Responsable del tratamiento
- Responsable
- DARKDATA, S.L.
- CIF
- B67703793
- Domicilio social
- Calle Manuel Ceruelo 9B 1ºB, 15702 Santiago de Compostela (A Coruña), España
- Contacto en materia de protección de datos
- info@darkphish.es
Esta política se refiere únicamente al sitio comercial darkphish.es. Cuando una organización ejecuta un programa de concienciación en la plataforma DarkPhish, esa organización es responsable del tratamiento de los datos de su plantilla y nosotros actuamos como encargados del tratamiento, en virtud de un contrato escrito e independiente.
Qué datos se recogen
Únicamente los que se introducen en el formulario de solicitud de demo, más los mínimos que el servidor necesita para funcionar:
- Lo que nos envías: nombre, email de trabajo, empresa, tamaño y sector de la organización, tu área de interés y, opcionalmente, teléfono y un mensaje.
- Registros técnicos: la dirección IP desde la que se envía la solicitud, la hora y el identificador del navegador. Se conservan para limitar el abuso del formulario y para investigar incidentes.
No compramos bases de datos, no enriquecemos lo que nos envías con información de terceros y no solicitamos categorías especiales de datos. Te pedimos que no incluyas información confidencial en el campo de texto libre.
Finalidad y base jurídica
- Atender tu solicitud: responderte, concertar una demostración y preparar una propuesta. Base jurídica: la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD), junto con el consentimiento prestado en el formulario (art. 6.1.a).
- Enviarte información comercial relacionada con DarkPhish, cuando la has solicitado. Base jurídica: tu consentimiento (art. 6.1.a), revocable en cualquier momento.
- Mantener el sitio seguro y disponible: limitación de peticiones, prevención de abusos e investigación de incidentes. Base jurídica: interés legítimo en proteger el servicio (art. 6.1.f).
- Cumplir obligaciones legales cuando resulten aplicables, por ejemplo en materia contable o ante un requerimiento de una autoridad. Base jurídica: obligación legal (art. 6.1.c).
No se elaboran perfiles automatizados ni se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre los interesados.
Plazo de conservación
- Solicitudes que no derivan en relación comercial: hasta 24 meses desde el último contacto, y después se suprimen.
- Si se formaliza un contrato, durante la vigencia de la relación y, posteriormente, durante los plazos exigidos por la normativa mercantil y fiscal (con carácter general, seis años).
- Registros técnicos: hasta 12 meses.
Cumplido el plazo, los datos se suprimen o se anonimizan de forma irreversible.
Destinatarios
Tus datos no se venden, alquilan ni ceden con fines comerciales. Solo se comunican a:
- los proveedores que alojan y operan este sitio y nuestras herramientas internas, que actúan como encargados del tratamiento, mediante contrato y siguiendo exclusivamente nuestras instrucciones;
- administraciones y organismos públicos, cuando exista una obligación legal de comunicarlos.
Nuestra infraestructura está ubicada en la Unión Europea. Si algún proveedor implicase una transferencia internacional fuera del Espacio Económico Europeo, se ampara en alguna de las garantías del capítulo V del RGPD: una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea.
Tus derechos
Puedes solicitarnos en cualquier momento:
- acceder a los datos personales que tratamos sobre ti;
- rectificarlos si son inexactos o incompletos;
- suprimirlos cuando ya no sean necesarios;
- limitar u oponerte a su tratamiento;
- recibirlos en un formato portable y legible por máquina;
- revocar tu consentimiento, sin que ello afecte a la licitud del tratamiento previo.
Escribe a info@darkphish.es desde la dirección con la que contactaste, o por correo postal a DARKDATA, S.L., Calle Manuel Ceruelo 9B 1ºB, 15702 Santiago de Compostela (A Coruña), España. Respondemos en el plazo de un mes. El ejercicio de estos derechos es gratuito.
Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control de tu lugar de residencia.
Medidas de seguridad
El sitio se sirve exclusivamente por HTTPS. El punto de entrada del formulario valida y limita el tamaño de todo lo que recibe, limita el número de envíos por origen y descarta los envíos automatizados. El acceso a las solicitudes almacenadas está restringido a las personas que necesitan atenderlas, mediante conexiones autenticadas.
Ningún sistema es infalible. Si una brecha llegara a afectar a tus derechos, se notificaría a la autoridad de control y, cuando el Reglamento lo exija, a ti.
Cambios en esta política
Esta página se actualiza cuando cambia lo que hacemos con los datos. La fecha que figura arriba corresponde a la versión vigente. Los cambios sustanciales que afecten a personas cuyos datos ya tratamos se comunican por correo electrónico.