Política de privacidad

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), informamos sobre el tratamiento de los datos personales recogidos en este sitio web.

Responsable del tratamiento

• Responsable: ASEGEST&FORBE S.L., NIF B-01567031
• Domicilio: Calle El Calce 3, 3.º D, 01013 Vitoria-Gasteiz (Álava)
• Email de contacto: info@asegestyforbe.com

Qué datos recogemos y para qué

El único punto de recogida de datos de esta web es el formulario de contacto: nombre, teléfono y email (los tres obligatorios) y, si quieres, el mensaje que nos escribas (incluido, en su caso, el activo por el que preguntas).

• Finalidad: responder a tu consulta y gestionar la información que nos pides sobre un activo o un encargo.
• Base jurídica: nos escribes para pedirnos algo, y tratar tus datos es la única forma de contestarte. Eso es lo que la ley llama medidas precontractuales a petición tuya (art. 6.1.b RGPD). No te pedimos consentimiento para esto porque no es lo que corresponde: sin tus datos no hay respuesta posible.
• Conservación: mientras gestionamos tu consulta y, si acaba en encargo, mientras dure la relación. Después, el tiempo que la ley nos obligue a guardarlos para responder de ella. El plazo máximo concreto todavía no está fijado: cuando lo esté se publica aquí, y hasta entonces preferimos decir que falta antes que poner una cifra que no hemos decidido. Puedes pedirnos que borremos tus datos en cualquier momento escribiendo a info@asegestyforbe.com.
• Destinatarios: no vendemos tus datos ni los cedemos a nadie. Solo los tratan por cuenta nuestra, y siguiendo nuestras instrucciones, los proveedores que hacen funcionar esta web:
  • Google Firebase (Google Cloud), con centros de datos en la Unión Europea: guarda la consulta.
  • Resend: nos envía por correo el aviso de que has escrito, y ese aviso lleva dentro lo que pusiste en el formulario. Sin él una consulta se puede quedar sin ver.
  • Cloudinary: aloja las imágenes del sitio (tu navegador se las pide directamente a su servidor) y, si llegamos a trabajar juntos, la documentación del encargo, que se guarda en privado. El formulario de contacto no le manda nada.
  • Anthropic (modelos Claude): cuando nos entra un activo, cruzamos lo que nos contaste que buscabas (zona, tipo, presupuesto, lo que escribiste en el formulario) para ver si encaja, y si te escribimos, redacta el borrador con tu nombre. No le mandamos tu teléfono ni tu dirección de correo.

  Anthropic es una empresa estadounidense, así que ese tratamiento sale del Espacio Económico Europeo. La garantía concreta que lo ampara la publicaremos aquí en cuanto la tengamos confirmada por escrito.

  Dónde guardan los datos Resend y Cloudinary, y con qué garantía si salen del Espacio Económico Europeo, es algo que todavía no tenemos confirmado por escrito de cada proveedor: falta ese dato y se publica aquí en cuanto lo tengamos. Y si aceptas la analítica, los datos de tu navegación los trata además Google, con el detalle y las transferencias que explica la política de cookies.

Si nos has escrito, puede que te escribamos nosotros

Cuando nos entra un activo que encaja con lo que nos contaste que buscabas, puede que te escribamos para enseñártelo. Solo a quien ya ha contactado con nosotros: no compramos listas, no rastreamos internet y no le pedimos a ningún programa que se invente contactos. Lo único que hacemos es ordenar la gente que ya nos escribió.

• Base jurídica: nuestro interés legítimo en ofrecerte algo parecido a lo que ya nos pediste (art. 6.1.f RGPD). Para el correo en sí, el art. 21.2 de la LSSI, que permite escribir sobre productos parecidos a quien ya ha tenido relación con nosotros.
• Oponerte: en cualquier momento y sin dar explicaciones. Cada correo que te mandemos lleva dentro cómo darte de baja, y con decirlo una vez basta: lo apuntamos y no vuelves a entrar en ninguna propuesta, ni en esta ni en las futuras. También puedes adelantarte y escribirnos a info@asegestyforbe.com.
• Quién decide: el cruce lo propone un programa, pero ninguna decisión se toma sola. Una persona de la agencia lee la propuesta, lee el borrador del correo, lo corrige si hace falta y decide si se manda. No hay envíos automáticos.

La app de gestión para Android

Además de esta web, Asegest & Forbe usa una app interna de Android para su propio equipo. No es una app de consumo y no tiene registro público: las cuentas las crea y las revoca un administrador desde el panel, y quien la usa es personal de la casa.

La diferencia que importa: quien usa la app no es el titular de la mayoría de los datos que ve. Un comercial abre la ficha de un cliente y lee su nombre, su teléfono y las notas de una negociación. Esos datos son del cliente y de la empresa, y el responsable del tratamiento sigue siendo ASEGEST&FORBE S.L., no quien lleva el teléfono.

• Qué trata: el correo y el nombre de la cuenta del panel, la sesión (un token de renovación cifrado en el propio teléfono), un identificador del dispositivo para las notificaciones (el token de FCM, el modelo y la versión de la app) y los datos del CRM: clientes, consultas, citas y operaciones.
• Qué NO trata: ubicación, contactos, cámara, micrófono, identificador de publicidad ni analítica de uso. La app no lleva ningún SDK de analítica ni de publicidad, y cada versión se comprueba sobre el binario antes de publicarse.
• Qué viaja en una notificación: solo el nombre de pila de quien ha escrito, o la hora y el tipo de una cita. Nunca el teléfono, el correo, el texto de la consulta ni las notas.
• Qué se guarda en el teléfono: una copia local de consultas, clientes, citas y operaciones, para poder trabajar sin cobertura. Vive en el almacenamiento privado de la app, se excluye de la copia de seguridad en la nube y de la transferencia entre dispositivos, se borra entera al cerrar sesión y desaparece al desinstalar. La contraseña no se guarda nunca.
• Borrado de cuenta: no hay autoborrado desde la app. Para solicitar la eliminación de una cuenta y de sus datos asociados, escribe a info@asegestyforbe.com indicando el correo de la cuenta; se responde en un plazo máximo de 30 días. Al revocar una cuenta se elimina el acceso, se deshabilita la autenticación y se borran sus dispositivos registrados. Los datos del CRM (que son de la empresa y de sus clientes, no de la cuenta revocada) se conservan.

Los encargados son los mismos que para esta web (Google Cloud y Firebase) más Firebase Cloud Messaging para la entrega de las notificaciones, que implica transferencia internacional amparada por las cláusulas contractuales tipo.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@asegestyforbe.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Retirar tu consentimiento

Lo único que depende de tu consentimiento es la analítica: las cookies de medición no se activan mientras no las aceptes. Puedes retirarlo cuando quieras, sin dar explicaciones y con el mismo esfuerzo con el que lo diste. El botón «Cambiar mi decisión» aparece al pie de esta misma página en cuanto hay una decisión registrada, y su equivalente está en la política de cookies. Retirar el consentimiento no hace ilegal lo que se trató antes de retirarlo.

Enviar el formulario de contacto no es un consentimiento, así que ahí no hay nada que retirar. Lo que sí puedes hacer es pedirnos que borremos tus datos, escribiendo a info@asegestyforbe.com.

Menores

Este sitio no se dirige a menores de 14 años ni recoge conscientemente sus datos.