Política de Privacidad

1. Responsable del tratamiento

2. Normativa aplicable

El tratamiento de datos personales se realiza conforme a:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3. Datos que recogemos

Surf Engineering, S.L. puede recoger los siguientes tipos de datos personales a través de la plataforma IndustriaConecta:

Datos de registro y perfil empresarial

• Nombre y apellidos del representante o contacto.
• Denominación social y datos de la empresa.
• Correo electrónico de contacto.
• Sector de actividad, descripción de la empresa y necesidades publicadas.

Datos de navegación y uso

• Dirección IP y datos de acceso al servicio.
• Páginas visitadas, tiempo de navegación y patrones de uso de la plataforma.
• Información técnica del dispositivo (navegador, sistema operativo).

Datos de comunicación

• Mensajes enviados a través de la plataforma entre empresas usuarias.
• Respuestas a necesidades publicadas por otras empresas.

No recogemos datos de categorías especiales (datos sensibles) en el sentido del artículo 9 del RGPD.

4. Finalidad y base legítima del tratamiento

Gestión y prestación del servicio

Base legal: Ejecución de un contrato (art. 6.1.b RGPD). Los datos son necesarios para registrar su empresa en la plataforma, gestionar su perfil, publicar y responder a necesidades industriales, y facilitar las conexiones B2B.

Comunicaciones del servicio

Base legal: Interés legítimo (art. 6.1.f RGPD) / Consentimiento (art. 6.1.a RGPD). Envío de notificaciones sobre actividad en la plataforma relevante para el usuario (nuevas respuestas, oportunidades de negocio, resúmenes semanales).

Mejora de la plataforma y análisis

Base legal: Interés legítimo (art. 6.1.f RGPD). Análisis agregado del comportamiento de uso para mejorar las funcionalidades de IndustriaConecta.

Cumplimiento de obligaciones legales

Base legal: Obligación legal (art. 6.1.c RGPD). Cumplimiento de las obligaciones establecidas por la legislación española y europea aplicable.

5. Plazo de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y para atender las posibles responsabilidades que pudieran derivarse del tratamiento:

• Datos de cuenta activa: Durante la vigencia de la relación contractual y el uso activo de la plataforma.
• Tras la cancelación de la cuenta: Los datos se conservarán bloqueados durante los plazos de prescripción legales aplicables (en general, 5 años para obligaciones contractuales y 4 años para obligaciones fiscales).
• Datos de comunicaciones y mensajes: Se conservarán durante la relación contractual y hasta 2 años después de su finalización, salvo requerimiento legal en contrario.

6. Destinatarios y cesiones de datos

Surf Engineering, S.L. no cede sus datos personales a terceros, salvo:

• Otros usuarios de la plataforma: Los datos del perfil público de su empresa (denominación, sector, descripción) son visibles para otros usuarios registrados de IndustriaConecta, conforme a la naturaleza B2B del servicio.
• Proveedores de servicios: Encargados del tratamiento que prestan servicios de alojamiento, infraestructura, envío de correo y analítica, ligados contractualmente mediante acuerdos de tratamiento de datos (DPA) conforme al art. 28 RGPD.
• Autoridades competentes: Cuando sea requerido por obligación legal o mandato judicial.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo mediante las garantías adecuadas establecidas en el RGPD.

7. Sus derechos

Conforme al RGPD y la LOPDGDD, usted tiene derecho a:

Para ejercer cualquiera de estos derechos, diríjase a:

• 📧 comunicacion@surfensl.com
• 📮 Surf Engineering, S.L., C/ Portugal 29, local 1, 08027 Barcelona

Deberá identificarse adjuntando copia de su DNI o documento equivalente. Respondemos en el plazo máximo de un mes, prorrogable a dos en casos complejos.

Si considera que su solicitud no ha sido atendida adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Medidas de seguridad

Surf Engineering, S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

Entre las medidas implementadas se incluyen:

• Transmisión cifrada de datos mediante protocolo HTTPS/TLS.
• Autenticación mediante tokens JWT con caducidad controlada.
• Almacenamiento de contraseñas mediante funciones de hash seguras (bcrypt).
• Control de acceso por roles y permisos.
• Copias de seguridad periódicas de la base de datos.

9. Cookies

Este sitio web utiliza cookies y tecnologías similares para mejorar la experiencia del usuario. Para una información detallada sobre las cookies que utilizamos, consulte nuestra Política de Cookies.

10. Menores de edad

IndustriaConecta es una plataforma B2B destinada a empresas y profesionales del sector industrial. No está dirigida a menores de 14 años. Surf Engineering, S.L. no recoge conscientemente datos personales de menores. Si tiene conocimiento de que un menor ha proporcionado datos personales sin consentimiento parental, contacte con nosotros para proceder a su eliminación.

11. Modificaciones de la Política de Privacidad

Surf Engineering, S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de implementación técnica. Los cambios serán notificados a los usuarios registrados con antelación razonable y publicados en esta página con indicación de la fecha de última actualización.

La continuación del uso de la plataforma tras la publicación de los cambios implica la aceptación de la política actualizada.

12. Contacto y reclamaciones

Para cualquier consulta sobre el tratamiento de sus datos personales o para ejercer sus derechos:

📧 comunicacion@surfensl.com

📮 Surf Engineering, S.L., C/ Portugal 29, local 1, 08027 Barcelona

Asunto recomendado: "Ejercicio de derechos RGPD — [su nombre]"

Si no queda satisfecho con nuestra respuesta, puede reclamar ante la Agencia Española de Protección de Datos:

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es