Ingeniería, consultoría, diseño e ideación de software
Agendar una reunión

Política de privacidad y protección de datos - NovoX (NovoX)

Última actualización: 24 de febrero de 2025

Bienvenido a NovoX. Nos tomamos muy en serio la protección de sus datos personales y su privacidad. Este documento (la «Política de privacidad») explica cómo recopilamos, tratamos, conservamos y transferimos sus datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD de la UE) y las normas internacionales.

1. Responsable del tratamiento e información de contacto

El responsable del tratamiento de sus datos personales, en el sentido del artículo 4, apartado 7, del RGPD, es NovoX:

2. Principios fundamentales del tratamiento de datos en NovoX

Realizamos todas las actividades de tratamiento de datos de conformidad con el artículo 5 del RGPD y los siguientes principios:

  1. Licitud, lealtad y transparencia: Tratamiento leal y plenamente transparente basado en una base jurídica determinada.
  2. Limitación de la finalidad: Los datos se recopilan únicamente para fines determinados, explícitos y legítimos.
  3. Minimización de datos: Los datos se recopilan solo en la medida necesaria para los fines pertinentes.
  4. Exactitud: La información se mantiene actualizada y los datos inexactos se corrigen sin demora.
  5. Limitación del plazo de conservación: Los datos no se conservan más tiempo del necesario.
  6. Integridad y confidencialidad: Se garantiza la seguridad, incluida la protección frente al acceso no autorizado, la divulgación y la destrucción.

3. Tipos de datos recopilados

a) Información proporcionada por el usuario

  • Información de identidad y contacto: Nombre y apellidos, dirección de correo electrónico, número de teléfono y nombre de la organización o empresa.
  • Mensajes y correspondencia: Mensajes enviados mediante formularios de contacto, solicitudes de demostración y consultas de proyectos.
  • Información de la cuenta: Nombre de usuario, contraseña cifrada y preferencias.

b) Información recopilada automáticamente

  • Datos técnicos y del dispositivo: Dirección IP, tipo y versión del navegador, sistema operativo e identificador único del dispositivo.
  • Datos analíticos y de tráfico: Páginas visitadas, tiempo de permanencia en el sitio web y enlaces en los que se ha hecho clic.
  • Cookies: Cookies técnicas necesarias para el funcionamiento de la plataforma.

4. Base jurídica del tratamiento conforme al artículo 6 del RGPD

La siguiente tabla presenta las categorías de datos, las finalidades del tratamiento y las bases jurídicas conforme al artículo 6 del RGPD:

Data category Processing purpose Legal basis (Article 6 GDPR)
Identity and contact information Service delivery, communication and technical support Paragraph 1(b) - performance of a contract or pre-contractual measures
Technical log and traffic data Server security and prevention of cyberattacks Paragraph 1(f) - the company’s legitimate interest in maintaining network security
Newsletter and marketing information Sending NovoX news, discounts and event information Paragraph 1(a) - the user’s explicit and informed consent
Financial and transaction records Issuing invoices and complying with tax and accounting laws Paragraph 1(c) - compliance with legal obligations

5. Plazo de conservación de los datos

NovoX conserva sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta Política:

  • Datos de clientes activos: During the service period and for a maximum of 5 years after contract termination to meet legal obligations.
  • Solicitudes de consulta y contacto: For a maximum of 12 months after the user’s last interaction.
  • Registros de seguridad del servidor: For a maximum of 90 working days, after which they are overwritten or permanently deleted.
  • Datos cuyo consentimiento se ha retirado: Deleted or anonymised within a maximum of 30 working days of the request.

6. Compartición de datos y transferencias internacionales

Nunca vendemos ni alquilamos sus datos personales a terceros. Los datos se comparten exclusivamente en las siguientes circunstancias:

  • Proveedores de servicios en la nube y de infraestructura: Secure servers located in the European Economic Area (EEA), in accordance with Standard Contractual Clauses (SCCs).
  • Requisitos legales: Where a valid judicial order is issued by a competent legal authority.
  • Confidencialidad interna: Access is strictly limited to authorised personnel under the direct supervision of NovoX.

7. Derechos de los interesados conforme al RGPD

Con arreglo al capítulo III del RGPD, usted disfruta de los siguientes derechos:

  1. Right of access (Article 15): To receive a copy of all personal data we hold about you.
  2. Right to rectification (Article 16): To request correction without delay of incomplete or inaccurate data.
  3. Right to erasure (Article 17): To request complete deletion of personal data where there is no legal obligation to retain it.
  4. Right to restriction of processing (Article 18): To request temporary suspension of processing in specified circumstances.
  5. Right to data portability (Article 20): To receive your data in a structured, commonly used and machine-readable format.
  6. Right to object (Article 21): To object to processing based on legitimate interests or direct marketing.
  7. Right to withdraw consent: To withdraw previously given consent at any time, without affecting the lawfulness of processing carried out before withdrawal.

Todas estas solicitudes se tramitarán gratuitamente en un plazo máximo de 30 días naturales.

8. Medidas técnicas y organizativas de seguridad

NovoX ha implantado las siguientes medidas para prevenir las violaciones de datos:

  • Use of advanced TLS 1.3 encryption in transit and AES-256 encryption at rest.
  • Two-factor authentication (2FA) for all system and administrative access.
  • Periodic security assessments, penetration tests and continuous vulnerability monitoring.
  • A procedure for promptly notifying the supervisory authority of a data breach within a maximum of 72 hours under Article 33 GDPR.

9. Cambios en la Política de privacidad

Podemos actualizar esta Política de privacidad cuando cambien las leyes o evolucionen los servicios de NovoX. Cualquier cambio sustancial se comunicará mediante un aviso en el sitio web o por correo electrónico. El uso continuado de los servicios después de la fecha de entrada en vigor constituye la aceptación de la nueva versión.

Si tiene alguna pregunta, inquietud o solicitud para ejercer sus derechos conforme al RGPD, puede contactar directamente con la dirección de NovoX o con el equipo de protección de datos en [email protected].