En Zander nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad explica qué datos tratamos, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Denominación comercial: Zander
Correo electrónico: info@zanderwebs.com
Sitio web: https://zanderwebs.com

2. ¿Qué datos tratamos, con qué finalidad y sobre qué base jurídica?

Recopilamos únicamente los datos necesarios para cada finalidad. A continuación detallamos cada tratamiento, su finalidad, la base jurídica que lo legitima y el plazo de conservación:

2.1 Formulario de contacto y solicitud de presupuesto

Datos: nombre, correo electrónico, teléfono (opcional) y el contenido del mensaje. El formulario de contacto está integrado mediante una herramienta propia (Zander Tools, tools.zanderwebs.com) embebida en el Sitio.
Finalidad: atender tu consulta y, si lo solicitas, elaborar y enviarte un presupuesto.
Base jurídica: aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD). Si nos facilitas datos no solicitados, su tratamiento se basará en tu consentimiento (art. 6.1.a RGPD).
Conservación: mientras se gestiona tu solicitud y, posteriormente, durante un máximo de 1 año desde la última comunicación, salvo que de la consulta surja una relación contractual, en cuyo caso se aplicarán los plazos del apartado 2.2.

2.2 Gestión de clientes y facturación

Datos: nombre y apellidos o razón social, NIF/CIF, dirección postal, correo electrónico, teléfono y datos de facturación. Los datos de pago son gestionados directamente por la entidad bancaria o el procesador de pagos; no almacenamos números completos de tarjeta.
Finalidad: formalización y ejecución del contrato de servicios, gestión administrativa, facturación, cobro y cumplimiento de obligaciones legales.
Base jurídica: ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD) y cumplimiento de obligaciones legales aplicables al responsable (art. 6.1.c RGPD).
Conservación: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legalmente exigidos:
- Documentación mercantil y contable: 6 años (art. 30 del Código de Comercio).
- Información y soportes con trascendencia fiscal: 4 años (art. 66 y siguientes de la Ley 58/2003, General Tributaria).
- Facturas y documentación contractual: mínimo 5 años conforme a la legislación civil aplicable, y los plazos anteriores cuando proceda.
Transcurridos dichos plazos, los datos se suprimirán o bloquearán adecuadamente.

2.3 Comunicaciones comerciales (newsletter)

Datos: correo electrónico y, en su caso, nombre.
Finalidad: enviarte noticias, novedades, ofertas y contenido de marketing sobre nuestros servicios.
Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE). Si ya eres cliente, podremos enviarte información sobre servicios similares a los contratados sobre la base del interés legítimo (art. 6.1.f RGPD), pudiendo oponerte en cualquier momento.
Conservación: hasta que retires tu consentimiento o solicites la baja, lo que podrás hacer en cualquier momento desde el enlace incluido en cada comunicación o escribiéndonos.

Nota: actualmente no disponemos de una lista de correo activa. Cuando habilitemos este servicio, recabaremos tu consentimiento previo y actualizaremos esta sección.

2.4 Comentarios en el blog

Datos: en caso de habilitarse comentarios en el blog, nombre o alias, correo electrónico y el contenido del comentario, así como la dirección IP desde la que se publica.
Finalidad: moderar y publicar los comentarios, y prevenir el spam y los usos abusivos.
Base jurídica: tu consentimiento al publicar el comentario (art. 6.1.a RGPD) e interés legítimo en la moderación y seguridad (art. 6.1.f RGPD).
Conservación: mientras el comentario permanezca publicado o hasta que solicites su retirada.

Nota: actualmente la función de comentarios puede no estar activa. Si se habilita, este tratamiento será de aplicación.

2.5 Datos de navegación y analítica

Datos: dirección IP (anonimizada cuando sea posible), páginas visitadas, tipo de dispositivo, navegador, sistema operativo, idioma, procedencia de la visita y duración de la misma.
Finalidad: garantizar el funcionamiento y la seguridad del Sitio, y realizar análisis estadístico agregado del uso del sitio web para mejorar nuestros contenidos y servicios.
Base jurídica: para las cookies técnicas estrictamente necesarias y la seguridad del Sitio, el interés legítimo del responsable (art. 6.1.f RGPD); para las cookies analíticas y de personalización, tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que podrás otorgar o retirar desde el panel de configuración de cookies.
Conservación: los datos analíticos se conservan durante un máximo de 26 meses en formato agregado. Consulta los detalles en nuestra Política de Cookies.

Nota: actualmente no tenemos herramientas de analítica de terceros activas (como Google Analytics). Cuando las integremos, recabaremos tu consentimiento previo a través del banner de cookies y actualizaremos esta sección.

2.6 Analítica propia sin cookies

Datos: página visitada, dispositivo, navegador, sistema operativo, país aproximado (geolocalización a nivel de país, no ciudad), fuente de la visita y duración estimada de la sesión. La dirección IP se utiliza exclusivamente para calcular un identificador anónimo y nunca se almacena en la base de datos.
Finalidad: obtener estadísticas agregadas de uso del Sitio para mejorar su contenido y rendimiento. No se realiza publicidad ni perfilado individual.
Método de identificación: se genera un código hash diario calculado a partir de la IP, el User-Agent y un código secreto que rota cada 24 horas. Esto impide correlacionar visitas de días distintos, incluso accediendo a la base de datos. El sistema es técnicamente equivalente al de Plausible Analytics.
Sin cookies ni localStorage: el tracker no instala ninguna cookie ni utiliza almacenamiento local en el navegador. No requiere aceptación previa.
Base jurídica: interés legítimo del responsable del tratamiento (art. 6.1.f RGPD), dado que los datos son de facto anónimos tras 24 horas y no permiten la reidentificación del interesado. Conforme a la Guía de Cookies de la AEPD (2023), este tratamiento no queda sujeto al art. 22.2 LSSI-CE por no usar dispositivos de almacenamiento en el terminal del usuario.
Conservación: los datos agregados se conservan indefinidamente en formato estadístico; los eventos individuales (con el hash anónimo del día) se conservan un máximo de 14 meses, tras los cuales se eliminan o agrupan en totales.
Derecho de exclusión (opt-out): si tu navegador tiene activado el indicador Do Not Track (DNT), el tracker lo respeta y no registra ningún dato de tu visita.

3. ¿Estás obligado a facilitarnos tus datos?

Los datos solicitados en los formularios marcados como obligatorios son necesarios para atender tu solicitud o prestarte el servicio. Si no nos los facilitas, no podremos gestionar tu consulta o el contrato. Los datos marcados como opcionales puedes no facilitarlos sin que ello afecte a la prestación del servicio.

4. ¿Con quién compartimos tus datos? (Destinatarios)

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales propios. Para poder prestar nuestros servicios, contamos con proveedores que actúan como encargados del tratamiento, con los que hemos suscrito (o suscribiremos) los correspondientes contratos de encargo de tratamiento (DPA) conforme al art. 28 RGPD:

Proveedor de alojamiento web (hosting): para el almacenamiento y funcionamiento del Sitio y la base de datos.
Proveedor de correo electrónico: para gestionar las comunicaciones contigo.
Herramienta de gestión de contactos / formularios (Zander Tools): para la recepción y gestión de las consultas enviadas a través del formulario de contacto.
Herramientas de analítica web: únicamente cuando estén activas y previo tu consentimiento.
Asesoría fiscal y contable: para el cumplimiento de las obligaciones legales del responsable.
Administraciones y organismos públicos: cuando exista una obligación legal de comunicación (por ejemplo, Agencia Tributaria, Juzgados y Tribunales).

5. Transferencias internacionales de datos

Procuramos trabajar con proveedores ubicados dentro del Espacio Económico Europeo (EEE). No obstante, algunas herramientas de terceros podrían implicar el tratamiento de datos fuera de la Unión Europea (por ejemplo, determinados servicios de analítica o infraestructura). En tales casos, garantizamos que la transferencia se ampara en alguna de las garantías previstas en el Capítulo V del RGPD:

Una decisión de adecuación de la Comisión Europea respecto al país de destino (por ejemplo, el marco UE-EE. UU. de Privacidad de Datos para entidades adheridas en Estados Unidos).
Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten necesarias.

Puedes solicitarnos información sobre las garantías aplicadas a una transferencia concreta escribiéndonos a info@zanderwebs.com.

6. Tus derechos en materia de protección de datos

Conforme al RGPD y a la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:

Acceso: conocer qué datos personales tuyos estamos tratando.
Rectificación: corregir los datos inexactos o completar los que estén incompletos.
Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que se recabaron.
Oposición: oponerte al tratamiento de tus datos, en particular cuando se base en el interés legítimo o se destine a marketing directo.
Limitación del tratamiento: solicitar que se suspenda temporalmente el tratamiento de tus datos en los supuestos previstos por la norma.
Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.
No ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente. No realizamos este tipo de decisiones automatizadas.

6.1 ¿Cómo ejercer tus derechos?

Puedes ejercer estos derechos de forma gratuita escribiéndonos a info@zanderwebs.com, indicando el derecho que deseas ejercer y adjuntando una copia de tu DNI u otro documento que acredite tu identidad. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, prorrogable en dos meses adicionales cuando la complejidad o el número de solicitudes así lo requieran, en cuyo caso te informaremos de la prórroga.

6.2 Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que no hemos atendido correctamente el ejercicio de tus derechos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web informativa: https://www.aepd.es
Sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/

7. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y proteger tus datos frente al acceso no autorizado, la pérdida, la destrucción o la divulgación accidental. Entre otras medidas: cifrado de las comunicaciones mediante protocolo HTTPS, control de accesos basado en el principio de mínimo privilegio, contraseñas robustas, copias de seguridad periódicas y actualización de los sistemas.

No obstante, ninguna transmisión por internet ni sistema de almacenamiento puede garantizar una seguridad absoluta. En caso de producirse una violación de la seguridad que entrañe un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida y, cuando proceda, lo notificaremos a la AEPD conforme a los arts. 33 y 34 RGPD.

8. Menores de edad

Este sitio web y sus servicios están dirigidos a personas mayores de 14 años, edad a partir de la cual la legislación española (art. 7 LOPDGDD) permite prestar válidamente el consentimiento para el tratamiento de los propios datos personales. No recabamos de forma consciente datos de menores de 14 años. Si eres padre, madre o tutor legal y tienes conocimiento de que un menor de 14 años nos ha facilitado sus datos sin tu autorización, contáctanos en info@zanderwebs.com y procederemos a su supresión.

9. Cookies

El Sitio utiliza cookies propias y, en su caso, de terceros. Para conocer en detalle qué cookies utilizamos, su finalidad, duración y cómo gestionar tu consentimiento, consulta nuestra Política de Cookies.

10. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios normativos, jurisprudenciales o en la forma en que tratamos los datos. La fecha de la última actualización figura al inicio de este documento. Cuando los cambios sean sustanciales y afecten a tratamientos basados en tu consentimiento, te lo notificaremos y, si es necesario, recabaremos de nuevo dicho consentimiento.

11. Contacto

Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos personales, escríbenos a info@zanderwebs.com.