Política de privacidad
1. Responsable del tratamiento
En cumplimiento del deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en adelante, "RGPD") y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), se informa de los datos identificativos del responsable del tratamiento:
- Denominación social
- Labrax Soluciones, S.L.
- CIF
- B-70334529
- Domicilio social
- Calle Emilio González López 51, bajo, 15011 A Coruña (España)
- Correo electrónico
- soporte@labraxsoluciones.com
- Teléfono
- +34 981 928 655
- Contacto en materia de protección de datos
- privacidad@labraxsoluciones.com
Labrax Soluciones, S.L. no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD, al no concurrir ninguno de los supuestos previstos en dicho artículo. Para cualquier cuestión relativa al tratamiento de datos personales puede dirigirse a privacidad@labraxsoluciones.com.
2. Finalidades, bases legitimadoras y plazos de conservación
Labrax Soluciones, S.L. (en adelante, "Labrax") trata los datos personales recabados a través del Sitio Web con las finalidades, bases de legitimación y plazos de conservación que se detallan a continuación:
| Finalidad | Base legitimadora | Conservación |
|---|---|---|
| Atender solicitudes de información comercial sobre la plataforma ProteCivil360 recibidas a través del formulario de contacto o los canales directos. La solicitud se incorpora al sistema propio de gestión de clientes (ERP/CRM) de Labrax, que es la herramienta con la que se atiende y se le da seguimiento. | Consentimiento del interesado (art. 6.1.a RGPD). | Hasta la resolución de la solicitud y, como máximo, dos (2) años desde el último contacto con el interesado, salvo que de la solicitud nazca una relación contractual, en cuyo caso se aplica el plazo de la fila siguiente. Transcurrido ese plazo, los datos se suprimen del sistema de gestión. |
| Gestión de la relación contractual con las entidades que contraten el servicio ProteCivil360 (ayuntamientos, diputaciones provinciales y comunidades autónomas). | Ejecución de un contrato (art. 6.1.b RGPD). | Durante toda la relación contractual y, posteriormente, durante los plazos legales de conservación aplicables (6 años, art. 30 Código de Comercio). |
| Cumplimiento de obligaciones legales, contables y fiscales. | Cumplimiento de una obligación legal (art. 6.1.c RGPD). | Durante los plazos legales establecidos en cada caso (generalmente 4-6 años). |
| Envío de comunicaciones comerciales sobre el producto ProteCivil360, novedades del servicio y otros productos de Labrax (Flotacore360, Aparca360, Sentinel360). | Interés legítimo respecto a clientes existentes (art. 6.1.f RGPD y art. 21.2 LSSI) o consentimiento en el resto de casos. | Hasta que el interesado ejerza su derecho de oposición o revoque el consentimiento. |
Qué significa exactamente «se suprimen». Transcurrido el plazo, se elimina del sistema de gestión tanto la ficha del interesado como el registro de las interacciones mantenidas con él. Por exigencia del Esquema Nacional de Seguridad, Labrax conserva además un registro de auditoría inalterable que acredita que ese dato existió y que fue suprimido, y que en algunos asientos puede recoger el valor de campos de la ficha. Ese registro no forma parte del sistema de gestión comercial, responde a una base de legitimación distinta —cumplimiento de una obligación legal y trazabilidad de seguridad, art. 6.1.c RGPD— y se rige por su propio plazo de conservación. Se explica aquí porque decir «se suprimen» sin más habría dado a entender que no queda rastro de ningún tipo, y no es así.
3. Datos personales tratados
Los datos personales que se pueden tratar a través del Sitio Web son, con carácter general:
- Datos identificativos: nombre, apellidos, cargo institucional (alcalde, concejal, jefe de agrupación de protección civil, subjefe, coordinador, técnico de diputación o de comunidad autónoma, etc.).
- Datos de contacto: correo electrónico institucional o corporativo, teléfono.
- Datos profesionales: entidad de pertenencia (ayuntamiento y su agrupación de protección civil, diputación provincial o comunidad autónoma).
- Datos de navegación: información recabada a través de cookies técnicas y de medición, conforme a la Política de Cookies.
- Datos sobre la propia solicitud: página del sitio desde la que se envía el formulario, idioma en el que se estaba consultando y fecha y hora del envío. Sirven para responder con conocimiento de lo que se estaba mirando y no describen a la persona.
Labrax no solicita datos de categorías especiales (origen racial o étnico, opiniones políticas, convicciones religiosas, datos relativos a la salud, datos biométricos, etc.) a través del presente Sitio Web.
Importante — datos tratados dentro de la plataforma: esta Política de Privacidad regula exclusivamente los datos recabados a través del Sitio Web protecivil360.com (formularios de contacto y navegación). El tratamiento de los datos personales de los usuarios finales de la plataforma ProteCivil360 —voluntarios, coordinadores, jefes de agrupación y solicitudes de captación— se realiza por cuenta de la entidad contratante (ayuntamiento, diputación o comunidad autónoma), que actúa como responsable del tratamiento, mientras que Labrax actúa como encargado del tratamiento. Esta relación se rige por el correspondiente contrato de encargo firmado entre Labrax y la entidad, conforme al artículo 28 RGPD.
Dentro de la plataforma, y siempre bajo las instrucciones de la entidad responsable, ProteCivil360 puede tratar categorías especiales de datos —en particular datos de salud (grupo sanguíneo y observaciones médicas relevantes del voluntario, art. 9 RGPD)— y datos de geolocalización de las unidades y voluntarios durante los servicios. Por este motivo, la entidad responsable debe contar con una base de legitimación adecuada (habitualmente el cumplimiento de una misión de interés público o el consentimiento explícito del interesado, según el caso) y se realiza una Evaluación de Impacto relativa a la Protección de Datos (EIPD) conforme al artículo 35 RGPD. Los datos de salud reciben medidas de seguridad reforzadas y cifrado adicional, y el acceso queda restringido por rol y por ámbito territorial.
4. Destinatarios de los datos
Los datos personales tratados no serán objeto de cesión a terceros, salvo:
- Obligación legal.
- Encargados de tratamiento que prestan servicios a Labrax (servicios de alojamiento en la Unión Europea, correo electrónico, soporte técnico), con los que Labrax mantiene los correspondientes contratos de encargo conforme al artículo 28 RGPD.
Las solicitudes recibidas a través del formulario de contacto se incorporan al sistema de gestión de clientes (ERP/CRM) propio de Labrax, alojado en la Unión Europea. No se trata de una cesión ni de un encargo de tratamiento: el responsable sigue siendo el mismo, Labrax Soluciones, S.L., y el sistema es una herramienta interna suya. Se indica aquí porque el interesado tiene derecho a saber dónde acaban sus datos, no solo quién los trata.
No están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). En caso de que se realizaran, Labrax adoptará las garantías adecuadas conforme al Capítulo V del RGPD (decisiones de adecuación, cláusulas contractuales tipo, etc.).
5. Derechos del interesado
Cualquier persona tiene derecho a obtener confirmación sobre si Labrax está tratando datos personales que le conciernen. En particular, el interesado puede ejercer los siguientes derechos:
¿Cómo ejercer los derechos?
El interesado puede ejercer estos derechos dirigiéndose por escrito a Labrax Soluciones, S.L., indicando la referencia "Protección de datos":
- Por correo postal a: Calle Emilio González López 51, bajo, 15011 A Coruña (España).
- Por correo electrónico a: privacidad@labraxsoluciones.com, canal específico para el ejercicio de derechos en materia de protección de datos. Para cualquier otra consulta: soporte@labraxsoluciones.com.
La solicitud deberá contener:
- Nombre y apellidos del interesado, así como copia de su DNI o documento identificativo equivalente.
- Petición en que se concreta la solicitud.
- Domicilio a efectos de notificaciones, fecha y firma.
- Documentos acreditativos de la petición que formula, en su caso.
6. Reclamación ante la autoridad de control
El interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos:
- Sede electrónica: https://sedeagpd.gob.es
- Dirección: C/ Jorge Juan 6, 28001 Madrid.
- Teléfono: 901 100 099 / 912 663 517.
7. Medidas de seguridad
Labrax ha adoptado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 RGPD. En particular, Labrax cumple con los requisitos del Esquema Nacional de Seguridad (ENS) categoría Alta, conforme al Real Decreto 311/2022, aplicable a los servicios prestados a las administraciones públicas, así como con las normas ISO/IEC 27001, ISO 9001, ISO 14001, ENI, UNE 178104:2017 y UNE-EN 301549:2020.
Las medidas incluyen, entre otras: cifrado de los datos en tránsito y en reposo, control de acceso basado en roles, registro firmado de actividad, copias de seguridad periódicas, segregación de entornos, alojamiento en infraestructura europea con soberanía garantizada, y formación específica en protección de datos al personal.
8. Decisiones automatizadas y elaboración de perfiles
Labrax no adopta decisiones automatizadas individualizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado o le afecten significativamente, a través del presente Sitio Web.
9. Modificaciones
Labrax se reserva el derecho de modificar la presente Política de Privacidad, total o parcialmente, publicando cualquier cambio en este mismo espacio. En el caso de modificaciones sustanciales, se comunicará a los usuarios a través del Sitio Web o, cuando corresponda, por correo electrónico.