Política de privacidade
Última actualización: 2026-03-31
1. Responsable do tratamento
- Titular:
- CIF:
- Domicilio:
- Email:
2. Datos que recollemos e finalidade
A través do formulario de contacto recollemos: nome, email e mensaxe. Estes datos son proporcionados voluntariamente polo usuario coa única finalidade de atender a súa consulta e, de ser o caso, establecer unha relación comercial.
Non recollemos datos mediante cookies de rastrexo, analytics nin ferramentas de perfilado. As tipografías cárganse localmente (sen conexión a servidores externos como Google Fonts).
3. Base xurídica do tratamento
O tratamento dos seus datos baséase no seu consentimento, prestado ao enviar o formulario de contacto (artigo 6.1.a do RXPD). Para a xestión de relacións contractuais, a base legal é a execución do contrato (artigo 6.1.b do RXPD).
4. Destinatarios dos datos
Os seus datos non se cederán a terceiros salvo obriga legal. Os seguintes provedores poden acceder a datos técnicos (IP, tráfico web) como parte do funcionamento do sitio:
- Cloudflare Inc. (CDN e protección web): pode procesar direccións IP dos visitantes. Opera baixo cláusulas contractuais tipo (SCCs) e o Data Privacy Framework UE-EEUU.
- O servidor web está aloxado en infraestrutura propia de Vortal XR, S.L. en España.
5. Transferencias internacionais
Cloudflare Inc. (EEUU) pode procesar datos técnicos (IPs) fóra do EEE. Esta transferencia está amparada polas cláusulas contractuais tipo (SCCs Módulos 2 e 3) e o Data Privacy Framework, conforme ao artigo 46 do RXPD.
6. Conservación dos datos
Os datos do formulario de contacto conservaranse durante un máximo de 1 ano ou ata que se atenda a consulta, o que suceda primeiro. Os datos de relacións contractuais conservaranse durante a duración do contrato máis 5 anos conforme á lexislación fiscal e mercantil.
7. Dereitos do interesado
Vostede ten dereito a acceder, rectificar, suprimir, opoñerse, limitar o tratamento e solicitar a portabilidade dos seus datos. Para exercer estes dereitos, escriba a:
Responderemos nun prazo máximo de 1 mes. Se considera que os seus dereitos non foron debidamente atendidos, pode presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD): www.aepd.es
8. Medidas de seguridade
Adoptamos medidas técnicas e organizativas apropiadas para protexer os seus datos: cifrado en tránsito (SSL/TLS), control de acceso con autenticación de dous factores, firewall con múltiples capas de defensa, copias de seguridade cifradas (estratexia 3-2-1), segmentación de rede e monitorización continua.
9. Delegado de Protección de Datos
Vortal XR, S.L. non está obrigada a designar Delegado de Protección de Datos conforme ao artigo 37 do RXPD e artigo 34 da LOPDGDD (menos de 250 empregados, sen tratamento a gran escala de datos sensibles). O CTO actúa como responsable interno de protección de datos.