Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es:

No hemos designado un delegado de protección de datos, porque no se cumplen los requisitos legales que obligan a su designación. Dirija sus consultas sobre protección de datos a los datos de contacto indicados.

2. A quién se aplica esta política

• Las personas que visitan este sitio web, incluida la zona de descargas de nuestro software SAP.
• Las personas que se ponen en contacto con nosotros a través del formulario de contacto, por correo electrónico o por teléfono.
• Las personas de contacto en clientes, clientes potenciales, proveedores y socios, incluso cuando no hemos obtenido sus datos de ellas mismas (información conforme al art. 14 del RGPD).

Los datos relativos a personas jurídicas, como la razón social, la dirección de la empresa o los datos del registro mercantil, no son en sí mismos datos personales. Lo son cuando se refieren a una persona física, por ejemplo en el caso de empresarios individuales o en relación con una persona de contacto. Esta política se aplica a esos casos.

3. Visita al sitio web

Alojamiento

Este sitio web se aloja en Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chipre. Los servidores se encuentran en un centro de datos en Alemania. Con Hostinger existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Archivos de registro del servidor

Con cada acceso a una página o archivo, el servidor web trata datos de acceso técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, volumen de datos transferido, código de estado HTTP, la página visitada anteriormente (referrer), así como navegador y sistema operativo. Esto también se aplica a la descarga de nuestros paquetes de software.

Finalidad y base jurídica

Tratamos estos datos para entregar el sitio web, garantizar su seguridad y estabilidad, analizar errores y rechazar ataques. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo reside en el funcionamiento seguro y sin perturbaciones del sitio web.

Plazo de conservación

Los archivos de registro están a nuestra disposición durante siete días; después dejan de ser accesibles para nosotros. No los combinamos con otros datos. Hostinger trata los archivos de registro como nuestro encargado del tratamiento solo en la medida necesaria para el funcionamiento y la seguridad del alojamiento o cuando la ley lo exige. Los detalles figuran en la información sobre protección de datos de Hostinger.

4. Cookies, almacenamiento local, seguimiento

Este sitio web no utiliza cookies ni técnicas de almacenamiento comparables en su navegador. No empleamos servicios de análisis, seguimiento o marketing y no creamos perfiles de uso.

Fuentes, scripts e imágenes se cargan exclusivamente desde nuestro propio servidor. Al visitar el sitio web no se establece ninguna conexión con servidores de terceros. Por eso no es necesario un banner de consentimiento.

5. Formulario de contacto

Qué datos recogemos

Asunto (selección), empresa, nombre y apellidos y dirección de correo electrónico profesional, así como, opcionalmente, su número de teléfono e información adicional en texto libre. Además guardamos la fecha y hora del envío y la dirección de la página web a través de la cual llegó la consulta. Su dirección IP no se guarda en el ticket; solo aparece en los archivos de registro del servidor descritos en la sección 3.

Cómo tratamos los datos

El formulario crea su consulta como ticket en nuestro proyecto comercial en Jira Cloud. Jira lo opera Atlassian; los datos del ticket forman parte de los datos de producto para los que hemos fijado Alemania como ubicación de almacenamiento (véase la sección 9). Solo tienen acceso los empleados de ISPICIO GmbH que tramitan su consulta. Para protegerse de envíos automatizados, el formulario comprueba características técnicas del proceso de envío; no se utiliza ningún servicio captcha externo.

Si la transmisión a Jira falla, recibimos por correo electrónico un mensaje de error técnico que contiene los datos de su consulta, para que no se pierda.

Finalidad y base jurídica

Tratamos sus datos para tramitar y responder su consulta y para preparar una oferta. En la medida en que su consulta sirva para la preparación o la ejecución de un contrato con usted como persona física, la base jurídica es el art. 6, apdo. 1, letra b) del RGPD. En las consultas en nombre de una empresa, tratamos los datos de contacto de la persona de contacto correspondiente sobre la base del art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo reside en la tramitación de consultas comerciales y la comunicación con clientes potenciales y socios comerciales.

Datos obligatorios

Asunto, empresa, nombre y apellidos y dirección de correo electrónico profesional son necesarios para que podamos asignar y responder su consulta. Sin estos datos, la consulta no puede enviarse. El número de teléfono y la «información adicional» son voluntarios; el número de teléfono solo lo utilizamos para llamarle en relación con su consulta.

Plazo de conservación

Si su consulta no da lugar a una colaboración, borramos el ticket en cuanto ya no sea previsible un nuevo contacto, a más tardar tres años después del último contacto. Si se celebra un contrato, se aplican los plazos de la sección 7.

6. Correo electrónico y teléfono

Si se pone en contacto con nosotros por correo electrónico o por teléfono, tratamos sus datos de contacto, el contenido de su mensaje y los datos necesarios para la tramitación. Para correo electrónico, calendario, conferencias telefónicas y por vídeo (Microsoft Teams) y el almacenamiento de documentos utilizamos Microsoft 365 de Microsoft Ireland Operations Limited (véase la sección 9).

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD cuando la comunicación se refiere a un contrato con usted como persona física o lo prepara. En el caso de personas de contacto de una empresa y en los demás casos, la base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en la tramitación de consultas comerciales y la comunicación con clientes potenciales y socios comerciales. Conservamos la comunicación mientras su tramitación lo requiera. Las cartas comerciales y de negocios las conservamos durante seis años conforme al artículo 257 del Código de Comercio alemán (HGB) y al artículo 147 del Código Tributario alemán (AO).

Los correos electrónicos sin cifrar pueden ser leídos por terceros durante su transmisión. Para contenidos confidenciales, póngase en contacto con nosotros; acordaremos entonces una vía de transmisión adecuada.

7. Contactos comerciales: clientes, clientes potenciales, proveedores

Si colabora con nosotros como cliente, cliente potencial, proveedor o socio, o actúa como persona de contacto de una de estas empresas, tratamos los siguientes datos:

• Datos de la empresa: razón social, dirección de la empresa, datos del registro mercantil (juzgado del registro, número de registro, personas con poder de representación), número de identificación a efectos del IVA.
• Datos de contacto de las personas de contacto: nombre y apellidos, función en la empresa, dirección de correo electrónico profesional, números de teléfono fijo y móvil profesionales.
• Datos contractuales: ofertas, contratos, pedidos, justificantes de prestaciones, facturas e información de pago como datos bancarios.
• Datos de comunicación: correspondencia, notas de conversaciones, solicitudes de contacto y de soporte.
• Datos de licencia de nuestro software SAP: un nombre de usuario anónimo sin referencia personal, la clave de licencia y el inicio y fin de su validez.

De dónde proceden los datos

De usted mismo, de su empresa, por ejemplo cuando se nos designa como persona de contacto, de registros públicos como el registro mercantil y de fuentes de acceso público como sitios web de empresas y redes profesionales, por ejemplo LinkedIn.

En la medida en que no hayamos obtenido sus datos personales directamente de usted, le informamos conforme al art. 14 del RGPD en un plazo razonable, a más tardar un mes después de recibir los datos. Si utilizamos los datos para comunicarnos con usted, le informamos a más tardar en la primera comunicación que le dirijamos; si se prevé una comunicación a otro destinatario, a más tardar en la primera comunicación de los datos. Esto no se aplica cuando existe una excepción legal a la obligación de informar, por ejemplo porque usted ya dispone de la información.

Finalidades y bases jurídicas

• Preparación, celebración y ejecución de contratos, incluidas la elaboración de ofertas, la prestación de servicios, la facturación y el soporte: art. 6, apdo. 1, letra b) del RGPD, en la medida en que usted mismo sea parte contratante, por ejemplo como empresario individual. En el caso de personas de contacto de una empresa: art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en la comunicación con nuestros socios comerciales y la ejecución de los contratos con sus empresas.
• Cumplimiento de obligaciones legales, en particular de las obligaciones de conservación del derecho mercantil y tributario: art. 6, apdo. 1, letra c) del RGPD.
• Ejercicio y defensa de reclamaciones legales y trazabilidad de nuestros servicios: art. 6, apdo. 1, letra f) del RGPD.

Dónde están los datos

Gestionamos tickets, solicitudes de soporte y documentación de proyectos en Jira y Confluence (Atlassian Cloud). El correo electrónico y los documentos como ofertas y contratos están en Microsoft 365. Las facturas y los documentos contables los tratamos en DATEV Unternehmen online y a través de esta plataforma los ponemos a disposición de nuestro asesor fiscal para la contabilidad y las cuentas anuales. Más información sobre los proveedores de servicios en la sección 9.

Destinatarios

Nuestros encargados del tratamiento (sección 9), nuestro asesor fiscal, bancos para la gestión de pagos, asesores jurídicos en caso de litigio y autoridades cuando estemos legalmente obligados. No vendemos datos ni los cedemos a terceros con fines publicitarios.

Plazo de conservación

Durante la relación comercial y después según los plazos legales: cartas comerciales y de negocios seis años, justificantes contables como facturas ocho años, libros de comercio y cuentas anuales diez años (artículo 257 HGB, artículo 147 AO). Los datos de clientes potenciales con los que no se celebra ningún contrato los borramos en cuanto ya no sea previsible un nuevo contacto, a más tardar tres años después del último contacto. Solo conservamos los datos durante más tiempo mientras las reclamaciones no hayan prescrito.

8. Soporte de nuestro software SAP

Las solicitudes de soporte sobre ISPICIO_X, ISPICIO_S e ISPICIO_E nos llegan por correo electrónico a support@ispicio.com o por las vías de contacto indicadas en su contrato. Tratamos entonces sus datos de contacto, la descripción del asunto y los documentos que nos envía para el análisis de errores, por ejemplo capturas de pantalla o archivos de registro. Envíe solo lo necesario para el análisis y elimine, en la medida de lo posible, los datos personales de terceros.

Los datos de análisis y de registro de sus sistemas SAP permanecen en su entorno de sistemas; no tenemos acceso a ellos. En la verificación de licencia en línea, el software transmite la clave de licencia a través de una interfaz a nuestra instancia de Jira en Atlassian, en la que están depositados los datos de licencia (véase la sección 9). En ese proceso, la dirección IP del sistema que realiza la llamada se trata técnicamente durante la duración de la solicitud; no la guardamos. Atlassian trata esos datos de conexión como nuestro encargado del tratamiento en sus registros operativos.

La base jurídica para la tramitación de solicitudes de soporte y para la verificación de la clave de licencia es el art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato de licencia o de soporte). El tratamiento temporal, puramente técnico, de la dirección IP lo basamos en el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en el funcionamiento seguro y operativo de la verificación de licencia. Los tickets de soporte los conservamos durante la vigencia del contrato y después según los plazos de la sección 7.

9. Proveedores de servicios y transferencias a terceros países

Recurrimos a los siguientes proveedores de servicios como encargados del tratamiento conforme al art. 28 del RGPD. Con todos ellos existen contratos de encargo del tratamiento.

Transferencias a terceros países

Atlassian y Microsoft también tratan datos fuera del Espacio Económico Europeo, en particular en el marco del soporte, la operación y la administración del grupo, así como a través de subencargados, entre otros en EE. UU. y Australia. Para esas transferencias se aplica lo siguiente:

• Si existe una decisión de adecuación de la Comisión Europea para el país destinatario (art. 45 del RGPD), basamos la transferencia en ella. Para los destinatarios en EE. UU., esto se aplica en la medida en que estén certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework); Atlassian y Microsoft están certificados.
• Para las transferencias no cubiertas por una decisión de adecuación se aplican las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD). Forman parte de nuestros contratos de encargo del tratamiento con Atlassian, Microsoft y Hostinger.
• Además, los proveedores protegen los datos mediante medidas técnicas y organizativas, en particular cifrado en la transmisión y el almacenamiento y restricciones de acceso.

Hostinger y DATEV tratan nuestros datos en centros de datos en Alemania; si Hostinger recurre a subencargados fuera del Espacio Económico Europeo, se aplican igualmente las cláusulas contractuales tipo. Puede obtener una copia de las garantías previa solicitud.

10. Sus derechos

Frente a nosotros tiene los siguientes derechos respecto a los datos personales que le conciernen:

• Acceso a los datos tratados (art. 15 del RGPD)
• Rectificación de datos inexactos (art. 16 del RGPD)
• Supresión (art. 17 del RGPD)
• Limitación del tratamiento (art. 18 del RGPD)
• Portabilidad de los datos (art. 20 del RGPD)
• Retirada de un consentimiento con efectos para el futuro, en la medida en que basemos un tratamiento en él (art. 7, apdo. 3, del RGPD)

Para ejercer sus derechos basta un mensaje a info@ispicio.com o a la dirección indicada en la sección 1.

Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es:

11. Sin decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado y no realizamos elaboración de perfiles.

12. Seguridad de los datos

El sitio web se entrega exclusivamente a través de conexiones cifradas (HTTPS). Esto también se aplica a la transmisión del formulario de contacto y a la conexión entre nuestro servidor y Jira. El acceso a nuestros sistemas está limitado a las personas que lo necesitan para su tarea y protegido mediante autenticación multifactor.

13. Modificaciones de esta política

Adaptamos esta política cuando cambia nuestro tratamiento o la situación jurídica. Se aplica la versión publicada en esta página. Última actualización: 8 de septiembre de 2026.