Política de privacidad
Información sobre el tratamiento de sus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Identidad del responsable del tratamiento
- Responsable: Soluciones de Firma Digital S.L.
- CIF: B70383617
- Registro Mercantil: REGISTRO MERCANTIL DE SANTIAGO DE COMPOSTELA EN EL TOMO 204 FOLIO 14, INSCRIPCIÓN 1 CON HOJA SC-46818
- Domicilio: Rua Robleda 3, 36940 Cangas, Pontevedra, ESPAÑA
- Correo electrónico: info@mexilon.com
- Teléfono: 626698050
- Actividad: Desarrollo de actividades informáticas
2. Canal para el ejercicio de derechos
Soluciones de Firma Digital S.L. no está obligada a designar un Delegado de Protección de Datos (DPD/DPO). Para cualquier consulta o solicitud relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos, puede dirigirse a:
- Por correo electrónico: info@mexilon.com
- Por correo postal: Rua Robleda 3, 36940 Cangas, Pontevedra, ESPAÑA
El responsable responderá las solicitudes en el plazo máximo de un mes desde su recepción (artículo 12 RGPD).
3. Finalidades del tratamiento y base jurídica
Soluciones de Firma Digital S.L. trata datos personales para las siguientes finalidades, con la base jurídica indicada en cada caso:
a) Gestión de consultas y captación de leads (formulario de contacto)
Finalidad: Atender las solicitudes de información o contacto enviadas a través de los formularios del sitio web, y mantener comunicaciones de seguimiento (ciclo de nurturing B).
Base jurídica: Consentimiento del interesado (artículo 6.1.a RGPD). El usuario puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Datos tratados: Nombre, correo electrónico, y cualquier otro dato facilitado voluntariamente en el formulario.
b) Seguridad y detección de errores (Sentry)
Finalidad: Monitorización y registro de errores técnicos producidos en la navegación, con el objetivo de mantener la seguridad y estabilidad del servicio. Sentry se configura con envío de datos personales por defecto desactivado (opción sendDefaultPii: false), lo que minimiza la información de carácter personal que se transfiere al proveedor.
Base jurídica: Interés legítimo del responsable en garantizar la seguridad técnica del servicio (artículo 6.1.f RGPD). Este interés legítimo ha sido ponderado frente a los derechos de los interesados, considerándose que no prevalece sobre ellos dado el carácter técnico del tratamiento y las medidas de minimización aplicadas.
Datos tratados: Metadatos técnicos del error (traza de pila, versión del navegador, URL de la solicitud). No se transfieren nombres, correos ni datos de identificación directa.
c) Medición del uso del sitio y análisis de rendimiento (Vercel Analytics y Speed Insights)
Finalidad: Analizar estadísticamente el uso del sitio web y medir su rendimiento, con el objetivo de mejorarlo.
Base jurídica: Consentimiento del interesado (artículo 6.1.a RGPD). Estas tecnologías solo se activan si el usuario acepta las cookies analíticas a través del panel de preferencias del sitio.
Datos tratados: Datos agregados de visitas, páginas vistas, orígenes de tráfico y métricas de rendimiento (LCP, FID, CLS). Vercel aplica privacidad diferencial para evitar la identificación individual.
d) Grabación de sesión (Sentry Session Replay)
Finalidad: Reproducir grabaciones de sesión de navegación para identificar problemas de usabilidad y errores en la interacción con el sitio. Esta función graba interacciones del usuario (clics, desplazamientos, entradas en formularios enmascaradas).
Base jurídica: Consentimiento del interesado (artículo 6.1.a RGPD). La grabación de sesión solo se activa si el usuario acepta las cookies analíticas. Sin consentimiento, esta función permanece inactiva.
Datos tratados: Grabación de la sesión de navegación. Los campos de formulario se enmascaran por defecto.
4. Intereses legítimos invocados
El único tratamiento que se ampara en la base de interés legítimo es la monitorización técnica de errores mediante Sentry (apartado 3.b). Este interés legítimo consiste en mantener la seguridad, estabilidad y correcto funcionamiento del servicio.
Se han aplicado medidas de minimización (sendDefaultPii: false) para asegurar que el tratamiento queda limitado a los datos mínimos necesarios. El interesado puede oponerse a este tratamiento conforme al apartado 8 de esta política.
5. Destinatarios y encargados del tratamiento
Soluciones de Firma Digital S.L. no vende ni cede datos personales a terceros con fines propios de dichos terceros. Los datos se comparten únicamente con los proveedores de servicios que actúan como encargados del tratamiento conforme al artículo 28 RGPD:
| Proveedor | Función | País / región |
|---|---|---|
| Resend | Envío de correo transaccional (confirmaciones, ciclo B) | EE. UU. |
| Sentry | Seguimiento de errores y grabación de sesión (con consentimiento) | EE. UU. |
| Vercel | Alojamiento del sitio web, Analytics y Speed Insights (con consentimiento) | EE. UU. |
| Neon | Base de datos (almacenamiento de solicitudes de contacto) | UE — Frankfurt (eu-central-1) |
6. Transferencias internacionales de datos
Tres de los proveedores listados en el apartado anterior están establecidos en los Estados Unidos y reciben datos desde la Unión Europea. Estas transferencias se realizan con las siguientes garantías:
- Resend: Transferencia a EE. UU. amparada en las Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea.
- Sentry: Transferencia a EE. UU. amparada en las Cláusulas Contractuales Tipo (SCCs). Sentry está además adherido al Marco EU–EE. UU. de Protección de Datos (Data Privacy Framework).
- Vercel: Transferencia a EE. UU. amparada en las Cláusulas Contractuales Tipo (SCCs). Vercel está además adherido al Marco EU–EE. UU. de Protección de Datos (Data Privacy Framework).
Neon es el proveedor de base de datos y opera su infraestructura en la región eu-central-1 (Frankfurt, Alemania), dentro del Espacio Económico Europeo. El tratamiento de datos en Neon no constituye una transferencia internacional de datos personales a efectos del Capítulo V del RGPD.
7. Plazos de conservación
| Tratamiento | Plazo de conservación |
|---|---|
| Datos de contacto / lead (formulario) | Hasta que el interesado retire su consentimiento o solicite la supresión. En todo caso, no más de 3 años desde la última interacción, salvo obligación legal de conservación superior. |
| Registros de errores técnicos (Sentry) | 90 días en la plataforma Sentry, conforme a su política de retención estándar. |
| Datos analíticos (Vercel Analytics y Speed Insights) | Conforme a la política de retención de Vercel. Los datos se agregan y anonimizan progresivamente. |
| Grabaciones de sesión (Sentry Session Replay) | 90 días en la plataforma Sentry, conforme a su política de retención estándar. |
8. Derechos del interesado
En virtud del RGPD y la LOPDGDD, el interesado tiene derecho a:
- Acceso: Obtener confirmación sobre si se tratan datos personales que le conciernen y, en su caso, una copia de dichos datos.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»): Solicitar la eliminación de los datos personales cuando, entre otros motivos, no sean necesarios para los fines para los que se recogieron.
- Limitación del tratamiento: Solicitar que el tratamiento de sus datos quede limitado a su mera conservación en determinadas circunstancias.
- Oposición: Oponerse al tratamiento de sus datos, en particular cuando este se base en el interés legítimo del responsable.
- Portabilidad: Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento esté basado en el consentimiento o en un contrato.
Para ejercer cualquiera de estos derechos, puede dirigirse al responsable a través de los canales indicados en el apartado 2.
9. Derecho a retirar el consentimiento
Cuando el tratamiento se base en el consentimiento del interesado, este tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para retirar el consentimiento relativo a las cookies analíticas y la grabación de sesión, puede hacerlo directamente desde el panel de preferencias de cookies, accesible mediante el enlace «Configurar cookies» del pie de página del sitio. Para retirar el consentimiento relativo al envío de comunicaciones comerciales, puede dirigirse al canal indicado en el apartado 2.
10. Derecho a reclamar ante la autoridad de control
Si considera que el tratamiento de sus datos personales vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sede: C/ Jorge Juan, 6, 28001 Madrid
- Web: www.aepd.es
11. Carácter obligatorio o voluntario de los datos facilitados
La facilitación de datos a través de los formularios del sitio web es voluntaria. No obstante, la negativa a facilitar los datos marcados como necesarios en dichos formularios puede impedir que el responsable atienda la solicitud correspondiente (por ejemplo, la respuesta a una consulta de contacto).
No existe ninguna obligación legal o contractual de facilitar datos personales al responsable mediante el uso de este sitio web.
12. Decisiones automatizadas y elaboración de perfiles
Soluciones de Firma Digital S.L. no lleva a cabo decisiones automatizadas ni elaboración de perfiles con efectos jurídicos o perjudiciales significativos para los interesados, tal como se prevé en el artículo 22 del RGPD.
Última actualización: 30 de mayo de 2026