Política de privacidad

1. ¿Quién es el responsable del tratamiento?

Esta política se aplica a los datos personales tratados a través de aife.cat, del formulario de contacto y de las comunicaciones directas relacionadas con consultas, propuestas o servicios.

2. ¿Qué datos podemos tratar?

Según la relación y la información que decidas facilitar, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, cargo y empresa.
• Información de la consulta: necesidades, procesos, sistemas actuales, alcance orientativo del proyecto y contenido de los mensajes.
• Datos profesionales o contractuales: interlocutores, presupuestos, encargos, facturación y seguimiento del servicio.
• Datos técnicos y de seguridad: dirección IP, fecha, hora, recurso solicitado e información básica del dispositivo registrada por los servidores para operar, proteger y diagnosticar el sitio.
• Datos de navegación analítica, solo con consentimiento: páginas consultadas, eventos de interacción, origen aproximado, país o ciudad aproximada, dispositivo, navegador y duración orientativa de la sesión mediante Google Analytics 4.

Los datos se obtienen principalmente de la persona interesada. No solicitamos categorías especiales de datos. Evita incluir información sensible o datos innecesarios de terceros.

3. ¿Para qué usamos los datos y con qué base jurídica?

Los campos marcados con asterisco son necesarios para responder. No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos o similares.

4. ¿Durante cuánto tiempo conservamos los datos?

• Consultas sin relación posterior: durante el tiempo necesario para responder y realizar un seguimiento razonable; con carácter general, hasta doce meses desde la última comunicación relevante.
• Propuestas y relaciones contractuales: mientras la relación esté vigente y, después, bloqueados durante los plazos legales aplicables.
• Datos técnicos de seguridad: durante periodos limitados y proporcionados a la detección de incidencias, prevención de abusos y continuidad del servicio.
• Analítica: según los periodos configurados en Google Analytics y mientras no se retire el consentimiento; las cookies analíticas pueden durar hasta dos años.

Cuando los datos dejen de ser necesarios se suprimirán o anonimizarán. Si deben conservarse por obligación legal o para atender responsabilidades, permanecerán bloqueados y con acceso restringido.

5. ¿Con quién se pueden compartir?

No vendemos ni cedemos datos personales con fines publicitarios. Podrán acceder proveedores de alojamiento, correo, mantenimiento, seguridad, contabilidad o servicios profesionales, bajo contrato y solo cuando sea necesario.

Google Analytics es prestado por Google y puede implicar tratamientos fuera del Espacio Económico Europeo. Cuando corresponda, las transferencias se basarán en una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido del RGPD.

También podrán comunicarse datos a autoridades, juzgados u organismos reguladores cuando exista obligación legal.

6. ¿Cuáles son tus derechos?

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento en cualquier momento sin afectar al tratamiento previo legítimo.

Envía tu solicitud a info@aife.cat, indicando el derecho ejercido y la información necesaria para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad de control competente.

7. Seguridad y confidencialidad

AIFE® aplica medidas técnicas y organizativas proporcionadas a los riesgos, como controles de acceso, actualizaciones, copias cuando corresponda, cifrado en tránsito y gestión de incidencias. Ningún servicio de Internet puede garantizar seguridad absoluta.

Las personas con acceso a datos personales están sujetas a confidencialidad y al principio de necesidad de acceso.

8. Menores, datos de terceros y actualizaciones

Este sitio y los servicios profesionales de AIFE® no se dirigen a menores. No deben enviar datos personales sin la intervención de su padre, madre o representante legal.

Si facilitas datos de terceros, debes disponer de una base legítima y proporcionarles la información correspondiente.

Esta política podrá actualizarse por cambios legales, técnicos o de servicio. La versión vigente y su fecha de actualización se publicarán siempre aquí.

9. Contratación digital supervisada y evidencias

Cuando se utiliza el circuito de solicitud y expediente privado, AIFE® trata los datos necesarios para revisar la petición, pedir información, preparar y versionar presupuestos, recoger su aceptación, generar el contrato y sus anexos, obtener las firmas y activar el proyecto.

El registro puede incluir datos de la empresa y de los interlocutores, mensajes, adjuntos, versiones y estados de los documentos, nombre y cargo de la persona aceptante o firmante, correo verificado, manifestación expresa, fecha y hora UTC, evidencia de OTP, huellas SHA-256, dirección IP cifrada, información del navegador y cadena de auditoría. Los códigos de un solo uso se guardan como hash, caducan y tienen límite de intentos.

Las bases jurídicas son la aplicación de medidas precontractuales, la celebración y ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo de AIFE® en garantizar la seguridad, la integridad documental y la formulación, ejercicio o defensa de reclamaciones. Las decisiones de aceptar una solicitud, emitir un presupuesto o aprobar un contrato son supervisadas por AIFE® y no se adoptan automáticamente con efectos jurídicos.

Como criterio general, las solicitudes que no continúan se conservan hasta doce meses desde la última actividad. La documentación contractual, las aceptaciones y las evidencias se conservan durante la relación y después durante los plazos mercantiles, fiscales, contables y de prescripción aplicables; la configuración inicial prevé seis años, sin perjuicio de un plazo superior cuando exista una obligación o reclamación abierta.