Esta página explica qué datos personales trata Lapsor Cybersecurity S.L. cuando alguien visita lapsor.com o solicita una propuesta, para qué se usan, cuánto se conservan y cómo ejercer los derechos que reconocen el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Quién trata tus datos
El responsable del tratamiento es Lapsor Cybersecurity S.L., con NIF B23984115 y domicilio en Madrid, España. Para cualquier asunto relacionado con esta política: contacto@lapsor.com.
Qué datos se recogen y de dónde salen
Todos los datos los facilita la propia persona interesada o se generan al navegar. No se compran bases de datos ni se obtienen perfiles de terceros.
Formulario de solicitud: nombre, correo electrónico de empresa y, si decides indicarlos, empresa, servicio de interés y el contenido de tu mensaje.
Verificación del correo: un código de un solo uso enviado a la dirección indicada, junto con la dirección IP y el agente de usuario desde los que se envía la solicitud.
Correspondencia posterior: lo que nos escribas por correo electrónico mientras se concreta o se ejecuta un encargo.
Navegación: los datos técnicos asociados a las cookies que hayas aceptado, detalladas en la política de cookies.
Para qué se usan y con qué amparo legal
Cada finalidad se apoya en una base jurídica distinta del artículo 6 del RGPD:
Atender tu solicitud y preparar la propuesta: aplicación de medidas precontractuales a petición del interesado.
Comprobar que la dirección de correo es real y frenar el uso automatizado del formulario: interés legítimo en proteger el canal de contacto frente al abuso.
Ejecutar el encargo contratado y mantener la correspondencia: ejecución del contrato.
Cumplir obligaciones contables, fiscales y de documentación: cumplimiento de una obligación legal.
Enviarte información sobre los servicios, solo si lo has pedido: tu consentimiento, revocable en cualquier momento.
Instalar cookies que no sean necesarias: tu consentimiento, gestionable desde el aviso de cookies.
No se toman decisiones automatizadas con efectos jurídicos sobre las personas ni se elaboran perfiles de comportamiento.
Cuánto tiempo se conservan
Una solicitud que no llega a verificarse se borra de forma automática a los quince minutos.
El registro de una solicitud ya verificada se conserva treinta días.
La correspondencia y la documentación de un encargo se conservan mientras dure la relación y, después, durante los plazos de prescripción de las acciones que puedan derivarse de ella.
La documentación con relevancia contable o fiscal se conserva durante los plazos que fija la normativa aplicable.
Cumplidos esos plazos, los datos se suprimen o se anonimizan.
Quién más puede acceder a ellos
Los datos no se venden ni se ceden a terceros con fines comerciales. Para que la web funcione intervienen proveedores que actúan como encargados del tratamiento, con contrato firmado y solo con arreglo a nuestras instrucciones:
El proveedor de alojamiento y distribución del sitio.
El servicio que protege el formulario frente al envío automatizado.
El proveedor de correo transaccional que entrega el código de verificación y el aviso interno de la solicitud.
Los datos también pueden comunicarse a jueces, tribunales y administraciones públicas cuando una norma lo exija.
Transferencias fuera del Espacio Económico Europeo
Alguno de esos proveedores está establecido fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en la decisión de adecuación que resulte aplicable al país de destino.
Cómo se protegen
El sitio se sirve únicamente por conexión cifrada, el formulario exige verificar la dirección de correo antes de registrar la solicitud, se limita el número de intentos por dirección y por IP, y el acceso a las solicitudes queda restringido a las personas del equipo que las atienden. Los datos que dejan de ser necesarios se borran de forma automática.
Tus derechos y cómo ejercerlos
Puedes pedir el acceso a tus datos, su rectificación o su supresión, la limitación u oposición a su tratamiento y la portabilidad de los que hayas facilitado. Si el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras, sin que ello afecte a lo tratado antes.
Para ejercerlos basta con escribir a contacto@lapsor.com indicando qué derecho ejerces y acompañando un documento que acredite tu identidad. Responderemos en el plazo de un mes.
La Agencia Española de Protección de Datos publica un modelo de solicitud para cada derecho:
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.
Cambios en esta política
Esta política se actualiza cuando cambian los tratamientos o la normativa que los regula. La versión vigente es siempre la publicada en esta página, y los cambios relevantes se comunican a quienes tengan una relación en curso con Lapsor.