En Vasta Rendoria consideramos prioritaria la preservación de su confidencialidad y la tutela de sus datos personales. La presente Política de Privacidad describe el modo en que recopilamos, procesamos, almacenamos y custodiamos la información generada a través de nuestra plataforma de análisis e inteligencia artificial, en rigurosa observancia con el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del Tratamiento
El responsable del tratamiento de los datos recabados en este sitio web es el equipo gestor de Vasta Rendoria, accesible mediante los canales oficiales de soporte digital habilitados en la plataforma. Para cualquier cuestión relativa a la gestión de su privacidad o al ejercicio de los derechos regulados por la normativa europea, puede comunicarse con el Delegado de Protección de Datos a través de los puntos de contacto dispuestos a tal efecto.
2. Datos Personales Recopilados
Podemos recabar y tratar distintas categorías de datos personales en función de la interacción del usuario con nuestros entornos tecnológicos:
- Datos identificativos y de contacto: Nombre, apellidos, dirección de correo electrónico y número de teléfono facilitados voluntariamente al solicitar acceso o comunicaciones técnicas.
- Datos técnicos y de telemetría: Dirección IP, identificador de dispositivo, sistema operativo, tipo y versión del navegador, resolución de pantalla, marcas temporales de acceso y métricas de latencia de red.
- Datos operativos de sesión: Registros agregados de navegación técnica, preferencias de configuración de la interfaz y comportamiento en el uso de los paneles de análisis predictivo.
3. Finalidad y Base Jurídica del Tratamiento
| Finalidad Primaria | Base Jurídica Aplicable (RGPD) |
|---|---|
| Gestión de acceso a la suite analítica y soporte técnico operativo. | Ejecución de la relación precontractual o contractual (Art. 6.1.b RGPD). |
| Remisión de comunicaciones técnicas sobre actualizaciones de algoritmos. | Consentimiento expreso e informado del interesado (Art. 6.1.a RGPD). |
| Seguridad perimetral, prevención de ataques de denegación de servicio (DDoS) y antifraude. | Interés legítimo del responsable en salvaguardar la plataforma (Art. 6.1.f RGPD). |
| Cumplimiento de obligaciones legales y requerimientos judiciales o administrativos. | Obligación legal aplicable al responsable del tratamiento (Art. 6.1.c RGPD). |
4. Conservación de la Información
Los datos personales se conservarán exclusivamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recabados, o mientras el usuario no revoque su consentimiento ni solicite la supresión de los mismos. Concluido este plazo, los datos se mantendrán debidamente bloqueados durante los plazos legalmente previstos por la legislación fiscal, mercantil y de responsabilidad civil de España, procediéndose después a su borrado seguro y definitivo.
5. Destinatarios y Transferencias Internacionales
Vasta Rendoria no comercializa, alquila ni cede sus datos personales a terceros con fines de publicidad no solicitada. Sus datos únicamente podrán ser accesibles por:
- Proveedores de infraestructura tecnológica y nube: Entidades que prestan servicios de computación de alto rendimiento, servidores dedicados y redes de distribución de contenido (CDN) situadas dentro del Espacio Económico Europeo (EEE) o en jurisdicciones con nivel adecuado de protección según la Comisión Europea.
- Sistemas analíticos auxiliares: En los supuestos en que se utilicen prestadores tecnológicos fuera del EEE, se formalizan las Cláusulas Contractuales Tipo (CCT) dictadas por la Comisión Europea, garantizando niveles equiparables de seguridad.
- Autoridades y organismos públicos: Cuando exista una obligación legal o requerimiento judicial expreso.
6. Medidas de Seguridad Técnicas y Organizativas
En consonancia con el principio de integridad y confidencialidad consagrado en el artículo 5.1.f del RGPD, Vasta Rendoria implementa salvaguardas avanzadas que incluyen cifrado de datos en tránsito (protocolos TLS 1.3) y en reposo (AES-256), cortafuegos de aplicaciones web (WAF), mecanismos de control de acceso basados en roles mínimos (RBAC) y auditorías periódicas de vulnerabilidad para blindar la información frente a intromisiones indebidas.
7. Derechos del Usuario (ARCO-POL)
Como titular de los datos personales, el usuario dispone en todo momento de los siguientes derechos reconocidos por el ordenamiento jurídico de la Unión Europea:
- Acceso: Confirmar si estamos tratando sus datos y acceder a la información correspondiente.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Supresión («Derecho al olvido»): Requerir la eliminación de sus datos cuando ya no resulten necesarios para los fines previstos.
- Limitación del tratamiento: Solicitar el congelamiento cautelar del uso de sus datos en supuestos legalmente previstos.
- Portabilidad: Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica.
- Oposición: Oponerse al tratamiento de sus datos fundado en intereses legítimos o para actividades directas de información.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera vulnerados sus derechos en materia de protección de datos.
8. Actualizaciones de la Política
Nos reservamos la potestad de modificar la presente Política de Privacidad con el propósito de adaptarla a innovaciones normativas, criterios de la AEPD o actualizaciones técnicas de nuestra infraestructura. Recomendamos consultar periódicamente esta página para mantenerse informado sobre las garantías vigentes.