Política de Privacidad

1. Visión General y Alcance

Esta política de privacidad le informa sobre la naturaleza, el alcance y el propósito del procesamiento de datos personales dentro de nuestra oferta en línea y los sitios web, funciones y contenidos asociados (en adelante denominados colectivamente "oferta en línea" o "sitio web"). Esta política de privacidad se aplica independientemente de los dominios, sistemas, plataformas y dispositivos (por ejemplo, ordenador o móvil) desde los que se acceda a la oferta en línea. Los términos utilizados, como "datos personales" o "procesamiento", se refieren a las definiciones del Art. 4 del Reglamento General de Protección de Datos (RGPD).

2. Responsable del Tratamiento

El responsable del tratamiento de datos en este sitio web en el sentido del Art. 4 (7) RGPD es:

• Néboda Farms, S.L.
• Estrada Fragosiño, 32, Nave 2, Sárdoma
• 36214 Vigo, Pontevedra, España
• Email: info@neboda-farm.com
• Teléfono: +34 615 461 403

3. Tipos de Datos Procesados

Procesamos las siguientes categorías de datos personales:

• Datos de contacto: Nombre, dirección de email, número de teléfono (cuando nos contacta)
• Datos de contenido: Textos introducidos, mensajes, consultas
• Datos de uso: Páginas visitadas, tiempos de acceso, URLs de referencia
• Datos de comunicación: Información del dispositivo, direcciones IP (anonimizadas cuando es posible)
• Datos contractuales: Objeto del contrato, duración, categoría de cliente (para consultas comerciales)

4. Bases Legales del Tratamiento (Art. 6 RGPD)

Solo procesamos datos personales cuando existe una base legal para hacerlo:

• Consentimiento (Art. 6(1)(a) RGPD): Ha dado su consentimiento para un propósito específico (por ejemplo, newsletter, cookies de análisis)
• Ejecución del Contrato (Art. 6(1)(b) RGPD): El procesamiento es necesario para la ejecución del contrato o medidas precontractuales
• Obligación Legal (Art. 6(1)(c) RGPD): El procesamiento es necesario para cumplir con requisitos legales
• Intereses Legítimos (Art. 6(1)(f) RGPD): El procesamiento es necesario para nuestros intereses legítimos, siempre que sus intereses no prevalezcan

5. Sus Derechos como Interesado

Según el RGPD, tiene los siguientes derechos respecto a sus datos personales:

• Derecho de Acceso (Art. 15 RGPD): Obtener confirmación y una copia de sus datos personales
• Derecho de Rectificación (Art. 16 RGPD): Corregir datos personales inexactos
• Derecho de Supresión (Art. 17 RGPD): Solicitar la eliminación de sus datos ("derecho al olvido")
• Derecho a la Limitación (Art. 18 RGPD): Restringir el procesamiento en determinadas condiciones
• Derecho a la Portabilidad (Art. 20 RGPD): Recibir sus datos en un formato estructurado y legible por máquina
• Derecho de Oposición (Art. 21 RGPD): Oponerse al procesamiento basado en intereses legítimos
• Derecho a Retirar el Consentimiento (Art. 7(3) RGPD): Retirar el consentimiento en cualquier momento con efecto futuro

Para ejercer estos derechos, contáctenos en: info@neboda-farm.com

6. Derecho de Oposición (Art. 21 RGPD) — Aviso Especial

Si procesamos sus datos personales basándonos en intereses legítimos (Art. 6(1)(f) RGPD), tiene derecho a oponerse a dicho procesamiento en cualquier momento por motivos relacionados con su situación particular. Si se opone al procesamiento con fines de marketing directo, dejaremos de procesar sus datos para dichos fines inmediatamente. No se requiere ninguna razón específica para esta oposición. Para oponerse, simplemente contáctenos en: info@neboda-farm.com

7. Autoridad de Control y Derecho a Reclamar

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (Art. 77 RGPD), en particular en el Estado miembro de la UE de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción. Autoridad Competente para España:

• Agencia Española de Protección de Datos (AEPD)
• C/ Jorge Juan, 6
• 28001 Madrid, España
• Teléfono: +34 901 100 099
• Web: www.aepd.es

8. Medidas de Seguridad (Art. 32 RGPD)

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado TLS/SSL (HTTPS) para todas las transmisiones de datos
• Actualizaciones de seguridad regulares y evaluaciones de vulnerabilidades
• Controles de acceso para limitar el acceso a datos solo al personal autorizado
• Uso de proveedores de alojamiento de confianza y certificados en seguridad
• Seudonimización y minimización de datos cuando es posible

9. Archivos de Registro del Servidor (Hosting)

El proveedor de alojamiento de este sitio web recopila y almacena automáticamente información en archivos de registro del servidor que su navegador transmite. Esto incluye:

• Tipo y versión del navegador
• Sistema operativo
• URL de referencia (página visitada anteriormente)
• Nombre de host del dispositivo de acceso
• Hora de la solicitud al servidor
• Dirección IP (anonimizada o truncada cuando es técnicamente posible)

Base Legal: Art. 6(1)(f) RGPD (interés legítimo en la operación segura y eficiente del sitio web) Duración del Almacenamiento: Los archivos de registro se conservan normalmente durante 7-30 días por motivos de seguridad, luego se eliminan automáticamente. Estos datos no se fusionan con otras fuentes de datos y no pueden atribuirse a personas específicas.

10. Cookies, Almacenamiento Local y Gestión del Consentimiento

Este sitio web utiliza cookies y tecnologías similares. Las cookies son pequeños archivos de texto almacenados en su dispositivo que ayudan a analizar el uso del sitio web.

11. Formulario de Contacto y Comunicación por Email

Cuando nos contacta por email o formulario de contacto, los datos que proporciona (dirección de email, nombre, contenido del mensaje y cualquier otra información que incluya) se almacenarán para procesar su consulta y manejar preguntas de seguimiento.

• Base Legal: Art. 6(1)(b) RGPD (medidas precontractuales) o Art. 6(1)(f) RGPD (interés legítimo en responder consultas)
• Duración del Almacenamiento: Los datos se eliminan una vez que la consulta se procesa completamente, a menos que se apliquen obligaciones de retención legal (típicamente hasta 6-10 años para correspondencia comercial según la ley comercial española)
• El email es un campo obligatorio. Sin esta información, no podemos procesar su consulta ya que no podríamos contactarle.

12. Newsletter

Si se suscribe a nuestro newsletter, recopilamos su dirección de email y, opcionalmente, su nombre. Utilizamos el procedimiento de doble opt-in: después del registro, recibe un email de confirmación pidiéndole que verifique su suscripción.

• Base Legal: Art. 6(1)(a) RGPD (consentimiento)
• Propósito: Envío de newsletters, actualizaciones y contenido promocional
• Proveedor de Servicios: Brevo (Sendinblue SAS), Francia — ver sección de Servicios Externos
• Revocación: Puede darse de baja en cualquier momento a través del enlace en cada newsletter o contactándonos
• Registro: Registramos la suscripción y confirmación para probar el consentimiento según lo requerido por la ley

13. Reserva de Citas (Zoom)

La reserva de citas se realiza directamente en nuestra propia web. Al reservar una reunión, usted facilita su nombre, email, empresa y cualquier información adicional que desee compartir. A continuación se crea automáticamente una reunión de Zoom y le enviamos el enlace de acceso por correo electrónico.

• Base Legal: Art. 6(1)(b) RGPD (medidas precontractuales / ejecución del contrato)
• Datos Procesados: Nombre, email, detalles de la cita, mensaje opcional
• Duración del Almacenamiento: Hasta que se cumpla el propósito, sujeto a períodos de retención legal
• Transferencia a Terceros Países: EE.UU. — SCCs + Marco de Privacidad de Datos UE-EE.UU. (DPF)

Reserva Alternativa de Citas: Si prefiere no utilizar nuestra reserva online o Zoom, también puede contactarnos directamente por email en info@neboda-farm.com para programar una cita.

14. Toma de Decisiones Automatizada y Elaboración de Perfiles

No utilizamos toma de decisiones automatizada ni elaboración de perfiles en el sentido del Art. 22 RGPD que produzca efectos jurídicos sobre usted o le afecte significativamente de manera similar.

15. Períodos de Retención de Datos

Conservamos los datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados, o según lo requerido por la ley:

• Consultas de contacto: Duración de la relación comercial + retención legal (típicamente 6-10 años según la ley comercial/fiscal española)
• Datos del newsletter: Hasta que se retire el consentimiento
• Registros del servidor: 7-30 días
• Datos de análisis: Según la configuración del servicio respectivo (típicamente 14-26 meses)
• Datos relacionados con contratos: 10 años (Código de Comercio español / Regulaciones fiscales)

16. Destinatarios de Datos Personales

Sus datos personales pueden ser divulgados a las siguientes categorías de destinatarios:

• Proveedores de Alojamiento e Infraestructura: Para la operación del sitio web y almacenamiento de datos
• Proveedores de Email/Comunicación: Para procesar solicitudes de contacto y newsletters
• Proveedores de Análisis: Para análisis de uso del sitio web (solo con consentimiento)
• Proveedores de Programación: Para reserva de citas
• Asesores Fiscales / Auditores: Cuando sea legalmente requerido
• Autoridades: Si estamos legalmente obligados a divulgar

Hemos celebrado Acuerdos de Procesamiento de Datos (Art. 28 RGPD) con todos los encargados que manejan datos personales en nuestro nombre.

17. Servicios Externos y Servidores

Este sitio web utiliza servicios externos para proporcionar su funcionalidad. A continuación se presenta una lista completa de todos los servicios de terceros, sus propósitos, datos procesados y enlaces a sus políticas de privacidad.

18. Transferencia de Datos a Terceros Países

Algunos servicios son proporcionados por empresas con sede en EE.UU. Las transferencias de datos a EE.UU. se realizan sobre la base de:

• Marco de Privacidad de Datos UE-EE.UU. (decisión de adecuación) cuando el proveedor está certificado
• Cláusulas Contractuales Tipo (SCCs) de conformidad con el Art. 46(2)(c) RGPD
• Medidas complementarias cuando sea necesario (por ejemplo, cifrado, controles de acceso)

Puede solicitar copias de las salvaguardas aplicables contactándonos en info@neboda-farm.com.

19. Privacidad de los Menores

Este sitio web no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos inmediatamente para que podamos eliminar dicha información.

20. Presencia en Redes Sociales

Mantenemos presencia en plataformas de redes sociales (por ejemplo, LinkedIn). Cuando visita nuestras páginas de redes sociales, el operador de la plataforma respectiva puede recopilar datos. No tenemos control sobre esta recopilación de datos. Para información sobre el procesamiento de datos por estas plataformas, consulte sus políticas de privacidad. Nota: Este sitio web no incluye plugins de redes sociales que transfieran datos automáticamente. Los enlaces a redes sociales se abren en una nueva pestaña sin transmisión previa de datos.

21. Cambios en Esta Política de Privacidad

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o requisitos legales. La versión actual siempre está disponible en esta página. Recomendamos revisar esta política periódicamente. Los cambios significativos se comunicarán mediante un aviso en nuestro sitio web.

22. Origen de los Datos (Art. 14 RGPD)

Cuando no recopilamos datos personales directamente de usted: No recibimos datos personales de terceros. Todos los datos personales procesados en este sitio web se recopilan directamente de los interesados (usted) — por ejemplo, a través de formularios de contacto, registros de newsletter o reservas de citas.