Política de privacidad
Esta Política de Privacidad explica cómo se tratan los datos personales recogidos a través de purposekeys.es, formularios de contacto, solicitudes de demo privada, comunicaciones comerciales B2B y pilotos privados.
Responsable del tratamiento
Responsable: Antonio Jose Martinez Ruperez NIF: 11417401V Domicilio: Avda. de Aragón, 27, 44600 Alcañiz (Teruel), España Email de contacto: contacto@purposekeys.es Email para privacidad/RGPD: contacto@purposekeys.es
No se ha designado Delegado de Protección de Datos.
Datos personales tratados a través de la web
A través del formulario de solicitud de demo privada, PurposeKeys puede tratar los siguientes datos:
- Nombre.
- Email profesional.
- Empresa o despacho.
- Sector.
- Cargo.
- Número aproximado de expedientes al mes.
- Problema que quiere resolver.
- Mensaje opcional.
- Fecha y hora del envío.
- Página de origen o referente.
- Dirección IP.
- Datos técnicos básicos necesarios para seguridad, trazabilidad y prevención de abuso.
Datos personales tratados en pilotos privados
Cuando se active un piloto privado con expedientes reales, PurposeKeys podrá tratar, por cuenta del cliente, datos incluidos en expedientes documentales.
Estos datos pueden incluir, según el caso:
- Datos identificativos.
- Datos de contacto.
- Datos profesionales.
- Datos económicos o contractuales.
- Documentos asociados a reclamaciones, siniestros, transporte, compliance, KYC o expedientes legales.
- Comunicaciones, anexos, justificantes, imágenes, informes, presupuestos, facturas o documentos probatorios.
- Metadatos de documentos.
- Historial de acciones, validaciones, exportaciones y estados del expediente.
El cliente será responsable de no incorporar datos innecesarios, excesivos o no autorizados en el piloto.
Categorías especiales de datos
La demostración informativa no debe utilizarse con categorías especiales de datos ni con datos reales.
En pilotos privados, el cliente deberá informar previamente si los expedientes pueden incluir datos especialmente protegidos o de alto riesgo, como datos de salud, biométricos, datos de menores, datos penales, datos sindicales, ideológicos, religiosos, de orientación sexual, origen racial o étnico, u otros datos especialmente sensibles.
PurposeKeys podrá rechazar, limitar o condicionar pilotos que impliquen datos especialmente protegidos o tratamientos de alto riesgo si no se han definido garantías suficientes.
Finalidades del tratamiento
Los datos se tratan para las siguientes finalidades:
- Responder solicitudes de demo privada.
- Gestionar contacto comercial B2B.
- Evaluar posibles pilotos privados.
- Atender consultas recibidas desde la web.
- Prevenir abuso, spam o uso indebido de los formularios.
- Mantener trazabilidad básica de solicitudes recibidas.
- Gestionar el acceso, uso y seguimiento de pilotos privados.
- Organizar, revisar, clasificar, validar y preparar expedientes dentro del alcance acordado con el cliente.
- Mantener registros de actividad, seguridad, exportaciones y acciones realizadas en el sistema.
- Atender solicitudes de soporte o incidencias.
- Cumplir obligaciones legales aplicables.
- Mejorar la web y medir conversiones si en el futuro se activa analítica con consentimiento cuando sea necesario.
Base jurídica del tratamiento
La base jurídica dependerá de cada finalidad:
Para responder solicitudes de demo privada o contacto, la base será la aplicación de medidas precontractuales o la atención de una solicitud realizada por el propio interesado.
Para el contacto comercial B2B relacionado con una solicitud previa, la base podrá ser el interés legítimo del responsable, siempre ponderado con los derechos e intereses del interesado.
Para la prevención de abuso, seguridad y trazabilidad técnica, la base será el interés legítimo del responsable en proteger la web, sus formularios y sus sistemas.
Para la gestión de pilotos privados y tratamiento de datos por cuenta del cliente, la base jurídica principal será la relación contractual entre PurposeKeys y el cliente, y, respecto de los datos personales incorporados a expedientes por el cliente, PurposeKeys actuará como encargado del tratamiento conforme al Acuerdo de Tratamiento de Datos incluido en estas condiciones.
Para analítica no técnica o medición avanzada, si se activa en el futuro, la base será el consentimiento del usuario cuando resulte necesario.
Conservación de los datos
Las solicitudes de demo, contacto comercial y comunicaciones B2B podrán conservarse durante un máximo de 24 meses desde la última interacción, salvo que exista una relación contractual posterior, una obligación legal de conservación, una solicitud de supresión aplicable o la necesidad de conservarlos para atender responsabilidades.
Los datos tratados en pilotos privados se conservarán durante la duración del piloto y, tras su finalización, durante el plazo acordado para devolución, exportación o eliminación.
Salvo acuerdo distinto, una vez finalizado el piloto, PurposeKeys podrá conservar los datos durante un máximo de 30 días naturales para permitir exportación, revisión o cierre técnico. Transcurrido ese plazo, los datos serán eliminados o anonimizados, salvo obligación legal, bloqueo necesario o acuerdo expreso.
Los registros técnicos, logs de seguridad y trazabilidad podrán conservarse durante un plazo razonable para prevenir abuso, investigar incidencias, acreditar acciones o cumplir obligaciones. Salvo necesidad justificada, no se conservarán más de 12 meses.
Destinatarios y proveedores
Los datos podrán ser tratados por proveedores necesarios para el funcionamiento de la web, el alojamiento, la comunicación, la seguridad, el correo electrónico y la gestión de solicitudes.
Actualmente se utilizan los siguientes proveedores:
- Hosting y despliegue: Vercel.
- Dominio, DNS y correo: Arsys.
- Servidor de correo SMTP: Arsys, mediante contacto@purposekeys.es.
Make no se utiliza actualmente para el envío de solicitudes del formulario de demo privada.
No se venden datos personales a terceros.
No se prevén cesiones de datos salvo obligación legal, necesidad técnica para prestar el servicio solicitado o contratación de proveedores que actúen como encargados o subencargados del tratamiento.
La lista de subencargados podrá actualizarse en la Política de Subencargados publicada en esta misma web.
Transferencias internacionales
Algunos proveedores tecnológicos pueden operar infraestructuras fuera del Espacio Económico Europeo o apoyarse en entidades internacionales.
Cuando resulte aplicable, se procurará que dichas transferencias se realicen con garantías adecuadas conforme a la normativa de protección de datos, como cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos válidos.
Derechos de las personas interesadas
El interesado puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando correspondan, escribiendo a:
La solicitud deberá indicar claramente el derecho que desea ejercer y permitir identificar al solicitante.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no se ajusta a la normativa aplicable.
Cuando PurposeKeys actúe como encargado del tratamiento en un piloto privado, las solicitudes de derechos relativas a datos incorporados por el cliente en expedientes serán comunicadas al cliente para que este las atienda como responsable del tratamiento, salvo que las partes acuerden otra cosa o la normativa exija actuación directa.
Decisiones automatizadas
PurposeKeys no adopta decisiones automatizadas con efectos jurídicos sobre las personas ni realiza perfiles comerciales automatizados a partir de los datos recibidos en los formularios de la web.
Las funcionalidades de detección de faltantes, estados, bloqueos, checklists o exportaciones tienen finalidad operativa y de asistencia documental. No sustituyen decisiones profesionales, legales, periciales, aseguradoras, financieras o de compliance.
Datos reales y pilotos privados
La demostración informativa de PurposeKeys no debe utilizarse con datos personales reales, expedientes reales, documentación confidencial ni información sensible.
Cualquier tratamiento de datos reales en un piloto privado deberá realizarse bajo las condiciones publicadas en estas condiciones, incluyendo el Acuerdo de Tratamiento de Datos, el Anexo de Seguridad y las Condiciones de Pilotos Privados.
Seguridad
PurposeKeys aplica medidas razonables para proteger la información recibida a través de la web, incluyendo cifrado en tránsito, control de acceso a sistemas, uso de proveedores especializados, limitación de datos solicitados y revisión del flujo de formularios.
No obstante, ningún sistema conectado a internet puede garantizar seguridad absoluta.