Política de privacidad

Última actualización: 5 de agosto de 2026

Esta política explica qué datos personales tratamos, con qué finalidad, durante cuánto tiempo y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: dataSource S.T.A., S.L.U.
• NIF: B86157039
• Correo de contacto: info@datasource.es

No estamos obligados a designar delegado de protección de datos conforme al artículo 37 del RGPD. Las consultas sobre esta política y el ejercicio de derechos se atienden en la dirección de correo indicada.

2. Datos que tratamos y de dónde salen

2.1. Formulario de contacto

Cuando escribes a través del formulario recogemos:

• Obligatorios: nombre y apellidos, correo electrónico y el contenido del mensaje.
• Opcionales: empresa, teléfono y el asunto sobre el que quieres hablar.
• Técnicos: fecha y hora del envío.

Todos los campos los facilitas tú voluntariamente. No obtenemos datos tuyos de fuentes externas ni de intermediarios, y no compramos bases de datos de contactos.

2.2. Navegación por la web

Esta web no instala cookies ni utiliza analítica de terceros, y no carga tipografías, scripts ni recursos externos. El servidor registra los datos técnicos habituales de cada petición —dirección IP de origen, fecha y hora, recurso solicitado, código de respuesta y agente de usuario— con la única finalidad de garantizar la seguridad y la disponibilidad del servicio.

Conviene que sepas un detalle técnico: por la arquitectura de nuestra plataforma, el registro conserva la dirección de nuestro propio proxy y no la del visitante, de modo que en la práctica esos registros no permiten identificarte. Ver también la política de cookies.

2.3. Relación contractual

Si llegamos a prestarte un servicio, trataremos además los datos de contacto profesional y de facturación necesarios para ejecutarlo. Esos tratamientos se detallan en el contrato correspondiente y, cuando actuemos como encargados del tratamiento sobre datos de tus propios clientes, en el acuerdo previsto en el artículo 28 del RGPD.

3. Finalidades y bases jurídicas

• Atender tu consulta y elaborar, si procede, una propuesta de servicio. Base: consentimiento del interesado al enviar el formulario (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Mantener el contacto comercial posterior sobre el asunto consultado. Base: interés legítimo en dar continuidad a una solicitud previa (art. 6.1.f RGPD). Puedes oponerte en cualquier momento.
• Garantizar la seguridad y disponibilidad del servicio mediante los registros técnicos del servidor. Base: interés legítimo en proteger nuestros sistemas (art. 6.1.f RGPD).
• Cumplir obligaciones legales en materia fiscal, contable y mercantil cuando exista relación contractual. Base: obligación legal (art. 6.1.c RGPD).

4. Lo que no hacemos con tus datos

Por si tienes dudas, lo decimos explícitamente:

• No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
• No vendemos, alquilamos ni cedemos tus datos con fines publicitarios.
• No los usamos para enviarte comunicaciones comerciales ajenas al asunto que consultaste.
• No los utilizamos para entrenar ni ajustar modelos de inteligencia artificial, ni propios ni de terceros.
• No los transferimos fuera del Espacio Económico Europeo salvo en el supuesto descrito en el apartado 6.

5. Plazos de conservación

• Consultas que no derivan en relación contractual: hasta un año desde el último contacto, salvo que solicites antes la supresión.
• Consultas que sí derivan en contrato: durante la vigencia de la relación y, después, durante los plazos de prescripción de responsabilidades contractuales y de las obligaciones fiscales y contables aplicables.
• Registros técnicos del servidor: un plazo limitado, orientado exclusivamente a la seguridad y la disponibilidad.

Transcurridos esos plazos, los datos se suprimen de forma segura.

6. Destinatarios y encargados del tratamiento

No cedemos datos a terceros salvo obligación legal o requerimiento de autoridad competente. Sí intervienen proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

• Alojamiento web: ninguno externo. Esta web se sirve desde infraestructura propia de dataSource situada en España. No hay proveedor de hosting de terceros intermediando la navegación.
• Correo electrónico: Google Workspace. El mensaje que envías a través del formulario se entrega a nuestro buzón corporativo, alojado en Google Workspace. Google actúa por tanto como encargado del tratamiento respecto del contenido de esos correos, en virtud del acuerdo de tratamiento de datos de Google Workspace.
• Asesoría fiscal y contable, en caso de relación contractual y solo respecto de los datos de facturación.

6.1. Transferencias internacionales

La única transferencia internacional que puede producirse es la derivada del uso de Google Workspace como servicio de correo: Google puede tratar datos en servidores situados fuera del Espacio Económico Europeo. Para esas transferencias resultan de aplicación las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea, junto con las medidas complementarias y los compromisos de seguridad asumidos por el proveedor.

Ninguna otra parte del tratamiento sale del Espacio Económico Europeo. En particular, la web y los datos de la plataforma se alojan en infraestructura propia situada en España, y los servicios de inteligencia artificial que prestamos a nuestros clientes se ejecutan en infraestructura del cliente o en la nuestra, según se acuerde en cada caso, sin envío de datos a proveedores de IA de terceros.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos cuando ya no sean necesarios.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Limitación: pedir que los conservemos pero no los usemos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos facilitaste en formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a info@datasource.es indicando el derecho que deseas ejercer. Podremos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién realiza la solicitud. Responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es especialmente compleja, en cuyo caso te lo comunicaremos.

El ejercicio de estos derechos es gratuito.

8. Reclamaciones

Si consideras que el tratamiento no se ajusta a la normativa, o no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid). Te agradeceríamos que antes nos dieras la oportunidad de resolverlo directamente.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. Entre otras:

• Cifrado en tránsito mediante TLS y cifrado en reposo del almacenamiento.
• Segmentación de red y publicación de servicios a través de proxy inverso, sin exposición directa de los sistemas internos.
• Control de accesos con principio de mínimo privilegio y registro de la actividad administrativa.
• Copias de seguridad verificadas y procedimientos de recuperación probados.
• Monitorización continua de disponibilidad e integridad del servicio.
• Revisión periódica de la eficacia de estas medidas.

En caso de violación de la seguridad que suponga un riesgo para tus derechos, lo notificaremos a la autoridad de control en el plazo de 72 horas y a los afectados cuando el riesgo sea alto, conforme a los artículos 33 y 34 del RGPD.

10. Menores de edad

Los servicios de esta web se dirigen a profesionales y empresas. No están destinados a menores de 14 años y no recogemos deliberadamente sus datos.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a modificaciones en nuestros servicios. La versión vigente es siempre la publicada en esta página, con la fecha de actualización indicada arriba.