Política de Privacidad

1. Responsable del tratamiento

• Identidad: DECA Light ([PENDIENTE: Razón social del titular promotor])
• NIF: [PENDIENTE DE INCORPORACIÓN]
• Domicilio: [PENDIENTE DE INCORPORACIÓN]
• Correo de contacto para privacidad: contacto@decalight.es (canal general habilitado; [PENDIENTE DE REVISIÓN: determinar si se creará un buzón específico de privacidad])

2. Datos recabados y finalidad del tratamiento

A través del formulario de interés del programa piloto y canales de contacto corporativos, se recaban exclusivamente datos de contacto profesional:

• Datos recabados: Nombre de la empresa o cooperativa, persona de contacto y dirección de correo electrónico profesional.
• Finalidad principal: Gestionar la solicitud de información, evaluar el encaje de la operativa de la empresa en el programa piloto y coordinar reuniones técnicas preliminares con el equipo de producto.
• Decisiones automatizadas: No se realizan perfiles automatizados ni toma de decisiones con impacto jurídico sobre el interesado sin intervención humana.

3. Base jurídica de legitimación

El tratamiento de los datos aportados por los interesados se fundamenta en:

• Aplicación de medidas precontractuales (art. 6.1.b del RGPD): Para atender la petición expresa del usuario de evaluar una colaboración o prueba de la solución DECA Light en sus instalaciones.
• Interés legítimo en la gestión de contactos profesionales (art. 19 de la LOPDGDD y art. 6.1.f del RGPD): Tratamiento de datos de personas físicas que representan o prestan servicios en entidades mercantiles o cooperativas agrícolas para mantener relaciones comerciales o profesionales B2B.

4. Plazo de conservación

Los datos se conservarán durante el tiempo estrictamente necesario para atender la solicitud de información y valorar la participación en el programa piloto. Si la empresa no formaliza su participación, los datos serán eliminados transcurridos un máximo de doce (12) meses desde el último contacto, salvo obligación legal aplicable.

5. Encargados del tratamiento y transferencias internacionales

No se ceden datos personales a terceros con fines publicitarios ni comerciales. Para la operativa del sitio web y la gestión del formulario de contacto, se recurre a los siguientes proveedores de servicios que actúan en calidad de encargados del tratamiento conforme al artículo 28 del RGPD:

• Alojamiento web y base de datos (Cloudflare, Inc.): Servicio de computación en el Edge (Cloudflare Pages) y base de datos relacional serverless (Cloudflare D1, ubicada preferentemente en el Espacio Económico Europeo). Cloudflare opera bajo Cláusulas Contractuales Tipo de la Comisión Europea y el marco de privacidad de datos UE-EE. UU. (Data Privacy Framework). Las direcciones IP de conexión se anonimizan mediante una función criptográfica unidireccional (hash SHA-256 con sal) con fines exclusivos de prevención de abusos (rate limiting), sin almacenarse en texto plano.
• Notificaciones transaccionales (Resend, Inc.): Proveedor de servicio de correo electrónico utilizado exclusivamente para remitir la alerta interna de nueva solicitud recibida al equipo de DECA Light. La transmisión se realiza mediante canal cifrado (HTTPS/TLS) y bajo salvaguardas contractuales conformes con la normativa europea.

6. Derechos de las personas interesadas

El interesado tiene derecho a acceder a sus datos personales, solicitar la rectificación de los inexactos o, en su caso, solicitar su supresión cuando ya no sean necesarios para los fines que fueron recogidos. Asimismo, podrá solicitar la limitación del tratamiento o formular oposición.

Para ejercer estos derechos, puede remitir comunicación escrita acreditando su identidad al buzón de contacto indicado en el apartado 1 (contacto@decalight.es). Igualmente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera que sus derechos han sido vulnerados.