Privacidad y cumplimiento

Sobre esta política

Este texto explica qué datos personales tratamos, para qué, durante cuánto tiempo y cómo puede ejercer sus derechos. Se aplica a este sitio web, a los mensajes que nos envíe y a nuestros servicios.

1. Quién es el responsable

Francisco Javier Resola Medina, empresario individual establecido en España, nombre comercial MARQAB. NIF 15518602L. Domicilio: C/ Cervantes 9, bajo, 23520 Begíjar (Jaén), España. Correo: francisco@marqab.ae. No hemos designado delegado de protección de datos porque la ley no lo exige en nuestro caso; para cualquier cuestión de privacidad escriba a francisco@marqab.ae.

2. Qué datos tratamos y de dónde proceden

• Formulario «Pida un ejemplo»: nombre, organización y cargo (opcionales), país, correo electrónico o número de WhatsApp, su mensaje, el servicio que le interesa y el idioma de la página. Si marca una casilla de contacto, guardamos además la fecha, el canal y la versión exacta del texto que aceptó.
• Mensajes que nos envíe por correo o WhatsApp.
• Datos de contacto profesional publicados por su organización (por ejemplo, en su sitio web, en un directorio público o en el catálogo de un evento): nombre, cargo, organización y dirección o teléfono profesional.
• Clientes: datos de contacto y de facturación, el contrato, las entregas y los archivos que nos encargue sellar. Esos archivos pueden contener datos de otras personas (por ejemplo, el nombre de un veterinario o de un propietario).
• Navegación: para servirle este sitio, nuestro proveedor de alojamiento trata la dirección IP y los datos técnicos de cada petición. No usamos cookies ni herramientas de medición de audiencia.

En el formulario son necesarios el nombre, el país, al menos un medio de contacto y el mensaje; sin ellos no podemos contestarle. Lo demás es opcional.

3. Para qué los usamos y con qué base legal

• Contestar su solicitud y enviarle el ejemplo o la información que pide: medidas precontractuales a petición suya (art. 6.1.b RGPD). Si nos escribe en nombre de una organización, interés legítimo en atender a esa organización (art. 6.1.f RGPD y art. 19 LOPDGDD).
• Mantener el contacto por WhatsApp o por correo electrónico: su consentimiento, uno por canal (art. 6.1.a RGPD; art. 21 LSSI).
• Presentarnos a su organización usando datos de contacto profesional que ella publica: interés legítimo (art. 6.1.f RGPD; art. 19 LOPDGDD). Lo hacemos por carta, por teléfono o con un único mensaje breve que le pregunta si desea recibir información. No le enviaremos información comercial por correo electrónico ni por WhatsApp salvo que usted la pida o la autorice.
• Prestar el servicio contratado y atender al cliente: contrato (art. 6.1.b RGPD).
• Sellar archivos que contienen datos de terceros: lo hacemos por cuenta del cliente y según sus instrucciones, conforme al contrato (art. 28 RGPD).
• Facturar y llevar la contabilidad: obligación legal (art. 6.1.c RGPD; normativa tributaria y mercantil).
• Guardar la prueba de los consentimientos y la lista de personas que no desean recibir mensajes: obligación legal e interés legítimo en demostrar que cumplimos (arts. 6.1.c, 6.1.f y 7.1 RGPD; art. 23 LOPDGDD).
• Mantener la seguridad del sitio: interés legítimo (art. 6.1.f RGPD).
• Publicar un expediente o su versión de exhibición: solo con el permiso escrito del titular. Si es una persona física, su consentimiento (art. 6.1.a RGPD), que puede retirar.
• Defender nuestros derechos ante reclamaciones: interés legítimo (art. 6.1.f RGPD).

4. Quién recibe los datos

Solo los tratan, por nuestra cuenta y con contrato, estos proveedores:

• Cloudflare, Inc. (EE. UU.): alojamiento del sitio y base de datos del formulario, guardada en la Unión Europea.
• Google Cloud EMEA Limited (Irlanda): correo electrónico y aviso interno de cada solicitud.
• WhatsApp Ireland Limited (Irlanda): solo si usted se comunica con nosotros por WhatsApp.
• Backblaze, Inc. (EE. UU.): copias de seguridad en Backblaze B2 (región EU Central, Países Bajos). Se cifran antes de salir de nuestro equipo, de modo que el proveedor no puede leerlas.

La autoridad de sellado de tiempo (DigiCert) y los servicios del registro público independiente reciben solo la huella digital de cada archivo sellado, nunca su contenido ni datos personales. El espejo público de transparencia, alojado en GitHub, contiene solo identificadores aleatorios y huellas digitales.

Comunicamos datos a la Agencia Tributaria y a otras autoridades cuando la ley lo exige. Los bancos que intervienen en los pagos tratan esos datos bajo su propia responsabilidad. No vendemos ni cedemos datos a nadie para su propia publicidad.

5. Transferencias fuera del Espacio Económico Europeo

Los registros del formulario, la bóveda de registros sellados y sus copias de seguridad se guardan en la Unión Europea. El correo electrónico (Google) y WhatsApp (Meta) pueden implicar tratamientos fuera de la Unión Europea, en particular en EE. UU. Cloudflare y Backblaze son empresas estadounidenses, aunque guardan nuestros datos en la Unión Europea. Estas transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU., en el que participan estas empresas, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que forman parte de sus contratos. Puede pedirnos una copia de estas salvaguardas en francisco@marqab.ae. Cuando le escribimos o le entregamos un trabajo en otro país, le enviamos sus propios datos a petición suya.

6. Cuánto tiempo los conservamos

• Solicitudes que no acaban en contrato: 12 meses desde el último contacto; después se borran.
• Consentimiento para mantener el contacto: mientras no lo retire. Tras la retirada guardamos la prueba (fecha, canal y texto aceptado), bloqueada, durante 3 años, el plazo en que pueden exigirse responsabilidades, y después la borramos.
• Lista de personas que no desean recibir mensajes: mientras sigamos enviando comunicaciones, con los datos mínimos (dirección o número, canal y fecha), para respetar su decisión.
• Datos profesionales publicados usados para presentarnos: se borran en cuanto usted se opone (solo queda su dirección o número en la lista anterior), o como máximo 12 meses después del primer contacto si no hay respuesta.
• Clientes (contrato, correspondencia y entregas): mientras dure la relación y 6 años más (art. 30 del Código de Comercio).
• Facturas y contabilidad: 6 años; más tiempo solo si la ley tributaria lo exige para justificar partidas pendientes (hasta 10 años).
• Archivos sellados para clientes: el tiempo pactado en el contrato. Si se borra un archivo, se elimina también de todas las copias de seguridad y queda constancia del borrado.

7. Sus derechos

Puede pedir el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad de los datos que nos dio, y oponerse al tratamiento basado en el interés legítimo. Puede oponerse en cualquier momento a recibir comunicaciones comerciales. Si nos dio su consentimiento, puede retirarlo cuando quiera, sin que eso afecte a lo hecho antes.

Escriba a francisco@marqab.ae indicando qué derecho ejerce. Solo le pediremos que acredite su identidad si tenemos dudas razonables. Ejercer sus derechos es sin coste. Le contestaremos en el plazo de un mes, que podemos ampliar dos meses más si la solicitud es compleja, avisándole antes.

Si cree que no hemos atendido bien sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; sede electrónica sedeagpd.gob.es) o ante la autoridad de su país (apartados 11 y 12).

8. Cómo dejar de recibir mensajes

Por WhatsApp, responda «BAJA». Por correo, responda con la palabra «BAJA» o escriba a francisco@marqab.ae. También puede usar la página marqab.ae/opt-out. Atendemos la baja sin demora y sin coste.

9. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles.

10. Seguridad, menores y cookies

Limitamos el acceso a los datos al titular, ciframos las copias de seguridad, usamos proveedores con contrato de tratamiento de datos y solo publicamos lo que el titular de cada registro ha autorizado por escrito. Si detectamos una violación de seguridad que afecte a sus datos, actuaremos y avisaremos a la autoridad y, cuando corresponda, a usted.

Este sitio se dirige a profesionales y no está pensado para menores. Si sabemos que un menor de 14 años nos ha enviado datos, los borraremos.

Cookies: este sitio no instala cookies ni guarda información en su dispositivo, por lo que no necesita su consentimiento para ello. Si algún día usáramos una cookie técnica imprescindible, por ejemplo de seguridad, la indicaríamos aquí.

11. Si reside en Arabia Saudí

Tratamos sus datos conforme a la Ley de Protección de Datos Personales del Reino (Real Decreto M/19 de 9/2/1443 H, reformado por el Real Decreto M/148 de 5/9/1444 H) y su Reglamento de Ejecución, en lo que nos sea aplicable.

• Base legal: su consentimiento, la ejecución de un acuerdo del que usted es parte o nuestro interés legítimo, que hemos evaluado y documentado previamente y que nunca usamos para datos sensibles.
• Lugar del tratamiento: sus datos se tratan fuera del Reino, en España y en la Unión Europea, con los proveedores indicados en el apartado 4. Solo tratamos los datos necesarios para atenderle o prestarle el servicio.
• Comunicaciones comerciales: solo le enviamos información comercial si la ha pedido o aceptado, o si existe un trato previo con usted, y siempre puede pedir que paremos con la misma facilidad.
• Sus derechos: ser informado, acceder a sus datos, obtener una copia en formato legible, pedir su corrección o actualización y su destrucción cuando ya no sean necesarios, y retirar su consentimiento. Le contestaremos en 30 días como máximo; si necesitamos más tiempo, se lo diremos antes y con el motivo.
• Reclamación: puede reclamar ante la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA, dgp.sdaia.gov.sa).

12. Si reside en los Emiratos Árabes Unidos

Tratamos sus datos conforme al Decreto-ley federal n.º 45 de 2021 de protección de datos personales, en lo que nos sea aplicable.

• Base legal: su consentimiento, la ejecución de un contrato con usted o los pasos que nos pida antes de contratar, y el cumplimiento de obligaciones legales.
• Lugar del tratamiento: sus datos se tratan en España y en la Unión Europea, que cuenta con una legislación completa de protección de datos (Reglamento General de Protección de Datos), con los proveedores del apartado 4.
• Sus derechos: información, acceso, portabilidad, rectificación, supresión, limitación del tratamiento, oposición (también a la mercadotecnia directa) y oposición a decisiones automatizadas.
• Reclamación: puede reclamar ante la Oficina de Datos de los EAU.
• DIFC y ADGM: si usted o su organización están en el Centro Financiero Internacional de Dubái (DIFC) o en el Mercado Global de Abu Dabi (ADGM), se aplica además la ley de protección de datos de ese centro.

13. Cambios e idiomas

Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio afecta a un consentimiento que nos dio, se lo pediremos de nuevo.

Esta política se publica en español, inglés y árabe. En caso de duda prevalece la versión española, salvo que otra versión sea más favorable para usted.