Política de privacidad
Última actualización: 2026-03-31
1. Responsable del tratamiento
- Titular:
- CIF:
- Domicilio:
- Email:
2. Datos que recopilamos y finalidad
A través del formulario de contacto recopilamos: nombre, email y mensaje. Estos datos son proporcionados voluntariamente por el usuario con la única finalidad de atender su consulta y, en su caso, establecer una relación comercial.
No recopilamos datos mediante cookies de rastreo, analytics ni herramientas de perfilado. Las tipografías se cargan localmente (sin conexión a servidores externos como Google Fonts).
3. Base jurídica del tratamiento
El tratamiento de sus datos se basa en su consentimiento, prestado al enviar el formulario de contacto (artículo 6.1.a del RGPD). Para la gestión de relaciones contractuales, la base legal es la ejecución del contrato (artículo 6.1.b del RGPD).
4. Destinatarios de los datos
Sus datos no se cederán a terceros salvo obligación legal. Los siguientes proveedores pueden acceder a datos técnicos (IP, tráfico web) como parte del funcionamiento del sitio:
- Cloudflare Inc. (CDN y protección web): puede procesar direcciones IP de los visitantes. Opera bajo cláusulas contractuales tipo (SCCs) y el Data Privacy Framework UE-EEUU.
- El servidor web está alojado en infraestructura propia de Vortal XR, S.L. en España.
5. Transferencias internacionales
Cloudflare Inc. (EEUU) puede procesar datos técnicos (IPs) fuera del EEE. Esta transferencia está amparada por las cláusulas contractuales tipo (SCCs Módulos 2 y 3) y el Data Privacy Framework, conforme al artículo 46 del RGPD.
6. Conservación de los datos
Los datos del formulario de contacto se conservarán durante un máximo de 1 año o hasta que se atienda la consulta, lo que suceda primero. Los datos de relaciones contractuales se conservarán durante la duración del contrato más 5 años conforme a la legislación fiscal y mercantil.
7. Derechos del interesado
Usted tiene derecho a acceder, rectificar, suprimir, oponerse, limitar el tratamiento y solicitar la portabilidad de sus datos. Para ejercer estos derechos, escriba a:
Responderemos en un plazo máximo de 1 mes. Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
8. Medidas de seguridad
Adoptamos medidas técnicas y organizativas apropiadas para proteger sus datos: cifrado en tránsito (SSL/TLS), control de acceso con autenticación de dos factores, firewall con múltiples capas de defensa, copias de seguridad cifradas (estrategia 3-2-1), segmentación de red y monitorización continua.
9. Delegado de Protección de Datos
Vortal XR, S.L. no está obligada a designar Delegado de Protección de Datos conforme al artículo 37 del RGPD y artículo 34 de la LOPDGDD (menos de 250 empleados, sin tratamiento a gran escala de datos sensibles). El CTO actúa como responsable interno de protección de datos.