Política de privacidad

Esta política explica cómo Citadex Ibérica S.L. ("Citadex Ibérica", "nosotros") trata los datos personales de quienes visitan el sitio citadexrack.es, completan un formulario, abren una cuenta o realizan un pedido. Se rige por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Identidad: Citadex Ibérica S.L.
• CIF: B87648531
• Domicilio: Avenida valdearganda, 23, 28500 Arganda del rey, Madrid, ES
• Email de contacto en materia de privacidad: legal@citadex.es

Citadex Ibérica no ha designado un Delegado de Protección de Datos al no estar obligada según el artículo 37 RGPD. Cualquier consulta sobre privacidad se atiende a través del correo indicado.

2. Datos que tratamos

3. Finalidades y base jurídica

• Atender consultas y solicitudes de presupuesto. Base: interés legítimo del responsable (art. 6.1.f RGPD) en responder a la comunicación iniciada por el usuario.
• Crear y gestionar tu cuenta y procesar pedidos. Base: ejecución de un contrato (art. 6.1.b RGPD) o aplicación de medidas precontractuales a petición del interesado.
• Cumplir obligaciones legales (fiscales, contables, mercantiles). Base: obligación legal (art. 6.1.c RGPD).
• Enviar comunicaciones técnicas o comerciales cuando marcas expresamente la casilla correspondiente. Base: consentimiento (art. 6.1.a RGPD).
• Seguridad y prevención de fraude. Base: interés legítimo del responsable.

4. Plazos de conservación

• Consultas y leads: mantenemos el registro durante un máximo de 3 años desde el último contacto, salvo que la relación continúe.
• Cuentas de usuario: mientras la cuenta esté activa. Tras su cancelación, los datos se bloquean y se conservan únicamente para atender posibles responsabilidades legales durante los plazos legales aplicables (mercantil: 6 años; fiscal: 4 años).
• Pedidos: los plazos fiscales y mercantiles aplican a la facturación y documentación contable asociada.
• Consentimiento de marketing: hasta que retires el consentimiento.

5. Destinatarios

No se cederán datos a terceros, salvo obligación legal o a los siguientes encargados del tratamiento que prestan servicios a Citadex bajo contrato (art. 28 RGPD):

• Supabase Inc. (alojamiento de la base de datos y autenticación). Servidores en la Unión Europea.
• Stripe Payments Europe, Ltd. (procesamiento de pagos). Tratamiento como responsable independiente con datos del medio de pago.
• Vercel Inc. (hosting y CDN del sitio web). Pueden producirse transferencias internacionales cubiertas por las Cláusulas Contractuales Tipo de la Comisión Europea.
• Proveedor de envío de correo transaccional (notificaciones de pedidos, confirmaciones de presupuesto, recuperación de contraseña). Servidores en UE.
• Asesoría fiscal y contable contratada por Citadex, para el cumplimiento de obligaciones legales.

6. Transferencias internacionales

Algunos proveedores pueden tener sede o realizar operaciones de soporte en terceros países. En esos casos, las transferencias se cubren mediante decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión, junto con medidas técnicas y organizativas adicionales cuando aplica.

7. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos enviando un correo a legal@citadex.es con copia de un documento que acredite tu identidad:

• Acceso a los datos personales que tratamos sobre ti.
• Rectificación de datos inexactos o incompletos.
• Supresión ("derecho al olvido") cuando los datos ya no sean necesarios.
• Limitación del tratamiento en los supuestos previstos en el art. 18 RGPD.
• Oposición al tratamiento basado en interés legítimo.
• Portabilidad de tus datos en formato estructurado.
• Retirar el consentimiento en cualquier momento sin que esto afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos. Citadex no realiza este tipo de tratamiento.

Atenderemos tu solicitud en un plazo máximo de un mes, prorrogable por dos meses adicionales en casos justificados.

8. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o electrónicamente en www.aepd.es. Te recomendamos contactar con nosotros antes para intentar resolver cualquier cuestión sin necesidad de reclamación formal.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado en tránsito (HTTPS), control de accesos por rol, copias de seguridad periódicas y registros de auditoría.

10. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o técnicos. La versión vigente es siempre la publicada en esta página con la fecha de "última actualización" indicada arriba.

Este documento es la versión actualmente publicada. Si detectas un error o tienes una consulta sobre el tratamiento de tus datos, escríbenos a legal@citadex.es.