Política de privacidad

Este es el resumen de la información que exigen los artículos 13 y 14 del RGPD. Encontrarás el detalle de cada punto en los apartados siguientes.

• Responsable: Serman Illes S.L. (SERMAN), NIF B57781452.
• Finalidades: responder a tus consultas, preparar propuestas de servicio, gestionar la relación con nuestros clientes y proteger el sitio web.
• Legitimación: tu consentimiento, la aplicación de medidas precontractuales a petición tuya, la ejecución del contrato, el cumplimiento de obligaciones legales y nuestro interés legítimo.
• Destinatarios: no cedemos tus datos a terceros salvo obligación legal. Algunos proveedores los tratan por cuenta nuestra como encargados del tratamiento. WhatsApp (Meta) trata los datos de las conversaciones que inicies por ese canal.
• Derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento, además del derecho a reclamar ante la AEPD.
• Contacto: info@serman.agency.

El responsable del tratamiento de tus datos es el titular de este sitio web. Para cualquier cuestión sobre tus datos, escríbenos a info@serman.agency indicando «Protección de datos» en el asunto. Estos son sus datos identificativos:

• Identidad: Serman Illes S.L.
• Nombre comercial: SERMAN
• NIF: B57781452
• Establecimiento (centro de trabajo): Calle Joan Crespí, 13C, 07014 Palma (Illes Balears), España
• Email: info@serman.agency
• Teléfono: +34 602 56 18 95
• Delegado de protección de datos: [Datos del delegado de protección de datos pendientes, si procede]

Tratamos los datos que nos facilitas directamente cuando nos escribes, nos llamas o trabajas con nosotros, y los datos técnicos mínimos que genera tu visita:

• Identificación y contacto: nombre, email y, si nos los das, teléfono y empresa o sitio web.
• Contenido de tu consulta: el área de servicio que te interesa, la inversión orientativa si la indicas y el mensaje que nos envías.
• Si nos escribes por WhatsApp: tu número de teléfono, el nombre de tu perfil y el contenido de los mensajes que nos envíes.
• Relación profesional: cargo, datos de facturación, propuestas, contratos, comunicaciones y documentación del proyecto.
• Datos técnicos de navegación: dirección IP, fecha y hora, página solicitada y tipo de navegador, que el servidor de alojamiento registra por motivos de seguridad.

Ahora mismo, al enviar el formulario de contacto se abre tu aplicación de correo con el mensaje ya preparado, y lo recibimos como un email normal. Cuando activemos el envío directo desde la web, el formulario se procesará a través de un proveedor de formularios (lo identificaremos aquí antes de empezar a usarlo), que actuará como encargado del tratamiento.

Si eliges escribirnos por WhatsApp desde el botón del sitio, la conversación se mantiene a través de WhatsApp, un servicio de WhatsApp Ireland Limited (grupo Meta). Usamos los datos de la conversación solo para atender tu consulta, con las mismas bases legales y plazos de conservación que el resto de consultas. WhatsApp trata tus datos como responsable independiente, conforme a las condiciones y la política de privacidad que aceptaste al registrarte en ese servicio. Si prefieres no usarlo, puedes escribirnos por email o llamarnos.

Los campos marcados como obligatorios son necesarios para responderte: sin ellos no podemos atender tu consulta. No necesitamos datos de categorías especiales (por ejemplo, de salud), así que te pedimos que no los incluyas en tus mensajes.

Si eres la persona de contacto de una empresa cliente o proveedora, es posible que tus datos profesionales (nombre, cargo, email y teléfono de trabajo) nos los haya facilitado esa empresa para coordinar un proyecto. Si nos das datos de otra persona, debes haberla informado antes.

Usamos tus datos solo para las finalidades siguientes y no los tratamos después de forma incompatible con ellas:

• Responder a tus consultas por email, teléfono o el canal que prefieras.
• Preparar propuestas y presupuestos adaptados a lo que nos cuentas, incluidas las reuniones de diagnóstico previas.
• Gestionar la relación con clientes: prestar los servicios contratados, coordinar el proyecto, facturar y cumplir nuestras obligaciones contables y fiscales.
• Proteger el sitio web frente a usos fraudulentos o ataques, a partir de los registros técnicos del servidor.

Igual de importante es lo que nunca hacemos:

• No te enviamos comunicaciones comerciales por email ni por otros medios electrónicos sin tu consentimiento previo. La única excepción es la que permite el artículo 21 de la LSSI-CE: escribir a quien ya es cliente sobre servicios similares a los contratados, siempre que no se haya opuesto y con una forma sencilla de darse de baja en cada mensaje.
• No vendemos, alquilamos ni cedemos tus datos con fines comerciales.
• No elaboramos perfiles ni tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.
• No usamos tus datos para entrenar modelos de inteligencia artificial. Cuando una herramienta de IA nos ayuda a preparar una propuesta, priorizamos configuraciones que excluyen la información de clientes del entrenamiento y no introducimos datos personales sin base legal, como explica nuestra política de IA.

Cada tratamiento se apoya en una de las bases del artículo 6 del RGPD. Cuando la base es tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Estas son las bases que aplicamos:

• Consultas: tu consentimiento, que das al enviarnos el mensaje (art. 6.1.a). Si la consulta trata sobre la contratación de un servicio, también la aplicación de medidas precontractuales a petición tuya (art. 6.1.b).
• Propuestas y presupuestos: la aplicación de medidas precontractuales que nos solicitas (art. 6.1.b).
• Relación con clientes: la ejecución del contrato (art. 6.1.b) y el cumplimiento de obligaciones legales, como las mercantiles y fiscales (art. 6.1.c).
• Personas de contacto de empresas: nuestro interés legítimo en mantener la relación profesional con la empresa para la que trabajas (art. 6.1.f del RGPD y art. 19 de la LOPDGDD).
• Seguridad del sitio: nuestro interés legítimo en proteger la web y a quienes la visitan (art. 6.1.f).
• Comunicaciones comerciales: tu consentimiento (art. 6.1.a) o, si ya eres cliente, nuestro interés legítimo en informarte de servicios similares, dentro de los límites del artículo 21 de la LSSI-CE.

Conservamos los datos solo el tiempo necesario para cada finalidad. Después, los mantenemos bloqueados mientras puedan derivarse responsabilidades, como prevé el artículo 32 de la LOPDGDD, y finalmente los suprimimos de forma segura:

• Consultas que no dan lugar a una relación comercial: hasta 12 meses desde el último contacto, por si quieres retomar la conversación.
• Propuestas no aceptadas: hasta 12 meses desde su envío.
• Datos de clientes: mientras dure la relación contractual y, después, durante los plazos legales de conservación. Con carácter general, seis años para la documentación mercantil (artículo 30 del Código de Comercio) y cuatro años para la de trascendencia tributaria.
• Comunicaciones comerciales: hasta que retires tu consentimiento o te des de baja.
• Registros técnicos del servidor: durante el periodo limitado que fije el proveedor de alojamiento por motivos de seguridad.

No cedemos tus datos a terceros, salvo cuando una norma nos obliga a ello (por ejemplo, ante la Agencia Estatal de Administración Tributaria, los juzgados y tribunales o las fuerzas y cuerpos de seguridad).

Para prestar nuestros servicios trabajamos con proveedores que tratan datos por cuenta nuestra como encargados del tratamiento. Con todos ellos formalizamos un contrato conforme al artículo 28 del RGPD, que les obliga a usar los datos solo siguiendo nuestras instrucciones y a protegerlos. Son estas categorías:

• Alojamiento web: el proveedor que aloja el sitio y gestiona sus servidores, incluidos los registros técnicos: Hostinger International Ltd. (Chipre, UE).
• Correo electrónico y herramientas de trabajo: los proveedores de nuestro correo (Google Ireland Limited (Google Workspace)), almacenamiento en la nube y herramientas de productividad, incluidas las de inteligencia artificial que usamos para preparar propuestas.
• Formulario de contacto: un proveedor de formularios (lo identificaremos aquí antes de empezar a usarlo), cuando se active el envío directo de mensajes desde la web.
• Mensajería: WhatsApp (WhatsApp Ireland Limited), solo si eliges contactarnos por ese canal; actúa como responsable independiente de su propio servicio.
• Asesores externos: profesionales contables, fiscales o legales, cuando intervienen en la gestión de la relación con clientes.

Algunos proveedores tecnológicos, como los de alojamiento web, correo electrónico, almacenamiento en la nube o inteligencia artificial, pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia solo se realiza con las garantías del capítulo V del RGPD: una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas complementarias que procedan. Si nos escribes por WhatsApp, Meta puede tratar los datos de la conversación en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU., objeto de una decisión de adecuación de la Comisión Europea de 10 de julio de 2023.

Puedes pedirnos información sobre las garantías aplicadas a cada proveedor escribiendo a info@serman.agency. Antes de activar el envío directo del formulario, comprobaremos dónde trata los datos el proveedor elegido y actualizaremos esta política si es necesario.

Puedes ejercer en cualquier momento, de forma gratuita, los derechos que te reconocen los artículos 15 a 22 del RGPD, además de retirar tu consentimiento (artículo 7.3):

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o completar los incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, entre otros supuestos.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo o con fines de mercadotecnia directa.
• Limitación del tratamiento: pedir que conservemos tus datos sin usarlos, por ejemplo, mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que se los transmitamos a otro responsable.
• Retirada del consentimiento: en los tratamientos basados en él, sin efecto sobre el tratamiento anterior.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

Escríbenos a info@serman.agency o envía una carta a Calle Joan Crespí, 13C, 07014 Palma (Illes Balears), indicando qué derecho quieres ejercer. Solo te pediremos un documento que acredite tu identidad si tenemos dudas razonables sobre ella.

Respondemos en el plazo de un mes desde que recibimos la solicitud. Si es especialmente compleja o recibimos muchas, el plazo puede ampliarse otros dos meses; en ese caso, te lo comunicaremos dentro del primer mes y te explicaremos el motivo.

Atender tu solicitud es gratuito. Solo si una petición es manifiestamente infundada o excesiva, en especial por repetitiva, podremos cobrar un canon razonable o negarnos a atenderla, explicándote siempre el motivo.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, a través de su sede electrónica o de su web www.aepd.es.

Si lo prefieres, puedes escribirnos antes: suele ser la forma más rápida de resolver una incidencia, aunque no es un requisito para reclamar.

En los proyectos de marketing a menudo accedemos a datos de los clientes de nuestros clientes: contactos de un CRM en un proyecto de automatización de marketing, conversiones en una cuenta publicitaria o conversaciones de un chatbot de WhatsApp. En esos casos, el responsable del tratamiento es nuestro cliente y SERMAN actúa como encargado del tratamiento.

Esos tratamientos se rigen por el contrato de encargo que firmamos con cada cliente y por la política de privacidad del propio cliente, no por esta. Si tienes preguntas sobre ellos, dirígete primero a la empresa con la que te relacionas.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como exige el artículo 32 del RGPD. Entre ellas:

• Conexión cifrada (HTTPS) en todo el sitio web.
• Acceso a los datos limitado a las personas del equipo que los necesitan, sujetas a un deber de confidencialidad.
• Autenticación reforzada en las cuentas y herramientas que contienen datos de clientes.
• Copias de seguridad y revisión periódica de accesos, permisos y proveedores.
• Un protocolo de gestión de brechas: si una violación de seguridad supone un riesgo para tus derechos, la notificamos a la AEPD sin dilación indebida y, cuando es posible, en un máximo de 72 horas; si el riesgo es alto, también a las personas afectadas.

Este sitio está dirigido a empresas y profesionales. No recogemos de forma consciente datos de menores de 14 años, la edad mínima para consentir el tratamiento de los propios datos según el artículo 7 de la LOPDGDD. Si detectamos que nos han llegado datos de un menor de esa edad sin la autorización de sus padres o tutores, los suprimiremos.

Revisamos esta política cuando cambian nuestros tratamientos, nuestros proveedores o la normativa; por ejemplo, cuando activemos el envío directo del formulario o si incorporamos herramientas de analítica. La fecha de la última actualización figura al principio de la página.

Si un cambio afecta de forma relevante a los datos de nuestros clientes, se lo comunicaremos por email antes de aplicarlo. Consulta también el aviso legal y la política de cookies.