En esta política le informamos de cómo Citrinecom Limited trata sus datos personales cuando visita nuestro sitio web, se pone en contacto con nosotros o trabaja con nosotros, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Citrinecom Limited
97 Smiths Lane
Windsor SL4 5PE
Reino Unido
Representante: Hassib Massoumi
Correo electrónico: hello@citrinecom.co.uk
Su persona de contacto para cualquier cuestión sobre protección de datos es Hassib Massoumi.
Representante en la Unión Europea (artículo 27 del RGPD):
Minna Massoumi
Fráncfort del Meno, Alemania
Correo electrónico: minna@citrinecom.co.uk
También puede dirigirse directamente a nuestra representante en la UE para cualquier cuestión relacionada con sus datos.
2. Normativa aplicable
Nuestra empresa está establecida en el Reino Unido. Cuando tratamos datos de personas que se encuentran en la Unión Europea, por ejemplo porque ofrecemos nuestros servicios en España, se aplica el RGPD (artículo 3.2). Además, cumplimos el UK GDPR y la Data Protection Act 2018 del Reino Unido.
3. Datos que tratamos
Formulario de contacto y correo electrónico. Si nos escribe, tratamos los datos que nos facilita: nombre y apellidos, correo electrónico, teléfono, empresa, cargo, sitio web, país, tipo de empresa, áreas de interés y el contenido de su mensaje. Los campos obligatorios están indicados; sin ellos no podemos atender su consulta.
Relaciones comerciales. Si se convierte en proveedor, socio o cliente profesional, tratamos también los datos de contacto profesionales, los datos de pedidos y facturación y la correspondencia necesaria para la relación.
Datos técnicos. Al visitar el sitio, nuestro proveedor de alojamiento trata automáticamente datos técnicos (dirección IP, fecha y hora, página visitada, navegador y sistema operativo) para mostrarle el sitio de forma segura.
4. Finalidades y legitimación
- Atender su consulta y comunicarnos con usted: aplicación de medidas precontractuales (artículo 6.1.b del RGPD) o nuestro interés legítimo en responder a las consultas (artículo 6.1.f).
- Gestionar la relación con proveedores, socios y clientes profesionales: ejecución del contrato (artículo 6.1.b).
- Garantizar la seguridad y el funcionamiento del sitio web: interés legítimo (artículo 6.1.f).
- Cumplir nuestras obligaciones legales, contables y fiscales (artículo 6.1.c).
No vendemos sus datos ni tomamos decisiones automatizadas que le afecten.
5. Destinatarios
Solo comunicamos sus datos a proveedores que actúan como encargados del tratamiento, por cuenta nuestra y siguiendo nuestras instrucciones:
- nuestro proveedor de alojamiento web, Vercel Inc. (Estados Unidos);
- nuestro proveedor de envío de correo electrónico, Resend (Estados Unidos), que entrega los mensajes del formulario en nuestro buzón;
- nuestros proveedores de correo electrónico y software de oficina;
- nuestros asesores contables y profesionales, cuando sea necesario.
Fuera de estos casos, solo cedemos datos cuando lo exige la ley.
6. Transferencias internacionales
Como nuestra empresa está establecida en el Reino Unido, sus datos se transfieren a ese país, que cuenta con una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD).
Algunos de nuestros proveedores (Vercel, Resend) están establecidos en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (artículo 46 del RGPD).
7. Plazo de conservación
- Consultas que no dan lugar a una relación comercial: hasta 24 meses desde el último contacto.
- Datos de proveedores, socios y clientes profesionales: mientras dure la relación y hasta 6 años después.
- Documentación contable y fiscal: durante el plazo que exija la ley.
Transcurridos estos plazos, suprimimos o anonimizamos los datos.
8. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- acceso a sus datos;
- rectificación de datos inexactos;
- supresión de sus datos;
- oposición al tratamiento basado en nuestro interés legítimo;
- limitación del tratamiento;
- portabilidad de sus datos;
- retirada del consentimiento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbanos a hello@citrinecom.co.uk. Le responderemos en el plazo de un mes.
9. Reclamación ante la autoridad de control
Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control de su país de residencia. En el Reino Unido, la autoridad competente es el Information Commissioner's Office (ico.org.uk).
10. Cookies
Este sitio web no utiliza cookies ni otros dispositivos de almacenamiento con fines analíticos o publicitarios, por lo que no es necesario su consentimiento conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE) y no mostramos un aviso de cookies.
11. Seguridad
La conexión con nuestro sitio está cifrada (HTTPS) y protegemos sus datos con medidas técnicas y organizativas adecuadas.
12. Cambios en esta política
Podemos actualizar esta política si cambian nuestros tratamientos o la normativa. La versión vigente es siempre la publicada en esta página.