1. Quiénes somos
Webmasters LDN ("nosotros", "nos", "nuestro") es un estudio de software con sede en el Reino Unido. Operamos el sitio web en https://webmastersldn.com y el portal de clientes asociado (el "Sitio").
A los efectos del UK GDPR (Reglamento General de Protección de Datos del Reino Unido) y de la Data Protection Act 2018 (Ley de Protección de Datos de 2018), somos el responsable del tratamiento de los datos personales que recopilamos a través del Sitio y en el transcurso de la prestación de nuestros servicios, salvo cuando actuamos como encargado del tratamiento en nombre de un cliente (véase la sección 11). Cuando estamos obligados a inscribirnos ante la Information Commissioner's Office (ICO), la autoridad de control del Reino Unido, mantenemos dicha inscripción.
2. Los datos personales que recopilamos
Recopilamos y tratamos las siguientes categorías de datos personales:
- Datos de identidad y de contacto, su nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, cargo y el contenido de cualquier mensaje que nos envíe.
- Datos de la cuenta, credenciales y detalles de perfil de los usuarios del portal de clientes, incluidos el rol, la organización y los identificadores de autenticación. Nunca vemos su contraseña en texto sin cifrar; se almacena de forma cifrada (hash) y la gestiona nuestro proveedor de autenticación.
- Datos de proyecto y de contenido, archivos, documentos, briefs, mensajes, tickets de soporte y otros materiales que suba o intercambie a través del portal.
- Datos de transacción y de facturación, datos de facturas, importes, estado de pago y registros de pagos. Los datos de la tarjeta se introducen directamente en nuestro procesador de pagos y nunca se almacenan en nuestros servidores.
- Datos técnicos y de uso, dirección IP, tipo de dispositivo y de navegador, sistema operativo, páginas visitadas, páginas de referencia, y las fechas y horas de sus visitas, recopilados a través de los registros del servidor y (con su consentimiento) de la analítica.
- Datos de comunicaciones, registros de su correspondencia con nosotros por correo electrónico, a través del portal o mediante nuestros formularios de contacto y de soporte.
No recopilamos intencionadamente categorías especiales de datos (como datos sobre salud, raza, religión u opiniones políticas) y le pedimos que no los facilite a través del Sitio salvo que se los hayamos solicitado específicamente para una finalidad determinada.
3. Cómo recopilamos sus datos
- Directamente de usted cuando cumplimenta el formulario de contacto, solicita un presupuesto, crea o utiliza una cuenta del portal, sube archivos, abre tickets de soporte, paga una factura o mantiene correspondencia con nosotros.
- De forma automática a medida que navega por el Sitio, a través de cookies, registros del servidor y tecnologías similares (véase nuestra Política de Cookies).
- De terceros, como nuestro procesador de pagos que confirma el estado de un pago, o fuentes empresariales de acceso público cuando sean pertinentes para una posible colaboración.
4. Por qué utilizamos sus datos y nuestras bases legales
En virtud del UK GDPR debemos contar con una base legal para cada uso de sus datos personales. Nos basamos en las siguientes:
| Finalidad | Base legal |
|---|---|
| Responder a consultas y facilitar presupuestos | Medidas adoptadas a petición suya con carácter previo a la celebración de un contrato; nuestro interés legítimo en responder a las consultas comerciales |
| Prestar nuestros servicios y operar el portal de clientes | Ejecución de un contrato con usted o con su organización |
| Tramitar facturas y pagos | Ejecución de un contrato; cumplimiento de obligaciones legales (fiscales y contables) |
| Enviar notificaciones de servicio y de cuenta | Ejecución de un contrato; nuestro interés legítimo en mantenerle informado |
| Proteger el Sitio y prevenir el fraude o el abuso | Nuestro interés legítimo en proteger nuestros sistemas y usuarios; obligaciones legales |
| Cookies funcionales y analíticas | Su consentimiento |
| Comunicaciones de marketing, cuando proceda | Su consentimiento, o nuestro interés legítimo respecto de clientes existentes en relación con servicios afines (con posibilidad de oposición) |
| Conservar registros y cumplir la ley | Cumplimiento de obligaciones legales; nuestro interés legítimo en mantener registros exactos |
Cuando nos basamos en el interés legítimo, hemos realizado una evaluación de ponderación para garantizar que sus derechos y libertades no prevalezcan sobre dicho interés. Puede solicitarnos más información sobre esa evaluación en cualquier momento.
5. Marketing
Solo le enviaremos comunicaciones de marketing cuando haya dado su consentimiento, o cuando sea un cliente existente y el mensaje se refiera a servicios similares y usted no se haya opuesto. Puede retirar su consentimiento o darse de baja en cualquier momento mediante el enlace incluido en cualquier correo de marketing o poniéndose en contacto con nosotros. La retirada del consentimiento no afecta a los mensajes de servicio o transaccionales, que debemos enviar para el funcionamiento de su cuenta.
6. Con quién compartimos sus datos
No vendemos sus datos personales. Solo los compartimos cuando es necesario con las siguientes categorías de destinatarios, en el marco de los contratos oportunos:
- Supabase, nuestro proveedor de base de datos, autenticación y almacenamiento de archivos, que aloja las cuentas del portal, el contenido de los proyectos y los archivos subidos en nuestro nombre.
- Stripe, nuestro procesador de pagos, que gestiona los pagos de facturas y los datos de tarjeta de forma directa y segura. Recibimos la confirmación del estado del pago, pero no los datos completos de su tarjeta.
- Brevo (Sendinblue), nuestro proveedor de correo transaccional, utilizado para enviar correos de cuenta, de consultas y de notificación.
- Proveedores de alojamiento e infraestructura, que alojan y sirven el Sitio y almacenan los registros del servidor.
- Asesores profesionales, contables, auditores, aseguradoras y abogados cuando sea razonablemente necesario.
- Autoridades y sucesores, organismos reguladores, fuerzas de seguridad o tribunales cuando la ley lo exija, y cualquier comprador en caso de que vendamos o reorganicemos nuestro negocio.
Nuestros encargados del tratamiento actúan únicamente conforme a nuestras instrucciones documentadas y están vinculados por términos escritos que les obligan a mantener sus datos seguros y confidenciales.
7. Transferencias internacionales
Algunos de nuestros proveedores pueden tratar datos personales fuera del Reino Unido. Cuando así lo hacen, nos aseguramos de que exista una garantía adecuada, como las normas de adecuación del Reino Unido, el International Data Transfer Agreement (Acuerdo Internacional de Transferencia de Datos) o el UK Addendum (Anexo del Reino Unido) a las Cláusulas Contractuales Tipo de la UE, de modo que sus datos sigan recibiendo un nivel de protección esencialmente equivalente al del Reino Unido. Puede solicitar una copia de la garantía correspondiente poniéndose en contacto con nosotros.
8. Cuánto tiempo conservamos sus datos
Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que se recopilaron, incluido el cumplimiento de cualquier requisito legal, contable o de información. En general:
- los datos de consultas y de posibles clientes se conservan durante un máximo de 24 meses tras nuestro último contacto;
- los datos de cuenta y de proyecto de los clientes se conservan durante la vigencia de la colaboración y hasta 6 años después;
- los registros de facturación y financieros se conservan durante al menos 6 años para cumplir la legislación fiscal;
- los registros del servidor y de seguridad se conservan durante un periodo más breve, normalmente hasta 12 meses.
Cuando los datos dejan de ser necesarios, los eliminaremos o anonimizaremos de forma segura.
9. Cómo protegemos sus datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a un tratamiento no autorizado o ilícito y frente a su pérdida, destrucción o daño accidentales. Estas incluyen el cifrado en tránsito, controles de acceso y el principio de mínimo privilegio, permisos basados en roles en el portal, la gestión segura de credenciales y la revisión periódica de la seguridad de nuestros proveedores. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos para proteger sus datos y para detectar los incidentes y responder a ellos.
10. Sus derechos
En virtud de la legislación de protección de datos del Reino Unido, usted dispone de los siguientes derechos:
- Acceso, a obtener una copia de los datos personales que tenemos sobre usted;
- Rectificación, a que se corrijan los datos inexactos o incompletos;
- Supresión, a solicitarnos que eliminemos sus datos en determinadas circunstancias;
- Limitación, a solicitarnos que limitemos el uso que hacemos de sus datos;
- Portabilidad, a recibir determinados datos en un formato estructurado y legible por máquina;
- Oposición, a oponerse al tratamiento basado en intereses legítimos o al marketing directo;
- Retirada del consentimiento, cuando nos basemos en el consentimiento, en cualquier momento, sin que ello afecte al tratamiento anterior;
- Derechos relativos a las decisiones automatizadas, no adoptamos decisiones que produzcan efectos jurídicos o significativos de modo similar basadas únicamente en el tratamiento automatizado.
Para ejercer cualquier derecho, póngase en contacto con nosotros en privacy@webmastersldn.com. Responderemos en el plazo de un mes, que podremos prorrogar dos meses más en el caso de solicitudes complejas, en cuyo caso se lo comunicaremos. No cobramos ninguna tasa salvo que su solicitud sea manifiestamente infundada o excesiva. Es posible que necesitemos verificar su identidad antes de actuar.
11. Cuando actuamos como encargado del tratamiento
Cuando desarrollamos y operamos software para un cliente, podemos tratar datos personales que pertenecen a los propios clientes o al personal de dicho cliente. En ese caso, el cliente es el responsable del tratamiento y nosotros somos el encargado del tratamiento, actuando únicamente conforme a las instrucciones documentadas del cliente en virtud de un acuerdo escrito que cumple el Article 28 del UK GDPR. Si usted es un usuario final de software que hemos desarrollado para un cliente, póngase en contacto con dicho cliente, ya que su aviso de privacidad rige esos datos.
12. Menores
El Sitio y nuestros servicios están destinados a empresas y no se dirigen a menores. No recopilamos conscientemente datos personales de ninguna persona menor de 18 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros para que podamos eliminarlos.
13. Enlaces de terceros
El Sitio puede contener enlaces a sitios web o servicios de terceros que no controlamos. Esta política no se aplica a dichos sitios y no somos responsables de sus prácticas. Le rogamos que revise sus avisos de privacidad antes de facilitarles datos personales.
14. Cambios en esta política
Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha que figura en la parte superior de esta página indica cuándo se revisó por última vez. Cuando los cambios sean sustanciales, adoptaremos medidas razonables para notificárselo, por ejemplo por correo electrónico o mediante un aviso en el Sitio.
15. Cómo contactarnos y presentar una reclamación
Para cualquier cuestión de privacidad o para ejercer sus derechos, póngase en contacto con nuestro equipo de privacidad en privacy@webmastersldn.com.
Si no está satisfecho con el modo en que hemos gestionado sus datos, tiene derecho a presentar una reclamación ante la Information Commissioner's Office (ICO), la autoridad de control del Reino Unido, en ico.org.uk o llamando al 0303 123 1113. No obstante, le agradeceríamos la oportunidad de atender sus inquietudes antes de que se dirija a la ICO, por lo que le rogamos que se ponga en contacto con nosotros en primer lugar.