Política de privacidad

1. Responsable del tratamiento

• Responsable: [Razón social pendiente de constitución] (STA Soluciones Técnicas Aéreas)
• NIF: [NIF pendiente]
• Domicilio: [Domicilio social pendiente]
• Email: sta.directivo@gmail.com

2. Qué datos tratamos y para qué

• Formulario de contacto: nombre, email, teléfono, empresa, ubicación del activo y descripción del proyecto. Finalidad: responder a tu solicitud y preparar el presupuesto. Base jurídica: aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Portal de clientes, cuando se habilite: email, nombre, credenciales de acceso (contraseña protegida mediante hash), proyectos, archivos, mediciones y anotaciones. Finalidad: prestación del servicio contratado. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Registros técnicos: dirección IP y agente de usuario en el envío de formularios, con fines de seguridad y prevención de abuso. Base jurídica: interés legítimo (art. 6.1.f RGPD).

3. Conservación

Las solicitudes de contacto se conservan el tiempo necesario para gestionarlas y, como máximo, un año si no derivan en relación contractual. Los datos de clientes se conservan mientras dure la relación y los plazos de prescripción legales (mercantiles y fiscales).

4. Destinatarios y encargados

El alojamiento, los archivos y las comunicaciones se apoyan en los siguientes servicios. Cada uno interviene en las funciones indicadas:

• Hetzner: alojamiento de la web y de su base de datos PostgreSQL privada en un servidor situado en Alemania.
• Backblaze B2: almacenamiento privado de archivos y copias de seguridad en la región europea configurada.
• Resend: envío de avisos por email, con la región de envío configurada en Irlanda.
• Google (Gmail): recepción y gestión de las solicitudes de contacto en el buzón sta.directivo@gmail.com.
• Vercel: registro del dominio y gestión de DNS. La web se aloja en Hetzner.

Las regiones indicadas corresponden a los servicios configurados y no garantizan que todos los tratamientos asociados a cada proveedor se realicen exclusivamente dentro de la Unión Europea.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a sta.directivo@gmail.com, acreditando tu identidad. Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash robusto, control de acceso por proyecto en el portal y registro de eventos de seguridad.