Política de Privacidad

Sección 1

Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Serenia Legacy, S.L. informa al Usuario sobre el tratamiento de sus datos personales en los siguientes términos.

• Identidad: Serenia Legacy, S.L.
• Dirección: Can Sagales, 3 · 3.º C · 08130 Santa Perpètua de Mogoda (Barcelona)
• Email del Responsable de Protección de Datos: legal@serenialegacy.com

La Sociedad no está obligada a designar Delegado de Protección de Datos (DPO) conforme al artículo 37 RGPD, sin perjuicio de que la dirección antes indicada esté habilitada para atender todas las cuestiones relativas a privacidad.

Sección 2

Datos Personales que Tratamos

A través del Sitio Web podemos recopilar las siguientes categorías de datos:

Datos facilitados directamente por el Usuario

• Identificativos: nombre, apellidos.
• Contacto: dirección de correo electrónico, teléfono (opcional).
• Contenido del mensaje o consulta cuando el Usuario rellena formularios.
• Datos de cuenta de usuario, en su caso, si se registra en el servicio.

Datos recogidos automáticamente

• Dirección IP.
• Tipo y versión de navegador, sistema operativo, tipo de dispositivo.
• Páginas visitadas, tiempo de permanencia, fuente de tráfico.
• Información obtenida a través de cookies y tecnologías similares (ver Política de Cookies).

Serenia Legacy no recopila datos personales de menores de 14 años. Si tiene conocimiento de que se ha recopilado información de un menor sin el consentimiento de su tutor, se procederá a su eliminación inmediata.

Sección 3

Finalidades del Tratamiento

Los datos personales recogidos se tratan con las siguientes finalidades:

• Atender consultas, solicitudes de información o reclamaciones realizadas a través de los formularios del Sitio Web.
• Gestionar suscripciones a la lista de espera, beta privada o newsletter cuando el Usuario lo solicite expresamente.
• Enviar comunicaciones comerciales o informativas sobre productos y servicios de Serenia Legacy, únicamente cuando el Usuario lo haya consentido expresamente.
• Analizar el uso del Sitio Web y elaborar estadísticas agregadas para mejorar la experiencia del Usuario.
• Cumplir con obligaciones legales aplicables al Titular.
• Prevenir el fraude, garantizar la seguridad del Sitio Web y proteger los derechos del Titular y de terceros.

Serenia Legacy NO realiza decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el Usuario o le afecten significativamente.

Sección 4

Base Jurídica del Tratamiento

Cada finalidad del tratamiento se ampara en una de las siguientes bases jurídicas conforme al artículo 6 RGPD:

• Consentimiento del Usuario (art. 6.1.a RGPD): aplicable a las finalidades de gestión de suscripciones y envío de comunicaciones comerciales.
• Ejecución de medidas precontractuales o contractuales a petición del Usuario (art. 6.1.b RGPD): aplicable cuando el Usuario solicita información para contratar el servicio.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): aplicable al cumplimiento de obligaciones legales.
• Interés legítimo del Responsable (art. 6.1.f RGPD): aplicable al análisis de uso y prevención del fraude, una vez ponderados los derechos del Usuario.

El consentimiento prestado por el Usuario podrá ser revocado en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su revocación.

Sección 5

Plazo de Conservación

Los datos personales se conservarán durante los plazos siguientes:

• Datos de formularios de contacto: durante el tiempo necesario para atender la consulta y, posteriormente, hasta un máximo de 12 meses, salvo que el Usuario solicite previamente su supresión.
• Datos de suscripción a comunicaciones: mientras el Usuario no revoque su consentimiento o solicite la baja.
• Datos de cuenta de usuario: mientras se mantenga activa la relación contractual y, posteriormente, durante los plazos legales de conservación aplicables (Código de Comercio, normativa fiscal, etc., hasta 6 años cuando proceda).
• Datos analíticos y cookies: conforme a la duración indicada en la Política de Cookies.

Sección 6

Destinatarios de los Datos

Los datos personales del Usuario podrán ser comunicados a las siguientes categorías de destinatarios cuando resulte necesario para las finalidades indicadas:

• Proveedores de servicios tecnológicos del Titular (hosting, email, herramientas de análisis, pasarelas de pago, CRM), siempre vinculados mediante el correspondiente contrato de encargo de tratamiento conforme al artículo 28 RGPD.
• Administraciones Públicas y autoridades competentes, cuando exista una obligación legal.
• Asesores legales, fiscales o financieros del Titular cuando resulte necesario.

Serenia Legacy NO vende, alquila ni cede los datos del Usuario a terceros con fines comerciales.

Sección 7

Transferencias Internacionales

Algunos proveedores tecnológicos del Titular (como Google a efectos de Google Analytics) pueden tratar datos en países situados fuera del Espacio Económico Europeo. En tales casos, las transferencias se realizan al amparo de las garantías previstas por la normativa europea, incluyendo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación, a fin de asegurar un nivel de protección equivalente al exigido por el RGPD.

Sección 8

Seguridad

Serenia Legacy aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, en su caso:

• Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
• Cifrado en reposo de la información sensible almacenada en servidores.
• Control de acceso basado en roles y autenticación reforzada para personal autorizado.
• Copias de seguridad periódicas y procedimientos de recuperación.
• Auditorías de seguridad y revisión periódica de las medidas implantadas.

En caso de violación de seguridad de los datos personales con probable riesgo para los derechos del Usuario, Serenia Legacy notificará la incidencia a la Agencia Española de Protección de Datos en el plazo de 72 horas conforme al artículo 33 RGPD, así como al Usuario cuando proceda conforme al artículo 34 RGPD.

Sección 9

Derechos del Usuario

Conforme a la normativa vigente, el Usuario tiene derecho a:

• Derecho de acceso: conocer si se están tratando sus datos y, en tal caso, obtener información sobre dicho tratamiento.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios o concurra otra causa legalmente prevista.
• Derecho a la limitación del tratamiento: solicitar la suspensión del tratamiento en determinados supuestos.
• Derecho a la portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
• Derecho de oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Derecho a retirar el consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento previo.
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos relevantes.

El Usuario podrá ejercitar estos derechos enviando una solicitud por escrito a legal@serenialegacy.com o por correo postal al domicilio social, acompañando copia de su DNI o documento equivalente que permita acreditar su identidad. Serenia Legacy responderá en el plazo máximo de un (1) mes, prorrogable por dos (2) meses adicionales en supuestos de especial complejidad debidamente justificados.

Adicionalmente, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, especialmente cuando considere no haber obtenido satisfacción en el ejercicio de sus derechos.

Sección 10

Cambios en la Política de Privacidad

Serenia Legacy podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o derivadas de cambios en el servicio. Cualquier modificación sustancial será comunicada al Usuario con suficiente antelación a través de los medios habilitados a tal efecto.