Política de Privacidad

1. Responsable del tratamiento

OFFENSIVE SENTINEL S.L., CIF B72957780.

Esta empresa no ha designado Delegado de Protección de Datos, al no estar obligada conforme al art. 37 del RGPD.

2. Para qué usamos tus datos

• Contacto y formularios: responder consultas y gestionar solicitudes.
• Clientes y presupuestos: preparación de propuestas, ejecución del servicio y facturación.
• Comunicaciones informativas: con tu consentimiento, envío de novedades sobre nuestros servicios (puedes darte de baja en cualquier momento).
• Navegación y seguridad: logs técnicos, prevención del fraude y mejora del sitio. Consulta la Política de Cookies.

3. Bases legales

• Medidas precontractuales / ejecución del contrato (art. 6.1.b RGPD): gestión de consultas y solicitudes de servicio enviadas a través del formulario de contacto, preparación de propuestas y ejecución de los servicios contratados.
• Consentimiento (art. 6.1.a RGPD): envío de comunicaciones informativas y novedades sobre nuestros servicios. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la relación de servicio.
• Obligación legal (art. 6.1.c RGPD): cumplimiento de obligaciones fiscales, contables y de facturación.
• Interés legítimo (art. 6.1.f RGPD): seguridad del sitio web, mejora del servicio y prevención del fraude, ponderados frente a tus derechos y libertades.

4. Qué datos tratamos

Datos identificativos y de contacto (nombre, email, teléfono), datos profesionales (empresa y cargo), y datos de uso del sitio (IP, logs, cookies). No solicitamos categorías especiales de datos. Si excepcionalmente fueran necesarios, se te informará y se recabará tu consentimiento expreso.

5. Plazos de conservación

• Consultas: hasta 12 meses desde la última interacción.
• Clientes: durante la relación contractual y, una vez finalizada, los plazos legales aplicables según la naturaleza del dato: 4 años para obligaciones tributarias (art. 66 LGT), 6 años para documentación mercantil (art. 30 CCom) y hasta 5 años para posibles responsabilidades civiles contractuales (art. 1964 CC).
• Comunicaciones comerciales: hasta que revoques el consentimiento o solicites la baja.
• Logs técnicos: un máximo de 12 meses, salvo obligación legal de conservación mayor.

6. Destinatarios

Compartimos datos con los siguientes proveedores que nos ayudan a prestar el servicio, todos ellos con contrato de encargado de tratamiento conforme al art. 28 RGPD:

• Grupo 1 Asesores Coop. Andaluza: apoyo externo en el cumplimiento de obligaciones fiscales, laborales, contables y jurídicas, incluida la gestión de nóminas y presentación de impuestos.
• Microsoft Ireland Operations Limited: servicios en la nube mediante Microsoft 365 para correo electrónico corporativo, almacenamiento seguro y colaboración documental.
• Holded Technologies, S.L.: plataforma de gestión empresarial utilizada para el registro de clientes, proveedores y acreedores, así como la facturación y control administrativo.
• IONOS SE: servicios de infraestructura de alojamiento web y gestión de dominios, donde se encuentra hospedada la página corporativa y parte de los sistemas asociados.
• CookieYes Limited: plataforma de gestión del consentimiento de cookies utilizada para registrar y mantener las preferencias del usuario conforme a la normativa aplicable.

7. Transferencias internacionales

Si algún proveedor se encuentra fuera del EEE, aplicamos salvaguardas adecuadas conforme al RGPD. Esto incluye el uso de decisiones de adecuación de la Comisión Europea (como el EU-U.S. Data Privacy Framework para entidades certificadas en EE. UU.) o, en su defecto, la suscripción de Cláusulas Contractuales Tipo y la implementación de medidas técnicas complementarias para garantizar la seguridad de la información. En particular, determinados servicios de Microsoft pueden implicar transferencias conforme a dichas cláusulas.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@offensivesentinel.com, indicando “Derechos RGPD”. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud; en casos de especial complejidad podremos prorrogarlo otros dos meses, notificándote dentro del primer mes (art. 12.3 RGPD).

Cuando el tratamiento se base en tu consentimiento, tienes derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de su retirada.

No adoptamos decisiones basadas exclusivamente en tratamiento automatizado, incluido el perfilado, que produzcan efectos jurídicos sobre ti o te afecten de manera significativa.

Asimismo, tienes derecho a presentar una reclamación si consideras que no hemos atendido correctamente tu solicitud. Puedes hacerlo ante la Agencia Española de Protección de Datos (AEPD), o a través de su sede electrónica.

9. Cambios

Podemos actualizar esta política para reflejar mejoras o cambios legales. Publicaremos la nueva versión con su fecha de vigencia.