1. Responsable del tratamiento
El presente documento regula el tratamiento de datos personales realizado a través del sitio web oficial de MASEG, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Datos del Responsable del Tratamiento
- Denominación comercial: MASEG.
- Entidad / Razón social: MASEG SOLUCIONES CORP.
- Domicilio de contacto: Av. del Saler, 9 Pta. B, 46460 Silla (Valencia), España.
- Canal para el ejercicio de derechos RGPD: info@masegcorp.com (Ref: Protección de Datos)
- Teléfono directo: +34 651 12 73 72.
2. Principios aplicados en el tratamiento
En el tratamiento de los datos personales, MASEG aplica los principios contemplados en el artículo 5 del RGPD:
- Principio de licitud, lealtad y transparencia: Los datos se tratan con arreglo a bases jurídicas contrastadas y con información clara y accesible para el interesado.
- Principio de limitación de la finalidad: Los datos se recogen únicamente con fines determinados, explícitos y legítimos, no siendo tratados ulteriormente de manera incompatible.
- Principio de minimización de datos: Solo se solicitan los datos estrictamente necesarios para responder a las consultas técnicas y comerciales.
- Principio de exactitud: Los datos deben ser exactos y, si es necesario, actualizados.
- Principio de limitación del plazo de conservación: Los datos se mantienen durante el tiempo indispensable para cumplir con la finalidad informada y las obligaciones legales.
- Principio de integridad y confidencialidad: Se garantiza una seguridad adecuada mediante cifrado en tránsito (HTTPS) y restricciones de acceso profesional.
3. Tratamientos: actuales y previstos
Para garantizar el principio de transparencia del RGPD, MASEG distingue nítidamente los tratamientos activos en la presente fase de aquellos planificados para fases posteriores de la plataforma:
A. Tratamientos actualmente activos en la web
1. Formulario corporativo de contacto y recepción de leads técnicos (S9): Los datos personales introducidos voluntariamente a través del formulario corporativo de contacto (nombre, email, empresa, teléfono de contacto, especialidad requerida y memoria técnica del proyecto) son procesados por el backend de ingesta y almacenados de forma duradera en una base de datos local SQLite aislada, ubicada fuera del directorio web público. La información se registra junto a la fecha y hora de envío, código de versión de política aceptada y un hash criptográfico de control para la prevención de spam y abuso técnico.
2. Comunicaciones directas voluntarias: Si el usuario se pone en contacto voluntariamente a través del correo oficial (info@masegcorp.com) o de telefonía/WhatsApp corporativo, los datos facilitados (nombre, cargo, empresa y mensaje) se tratan únicamente para atender la consulta profesional.
3. Navegación técnica y registro en servidor: Al acceder a este sitio estático (Astro SSG), el servidor web registra únicamente los datos técnicos estándar de conexión (dirección IP anonimizada mediante hash, fecha y hora de acceso, tipo de navegador y páginas solicitadas) con fines de diagnóstico y seguridad del servidor.
B. Diferenciación estricta de bases jurídicas (S9 Lead Intake)
De conformidad con las directrices de la Agencia Española de Protección de Datos (AEPD), MASEG no aplica una base jurídica única indiscriminada a todos los tratamientos derivados del formulario:
- Consultas técnicas, proyectos y solicitudes de propuesta o presupuesto: Se fundamentan en la aplicación de medidas precontractuales a petición expresa del interesado (art. 6.1.b del RGPD) y en el interés legítimo en el tratamiento de datos de contacto de personas físicas que prestan servicios en personas jurídicas (art. 19 de la LOPDGDD). El usuario no está obligado a aceptar envíos publicitarios para solicitar una cotización técnica.
- Comunicaciones comerciales y novedades sectoriales voluntarias: Se fundamentan exclusivamente en el consentimiento explícito (art. 6.1.a del RGPD), canalizado a través de una casilla de verificación opcional y desmarcada por defecto. Dicho consentimiento puede ser revocado en cualquier momento sin condicionar la atención de la consulta principal.
4. Finalidades y bases jurídicas
| Finalidad del tratamiento | Categoría de datos | Base jurídica (RGPD) | Estado técnico |
|---|---|---|---|
| Atención de consultas comerciales y solicitudes técnicas: Gestión de solicitudes de información sobre montaje industrial, mantenimiento naval o presupuesto. | Identificativos y de contacto profesional (nombre, email, empresa, teléfono y texto de consulta). | Art. 6.1.b RGPD: Aplicación de medidas precontractuales a petición expresa del interesado. Art. 19 LOPDGDD: Tratamiento de datos de contacto de personas de contacto en entidades B2B. | Activo (Formulario web y canales directos) |
| Seguridad y diagnóstico del servidor web: Prevención de ciberataques, control de tasa de solicitudes y verificación de estabilidad de la infraestructura. | Datos técnicos de conexión (IP anonimizada mediante hash criptográfico, fecha, hora, User-Agent). | Art. 6.1.f RGPD: Interés legítimo en asegurar la integridad y disponibilidad técnica del sitio. | Activo (logs de servidor y rate-limiting) |
| Comunicaciones informativas o novedades sectoriales (opcional): Recepción voluntaria de artículos técnicos o novedades industriales. | Dirección de correo electrónico profesional y nombre. | Art. 6.1.a RGPD: Consentimiento explícito del interesado mediante casilla voluntaria opt-in. | Activo (opción voluntaria en formulario) |
5. Plazos de conservación de los datos
Los datos personales facilitados a través de canales de contacto directo se conservarán durante el tiempo estrictamente necesario para atender la consulta técnica o dar curso a la solicitud comercial planteada.
Una vez resuelta la consulta, si no se formaliza una relación mercantil o contractual continuada, los datos serán eliminados o bloqueados, quedando a disposición exclusiva de las Administraciones Públicas, Juzgados y Tribunales únicamente para la depuración de responsabilidades derivadas del tratamiento durante los plazos de prescripción legalmente aplicables (con carácter general, entre 3 y 5 años según la normativa civil y mercantil española).
6. Destinatarios y encargados del tratamiento
MASEG no cede ni vende datos personales a terceros con fines comerciales ni publicitarios. Los datos únicamente podrán ser comunicados en los supuestos legalmente previstos:
- A las autoridades competentes, juzgados o tribunales cuando exista obligación legal imperativa.
- A proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato formal de tratamiento de datos conforme al artículo 28 del RGPD:
- Proveedor de alojamiento web e infraestructura: Hostinger International Ltd., con servidores ubicados dentro del Espacio Económico Europeo (EEE), prestando los servicios de alojamiento de los archivos estáticos de la web.
7. Transferencias internacionales de datos
El sitio web se encuentra alojado en servidores situados dentro de la Unión Europea / Espacio Económico Europeo. En el estado actual de la plataforma, no se realizan transferencias internacionales de datos personales a terceros países fuera del EEE ni a organizaciones internacionales.
En caso de que en sprints futuros se integrase alguna herramienta o servicio que requiriese transferencias a países terceros, se exigirá que dicho país cuente con una decisión de adecuación de la Comisión Europea o que se suscriban las correspondientes Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección sustancialmente equivalente.
8. Derechos de las personas interesadas
El RGPD y la LOPDGDD reconocen a toda persona interesada los siguientes derechos fundamentales respecto a sus datos personales:
- Derecho de acceso: Conocer si MASEG trata sus datos personales y, en tal caso, obtener una copia de los mismos.
- Derecho de rectificación: Solicitar la corrección de los datos personales inexactos o que se completen los datos incompletos.
- Derecho de supresión («derecho al olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
- Derecho a la limitación del tratamiento: Solicitar la suspensión del tratamiento en las circunstancias tasadas por el artículo 18 del RGPD.
- Derecho a la portabilidad: Recibir los datos personales en formato estructurado, de uso común y lectura mecánica, o transmitirlos a otro responsable cuando la base sea el contrato o consentimiento y el tratamiento sea automatizado.
- Derecho de oposición: Oponerse al tratamiento de sus datos cuando este se base en el interés legítimo de MASEG.
- Derecho a retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
¿Cómo ejercer sus derechos?
Puede ejercitar cualquiera de estos derechos remitiendo una solicitud formal por escrito a la dirección de correo electrónico:info@masegcorp.com, indicando en el asunto«Protección de Datos — Ejercicio de Derechos» y especificando el derecho que desea ejercer. Para verificar su identidad y evitar comunicaciones a terceros no autorizados, se podrá solicitar copia de su DNI, NIE o documento oficial acreditativo equivalente.
9. Reclamación ante la autoridad de control (AEPD)
Si considera que el tratamiento de sus datos personales infringe la normativa aplicable o no ha obtenido satisfacción en el ejercicio de sus derechos, tiene derecho a presentar una reclamación formal ante la autoridad nacional de control en materia de protección de datos:
Agencia Española de Protección de Datos (AEPD)
Sede: C/ Jorge Juan, 6, 28001 Madrid.
Sitio web oficial y sede electrónica: https://www.aepd.es
10. Medidas de seguridad técnicas y organizativas
MASEG ha implementado las medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, evitando la alteración, pérdida, tratamiento o acceso no autorizado a los datos personales, de conformidad con el artículo 32 del RGPD.
Toda la transmisión de datos entre el navegador del usuario y el servidor se realiza mediante conexiones seguras cifradas bajo protocolo HTTPS con certificado TLS, garantizando la confidencialidad de las comunicaciones en red.