Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es Albujon Energy SL, con CIF B57486318 y domicilio social en Paseo de la Castellana 259C, Planta 18, 28046 Madrid (España), inscrita en el Registro Mercantil de Madrid, Tomo 45606, Hoja M-801977.

Dirección de contacto en materia de protección de datos: organizacionalbujon@gmail.com.

La sociedad no está obligada a designar un delegado de protección de datos conforme al artículo 37 del Reglamento (UE) 2016/679 (en adelante, «RGPD») ni al artículo 34 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), y no lo ha designado de forma voluntaria. Las consultas se atienden en la dirección indicada.

2. Datos que se tratan

Solo se tratan los datos que la persona interesada facilita de forma voluntaria. En aplicación del principio de minimización (art. 5.1.c RGPD), el formulario pide únicamente lo necesario para poder responder:

• Datos identificativos y de contacto: nombre y dirección de correo electrónico. Ambos son obligatorios, porque sin ellos no es posible identificar al remitente ni contestarle.
• Datos profesionales: empresa u organización. Es un campo opcional.
• Contenido del mensaje: la información que la persona decida incluir en el campo de texto libre, incluida la que voluntariamente añada sobre su proyecto.
• Confirmación de la aceptación de esta política, que se registra junto con el mensaje como prueba del consentimiento prestado.

Además, los prestadores de alojamiento y de formulario registran datos técnicos de conexión —dirección IP, fecha y hora de la petición, tipo de navegador y sistema operativo— en sus registros de servidor, con la finalidad de mantener el servicio y protegerlo frente a usos abusivos.

No se solicitan categorías especiales de datos de las previstas en el artículo 9 del RGPD (salud, ideología, afiliación sindical, origen étnico u otras). Se ruega no incluirlas en el campo de mensaje. Tampoco se recogen datos relativos a condenas o infracciones penales.

3. Finalidad del tratamiento

Los datos se tratan exclusivamente para:

• Recibir, leer y atender la consulta, la solicitud de información o la propuesta remitida.
• Mantener con la persona interesada la correspondencia posterior que sea necesaria para resolverla, incluida la petición de aclaraciones.
• Valorar, cuando la consulta lo plantee, si existe encaje para una eventual relación profesional, y dar respuesta aunque esa respuesta sea negativa.
• Conservar la prueba del consentimiento y atender los requerimientos legales que puedan derivarse.

No se utilizan los datos para enviar comunicaciones comerciales, no se elaboran perfiles con fines publicitarios y no se incorporan a acciones de prospección. Si en el futuro la sociedad quisiera destinarlos a una finalidad distinta, informaría previamente y recabaría el consentimiento correspondiente.

4. Base jurídica del tratamiento

• Consentimiento del interesado (art. 6.1.a RGPD), manifestado mediante la marcación expresa de la casilla que acompaña al formulario y el envío voluntario del mensaje. El consentimiento es revocable en cualquier momento, sin que la revocación afecte a la licitud del tratamiento anterior.
• Aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD), cuando la consulta consista en una propuesta de colaboración o en una solicitud de estudio de un proyecto.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD), en lo que respecta a la conservación de la prueba del consentimiento y a la atención de los derechos de las personas interesadas.
• Interés legítimo (art. 6.1.f RGPD) en el tratamiento de los datos técnicos de conexión estrictamente necesarios para mantener la seguridad y la disponibilidad del sitio web frente a ataques, abusos y envíos automatizados.

Facilitar los datos marcados como obligatorios es un requisito necesario para poder responder. No facilitarlos impide tramitar la consulta, sin otra consecuencia.

5. Plazo de conservación

Los datos se conservan durante el tiempo necesario para atender la consulta y, una vez resuelta, durante el plazo en que puedan derivarse responsabilidades de la relación establecida, tras el cual se suprimen. Con carácter orientativo:

Transcurridos los plazos indicados, los datos se bloquean y quedan a disposición exclusiva de las autoridades competentes durante el plazo de prescripción de las acciones, en los términos del artículo 32 de la LOPDGDD, y después se suprimen.

6. Destinatarios y encargados del tratamiento

Albujon Energy no vende, alquila ni cede datos personales a terceros. Los únicos terceros que acceden a ellos son los prestadores de servicios necesarios para que el sitio web y el buzón de correo funcionen, que los tratan por cuenta del responsable y siguiendo sus instrucciones, en la posición de encargado del tratamiento del artículo 28 del RGPD.

En relación con el formulario de contacto, Albujon Energy actúa como responsable del tratamiento y Web3Creative, operador de Web3Forms, como encargado. El prestador publica un contrato de encargado del tratamiento a disposición de sus clientes, que recoge la lista de subencargados y el mecanismo de transferencia internacional. Albujon Energy tiene previsto acogerse a dicho contrato antes de la puesta en servicio del formulario; hasta ese momento, lo aquí descrito corresponde al tratamiento previsto y no a una relación ya formalizada.

Según la información publicada por el propio prestador, los subencargados que intervienen en la prestación son Amazon Web Services (alojamiento, base de datos, almacenamiento y entrega de correo), Cloudflare (red de distribución y seguridad del punto de recepción de envíos) y Hetzner (infraestructura de aplicación).

Además de los anteriores, los datos podrán comunicarse a Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad y Administraciones Públicas cuando exista una obligación legal que lo imponga.

7. Transferencias internacionales de datos

El tratamiento descrito implica transferencias de datos personales fuera del Espacio Económico Europeo, concretamente a la India y a Estados Unidos. Se informa de ello de forma expresa, conforme al artículo 13.1.f del RGPD.

Las garantías aplicables son las siguientes:

• Para las transferencias amparadas en Cláusulas Contractuales Tipo, las adoptadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, en los términos del artículo 46.2.c del RGPD.
• Para las transferencias a entidades estadounidenses adheridas al Marco de Privacidad de Datos UE-EE. UU., la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023, en los términos del artículo 45 del RGPD.

Las personas interesadas pueden solicitar información adicional sobre estas garantías y obtener copia de los mecanismos aplicables escribiendo a la dirección indicada en el apartado 1. Quien prefiera no ver sus datos transferidos fuera del Espacio Económico Europeo puede dirigirse a la sociedad por correo postal a su domicilio social, en lugar de utilizar el formulario.

8. Decisiones automatizadas y elaboración de perfiles

No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre las personas interesadas o que les afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. Todas las consultas recibidas son leídas y valoradas por una persona de la sociedad.

Los filtros automáticos que el formulario aplica para descartar envíos generados por robots no valoran a la persona ni sus circunstancias: comprueban únicamente indicadores técnicos del envío. Si un mensaje legítimo resultara descartado, puede remitirse directamente al correo electrónico de contacto.

9. Derechos de las personas interesadas

El RGPD y la LOPDGDD reconocen a toda persona interesada los siguientes derechos sobre sus datos personales:

• Acceso: conocer si se están tratando sus datos y, en tal caso, obtener copia de ellos y de la información sobre su tratamiento.
• Rectificación: corregir los datos inexactos y completar los incompletos.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad que los originó.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Limitación del tratamiento: pedir que los datos se conserven sin ser tratados, en los casos previstos por la norma.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o pedir que se transmitan a otro responsable.
• Retirada del consentimiento en cualquier momento, sin efectos retroactivos sobre el tratamiento ya realizado.

Para ejercerlos basta con enviar una solicitud a organizacionalbujon@gmail.com o a Albujon Energy SL, Paseo de la Castellana 259C, Planta 18, 28046 Madrid, indicando el derecho que se ejercita y acompañando copia de un documento que acredite la identidad de quien lo solicita. El ejercicio de estos derechos es gratuito.

La solicitud se resuelve en el plazo de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifiquen, ese plazo puede prorrogarse dos meses más, informando previamente a la persona interesada del motivo de la prórroga.

10. Reclamación ante la autoridad de control

Si una persona interesada considera que el tratamiento de sus datos no se ajusta a la normativa, o que su solicitud de ejercicio de derechos no ha sido atendida debidamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos, autoridad de control competente en España:

• C/ Jorge Juan, 6 — 28001 Madrid
• www.aepd.es

Con carácter previo, y sin que ello sea requisito para reclamar, puede dirigirse a la dirección de contacto del apartado 1 para intentar resolver la cuestión directamente con el responsable.

11. Menores de catorce años

Este sitio web no se dirige a menores de edad y sus contenidos no tienen interés específico para ellos. Conforme al artículo 7 de la LOPDGDD, el tratamiento de los datos de un menor de catorce años solo es lícito si cuenta con el consentimiento del titular de la patria potestad o de la tutela.

En consecuencia, no deben utilizar el formulario de contacto las personas menores de catorce años sin dicho consentimiento. Si la sociedad advirtiera que ha recibido datos de un menor de esa edad sin la autorización correspondiente, los suprimirá sin demora. Cualquier representante legal que tenga conocimiento de una situación así puede comunicarlo a la dirección del apartado 1.

12. Medidas de seguridad

Albujon Energy ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme a los artículos 5.1.f y 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza y el alcance del tratamiento. Entre ellas:

• Transmisión cifrada de todo el tráfico del sitio web y del envío del formulario mediante HTTPS (TLS).
• Política de seguridad de contenidos estricta y cabeceras de seguridad en el servidor, que limitan la ejecución de código ajeno en las páginas.
• Cifrado de los datos en reposo en la infraestructura del prestador del formulario, según la información técnica que este publica.
• Minimización de los datos solicitados y limitación del acceso a las personas de la sociedad que deben atender la consulta.
• Mecanismos de detección de envíos automatizados que reducen la entrada de contenido no solicitado.
• Revisión periódica de las medidas y de los prestadores contratados.

Ninguna medida elimina por completo el riesgo. Si se produjera una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de las personas, se notificará a la Agencia Española de Protección de Datos y, cuando proceda, a las personas afectadas, en los términos de los artículos 33 y 34 del RGPD.

13. Cambios en esta política

Esta política puede modificarse para adaptarla a cambios normativos, a pronunciamientos de las autoridades de control o a modificaciones en los servicios utilizados. La versión vigente es siempre la publicada en esta dirección, y la fecha de la última actualización figura al comienzo de la página.

Cuando el cambio sea sustancial y afecte a tratamientos basados en el consentimiento, se recabará de nuevo el consentimiento de las personas interesadas. Se recomienda revisar esta página antes de enviar cualquier comunicación a través del sitio web.

Información complementaria sobre el titular del sitio en el aviso legal y sobre dispositivos de almacenamiento en la política de cookies.