Política de privacidad

Quién responde de tus datos

Aseciber, S.L., con NIF B55465447 y domicilio en Calle Núñez de Balboa, 120, 28006 Madrid, España. Para cualquier cosa relacionada con tus datos: privacidad@protegemostupyme.es.

Delegado de protección de datos: [PENDIENTE — designarlo o hacer constar que no procede].

Qué hacemos con tus datos, tratamiento a tratamiento

Cada cosa que hacemos con datos personales está aquí, con su base legal y su plazo. Si algo que te pedimos no aparece en esta lista, es un fallo nuestro: dínoslo.

T1 · Cuando nos pides una llamada o un diagnóstico

Para qué: Atender tu solicitud, entender tu caso, contactar contigo y prepararte una propuesta.
Base legal: Ejecución de medidas precontractuales a tu petición (art. 6.1.b RGPD). No hace falta tu consentimiento porque nos lo estás pidiendo tú.
Qué datos: Nombre y apellidos, teléfono, correo, dominio de tu empresa y lo que nos cuentes. Si completas el segundo paso: sector, número de empleados y qué te ha traído.
Cuánto se guardan: Mientras haya interés comercial por tu parte o por la nuestra, y como máximo 24 meses desde el último contacto si no llegamos a trabajar juntos. Si acabamos siendo tu proveedor, durante la relación y los plazos legales que la sigan.

T2 · Cuando medimos cómo se usa la web

Para qué: Saber qué páginas se leen, por dónde se abandona y de dónde llegan las visitas, para mejorar el sitio y saber qué canales nos traen a quien nos escribe. Si nos pides algo, guardamos con tu petición por dónde llegaste.
Base legal: Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Si no lo das, no se escribe ninguna cookie de medición y contamos la visita de forma agregada y anónima. Si lo retiras, dejamos de medir.
Qué datos: Identificadores de cookie propios, páginas vistas, clics, dispositivo y origen del tráfico. La IP se usa para el conteo y no se almacena en claro. Las visitas de nuestro propio equipo no se miden.
Cuánto se guardan: Eventos, 14 meses.

T3 · Cuando descargas un recurso

Para qué: Verificar tu correo, enviarte el recurso que has pedido y llamarte para ver cómo aplicarlo en tu empresa.
Base legal: Ejecución de lo que nos pides (art. 6.1.b RGPD). El recurso se ofrece con una llamada para aplicarlo en tu empresa, y el formulario lo dice junto al campo del teléfono, antes de que lo envíes.
Qué datos: Nombre, correo y teléfono. Del código de verificación guardamos solo una huella, no el código, y caduca a los diez minutos.
Cuánto se guardan: 24 meses desde la descarga si no hay más contacto.

T4 · Cuando marcas la casilla de recibir contenido

Para qué: Enviarte artículos y avisos sobre cumplimiento y ciberseguridad para pymes. Si la marcas al pedir el informe de tu dominio, también escribirte durante unas semanas para ayudarte con ese informe.
Base legal: Tu consentimiento, dado en una casilla separada y sin marcar previamente (art. 6.1.a RGPD y art. 21 LSSI). Descargar un recurso no implica aceptar esto: son dos cosas distintas y se piden por separado.
Qué datos: Correo, nombre si lo tenemos, y si abres o no los envíos.
Cuánto se guardan: Hasta que te des de baja, más la prueba de que lo consentiste.

T6 · Cuando analizas un dominio

Para qué: Enseñarte lo que tu dominio deja ver desde fuera y, si nos lo pides, mandarte el informe por escrito y llamarte para explicártelo. Si además marcas que lo vigilemos cada mes, eso va por el apartado T10.
Base legal: El análisis, nuestro interés legítimo en hacer la evaluación previa que nos pides, sobre información pública (art. 6.1.f RGPD). El envío del informe y la llamada para explicártelo, medidas precontractuales a tu petición (art. 6.1.b RGPD): el formulario lo dice junto al campo del teléfono.
Qué datos: El dominio que escribes y lo que ese dominio publica de sí mismo —registros DNS, certificados y su web—, incluidas las direcciones de correo que aparecen en él. Si pides el informe, tu nombre, tu correo y tu teléfono, para mandártelo y llamarte para explicarlo.
Cuánto se guardan: El análisis, 12 meses. Si pides el informe, tu petición se guarda como una solicitud: el plazo del apartado T1.

T8 · Cuando nos escribes o contestas a un correo nuestro

Para qué: Leer lo que nos escribes, contestarte y tener la conversación a mano para seguirla. Si contestas a un correo que te mandamos de forma automática, lo anotamos y cuenta como tu último contacto; y si esa serie está pensada para terminar cuando contestas, dejamos de mandarte los siguientes correos de ella.
Base legal: Si nos pides información o una propuesta, o ya trabajas con nosotros, medidas precontractuales a tu petición o el contrato (art. 6.1.b RGPD). Si nos escribes por otra cosa, nuestro interés legítimo en contestarte y en guardar lo que nos escribes (art. 6.1.f RGPD), al que puedes oponerte escribiendo a privacidad@protegemostupyme.es.
Qué datos: Tu dirección y tu nombre tal como llegan en el correo, lo que escribes y lo que adjuntas. No nos mandes contraseñas ni datos de otras personas que no hagan falta.
Cuánto se guardan: Mientras dure la conversación y lo que venga de ella. Lo que tenga que ver con un contrato, el tiempo que obliga la ley mercantil. Para el resto aún no hemos fijado el plazo: lo publicaremos aquí, con su fecha, en cuanto esté. Hasta entonces la correspondencia no se borra sola, salvo lo que va a la papelera o al correo no deseado, que se borra a los 30 días de llegar allí.

T9 · Cuando nos pides por escrito el resultado de una herramienta

Para qué: Mandarte por correo el resultado del test de la NIS2, de la calculadora de precio o del autodiagnóstico que acabas de hacer, guardar tus respuestas para poder explicártelo y llamarte para explicarlo. Mientras no pides el resultado, tus respuestas no se guardan.
Base legal: Ejecución de lo que nos pides (art. 6.1.b RGPD): el resultado por escrito, con una llamada para explicártelo, que el formulario dice junto al campo del teléfono. Si además marcas la casilla de recibir contenido, eso va por el apartado T4.
Qué datos: Tu nombre, tu correo y tu teléfono; lo que respondiste sobre tu empresa —copias, doble factor, formación, si le afecta la NIS2, seguro o número de puestos, según la herramienta— y el resultado.
Cuánto se guardan: Tus respuestas y el resultado, 24 meses desde que nos lo pides. Tus datos de contacto quedan como una solicitud, con el plazo del apartado T1.

T10 · Cuando nos pides que vigilemos tu dominio cada mes

Para qué: Volver a analizar cada mes lo que tu dominio deja ver desde fuera, avisarte por correo si cambia algo y mandarte un resumen cada tres meses. Si aparece algo grave y ya nos habías pedido que te llamáramos, se lo decimos a quien lleva tu caso.
Base legal: Ejecución de tu solicitud: lo pides con una casilla aparte y lo confirmas desde tu correo; sin esa confirmación no empieza (art. 6.1.b RGPD). El análisis mira solo información pública, como en el apartado T6.
Qué datos: El dominio, tu correo y el análisis de cada mes, con lo que cambia respecto al anterior.
Cuánto se guardan: Mientras la vigilancia esté activa, y una vez al año te preguntamos si quieres seguir: si no contestas, se da de baja sola. Te das de baja con un clic en cualquiera de sus correos, y a los 30 días de la baja se borra. Si no la confirmas, se borra a los 30 días. Cada análisis se guarda 12 meses.

T11 · Cuando preparamos la llamada que nos has pedido

Para qué: Llegar a la llamada sabiendo de qué hablar y ordenar las llamadas pendientes. Para eso juntamos lo que nos has pedido y contado con lo que publica en internet el dominio de tu correo de empresa. Con eso calculamos una prioridad que solo ve nuestro equipo, en tu ficha. Esto es una elaboración de perfiles, pero no decide nada por sí sola: ordena la lista de llamadas, la llamada la hace una persona y nadie se queda sin la llamada que pidió por tener una prioridad baja.
Base legal: Nuestro interés legítimo en atender bien y por orden a quien nos pide algo (art. 6.1.f RGPD), para lo que nos das tú y para el análisis del dominio. Puedes oponerte a todo esto escribiendo a privacidad@protegemostupyme.es: dejamos de hacerlo y borramos el análisis y la prioridad.
Qué datos: Lo que nos diste en formularios y herramientas, tus llamadas con nosotros, si contestas a nuestros correos o pulsas sus enlaces, el tamaño y el sector de tu empresa, y el análisis de lo que publica el dominio de tu correo: registros DNS, certificados, registro del dominio, listas de bloqueo y su web. Si tu correo es de un servicio gratuito, como Gmail o Hotmail, no analizamos nada.
Cuánto se guardan: La prioridad va con tu solicitud y se borra con ella (apartado T1). El análisis del dominio, 12 meses.

Tus derechos

Escribiendo a privacidad@protegemostupyme.es puedes pedirnos, sin justificar por qué:

Acceder a todo lo que tenemos sobre ti, y que te lo demos en un fichero legible.
Corregir lo que esté mal.
Que lo borremos. Borrado de verdad, incluidos los eventos de medición, no un archivado. Si hay algo que la ley nos obliga a guardar —la correspondencia y los documentos de un contrato, por ejemplo—, al contestarte te decimos qué es y hasta cuándo.
Oponerte a que lo usemos para una finalidad concreta.
En particular, oponerte a que preparemos la llamada con el análisis de tu dominio, y a que te demos una prioridad para ordenar las llamadas: lo dejamos de hacer y lo borramos. La llamada que pediste te la hacemos igual.
Limitar el tratamiento: lo congelamos sin borrarlo.
Retirar un consentimiento que nos hayas dado, sin que eso afecte a lo hecho antes.

Plazos y reclamaciones

Respondemos en un mes. Si el caso es complejo puede ampliarse a tres, y te lo decimos antes de que pase el primero.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceríamos que nos lo dijeras a nosotros primero, pero es tu derecho y no hace falta.

Quién más toca tus datos

Solo los proveedores que necesitamos para funcionar:

IONOS, que nos alquila el servidor donde están este sitio, la base de datos y el correo. Está en Francia, dentro de la Unión Europea, y lo administramos nosotros.
Calendly, la herramienta de agenda, solo si eliges reservar hora tú en lugar de que te llamemos. El enlace le pasa tu nombre y tu correo para que no tengas que escribirlos. Calendly está en Estados Unidos, así que es una transferencia internacional de datos: se apoya en el Marco de Privacidad de Datos UE-EEUU, al que Calendly declara estar adherida.

Y nadie más

Los correos que te mandamos salen de ese mismo servidor, sin un proveedor de envío de por medio. No vendemos ni cedemos datos a nadie más. No hay publicidad de terceros en este sitio.

Cómo los protegemos

Con las mismas medidas que implantamos en nuestros clientes: cifrado en tránsito, acceso restringido y registrado, copias cifradas con restauración probada y borrado automático al cumplirse el plazo de conservación. El borrado por plazo lo hace la base de datos sola, sin que nadie tenga que acordarse. La correspondencia no está en la base de datos y aún no tiene plazo: lo explica su apartado, T8.

Menores

Este sitio se dirige a empresas. No pedimos ni queremos datos de menores de 14 años. Si nos llega alguno, lo borramos.

Si esto cambia

Publicamos la nueva versión con su fecha. Si el cambio afecta a algo que consentiste, te lo volvemos a preguntar en vez de darlo por hecho.

Política de privacidad.