Política de privacidad y RGPD
Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
XTON sp. z o.o., ul. Stanisława Wigury 14, 33-300 Nowy Sącz, Polonia NIP 7343606177 · IVA UE PL7343606177 · KRS 0000122264 · REGON 180202681
Una única sociedad gestiona todos los sitios web de mercado de XTON®. Si tiene cualquier pregunta sobre sus datos o desea ejercer alguno de los derechos descritos más abajo, utilice los datos de nuestra página de contacto.
El tratamiento se rige por el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679), directamente aplicable en todos los Estados miembros de la Unión Europea, incluidos Polonia, donde está establecido el responsable, y España. Respecto de los visitantes de España se aplica asimismo la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), en la medida en que complementa el RGPD.
Qué datos recogemos y para qué
| Qué | Cuándo | Para qué |
|---|---|---|
| Nombre, correo electrónico, teléfono, empresa, mensaje | Cuando nos envía una consulta a través de un formulario de este sitio | Para responder a su consulta y, si procede, prepararle una oferta |
| Dirección de la página desde la que se envió la consulta | Junto con el formulario de consulta sobre un producto | Para saber por qué máquina pregunta |
| Identificador aleatorio, dirección IP, página visitada, página de procedencia, navegador | Solo después de que acepte las cookies analíticas | Para saber qué páginas se utilizan y cómo nos encuentran los visitantes |
| Dirección IP y registros de solicitudes | En cada visita | Técnicamente necesarios para mostrar el sitio web y protegerlo frente a abusos |
| Dirección IP, señales del navegador y del dispositivo | Solo cuando empieza a rellenar o envía un formulario (la verificación de Cloudflare Turnstile se carga en ese momento, no al abrir la página) | Para comprobar que el formulario lo envía una persona y no un programa automatizado; la verificación genera un token de un solo uso que se envía con el formulario a Basin, que lo valida con Cloudflare |
No compramos datos personales, no elaboramos perfiles ni tomamos decisiones automatizadas sobre usted.
Base jurídica
- Respuesta a su consulta — art. 6.1.b) RGPD: aplicación, a petición suya, de medidas precontractuales; y art. 6.1.f) RGPD: nuestro interés legítimo en responder a quienes contactan con nosotros.
- Analítica — art. 6.1.a) RGPD: su consentimiento. No se carga ni se almacena nada hasta que lo otorgue, y puede retirarlo en cualquier momento.
- Funcionamiento y protección del sitio web — art. 6.1.f) RGPD: nuestro interés legítimo en mantener un sitio web operativo y seguro.
- Protección de los formularios — art. 6.1.f) RGPD: nuestro interés legítimo en proteger nuestros formularios frente al spam y los abusos automatizados. La verificación de Cloudflare Turnstile es estrictamente necesaria para el formulario que usted decide utilizar, por lo que no depende del aviso de cookies.
Cookies
Antes de que elija una opción en el aviso de cookies, este sitio web no almacena nada en su dispositivo, salvo el registro de esa elección, y no envía nada a Google.
Conforme al artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE) y a la normativa europea sobre comunicaciones electrónicas, solo instalamos cookies que no sean estrictamente necesarias con su consentimiento.
| Cookie | Categoría | Finalidad | Duración |
|---|---|---|---|
cc_cookie | Estrictamente necesaria | Recuerda su elección sobre las cookies, cuándo la hizo y a qué versión del aviso corresponde | 6 meses |
_ga | Analítica | Identificador aleatorio de su navegador | 2 años |
_ga_<ID> | Analítica | Estado de la sesión de Google Analytics | 2 años |
Las cookies analíticas se instalan solo después de que acepte la categoría «Analítica». Si retira su consentimiento, se eliminan. Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» que aparece al pie de cada página.
Nuestro aviso ofrece «Aceptar todas» y «Rechazar todas» con la misma visibilidad, en la misma pantalla y con un solo clic. Rechazarlas no tiene ningún coste: el sitio web funciona exactamente igual.
Destinatarios de sus datos
| Destinatario | Función | Ubicación |
|---|---|---|
| Basin (usebasin.com) | Entrega y almacena los mensajes de los formularios | Estados Unidos |
| Google (Google Analytics) | Analítica del sitio web, solo con su consentimiento | Estados Unidos |
| Cloudflare | Alojamiento y distribución del contenido; protección de los formularios frente al spam y los abusos automatizados (Turnstile) | Estados Unidos |
| OpenStreetMap Foundation | Proporciona el mapa de nuestra página de contacto; recibe su dirección IP solo cuando usted carga el mapa con el botón «Mostrar mapa» | Reino Unido |
Las consultas enviadas desde un mercado se remiten al representante o distribuidor regional de XTON® responsable de ese mercado, para que le atienda una persona que hable su idioma y conozca su mercado.
Transferencias internacionales. Los datos que nos envía desde España llegan a nosotros en Polonia, dentro de la Unión Europea. Basin, Google y Cloudflare tratan datos en Estados Unidos; estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. y, cuando procede, en las cláusulas contractuales tipo adoptadas por la Comisión Europea. Los datos tratados por OpenStreetMap Foundation en el Reino Unido están cubiertos por la decisión de adecuación de la Comisión Europea relativa al Reino Unido.
Plazos de conservación
- Consultas — durante el tiempo necesario para gestionar su consulta y la eventual relación comercial posterior y, después, mientras puedan derivarse responsabilidades de ella.
- Analítica — según el plazo de conservación configurado en Google Analytics y nunca más allá de la duración de las cookies indicada arriba.
- Registros del servidor — durante un periodo breve, con fines de seguridad y diagnóstico.
- Su elección sobre las cookies — 6 meses; transcurrido ese plazo, se lo volveremos a preguntar.
Sus derechos
Conforme al RGPD y a la LOPDGDD puede solicitarnos el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento, una copia en un formato portable (portabilidad) u oponerse al tratamiento basado en el interés legítimo. Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros a través de los datos de nuestra página de contacto.
También tiene derecho a presentar una reclamación ante una autoridad de control:
- España — Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, aepd.es.
- Polonia — Presidente de la Oficina de Protección de Datos Personales (UODO, uodo.gov.pl). Dado que el responsable está establecido en Polonia, es nuestra autoridad de control principal en el sentido del RGPD.
Puede presentar también la reclamación ante la autoridad de control del Estado miembro en el que resida o trabaje, o en el que considere que se ha producido la infracción.
Menores
Este sitio web está dirigido a empresas. No recogemos deliberadamente datos de menores.
Cambios
Si cambiamos la forma en que tratamos los datos, actualizaremos esta página y, cuando el cambio afecte a algo para lo que nos dio su consentimiento, se lo volveremos a solicitar.