Cómo Somyx recopila, usa y protege sus datos — redactado en lenguaje claro, alineado con el RGPD, revisado con regularidad.
Versión 1.0 · Base: RGPD UE (2016/679) · RGPD del Reino Unido · LPD suiza (2023)
Somyx LLC es el responsable de los datos personales recogidos a través de somyx.com. Somos un pequeño estudio de ingeniería de producto con sede en Kyiv, Ucrania, que trabaja con clientes de toda Europa.
Para cualquier pregunta sobre sus datos — acceso, rectificación, supresión, limitación, portabilidad, oposición o retirada del consentimiento — escriba a privacy@somyx.com. Leemos todos los mensajes y respondemos en un plazo de diez días laborables.
Este aviso cubre los datos que recopilamos cuando usted visita somyx.com o nos escribe a través de cualquiera de sus formularios.
Aplicamos el Reglamento General de Protección de Datos de la UE (RGPD, UE 2016/679) como base, con independencia de dónde se encuentre, porque la mayoría de nuestros visitantes están en la UE y preferimos mantener una sola postura coherente en lugar de varias. Si reside en el Reino Unido o en Suiza, también se aplican los derechos equivalentes en virtud del RGPD del Reino Unido y de la Ley Federal de Protección de Datos suiza (LPD, revisada en 2023).
Tres categorías, a grandes rasgos.
Información que usted nos facilita a través del formulario de contacto: su nombre, correo profesional, empresa, el brief de lo que quiere construir, su rango de presupuesto, sus plazos y un consentimiento de un párrafo para ser contactado. El formulario no se enviará si la casilla de consentimiento no está marcada.
Información que usted nos facilita al suscribirse a nuestras Notas: una dirección de correo, nada más.
Información técnica que cualquier solicitud web revela: su dirección IP, su agente de usuario y el idioma que pide su navegador. Los leemos brevemente para limitar el spam (no más de cinco consultas por hora desde la misma dirección), para verificar el token antispam y para servir la página en el idioma correcto.
Los datos de su consulta se usan para responderla. Las bases jurídicas, según el artículo 6 del RGPD, son el interés legítimo (responder a una consulta comercial es para lo que vino) y el consentimiento explícito (la casilla del formulario deja constancia de que ha leído este aviso).
Los correos del boletín se usan para enviar las Notas a las que se suscribió, y nada más. La base jurídica es el consentimiento — opt-in simple, con un enlace para darse de baja en cada correo.
La analítica de uso anónima solo se carga si la acepta a través del banner de cookies. La base jurídica es el consentimiento.
La limitación de frecuencia por IP y la verificación antibots son tratamientos basados en el interés legítimo, orientados a mantener el formulario de contacto utilizable. No conservamos las direcciones IP más allá de la solicitud que las requirió.
Mantenemos las cookies al mínimo. Dos categorías: cookies necesarias, sin las cuales el sitio no puede funcionar, y cookies de analítica, que solo se cargan si las acepta a través del banner.
Puede cambiar su elección en cualquier momento haciendo clic en Configuración de cookies en el pie de página.
Compartimos lo estrictamente imprescindible con un pequeño grupo de encargados nombrados. Todos operan bajo un Acuerdo de Encargo del Tratamiento por escrito (DPA).
Resend (EE. UU.) entrega el correo transaccional — el envío de su formulario hacia nosotros, una respuesta automática hacia usted y el boletín al que se suscribió.
Cloudflare (EE. UU., con infraestructura regional en la UE) verifica el token antispam de Turnstile en el formulario de contacto.
Vercel (EE. UU.) aloja el sitio y proporciona analítica sin cookies.
Google Analytics 4 (EE. UU.), solo si acepta la categoría de Analítica, aporta datos de uso agregados con la anonimización de IP activada y las señales de personalización publicitaria desactivadas.
Como los encargados anteriores tienen su sede en EE. UU., sus datos pueden transferirse fuera del EEE, el Reino Unido o Suiza. Para esas transferencias nos apoyamos en las Cláusulas Contractuales Tipo (CCT, versión de 2021) de la Comisión Europea como mecanismo jurídico, complementadas por el Marco de Privacidad de Datos UE — EE. UU. cuando el encargado está autocertificado.
Si desea consultar las salvaguardas concretas que aplicamos, escriba a privacy@somyx.com y le enviaremos los anexos del DPA pertinentes.
Los envíos del formulario permanecen en nuestro correo durante 24 meses por si se retoma la conversación del proyecto; después se archivan o se eliminan a petición.
Los suscriptores del boletín permanecen en la lista hasta que se den de baja.
Los datos de analítica se conservan durante 14 meses en Google Analytics 4 (la retención más corta que permite GA4); no se guarda allí nada que identifique personalmente. La analítica sin cookies de Vercel conserva los agregados de forma indefinida, pero no pueden vincularse a una persona.
Los registros del servidor se conservan durante 30 días.
Si nos pide eliminar sus datos antes de estos plazos por defecto, lo haremos — véase la siguiente sección.
En virtud del RGPD, del RGPD del Reino Unido y de la LPD suiza, usted tiene derecho a acceder a sus datos, rectificar lo que sea inexacto, pedirnos que los eliminemos, limitar el modo en que los usamos, portarlos a otro lugar, oponerse a tratamientos basados en el interés legítimo y retirar su consentimiento en cualquier momento sin que ello afecte a los tratamientos ya realizados.
Para ejercer cualquiera de estos derechos, escriba a privacy@somyx.com — no hace falta un formulario especial. Respondemos en diez días laborables para solicitudes sencillas y en treinta para aquellas que requieren investigación.
Si considera que hemos gestionado mal sus datos, tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos. En Ucrania es el Comisionado del Parlamento Ucraniano para los Derechos Humanos. El Comité Europeo de Protección de Datos mantiene un listado de las autoridades del EEE en edpb.europa.eu.
somyx.com no está dirigido a menores de 16 años y no recopilamos a sabiendas datos de nadie en ese grupo de edad.
Si cree que un menor ha enviado datos a través de alguno de nuestros formularios, escriba a privacy@somyx.com y los eliminaremos el mismo día.
Actualizamos este aviso cuando cambiamos qué recopilamos, cómo lo recopilamos o con quién lo compartimos. El eyebrow al inicio de esta página muestra la fecha de la última revisión.
Los cambios sustanciales — un nuevo encargado, una nueva categoría de datos, una nueva finalidad — suben nuestra versión de consentimiento. El banner vuelve a aparecer para que pueda reconfirmar su elección. Las aclaraciones cosméticas no reinician el consentimiento.
Para cualquier pregunta, comentario o solicitud de derechos, la dirección es privacy@somyx.com — leemos todos los mensajes.
¿Preguntas sobre sus datos? Escriba a privacy@somyx.com.
COOKIES
Usamos un pequeño conjunto de cookies para que el sitio funcione y — con su permiso — Google Analytics para entender qué páginas importan. Leer nuestra política de privacidad →