse tras 30 días y los eventos técnicos seleccionados tras 90 días. Esta rutina no está activada automáticamente; la copia de seguridad del VPS y los mensajes almacenados por Zoho quedan sujetos a procedimientos independientes que deben verificarse antes de afirmar el cumplimiento operativo de los plazos.

6. Destinatarios, proveedores y transferencias

La infraestructura declarada es un VPS de Contabo ubicado en Alemania; el correo se gestionará con Zoho. Estos proveedores podrán tratar datos de contacto o información técnica en la medida necesaria. Deben verificarse sus condiciones de tratamiento, subencargados y ubicaciones efectivas; no se prevé comercializar listas de contactos.

Google Analytics 4 se contempla como analítica opcional, exclusivamente tras el consentimiento. Google Search Console permite verificar la presencia del dominio en buscadores, sin que su verificación suponga por sí sola la instalación de cookies de Analytics. Las posibles transferencias internacionales, accesos de Zoho y Google y garantías contractuales siguen pendientes de comprobación documental.

La visualización del sitio utiliza una hoja de estilos de tipografías servida desde fonts.bunny.net en la versión actual. El proveedor externo puede recibir datos técnicos de conexión; debe verificarse su tratamiento, ubicación y la necesidad de sustituirlo por fuentes alojadas localmente antes del lanzamiento.

7. Derechos de las personas interesadas

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad cuando proceda; también puedes retirar en cualquier momento el consentimiento sin afectar a la licitud del tratamiento anterior a la retirada.

Las solicitudes se recibirán en protecciondatos@iuscas.com. Se podrá requerir la información mínima indispensable para verificar la identidad cuando existan dudas razonables.

Si consideras que tus derechos no se han atendido, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de otros recursos legalmente disponibles.

8. Decisiones automatizadas, menores y seguridad

El formulario de contacto no realiza decisiones individuales exclusivamente automatizadas con efectos jurídicos ni permite contratar automáticamente. La clasificación técnica de las consultas no sustituye una decisión humana sobre presupuesto o prestación del servicio.

El sitio se dirige a empresas, profesionales y personas adultas consumidoras; no está diseñado para recabar datos de menores. Si se detectara una solicitud con datos que no debieran recabarse, se tratará conforme a los principios de minimización y supresión.

Se han diseñado controles técnicos de validación, limitación de solicitudes, trazabilidad de consentimientos y registro de notificaciones. La implementación de estos controles no implica, por sí sola, una declaración de seguridad absoluta o de cumplimiento normativo integral.

9. Cambios de la política

La información se actualizará cuando cambien las finalidades, los proveedores, los periodos de conservación o el funcionamiento del sitio. La versión definitiva deberá indicar fecha efectiva y un sistema de conservación de las versiones aplicables a cada solicitud.