Política de privacidad

Esta política explica cómo tratamos los datos personales relacionados con este sitio web, conforme al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.

Cómo llegan tus datos hasta nosotros

Cuando rellenas el formulario de solicitud de auditoría, nos llega un correo electrónico con lo que has escrito: tu nombre, tu empresa, tu dirección de correo, el servicio por el que preguntas y tu mensaje. Tratamos esos datos para responderte.

Al pulsar el botón, los datos viajan a nuestro servidor, que compone el correo y lo entrega en el buzón de contacto. No se guardan en ninguna base de datos: el sitio no tiene ninguna, ni registro de usuarios. Lo que queda es el correo en el buzón, y ahí se aplica el plazo de conservación que se indica más abajo.

Si el envío no puede completarse, el navegador abre tu programa de correo con el mensaje ya redactado para que puedas mandarlo tú. En ese caso los datos no pasan por nuestro servidor.

Mientras solo navegas, no tratamos datos identificativos tuyos.

¿Quién es el responsable del tratamiento?

• Responsable: Legitec Ciberseguridad, S.L.
• NIF: B01645753
• Domicilio: Avenida de los Rectores, 2-4 bajo, 30100 Murcia (España)
• Correo electrónico: pentestingteam@legitec.com
• Delegado de protección de datos: dpd@legitec.es

¿Qué datos tratamos y de dónde salen?

• Los del formulario de contacto. Nombre, empresa, correo electrónico, servicio por el que preguntas y el contenido de tu mensaje. Nos llegan por correo electrónico y solo tratamos los necesarios para responderte. El nombre y el correo son obligatorios porque sin ellos no podemos contestar; la empresa es opcional.
• Datos técnicos de navegación. Nuestro proveedor de alojamiento registra las peticiones al servidor, con la dirección IP entre los datos habituales, por seguridad y para que el sitio funcione. Al enviar el formulario, la dirección IP se usa además, de forma temporal y sin guardarse, para limitar los envíos automatizados y evitar que el formulario se use para enviar correo masivo.
• Datos de uso, solo si aceptas las cookies analíticas. Páginas visitadas y forma de navegar. Si no las aceptas, no se recogen: los scripts no llegan a cargarse. El detalle está en la política de cookies.

No tratamos categorías especiales de datos, no elaboramos perfiles y no tomamos decisiones automatizadas con efectos jurídicos sobre nadie.

¿Con qué finalidad y con qué base legal?

• Atender tu solicitud y elaborar un presupuesto. Base legal: la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD) y, cuando la consulta no busca contratar, tu consentimiento al escribirnos (artículo 6.1.a).
• Mantener la comunicación derivada de esa solicitud. Base legal: la misma relación precontractual o contractual.
• Seguridad y funcionamiento del sitio. Incluye evitar el uso abusivo del formulario: se comprueban el contenido del mensaje y el ritmo de envíos desde una misma dirección IP. Base legal: nuestro interés legítimo en mantener el sitio disponible y protegido frente a abusos (artículo 6.1.f).
• Medir el uso del sitio con cookies analíticas. Base legal: tu consentimiento, que puedes retirar cuando quieras.

¿Durante cuánto tiempo conservamos los datos?

Tratamos los datos de tu solicitud durante el tiempo necesario para atenderla y, posteriormente, un año. Si la consulta acaba en contrato, se conservan mientras dure la relación y después bloqueados durante los plazos de prescripción de las obligaciones legales que resulten aplicables.

Los registros técnicos del servidor se conservan durante el periodo que el proveedor de alojamiento aplica por defecto, y los datos de las cookies analíticas durante los plazos indicados en la política de cookies.

¿Quién más accede a los datos?

No vendemos ni cedemos datos personales. Solo acceden los proveedores que nos prestan servicios y que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

• Vercel Inc. (Alojamiento del sitio, envío del formulario y medición de rendimiento). Registra las peticiones al servidor, con la dirección IP entre los datos técnicos habituales, ejecuta la función que envía el correo del formulario y mide el rendimiento y el número de visitas de las páginas. Esta medición no instala cookies ni guarda nada en tu navegador.
• Raiola Networks (Servidor de correo saliente). Entrega el correo que genera el formulario de contacto. Está en España, así que esta parte del envío no sale del Espacio Económico Europeo.
• Microsoft Ireland Operations Limited (Correo electrónico corporativo y agenda de reuniones). Recibe y conserva los correos que nos envías, incluida la solicitud de auditoría, y gestiona las citas de videollamada.

Además, los datos pueden comunicarse a la Administración, a jueces y tribunales cuando exista obligación legal.

¿Se transfieren datos fuera del Espacio Económico Europeo?

El servidor de correo saliente está en España, así que esa parte del envío no sale del Espacio Económico Europeo. Los otros dos proveedores citados forman parte de grupos con matriz en Estados Unidos y pueden tratar datos allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., declarado adecuado por la Comisión Europea, y de forma complementaria en cláusulas contractuales tipo. Si aceptas las cookies analíticas, sus proveedores tratan los datos bajo el mismo marco.

¿Cuáles son tus derechos?

Puedes ejercer gratuitamente los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar en cualquier momento el consentimiento que hubieras prestado, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Escribe a dpd@legitec.es indicando el derecho que quieres ejercer. Podemos pedirte copia de un documento que acredite tu identidad si no podemos identificarte de otro modo. El consentimiento de cookies se retira desde el enlace de preferencias del pie o desde la política de cookies.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid.

Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizados, y las revisamos periódicamente.

Cambios en esta política

Podemos actualizar esta política cuando cambie la normativa o la forma en que tratamos los datos. La versión vigente es siempre la publicada en esta página, con su fecha de revisión.

Última revisión: 2026-08-31.