Última actualización 29 de octubre de 2026
Política de privacidad
Información facilitada conforme a los artículos 12, 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y al art. 122 del D.Lgs. 196/2003 (Código italiano de privacidad), modificado por el D.Lgs. 101/2018, a los usuarios que consultan el sitio web y utilizan sus canales de contacto. La información se facilita también en cumplimiento de las Directrices sobre cookies y otras herramientas de seguimiento del Garante italiano de protección de datos (Garante Privacy) de 10 de junio de 2021.
1. Responsable del tratamiento
- El Responsable del tratamiento es Aumatex SRLS, Via Umberto Biancamano 25 - 00185 Roma (RM), P.IVA IT15617831001, PEC: aumatex@pec.it.
- Contactos de privacidad: privacy@aumatex.it, info@aumatex.it.
- El Responsable determina los fines y los medios del tratamiento y sigue siendo responsable del cumplimiento de las obligaciones previstas por el RGPD, por el D.Lgs. 196/2003 modificado y por la normativa ePrivacy aplicable.
- No se ha designado un DPO, ya que el tratamiento no se encuadra en los supuestos obligatorios del art. 37 del RGPD.
2. Tipos de datos tratados y finalidades específicas
- Datos de navegación y logs del sistema: dirección IP (también anonimizada), fecha y hora de la solicitud, URL solicitada, user agent, navegador, sistema operativo, idioma, referrer. Estos datos son recogidos automáticamente por Vercel (hosting y red edge) y por el servidor de la aplicación con fines de seguridad, resolución de incidencias, rate limiting y funcionamiento del sitio. Cloudflare gestiona el DNS del dominio y no actúa como proxy del sitio: desde el navegador solo recibe las estadísticas de visita de Cloudflare Web Analytics (véase más abajo) y, si está activa, la verificación Turnstile del formulario.
- Datos facilitados voluntariamente mediante formulario: nombre, dirección de email, empresa/organización, contenido del mensaje. Se envían por email al Responsable; no se almacenan en ninguna base de datos.
- Datos de seguridad: dirección IP de quien envía el formulario y número de envíos, guardados en la memoria del servidor durante unos 10 minutos para prevenir spam y abusos.
- Estadísticas de visita con Cloudflare Web Analytics: página visitada, referrer, país, tipo de navegador, sistema operativo y dispositivo, tiempos de carga de la página. El script no usa cookies ni localStorage, no crea identificadores del visitante y no lo sigue en otros sitios; Cloudflare no conserva la dirección IP y al Responsable solo le muestra datos agregados. Al no instalar nada en el dispositivo, no requiere consentimiento. El sitio no utiliza Google Analytics ni otras herramientas de estadística.
3. Finalidades y bases jurídicas
- El Responsable trata los datos personales exclusivamente para fines determinados, explícitos y legítimos, aplicando los principios de minimización, limitación de la conservación, integridad, confidencialidad y responsabilidad proactiva (accountability).
| Finalidad | Datos afectados | Base jurídica |
|---|---|---|
| Prestar el sitio, mostrar las páginas, gestionar caché, CDN, DNS y seguridad de red. | Datos de navegación y logs técnicos. | Interés legítimo del Responsable en la seguridad y el funcionamiento del sitio, art. 6.1.f RGPD. |
| Responder a las solicitudes enviadas mediante formulario, email o enlaces de contacto. | Datos identificativos y de contacto, contenido del mensaje. | Aplicación de medidas precontractuales o contractuales solicitadas por la persona interesada, art. 6.1.b RGPD. |
| Prevenir spam, abusos, envíos masivos y accesos no autorizados. | IP, user agent, metadatos de la solicitud, contadores temporales de rate limit. | Interés legítimo en la protección del sitio y de los sistemas, art. 6.1.f RGPD. |
| Cumplir obligaciones fiscales, contables, administrativas o requerimientos de la autoridad. | Datos necesarios en relación con la solicitud o con la relación establecida. | Obligación legal, art. 6.1.c RGPD. |
| Contar las visitas y medir los tiempos de carga de las páginas de forma agregada con Cloudflare Web Analytics, sin cookies. | Página visitada, referrer, país, navegador, sistema operativo, dispositivo, tiempos de carga; ninguna cookie ni identificador del visitante, IP no conservada. | Interés legítimo del Responsable en conocer de forma agregada el uso del sitio y su rendimiento, art. 6.1.f RGPD. |
4. Comunicación de los datos
- La comunicación de los datos técnicos de navegación es necesaria para consultar el sitio.
- La comunicación de los datos en los formularios es facultativa, pero nombre, email y mensaje son necesarios para enviar la solicitud y recibir respuesta.
- El sitio no utiliza cookies de estadística, de preferencias ni de marketing y, por tanto, no solicita ningún consentimiento: las estadísticas de visita se recogen sin cookies con Cloudflare Web Analytics.
5. Modalidades del tratamiento y seguridad
- Los datos se tratan con herramientas informáticas y procedimientos organizativos coherentes con los fines indicados, aplicando el principio de privacidad desde el diseño y por defecto.
- Medidas técnicas adoptadas: HTTPS/TLS 1.3, cabeceras de seguridad (CSP, HSTS, X-Frame-Options), autenticación en dos pasos en el acceso a los sistemas, entorno de desarrollo separado de producción, límite de envíos del formulario, validación de los datos en el servidor, honeypot anti-spam, registros estructurados sin el contenido de los mensajes.
- Ninguna cookie: el sitio no instala cookies propias ni cookies de estadística, de preferencias o de marketing, y no carga widgets de terceros que las instalen. Cloudflare Web Analytics no instala cookies ni identificadores en el dispositivo.
- Minimización: las estadísticas de visita son solo agregadas y Cloudflare no conserva la dirección IP del visitante.
- El acceso a los sistemas está limitado a personas autorizadas del Responsable y a proveedores técnicos cualificados como Encargados del tratamiento conforme al art. 28 del RGPD.
6. Plazos de conservación y criterios de supresión
- Mensajes de formulario/email al Responsable: 12 meses desde el último contacto, salvo que se establezca una relación contractual (en tal caso, hasta 10 años por obligaciones fiscales/contables) o se solicite la supresión anticipada.
- Datos del formulario: ninguna conservación en base de datos. Los datos pasan del servidor al correo del Responsable y no se escriben en los logs de la aplicación.
- Verificaciones anti-spam Cloudflare Turnstile en el formulario de contacto, si están activas: conservadas por Cloudflare según sus propias políticas, sin cookies en nuestro dominio.
- Logs técnicos de Vercel (hosting): de 1 a 7 días para los logs de runtime, después supresión automática.
- Contadores de rate limit: máximo 10 minutos en la memoria del servidor, sin persistencia.
- Estadísticas de Cloudflare Web Analytics: solo datos agregados, sin dirección IP, conservados por Cloudflare según sus propias políticas.
- Criterio general: los datos se conservan durante el tiempo estrictamente necesario para los fines indicados y después se eliminan.
7. Encargados del tratamiento y proveedores autorizados (art. 28 RGPD)
- Los proveedores que tratan datos por cuenta del responsable actúan como encargados del tratamiento conforme al art. 28 del RGPD, sobre la base de los acuerdos de tratamiento de datos previstos en sus condiciones de servicio. Ninguna transferencia a terceros para fines propios de los destinatarios.
| Sujeto / servicio | Rol RGPD | País | Medidas de transferencia | Tratamiento específico |
|---|---|---|---|---|
| Cloudflare Inc. | Encargado (DNS, estadísticas de visita y verificación anti-spam) | EE. UU. | Data Privacy Framework + SCC 2021/914 + medidas complementarias | Gestión del DNS del dominio; estadísticas de visita agregadas con Cloudflare Web Analytics, sin cookies y sin conservar la IP; verificación anti-bot Turnstile en el formulario de contacto, si está activa. No actúa como proxy del sitio. |
| Vercel Inc. | Encargado (hosting edge) | EE. UU. | Data Privacy Framework + SCC 2021/914 | Entrega del sitio, API y logs técnicos. Funciones de servidor en la UE (Fráncfort), red edge distribuida. |
| Aruba S.p.A. | Encargado (registrador del dominio y correo electrónico) | Italia | N/A - UE | Gestión administrativa del dominio aumatex.it; recepción y archivo de los emails de Aumatex SRLS. |
| Resend (Resend Inc.) | Encargado (emails transaccionales) | EE. UU. | Data Privacy Framework + SCC 2021/914 | Envío al Responsable de los emails generados por el formulario: trata los datos del remitente (nombre, email, empresa) y el texto del mensaje para entregarlos. |
8. Transferencias internacionales de datos personales
- Las transferencias a terceros países (fuera de la UE/EEE) se realizan exclusivamente a proveedores certificados o con garantías adecuadas conforme a los arts. 44-50 del RGPD.
- Cloudflare Inc. (EE. UU.): Decisión de adecuación de la Comisión UE 2023/1795 (Data Privacy Framework) + Cláusulas Contractuales Tipo de la Comisión UE 2021/914. Trata el DNS del dominio, las estadísticas de visita agregadas de Cloudflare Web Analytics y, si está activa, la verificación Turnstile del formulario.
- Vercel Inc. (EE. UU.): Data Privacy Framework + SCC 2021/914. Funciones de servidor en Fráncfort; la red edge está distribuida y los logs pueden transitar temporalmente también por EE. UU.
- Resend Inc. (EE. UU.): Data Privacy Framework + SCC 2021/914. Trata los datos del remitente y el texto de los mensajes enviados con el formulario para entregarlos al Responsable.
- Puede solicitarse una copia de las garantías adoptadas para las transferencias a terceros países escribiendo a privacy@aumatex.it.
9. Cookies y herramientas de seguimiento
- El sitio no instala cookies propias ni cookies de estadística, de preferencias o de marketing: por eso no muestra un banner de consentimiento. Las estadísticas de visita de Cloudflare Web Analytics no usan cookies y la verificación Cloudflare Turnstile del formulario de contacto, si está activa, se carga desde challenges.cloudflare.com sin cookies en nuestro dominio.
- La regulación completa está disponible en la Política de cookies publicada en el sitio.
10. Derechos de la persona interesada y modalidades de ejercicio
- Derechos reconocidos en los arts. 15-22 del RGPD: acceso (art. 15), rectificación (art. 16), supresión/derecho al olvido (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20), oposición (art. 21), retirada del consentimiento (art. 7.3).
- Modalidades: solicitud por escrito a privacy@aumatex.it con el asunto "Solicitud RGPD - [su nombre y apellidos]". Adjuntar un documento de identidad para su verificación.
- Plazos de respuesta: en el plazo de 1 mes desde la recepción (prorrogable a 3 meses por complejidad, con comunicación motivada en el plazo de 1 mes).
- Retirada del consentimiento: cuando un tratamiento se base en el consentimiento, puede retirarse en cualquier momento escribiendo a privacy@aumatex.it. La retirada no afecta a la licitud del tratamiento anterior.
- Reclamación: derecho a presentar una reclamación ante el Garante Privacy (www.garanteprivacy.it) o ante la autoridad de control del Estado miembro de residencia/trabajo.
11. Reclamación ante la Autoridad
- La persona interesada puede presentar una reclamación ante el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o ante otra autoridad de control competente.
12. Protección de los menores
- El sitio no está destinado a menores de 14 años y no solicita conscientemente datos de menores.
- Los formularios no prevén verificación de la edad, pero no están diseñados para atraer a usuarios menores de edad.
- Quien ejerza la patria potestad y considere que el menor ha facilitado datos personales puede contactar con privacy@aumatex.it para solicitar comprobaciones, rectificación o supresión inmediata.
13. Actualizaciones
- El Responsable puede actualizar esta información por cambios normativos, técnicos u organizativos. La versión aplicable es la publicada en el sitio con la fecha de última actualización.