Privacidad

Dalvox Global Systems, S.L.U. ("Dalvox", "nosotros", "nuestro") se compromete a proteger la privacidad de los datos personales que obtiene de usted, incluida la información recabada durante su navegación por este sitio web y al adquirir o utilizar nuestros productos y servicios.

Le rogamos que lea atentamente esta Política de Privacidad antes de adquirir nuestros productos o de utilizar nuestros servicios. Al utilizar el sitio web o adquirir un producto, usted confirma que ha leído y comprendido esta Política de Privacidad.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• Razón social: Dalvox Global Systems, S.L.U.
• NIF: B93924678
• Domicilio social: Calle Francisco Silvela 110, Planta 2, 28002, Madrid, España
• Correo de contacto: contact@dalvoxcapital.com
• Sitio web: dalvoxcapital.com
• Datos registrales: sociedad inscrita en el Registro Mercantil de Madrid, Hoja M-894886, IRUS 1000478036885 (inscripción practicada por medios electrónicos mediante folio personal, sin tomo ni folio en soporte papel).

Dalvox actúa como responsable del tratamiento de los datos recabados a través del sitio web, del formulario de contacto y de la compra de nuestros productos. Esto significa que es la entidad que determina los fines y medios del tratamiento de sus datos personales.

Dalvox no está obligada a designar un Delegado de Protección de Datos conforme al art. 37 del RGPD y al art. 34 de la LOPDGDD, al no ser autoridad u organismo público, no consistir su actividad principal en un tratamiento que exija una observación habitual y sistemática de interesados a gran escala, ni tratar a gran escala categorías especiales de datos o datos relativos a condenas e infracciones penales. No obstante, para cualquier cuestión relativa al tratamiento de sus datos personales puede dirigirse a privacy@dalvoxcapital.com.

2. Compromiso y normativa aplicable

Dalvox se compromete a tratar sus datos personales exclusivamente conforme a esta Política de Privacidad y en cumplimiento de:

• El Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD").
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").

3. Qué datos recopilamos

Cuando utiliza el formulario de contacto o adquiere un producto, podemos recopilar las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre legal completo, dirección de correo electrónico y país de residencia.
• Número de cuenta de trading: cuando activa una licencia, almacenamos el número de cuenta de trading que decida vincular a esa licencia. Esto es necesario para aplicar nuestra regla de "una cuenta de trading por licencia". No recopilamos sus credenciales de acceso al bróker ni sus contraseñas, ni el saldo o el historial de operaciones de su cuenta, salvo lo que usted decida enviarnos para soporte (véase el punto siguiente).
• Datos que nos envía para soporte o para una reclamación: si nos escribe por un problema con el Software o nos comunica una falta de conformidad, tratamos lo que usted decida enviarnos —por ejemplo, capturas de los datos de su cuenta o de la especificación del símbolo, los registros de MetaTrader 5 o su historial de operaciones— para atender su solicitud, comprobar si la falta de conformidad existe y a qué se debe, y atender o defender las reclamaciones que de ello se deriven. Nunca le pediremos contraseñas ni acceso a su ordenador o a su cuenta.
• Identificadores de verificación de licencia: cuando el software valida su licencia con nuestros servidores, transmite su número de cuenta de trading e identificadores técnicos del equipo desde el que se ejecuta; no transmite sus archivos ni sus contenidos. El software lee estos identificadores en su equipo sin pedirle consentimiento porque es estrictamente necesario para prestarle el servicio que usted ha contratado: comprobar su licencia cada vez que el software se conecta con nuestros servidores. Parte de estos identificadores se guarda seudonimizada, es decir, sustituida por un código calculado con una clave, y sigue siendo un dato personal. Utilizamos estos datos estrictamente para hacer cumplir la licencia de una sola cuenta, detectar la compartición o transferencia de licencias, y prevenir, investigar y actuar frente al fraude o abuso —incluyendo la vinculación y el bloqueo de cuentas o identidades que compartan estos identificadores—. También utilizamos la hora de la última conexión del software, junto con el número de cuenta de trading y el producto, para avisarle por correo electrónico si deja de conectarse mientras su suscripción está activa (véase la Sección 4). No utilizamos para ello su dirección IP ni su huella de dispositivo.
• Historial de identificadores: conservamos un registro fechado de los identificadores técnicos y de cuenta que se han ido asociando a su ficha de cliente a lo largo del tiempo. Lo conservamos para que cambiar uno de ellos no rompa por sí solo el vínculo que necesitamos para aplicar la regla de una cuenta por licencia y para detectar el uso de identidades múltiples con el fin de eludirla. Este registro se conserva de todos los clientes, no solo de los bloqueados. Parte de esos identificadores se almacena seudonimizada y parte tal cual, según lo que exige la finalidad; el detalle campo a campo consta en nuestro registro de actividades de tratamiento, a disposición de la autoridad de control, y no se publica aquí porque enumerar qué identificadores permiten detectar una elusión facilitaría precisamente eludirlos.
• Datos técnicos, de uso y de atribución (recopilados automáticamente): su dirección IP, información del navegador y dispositivo (user-agent), las páginas que visita y duración de la visita, y datos de atribución de marketing como la URL de referencia y parámetros de campaña UTM (origen, medio, campaña, término y contenido). Estos datos se describen con más detalle en la sección de Cookies.

Dirección IP en el momento del pago: cuando inicia una compra comprobamos automáticamente desde qué país se conecta, si su conexión procede de una VPN, la red Tor o un centro de datos, y qué riesgo de fraude presenta. Una parte de esta comprobación la hace nuestro propio servidor sin enviar su dirección a nadie; para el resto, enviamos su dirección IP a un proveedor externo especializado, que actúa como encargado del tratamiento (véase la sección 5) y nos devuelve esa clasificación y una puntuación de riesgo de fraude. Nosotros guardamos su dirección IP junto con el resultado de la comprobación como mucho durante 24 horas —únicamente para no repetirla si usted recarga la página— y, pasado ese plazo, se borra de forma automática. El proveedor externo puede conservar la consulta conforme a su propia política (un máximo aproximado de un año). Si el resultado impide continuar, se lo indicamos en pantalla junto con la forma de contactar con nosotros.

• Registro de consentimientos: conservamos un registro de las declaraciones y consentimientos que marca antes de pagar, como prueba del consentimiento exigida por ley.

Algunos de estos datos son obligatorios para contratar: sin su nombre, su correo electrónico y su país no podemos tramitar la compra; y sin el número de cuenta de trading no podemos activar la licencia.

Utilizamos los datos técnicos y de atribución para operar y proteger el sitio web, entender cómo nos encuentran los compradores, y mantener un registro de cuándo se realizó una compra o activación (lo que también nos ayuda a prevenir el fraude y el abuso de nuestro sistema de licencias).

Nota: no recopilamos más datos de los necesarios para los fines descritos en la Sección 4. No solicitamos ni almacenamos sus credenciales del bróker ni ningún dato bancario o de tarjeta; el pago se gestiona íntegramente a través de nuestro proveedor de pagos (véase la Sección 5).

Nuestros productos y el tratamiento de datos asociado no están dirigidos a menores de edad. No recopilamos intencionadamente datos de menores; si detectamos que hemos recibido información de un menor sin la autorización legalmente exigible, procederemos a su inmediata supresión.

4. Finalidades y base jurídica del tratamiento

Decisiones automatizadas en la aplicación de la licencia. Algunas decisiones de aplicación de la licencia y de seguridad sí se adoptan de forma automática, sin intervención humana en el momento en que surten efecto, y otras las propone el sistema y las confirma una persona. En términos claros:

• si una clave de licencia se utiliza desde una cuenta de trading o un equipo ya bloqueados, se rechaza al instante esa validación y el software deja de funcionar en esa cuenta o equipo; bloquear la propia clave solo ocurre si lo confirma una persona de nuestro equipo, salvo cuando una licencia se activa por primera vez en una cuenta de trading ya bloqueada con el mismo bróker: entonces se bloquea en ese mismo momento a su titular, con todas sus licencias;
• si se crea o modifica una ficha de cliente que comparte con una ficha bloqueada la cuenta de trading, la dirección de correo electrónico o un identificador técnico del equipo, se propone su bloqueo, que confirma una persona de nuestro equipo;
• si una misma dirección IP pide en poco tiempo muchas páginas inexistentes o direcciones propias de ataques informáticos, o acumula intentos fallidos de acceso con contraseñas o claves de licencia no válidas, esa dirección IP queda bloqueada temporalmente en este sitio web. Un bloqueo de este tipo nunca le retira un software que ya haya pagado: la validación de licencia está deliberadamente exenta de los bloqueos por IP.
• si la conexión desde la que se intenta pagar no procede de la Unión Europea, o procede de la red Tor, de un centro de datos o de una VPN activa, o su puntuación de riesgo de fraude es de 90 o más sobre 100, el pago no se habilita. Esta comprobación se realiza antes de que exista contrato alguno y nunca afecta a un software que usted ya haya adquirido.
• si desde una misma conexión se rechazan varios pagos en poco tiempo, el pago desde esa conexión se pausa durante veinticuatro (24) horas;
• si, pese a todo, se completa una compra con una dirección de facturación fuera de la Unión Europea, se anula y se reembolsa, y durante treinta (30) días no se admiten compras nuevas con esa dirección de correo electrónico.

La consecuencia posible para usted es la pérdida de acceso al software o a este sitio web. No utilizamos categorías especiales de datos (art. 9 RGPD) para estas decisiones, y no divulgamos los parámetros técnicos concretos de nuestros sistemas de detección, porque hacerlo los dejaría sin efecto.

Base jurídica. Para el rechazo automático de la validación descrito en el primer caso, y para el bloqueo inmediato previsto en su salvedad, nos amparamos en el artículo 22.2.a) del RGPD: son necesarios para la ejecución del contrato de licencia. Las licencias se validan de forma automática, de máquina a máquina, a un ritmo y una velocidad que no permiten en la práctica una revisión caso por caso antes de que la decisión surta efecto, y no existe un medio menos intrusivo que mantenga eficaz la regla de una sola cuenta. El bloqueo automático de IP es de otra naturaleza: protege un sitio web público frente a rastreos y abusos, se aplica a visitantes con los que no tenemos contrato alguno y nunca afecta a un producto que usted haya adquirido. Para ese nos amparamos en nuestro interés legítimo en la seguridad de nuestros sistemas (Art. 6.1.f RGPD). El mismo criterio se aplica a la comprobación de la conexión en el momento del pago, a la pausa por pagos rechazados y al veto por dirección de facturación: actúa antes de que exista contrato, no retira ningún producto que usted haya adquirido y se resuelve escribiéndonos. Nos amparamos igualmente en nuestro interés legítimo (Art. 6.1.f RGPD) en vender solo donde podemos hacerlo y en prevenir el fraude en el pago.

Sus garantías. Cuando una decisión automatizada afecte a su licencia, le asiste el derecho, conforme al artículo 22.3 del RGPD, a obtener intervención humana, a expresar su punto de vista, a recibir los motivos de la decisión y a impugnarla. Escriba a support@dalvoxcapital.com. Un miembro de nuestro equipo —no un sistema automático— examinará su caso y le responderá en el plazo de quince (15) días, facilitándole los motivos de la decisión, y levantaremos el bloqueo si concluimos que no estaba justificado. La misma vía está a su disposición si es un bloqueo de IP el que le impide acceder a este sitio web, o si una comprobación de la conexión le impide completar una compra.

5. Cesión de datos a terceros y transferencias internacionales

Para prestar nuestros servicios, podemos compartir sus datos con los siguientes terceros, que actúan como encargados del tratamiento o como responsables independientes:

• Proveedor de pagos (Stripe): el pago se hace en el formulario de pago de Stripe que aparece en nuestra página de pago. La venta y el cobro los gestiona, como comerciante registrado, Sold through Link, LLC, filial de Stripe que aparece como «Link» en sus correos y facturas. Esta trata, conforme a su propia política de privacidad, los datos que usted introduce en ese formulario (medio de pago, nombre, dirección de facturación y, en su caso, los datos fiscales de su empresa) y los datos técnicos que su navegador le envía al cargarlo. Nosotros le enviamos su correo electrónico, la dirección IP desde la que hace la compra, el plan elegido, una referencia de su aceptación y la lengua; después, las órdenes sobre su suscripción y sus pagos (baja, reanudación o reembolso) y, si impugna un cobro, las pruebas de su compra. Una vez hecho el pago, Stripe nos comunica su nombre, su correo electrónico, su dirección de facturación con el país y los datos del cobro (importe, impuestos y referencia de la suscripción), que usamos para entregarle la licencia, gestionar su cuenta y cumplir el contrato. Nuestro contrato es con Stripe Payments Europe, Limited (Irlanda). Los datos pueden transferirse a Stripe, LLC, en Estados Unidos; esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que Stripe, LLC está certificada, y, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas a ese contrato.
• Proveedor de alojamiento web (Hostinger): el sitio se aloja y los datos de los formularios se almacenan de forma segura en infraestructura proporcionada por Hostinger.
• Proveedor de correo electrónico (Hostinger): para el envío de comunicaciones transaccionales y, sujeto a consentimiento, comerciales.
• Proveedor de seguridad y entrega del sitio (Cloudflare): todas las visitas al sitio pasan por la red de Cloudflare, que lo protege frente a ataques y tráfico malicioso; para ello trata la dirección IP y los datos técnicos de la conexión. Actúa como encargado del tratamiento. Es una entidad de Estados Unidos (Cloudflare, Inc.); la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que está certificada, y en las Cláusulas Contractuales Tipo de la Comisión Europea.
• Proveedor de copias de seguridad (Backblaze): para poder recuperar nuestros sistemas tras un ataque o una avería grave, guardamos en Backblaze una copia cifrada de nuestra base de datos y de nuestros archivos, en su región de la Unión Europea (centro de datos de Ámsterdam, Países Bajos). La copia se cifra en nuestro propio servidor antes de enviarla y solo nosotros tenemos las claves para descifrarla, de modo que Backblaze no puede leer su contenido. Actúa como encargado del tratamiento, con el contrato que exige el artículo 28 del RGPD incorporado a sus condiciones de servicio. Es una entidad de Estados Unidos (Backblaze, Inc.); la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que está certificada, y en las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas a ese contrato.
• Proveedor de verificación de direcciones IP (IPQualityScore): en el momento del pago, y solo si la comprobación local no ha resuelto ya el caso, le enviamos la dirección IP de la conexión para que nos indique si corresponde a una VPN activa o a la red Tor y qué riesgo de fraude presenta. Actúa como encargado del tratamiento, con el contrato que exige el artículo 28 del RGPD incorporado a sus condiciones de servicio. Esas condiciones le permiten además usar las consultas para mejorar sus modelos de detección; en ese uso actúa por su cuenta. Es una entidad de Estados Unidos (IPQualityScore, LLC); la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea. Conserva la consulta conforme a su política (máximo aproximado de un año).
• Proveedor de analítica web (Google): solo si acepta las cookies analíticas, utilizamos Google Analytics 4 para medir cómo se usa el sitio. Google Ireland Limited actúa como encargado del tratamiento conforme a las Condiciones de Tratamiento de Datos de Google Ads y recibe un identificador de navegador, las páginas que visita y datos técnicos de su dispositivo y de su conexión. Google Analytics 4 no registra ni almacena direcciones IP. Los datos pueden transferirse a Google LLC, en Estados Unidos; esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que Google LLC está certificada. Puede retirar su consentimiento en cualquier momento desde el icono de cookies presente en todas las páginas; dejaremos de medir su visita y borraremos las cookies analíticas.
• Autoridades públicas o judiciales, cuando exista obligación legal de facilitar los datos.

Transferencias internacionales: algunos de estos proveedores están en Estados Unidos. Cada transferencia se ampara en la garantía indicada arriba para ese proveedor: el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo de la Comisión Europea. Puede solicitar más información sobre estas garantías, o una copia, a través de nuestro correo de contacto.

No vendemos ni cedemos sus datos personales a terceros para fines comerciales propios de estos.

6. Plazo de conservación de los datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recabados:

• Clientes (compras y licencias): se conservan mientras dure la relación contractual. Terminada esta, dejan de utilizarse y quedan bloqueados durante el plazo de prescripción de las acciones que puedan derivarse del contrato —cinco (5) años, artículo 1964.2 del Código Civil—, transcurrido el cual se suprimen. Este plazo no debe confundirse con el de la documentación contable, que se explica en el punto siguiente y responde a otra norma.
• Registros de facturación y pago: los datos que respaldan cada transacción —país de facturación, referencias e importes de pago, impuestos aplicados y registros de reembolso incluido el motivo de cada uno— se conservan durante 6 años desde el último asiento contable, conforme al artículo 30 del Código de Comercio; dentro de ese plazo queda comprendido el de prescripción tributaria de cuatro (4) años del artículo 66 de la Ley General Tributaria. Dado que esta conservación cumple una obligación legal (art. 6.1.c RGPD), se aplica incluso si usted solicita la supresión del resto de sus datos personales; durante ese plazo estos datos permanecen bloqueados y se utilizan únicamente para cumplir dichas obligaciones.
• Consentimiento de marketing: hasta que retire su consentimiento.
• Historial de identificadores: el registro fechado descrito en la Sección 3 se conserva mientras exista su ficha de cliente. Cuando usted ejerce su derecho de supresión no se destruye de inmediato: queda bloqueado conforme al artículo 32 de la LOPDGDD, en los términos del punto «Bloqueo de datos» que cierra esta sección.
• Registro de validaciones de licencia: cada comprobación que el software hace contra nuestros servidores queda registrada con el número de cuenta de trading, la licencia utilizada, identificadores técnicos del equipo, la respuesta que se le dio y su fecha. Es un registro técnico de seguridad y auditoría, no un historial comercial. Los identificadores técnicos del equipo se suprimen automáticamente a los noventa (90) días. El número de cuenta de trading, la licencia, la respuesta y la fecha se conservan durante el plazo de prescripción de las acciones que puedan derivarse del contrato —cinco (5) años, artículo 1964.2 del Código Civil—, transcurrido el cual se suprimen automáticamente. Cuando se suprime su ficha de cliente, este registro se elimina junto con ella.
• Registro de aceptaciones del pago: la dirección IP desde la que aceptó los Términos antes de pagar solo se usa para pausar los pagos desde una conexión que acumula pagos rechazados, y se suprime a las veinticinco (25) horas; el resto del registro sigue el plazo de los datos de clientes. Si no llega a completar el pago, el registro entero se suprime a los treinta (30) días.
• Mensajes y correspondencia: los mensajes que nos envía por el formulario de contacto o por correo electrónico se conservan, si ha comprado alguno de nuestros productos, seis (6) años desde el cierre del ejercicio de su último asiento contable, conforme al artículo 30 del Código de Comercio, y quedan bloqueados desde que termina su contrato; si no ha comprado, un (1) año desde el último mensaje de la conversación. La dirección IP desde la que envía el formulario se suprime pasada una (1) hora.
• Registro de seguridad del sitio web: las visitas a páginas inexistentes que anotamos para detectar rastreos se suprimen a los catorce (14) días. La dirección IP que bloqueamos automáticamente se suprime noventa (90) días después de que termine su bloqueo; ningún bloqueo de este tipo dura más de noventa (90) días.
• Datos de prevención de fraude / bloqueo: cuando una cuenta o identidad haya sido bloqueada por incumplimiento de nuestros Términos, los identificadores mínimos estrictamente necesarios para mantener ese bloqueo eficaz se conservan mientras siga siendo necesario —incluso tras la eliminación del resto de sus datos— sobre la base de nuestro interés legítimo en evitar su elusión. No fijamos una fecha fija de caducidad, porque un bloqueo que expira por calendario se elude sencillamente esperando; en su lugar revisamos, al menos cada cinco (5) años, si cada bloqueo sigue siendo necesario, y suprimimos los identificadores de los que ya no lo sean. El detalle de qué identificadores se conservan en cada caso consta en nuestro registro de actividades de tratamiento, a disposición de la autoridad de control.
• Comprobación de las listas de sanciones: para esta comprobación no guardamos su nombre; lo consultamos a nuestro proveedor de pagos en cada cobro y cuando cambian las listas. Si su nombre coincide con el de una persona de las listas, su compra queda retenida y le pediremos su fecha de nacimiento, su nacionalidad y, si hace falta, una copia de su documento de identidad en la que solo se vean esos datos; los suprimiremos al terminar la comprobación. Si se aclara que no es usted, conservamos durante cinco (5) años una huella cifrada de su nombre y de su correo electrónico, que no permite leerlos, para no volver a retener sus compras. Si la coincidencia se confirma, conservamos los datos mientras lo exijan las autoridades competentes.
• Bloqueo de datos (artículo 32 de la LOPDGDD): cuando rectifiquemos o suprimamos sus datos, sea a petición suya o por iniciativa nuestra, no los destruimos de inmediato. Bloquear significa identificar y reservar sus datos, con medidas técnicas y organizativas que impiden cualquier tratamiento —incluida su simple visualización— salvo para ponerlos a disposición de jueces y tribunales, del Ministerio Fiscal o de las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento. Los datos permanecen bloqueados durante el plazo de prescripción de esas responsabilidades y, transcurrido, se suprimen. Este bloqueo se aplica a todo cliente, haya sido o no bloqueada su cuenta, y no habilita ningún uso comercial ni operativo de los datos: solo su puesta a disposición de las autoridades citadas.

7. Sus derechos

Conforme a la normativa aplicable, puede ejercer los siguientes derechos:

• Acceso: conocer qué datos tenemos sobre usted y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse a determinados tratamientos.
• Limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento previo.
• Intervención humana en decisiones automatizadas: cuando se haya aplicado un bloqueo de forma automática (véase la Sección 4), obtener la revisión humana de esa decisión, expresar su punto de vista e impugnarla.

Puede ejercer estos derechos escribiendo a support@dalvoxcapital.com, indicando el derecho que desea ejercer. Podremos solicitarle que verifique su identidad.

Límite al derecho de supresión: el derecho de supresión no es absoluto, y ejercerlo no supone la destrucción inmediata de sus datos. Conforme al artículo 32 de la LOPDGDD, al suprimir quedamos obligados a bloquearlos: bloquear significa identificar y reservar sus datos, con medidas técnicas y organizativas que impiden cualquier tratamiento —incluida su simple visualización— salvo para ponerlos a disposición de jueces y tribunales, del Ministerio Fiscal o de las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento. Transcurrido el plazo de prescripción de esas responsabilidades, se suprimen. Además, y como excepción a lo anterior: (i) cuando hayamos bloqueado una cuenta o identidad por incumplimiento de nuestros Términos de Uso, mantendremos activos los identificadores mínimos estrictamente necesarios para que ese bloqueo siga siendo eficaz, tal como se describe en la Sección 6, sobre la base de nuestro interés legítimo; y (ii) los registros de facturación y pago sujetos al plazo del artículo 30 del Código de Comercio no pueden suprimirse antes de que ese plazo expire, y permanecen bloqueados y destinados únicamente al cumplimiento de obligaciones fiscales y mercantiles.

Si considera que sus derechos no han sido atendidos correctamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es, o ante la autoridad de protección de datos del Estado miembro de la Unión Europea en el que tenga su residencia habitual o su lugar de trabajo, o en el que se haya producido la supuesta infracción.

8. Comunicaciones comerciales

Los correos que le enviamos hoy son estrictamente transaccionales —confirmación de la compra, entrega del producto y avisos relativos a su licencia— y no requieren consentimiento porque son necesarios para ejecutar el contrato. Si en el futuro enviásemos comunicaciones comerciales por correo electrónico, lo haríamos únicamente con su consentimiento previo o, cuando la ley lo permita, dirigidas a quien ya haya adquirido un producto similar, conforme al artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE). En todo caso, cada envío incluirá un medio sencillo y gratuito para oponerse, y podrá retirar su consentimiento en cualquier momento escribiendo a support@dalvoxcapital.com.

9. Cookies y almacenamiento local

El uso de cookies y de almacenamiento local en este sitio se describe en un documento independiente: nuestra Política de Cookies, accesible desde el pie de página y desde el propio aviso de cookies. Allí encontrará qué son, cuáles utilizamos —propias y de terceros—, para qué sirve cada una, cuánto duran y cómo aceptarlas, rechazarlas o borrarlas. Esa política forma parte de la presente Política de Privacidad a todos los efectos.

10. Enlaces a terceros

Este sitio puede contener enlaces a otros sitios web. Esta Política de Privacidad no se aplica a dichos sitios. Recomendamos leer las políticas de privacidad de cualquier sitio de terceros que visite. No asumimos responsabilidad alguna por las prácticas de privacidad de sitios externos.

11. Seguridad y notificación de brechas de datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente al acceso no autorizado, la pérdida o la alteración. Estas medidas incluyen el cifrado de datos en tránsito, mecanismos de autenticación, y acceso restringido únicamente al personal que lo necesita. Además, guardamos copias de seguridad cifradas de sus datos y de los justificantes contables fuera del proveedor de alojamiento, para poder recuperarlos si sufriéramos un ataque o una avería grave: una copia que se pone al día cada minuto si hay cambios, guardada en Backblaze (véase la Sección 5). Las copias se cifran en nuestro servidor antes de salir de él. Cada copia que llega a Backblaze queda bloqueada treinta (30) días: en ese tiempo nadie puede alterarla ni borrarla, tampoco nosotros. Lo que se modifica o se suprime en nuestros sistemas sigue en estas copias como máximo treinta (30) días y después desaparece de ellas; por eso, si usted pide la supresión de sus datos, pueden seguir en las copias hasta treinta (30) días. Si hubiera que recuperar una copia, los datos de quien pidió la supresión se suprimen de nuevo antes de usarla. Aparte, una vez al mes guardamos solo los registros de facturación y pago, durante el plazo indicado para ellos en la Sección 6.

Notificación de brechas de seguridad. Si, pese a estas medidas, se produjera una violación de la seguridad de los datos personales (acceso no autorizado a datos personales, o su pérdida, alteración o divulgación), actuaremos conforme a los artículos 33 y 34 del RGPD:

• Documentaremos la brecha internamente y evaluaremos el riesgo para los afectados.
• Salvo que sea improbable que la brecha suponga un riesgo para sus derechos y libertades, la notificaremos a la Agencia Española de Protección de Datos (AEPD) sin dilación indebida y, de ser posible, en el plazo de 72 horas desde que tengamos conocimiento de ella.
• Si es probable que la brecha entrañe un alto riesgo para sus derechos y libertades, se lo comunicaremos también a usted directamente y sin dilación indebida, por correo electrónico a la dirección que tengamos registrada, describiendo en lenguaje claro la naturaleza de la brecha, sus consecuencias probables, las medidas adoptadas o propuestas para atajarla, y un punto de contacto para más información.
• Cuando la naturaleza del incidente lo aconseje, además de la notificación a la Agencia Española de Protección de Datos cuando proceda, comunicaremos el incidente al INCIBE-CERT como equipo de respuesta de referencia, dejando constancia de dicha comunicación en nuestro registro interno de incidentes.

12. Cambios en esta política

Podremos actualizar esta Política de Privacidad cuando sea necesario. Publicaremos la versión actualizada en este sitio web, indicando la fecha de la última actualización. Recomendamos revisarla periódicamente.