Política de privacidad

1. Responsable del tratamiento

2. Alcance de esta política

Esta política se aplica a las solicitudes de acceso a la beta de Gestor de Certificados y a las comunicaciones necesarias para atenderlas. No describe el tratamiento de datos de clientes dentro de un eventual piloto, que se concretará por separado antes de iniciarlo.

3. Datos y finalidad

Tratamos los datos que facilitas voluntariamente: nombre, gestoría o despacho y correo profesional en la solicitud inicial. Si después necesitamos comprobar el entorno, podemos solicitar rangos aproximados de equipos y certificados, navegador habitual, trámites y descripción del problema. No deben incluirse datos de clientes, certificados, contraseñas ni claves.

Con un consentimiento opcional separado, Google Ads mide si un anuncio genera una solicitud. Recibe datos de conexión, la ruta visitada, identificadores de clic y un identificador aleatorio de solicitud para evitar duplicados. No enviamos los campos del formulario ni activamos publicidad personalizada. Puedes rechazar o retirar esta medición mediante «Preferencias de medición» y seguir usando el formulario. Consulta los detalles y plazos en la política de cookies.

La finalidad es responder a la solicitud, comprobar si la beta puede encajar y, en su caso, organizar una conversación o un piloto acompañado. No se prevén decisiones automatizadas, elaboración de perfiles ni envíos comerciales ajenos a la solicitud. Guardamos la fecha y la versión del aviso aceptado. Para proteger el formulario se procesan señales técnicas de la conexión y del navegador.

Utilizamos Cloudflare Web Analytics para estadísticas agregadas de visitas y rendimiento de la web pública. No añadimos campos del formulario ni identificadores de personas o clientes al servicio, y estas estadísticas no permiten saber el nombre de quien solo visita la página. Consulta la información de Cloudflare.

Si envías una solicitud desde un enlace de nuestra campaña de correo, guardamos junto a ella el código común de esa campaña para saber qué canal genera solicitudes. No guardamos la URL completa ni identificadores de destinatario, ni utilizamos ese código para identificar a quien solo visita la web. Puedes compartir el enlace, por lo que este dato describe el origen declarado de la solicitud y no acredita quién abrió el correo.

4. Base jurídica

La base para atender la solicitud es el consentimiento que prestas al enviar el formulario. Puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior. Si solicitas iniciar un piloto, las medidas precontractuales necesarias se tratarán en ese contexto.

5. Conservación

Las solicitudes que no avancen se conservan durante un máximo de seis meses desde el último contacto. Revisamos mensualmente su vencimiento y eliminamos las copias de gestión y correo. Si comienza un piloto, informaremos por separado sobre el tratamiento de esa relación. Cuando exista una obligación legal de conservación, se limitará el uso de los datos a esa obligación.

6. Proveedores y transferencias internacionales

Solo accede a las solicitudes el personal autorizado de Innure. Utilizamos estos servicios para alojar la web, guardar las solicitudes, proteger el formulario y recibir los avisos:

• OVHcloud: alojamiento de la web, recepción del formulario y almacenamiento de las solicitudes en el servidor de innure.
• OpenAI / ChatGPT Sites: durante la comprobación de la migración conservamos la copia anterior de las solicitudes, con acceso restringido. Para usuarios del Espacio Económico Europeo, su anexo de tratamiento identifica a OpenAI Ireland Ltd. Consulta el anexo de tratamiento de Sites.
• Hetzner Storage Box: almacenamiento de copias de seguridad cifradas antes de enviarlas. Consulta su información de privacidad.
• Cloudflare Turnstile: verificación antibot mediante señales técnicas. Cloudflare también actúa como responsable independiente para mejorar su detección, según su política de privacidad de Turnstile. No enviamos a Turnstile el contenido escrito en los campos del formulario.
• OVHcloud y DonDominio: el receptor de avisos se aloja en el servidor de Innure y el servicio de correo permanece en DonDominio. Sus condiciones de alojamiento incluyen el encargo de tratamiento.

Mientras comprobamos la migración, conservamos también la copia anterior del servicio de acceso de Gesticert en Cloudflare, con acceso restringido.

Google Ads: medición opcional de campañas publicitarias, únicamente tras tu aceptación. Google puede tratar datos fuera del Espacio Económico Europeo según sus condiciones y garantías aplicables. Consulta su información sobre sitios que utilizan los servicios de Google.

Estos servicios pueden implicar tratamiento fuera del Espacio Económico Europeo. Sites no garantiza que los datos permanezcan exclusivamente en España o en la Unión Europea. Cuando corresponda, los proveedores contemplan decisiones de adecuación o cláusulas contractuales tipo y las medidas descritas en sus condiciones. No vendemos los datos ni los cedemos a terceros para sus campañas comerciales.

7. Derechos

Las personas interesadas podrán solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar su consentimiento, escribiendo a info@innure.es. También podrán reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad y cambios

Utilizamos HTTPS, verificación antibot, acceso restringido a los datos y avisos internos autenticados. Ninguna medida elimina todos los riesgos. No envíes certificados, contraseñas, claves ni datos de tus clientes. Actualizaremos esta política cuando cambie el tratamiento.