Ámbito
Esta sección describe como se tratan os datos de carácter persoal en relación co sitio web sarlun.com, operado baixo a marca comercial SarLun.
Na fase actual, o sitio é principalmente informativo e comercial. Dispón dun formulario de contacto operativo para solicitudes. Non dispón de rexistro de usuarios público, área de cliente funcional, sistema de tickets, facturación web nin contratación en liña. Se no futuro se habilitan máis canles dixitais de recollida de datos, esta política actualizarase.
Responsable do tratamento
O responsable é a persoa física titular do NIF 44840436G, que opera baixo a marca comercial SarLun, con domicilio en Rúa Aldea Buceleiras 7, Bugallido, Ames 15895 (A Coruña, España), 15895 Ames, A Coruña, ES. Identificación: Pablo Rodríguez Moure, titular da marca comercial SarLun.
- Privacidade e exercicio de dereitos: privacidad@sarlun.com
- Contacto xeral: info@sarlun.com
- Teléfono: +34 613 00 20 20
Marco normativo
O responsable comprométese a tratar os datos persoais con confidencialidade e a aplicar as medidas técnicas e organizativas adecuadas, de acordo co Regulamento (UE) 2016/679 (RGPD), a Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD), e demais normativa aplicable.
Como poden obterse os datos
No estado actual do sitio, os datos persoais poden chegar, principalmente, por:
- o formulario de contacto publicado neste sitio (con consentimento e referencia de solicitude);
- comunicacións voluntarias enviadas por correo electrónico ás direccións publicadas;
- chamadas telefónicas ao número de contacto indicado;
- alta na área de clientes mediante invitación emitida por SarLun (sen rexistro público);
- datos técnicos mínimos asociados á navegación e á sesión autenticada (véxase a política de cookies).
Non se opera unha canle de candidaturas laborais na web. O formulario de contacto non admite anexos.
Que datos poden tratarse
Segundo a canle utilizada, poden tratarse, entre outros:
- datos de identificación e contacto facilitados pola persoa interesada (por exemplo, nome, correo electrónico, teléfono e, no seu caso, empresa ou contexto da consulta);
- contido da mensaxe ou da consulta;
- datos de conta de usuario da área de clientes (nome, correo, teléfono, idioma, fuso horario) e vínculo coa conta de cliente (particular ou empresa) mediante membership;
- invitacións (correo convidado, rol proposto, estado e caducidade), con token almacenado unicamente como hash;
- servizos contratados, renovacións e referencias operativas asociadas á conta;
- proxectos, fitos, actualizacións, ligazóns autorizadas e solicitudes ao cliente;
- documentos privados compartidos (metadatos e arquivo en disco non público) e rexistro de descargas;
- rexistros de facturas, conceptos e pagos rexistrados (sen procesamento de pagos en liña nin datos de tarxeta);
- ordes de reparación, equipos (sen contrasinais en texto plano) e actualizacións visibles;
- tickets de soporte, mensaxes e anexos permitidos;
- notificacións do sistema asociadas á conta;
- rexistro limitado de actividade (evento, marca temporal, resumo de axente de usuario e IP unicamente en forma de hash);
- datos técnicos de conexión necesarios para o funcionamento do sitio (identificadores de sesión asociados a cookies técnicas).
Finalidades e base xurídica
- Atender consultas recibidas por formulario web, correo ou teléfono: consentimento (formulario) e/ou interese lexítimo en responder a quen contacta, e/ou medidas precontractuais a petición da persoa interesada.
- Xestionar a área de clientes (autenticación, sesións, perfil, conta, notificacións e actividade): execución da relación contractual ou medidas precontractuais tras aceptación de invitación.
- Operativa de servizos, proxectos, documentos, facturas consultables, reparacións e soporte: execución contractual e xestión da relación co cliente. Os rexistros de factura publicados no portal son consultables e non constitúen por si sós un motor fiscal homologado nin un sistema de facturación electrónica completo.
- Manter o funcionamento técnico do sitio (sesión e seguridade CSRF): interese lexítimo en prestar o servizo web de forma segura.
Non se realizan tratamentos de marketing automatizado, profiling comercial nin cesións a terceiros con fins publicitarios a través deste sitio na súa configuración actual. Non se procesan pagos en liña nin domiciliacións desde esta plataforma.
A retención orientativa (contactos non convertidos, tickets pechados, logs, descargas, invitacións caducadas e documentos na papeleira) documentase na configuración interna; o borrado automático irreversible non se executa sen revisión. Pode solicitarse un informe en seco mediante procedementos internos de SarLun.
Dereitos das persoas interesadas
Calquera persoa interesada pode exercitar, nos termos previstos pola normativa, os dereitos de:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación do tratamento;
- portabilidade, cando proceda.
Para iso, pode escribir a privacidad@sarlun.com, achegando a información necesaria para acreditar a súa identidade e concretar a súa solicitude. Tamén pode presentar unha reclamación ante a Axencia Española de Protección de Datos (www.aepd.es).
Conservación
Os datos persoais conservaranse:
- mentres sexan necesarios para xestionar a consulta ou relación correspondente;
- respecto de contas de cliente e invitacións, mentres a relación estea activa e, tras a súa baixa, durante os prazos legais aplicables;
- respecto do rexistro de actividade e notificacións, o tempo necesario para seguridade e trazabilidade limitada, sen conservar contrasinais nin tokens;
- durante os prazos adicionais esixibles por obrigas legais ou para a formulación, exercicio ou defensa de reclamacións;
- respecto das cookies técnicas, segundo o indicado na política de cookies.
Actualizacións
Esta política pode actualizarse para reflectir cambios lexislativos, organizativos ou técnicos do sitio. Recoméndase revisala periodicamente.