Ir ao contido
Navia3D
Volver ao inicio

Política de privacidade

Última actualización: 2026-10-29

1. Responsable do tratamento

  • Titular:
  • CIF:
  • Domicilio:
  • Email:

2. Datos que recollemos e finalidade

A través do formulario de contacto recollemos: nome, email, motivo de contacto e mensaxe, xunto co idioma da páxina e a data do envío. Estes datos son proporcionados voluntariamente polo usuario coa única finalidade de atender a súa consulta e, de ser o caso, establecer unha relación comercial.

Non utilizamos cookies de rastrexo nin ferramentas de perfilado. Para coñecer o número de visitas usamos Cloudflare Web Analytics, que non utiliza cookies nin identifica aos visitantes. As tipografías cárganse desde o noso propio servidor, sen conexión a servizos externos como Google Fonts.

Ao visitar o sitio, o noso servidor rexistra automaticamente datos técnicos de cada petición (enderezo IP, data e hora, páxina solicitada, navegador e páxina de procedencia). Usámolos só para manter a seguridade do sitio, detectar ataques e investigar incidentes; non se utilizan para analítica nin para identificar aos visitantes.

3. Base xurídica do tratamento

O tratamento dos seus datos baséase no seu consentimento, prestado ao enviar o formulario de contacto (artigo 6.1.a do RXPD). Para a xestión de relacións contractuais, a base legal é a execución do contrato (artigo 6.1.b do RXPD). O rexistro técnico de accesos e a protección fronte a ataques baséanse no interese lexítimo de Vortal XR, S.L. en manter a seguridade dos seus sistemas (artigo 6.1.f e considerando 49 do RXPD).

4. Destinatarios dos datos

Non cedemos os seus datos a terceiros salvo obriga legal. Para prestar o servizo apoiámonos nos seguintes provedores, que tratan os datos por conta de Vortal XR, S.L. como encargados do tratamento:

  • Cloudflare, Inc.: rede de distribución de contidos e protección fronte a ataques. Procesa os enderezos IP dos visitantes e conserva os seus rexistros segundo a súa política de privacidade (cloudflare.com/privacypolicy).
  • Google Ireland Limited: folla de cálculo onde se gardan as mensaxes do formulario e correo electrónico onde se reciben os avisos.
  • Doezos Consultoría IT, S.L. (España): aloxamento da caixa de correo que recibe os avisos do formulario.
  • O servidor web está aloxado en infraestrutura propia de Vortal XR, S.L. en España.

Ademais, comunicamos a CrowdSec SAS (Francia), servizo colaborativo de seguridade, só os enderezos IP que realizan un ataque contra os nosos sistemas, coa súa xeolocalización aproximada, o tipo de ataque e a hora; nunca datos das visitas normais. Con eses datos elabora unha lista comunitaria de enderezos maliciosos que nos protexe. Base: interese lexítimo na seguridade da rede (considerando 49 do RXPD). Conservación: segundo a súa política de privacidade (crowdsec.net/privacy-policy).

5. Transferencias internacionais

Cloudflare, Inc. e Google LLC, con sede nos EE. UU., poden tratar datos fóra do Espazo Económico Europeo. Estas transferencias están amparadas polo Marco de Privacidade de Datos UE-EE. UU. e por cláusulas contractuais tipo da Comisión Europea (artigos 45 e 46 do RXPD).

6. Conservación dos datos

Os datos do formulario de contacto consérvanse o tempo necesario para atender a consulta e, como máximo, 1 ano desde a súa recepción; despois elimínanse, salvo que dean lugar a unha relación comercial. Os datos de relacións contractuais consérvanse durante o contrato e 5 anos máis, conforme á lexislación fiscal e mercantil. Os rexistros técnicos de acceso consérvanse como máximo 400 días e despois elimínanse automaticamente. As copias de seguridade dos servidores (as que saen das nosas instalacións, cifradas), que só se usan para restaurar un servizo, gárdanse como máximo uns 2 meses, polo que un rexistro pode permanecer nelas ata uns 15 meses en total. Os enderezos IP vinculados a un ataque ou incidente consérvanse mentres sexan necesarios como evidencia. As estatísticas agregadas sen enderezos IP non conteñen datos persoais e consérvanse sen límite.

7. Dereitos do interesado

Vostede ten dereito a acceder, rectificar, suprimir, opoñerse, limitar o tratamento e solicitar a portabilidade dos seus datos, así como a retirar o seu consentimento en calquera momento, sen que iso afecte á licitude do tratamento anterior. Non tomamos decisións automatizadas nin elaboramos perfís cos seus datos. Para exercer estes dereitos, escriba a:

Responderemos nun prazo máximo de 1 mes. Se considera que os seus dereitos non foron debidamente atendidos, pode presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD): www.aepd.es

8. Medidas de seguridade

Adoptamos medidas técnicas e organizativas apropiadas para protexer os seus datos: cifrado en tránsito (SSL/TLS), control de acceso, con autenticación de dous factores nos sistemas críticos, cortalumes con varias capas de defensa, copias de seguridade na oficina e fóra dela, as externas cifradas e monitorización continua.

9. Delegado de Protección de Datos

Vortal XR, S.L. non está obrigada a designar Delegado de Protección de Datos conforme ao artigo 37 do RXPD e artigo 34 da LOPDGDD (menos de 250 empregados, sen tratamento a gran escala de datos sensibles). O CTO actúa como responsable interno de protección de datos.