Política de privacidad

1. Responsable del tratamiento y ámbito de aplicación

El responsable es MAGNANIMITAS, S.L., NIF B88815683, con domicilio social en Calle Doctor Fleming, 44, 28036 Madrid (Madrid), España. Las comunicaciones relativas a protección de datos y al ejercicio de derechos se dirigirán a legal@orvyon.io o al domicilio indicado.

Esta política se aplica a la navegación por jesusbabiosilva.com y a las comunicaciones recibidas a través de los medios de contacto publicados en el Sitio Web. La contratación de servicios o el desarrollo de relaciones profesionales que requieran tratamientos adicionales se documentarán y, cuando proceda, se informarán específicamente.

2. Normativa y principios aplicables

Los tratamientos quedan sujetos al Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), y a las restantes disposiciones aplicables.

Se aplican los principios de licitud, lealtad y transparencia; limitación de la finalidad; minimización; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva, en los términos del artículo 5 RGPD. La publicación de esta política no equivale a solicitar ni obtener el consentimiento del interesado.

3. Categorías de datos y procedencia

Los datos de contacto y de las consultas proceden del propio interesado o de su representante. Los datos técnicos se generan con la petición de acceso a los recursos del Sitio Web. No se recaban categorías especiales de datos mediante formularios ni se solicita información sensible para visitar la web.

• Datos de identificación y contacto: nombre, apellidos, correo electrónico y demás información que el interesado facilite voluntariamente en su comunicación.
• Datos profesionales: entidad, cargo, función y contenido profesional o empresarial de las consultas o propuestas recibidas.
• Datos técnicos de navegación: dirección IP, fecha y hora, recurso solicitado, información del navegador y códigos de respuesta que puedan figurar en registros de infraestructura y seguridad.

4. Finalidades y bases jurídicas

• Atención de consultas y solicitudes relativas a un posible encargo: aplicación de medidas precontractuales solicitadas por el interesado, artículo 6.1.b RGPD.
• Gestión de otras comunicaciones profesionales, empresariales o de colaboración: interés legítimo en atender y mantener tales relaciones, artículo 6.1.f RGPD. En los supuestos y con los límites del artículo 19 LOPDGDD, podrán tratarse datos de localización profesional y función o cargo para mantener relaciones con la persona jurídica correspondiente.
• Seguridad, disponibilidad e integridad del Sitio Web: interés legítimo en prevenir accesos no autorizados, abusos e incidencias y proteger la infraestructura, artículo 6.1.f RGPD.
• Cumplimiento de obligaciones legales: artículo 6.1.c RGPD, cuando una disposición aplicable imponga un tratamiento o comunicación de datos.
• Formulación, ejercicio o defensa de reclamaciones: interés legítimo en la tutela de derechos y la atención de responsabilidades, artículo 6.1.f RGPD, sin perjuicio de otras bases jurídicas que resulten aplicables.

5. Tratamientos basados en el interés legítimo

Cuando se invoque esta base, el tratamiento deberá responder a un interés concreto y lícito, ser necesario para su satisfacción y respetar la ponderación de los intereses, derechos y libertades del interesado, atendiendo a sus expectativas razonables y al contexto de obtención de los datos.

El interesado puede solicitar información sobre la ponderación aplicable y ejercer su derecho de oposición por motivos relacionados con su situación particular en los términos del artículo 21 RGPD.

6. Necesidad de los datos y exactitud

No es necesario identificarse para consultar el perfil profesional. La web no contiene formularios de alta, contratación ni suscripción. Si el interesado contacta por correo, deberá facilitar únicamente la información necesaria para comprender y atender su solicitud; sin un medio de respuesta puede resultar imposible contestarla.

La información comunicada debe ser exacta y estar actualizada. El envío de datos de terceros requiere una base jurídica suficiente y, cuando corresponda, el cumplimiento del deber de información frente a dichos terceros.

7. Plazos y criterios de conservación

Las consultas se conservarán durante el tiempo necesario para su tramitación y seguimiento. Si se establece una relación profesional o contractual, los datos pertinentes se conservarán durante su vigencia y, posteriormente, durante los plazos legales aplicables a las obligaciones y responsabilidades derivadas de esa relación.

Los registros técnicos se conservarán durante el período necesario para garantizar la seguridad, diagnosticar incidencias y atender responsabilidades. Su conservación deberá limitarse al contexto y finalidad de seguridad que la justifiquen.

Cuando proceda la rectificación o supresión y subsistan responsabilidades, se aplicará el bloqueo del artículo 32 LOPDGDD: identificación y reserva de los datos con impedimento de su tratamiento ordinario, incluida su visualización, salvo su puesta a disposición de las autoridades legalmente habilitadas. Transcurridos los plazos de prescripción aplicables, se procederá a su destrucción o, si resulta procedente, a su anonimización irreversible.

8. Encargados del tratamiento y destinatarios

El servicio de alojamiento e infraestructura se presta mediante Hostinger. Los proveedores de alojamiento, correo, soporte o seguridad que traten datos por cuenta de MAGNANIMITAS, S.L. deberán intervenir con sujeción al artículo 28 RGPD y a las instrucciones documentadas que correspondan, con acceso limitado a los datos necesarios para el servicio.

Podrán comunicarse datos a órganos judiciales, administraciones y autoridades competentes cuando exista una obligación legal, un requerimiento válido o resulte necesario para formular, ejercer o defender reclamaciones. No se comercializan los datos de los visitantes.

9. Transferencias internacionales

La utilización de proveedores tecnológicos puede implicar tratamientos fuera del Espacio Económico Europeo. Cualquier transferencia internacional deberá cumplir el capítulo V RGPD y disponer del mecanismo de legitimación aplicable, como una decisión de adecuación o las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten exigibles.

Puede solicitarse información sobre los destinatarios, países de destino y garantías aplicables al tratamiento concreto mediante legal@orvyon.io. La presencia de un enlace externo no implica, por sí sola, la incorporación de sus servicios al Sitio Web.

10. Derechos del interesado

En los supuestos y con los límites previstos en los artículos 15 a 22 RGPD, el interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Cuando un tratamiento se base en consentimiento, podrá retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

Los requisitos, canales de solicitud y plazos de respuesta se detallan en la página de Protección de datos, accesible desde la navegación legal.

11. Ejercicio de derechos y autoridad de control

Las solicitudes se dirigirán a legal@orvyon.io o al domicilio del responsable, identificando al solicitante y concretando el derecho ejercitado. Solo se solicitará información adicional de identidad cuando existan dudas razonables y la medida sea necesaria y proporcionada, conforme al artículo 12.6 RGPD.

Se responderá sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción. Podrá prorrogarse hasta otros dos meses por complejidad o número de solicitudes, informando de la prórroga y sus motivos dentro del primer mes.

El interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos, www.aepd.es, sin que sea obligatorio reclamar previamente ante MAGNANIMITAS, S.L.

12. Seguridad y confidencialidad

El tratamiento debe realizarse con medidas técnicas y organizativas apropiadas al riesgo, atendiendo al estado de la técnica, costes de aplicación, naturaleza, alcance, contexto y fines del tratamiento, en los términos del artículo 32 RGPD. El acceso a los datos se limitará a quienes deban intervenir por razón de sus funciones y estén sujetos al deber de confidencialidad.

La transmisión de la web utiliza HTTPS. Esta medida no constituye una garantía de seguridad absoluta. Las eventuales violaciones de seguridad de datos personales se gestionarán conforme a los artículos 33 y 34 RGPD cuando resulten aplicables sus presupuestos.

13. Avatar, cookies y servicios de terceros

El avatar es un vídeo pregrabado generado con inteligencia artificial y alojado en el propio dominio. No recibe consultas, no activa el micrófono ni la cámara del visitante y no analiza sus rasgos o comportamiento. No se utiliza para identificar personas ni efectuar tratamientos biométricos de los visitantes.

La versión actual no integra analítica de visitantes, publicidad comportamental, píxeles de seguimiento, formularios ni tecnologías de perfilado. Las fuentes, imágenes y vídeos se sirven desde el propio dominio. La selección ES/EN se realiza mediante enlaces, sin guardar una preferencia de idioma en cookies o almacenamiento local.

Los enlaces a LinkedIn y las acciones de correo conducen, por decisión del usuario, a servicios externos sujetos a sus propias políticas. No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al visitante.

14. Menores y modificaciones

El Sitio Web tiene carácter profesional e informativo y no está específicamente dirigido a menores. Si se recibe información de un menor sin una base jurídica suficiente, se adoptarán las medidas que procedan para su supresión o regularización.

La política podrá actualizarse para reflejar cambios normativos u operativos. La versión vigente indicará su fecha de actualización; cualquier nueva finalidad incompatible o tratamiento sujeto a requisitos adicionales deberá informarse y legitimarse antes de su puesta en funcionamiento.