Política de privacidad
En XG Innova S.L. nos tomamos en serio la protección de tus datos personales. Esta política explica qué información recogemos, por qué la recogemos y cómo la tratamos, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- XG Innova S.L.
- NIF
- B55120661
- Domicilio
- C/ Maluquer Salvador, 8 · 17002 Girona
- Teléfono
- 972 91 20 32
- info@xginnova.com
2. Qué datos recogemos
Recogemos solo los datos estrictamente necesarios para la finalidad de cada tratamiento. Concretamente:
Formularios de contacto
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono (si lo aportas voluntariamente)
- Empresa / actividad (si lo aportas voluntariamente)
- Contenido del mensaje
Suscripción a nuestros servicios
- Datos fiscales (razón social, NIF, dirección)
- Datos de contacto (email, teléfono)
- Datos bancarios para la facturación recurrente
- Datos de uso del servicio (facturas emitidas, acceso a la aplicación, etc.)
Navegación por el sitio web
- Dirección IP, tipo de navegador, sistema operativo
- Páginas visitadas y tiempo de visita
- Cookies técnicas y, si las aceptas, analíticas (vea Política de cookies)
3. Finalidades y base legal del tratamiento
| Finalidad | Base legal (RGPD art. 6) | Conservación |
|---|---|---|
| Atender consultas por formulario, teléfono o email | Consentimiento del interesado | Hasta la resolución de la consulta + 1 año |
| Gestionar la suscripción y prestar el servicio XG Lite | Ejecución del contrato | Duración del contrato + plazos legales |
| Facturación y obligaciones fiscales/contables | Obligación legal | Mínimo 6 años (Código de Comercio) |
| Enviar comunicaciones comerciales sobre productos propios | Interés legítimo / consentimiento | Hasta la baja de la suscripción |
| Análisis del uso del sitio web (cookies analíticas) | Consentimiento | Según la Política de cookies |
4. Destinatarios de los datos
Tus datos no se ceden a terceros sin tu consentimiento, salvo por obligación legal. Sí pueden tratar datos en nuestro nombre los encargados de tratamiento siguientes (proveedores de servicios):
- Proveedor de alojamiento: [REVISAR — completar con el nombre del proveedor de servidores actual, p. ej. Clouding.io, Hetzner, OVH...]
- Proveedor de correo electrónico: [REVISAR — p. ej. Google Workspace, Microsoft 365...]
- Plataforma de pago: [REVISAR — si usas Stripe, Redsys, etc.]
- Agencia Tributaria (AEAT): para el cumplimiento de Verifactu (RD 1007/2023)
Todos los encargados han firmado el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.
5. Transferencias internacionales
Todos los servidores donde se alojan los datos se encuentran dentro de la Unión Europea y están sujetos al RGPD. No se realizan transferencias internacionales fuera de la UE/EEE.
[REVISAR — Si algún proveedor (como Google Analytics) implica transferencia fuera de la UE, se debe mencionar e indicar las garantías adoptadas.]
6. Tus derechos
Como titular de tus datos personales, tienes derecho a:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): pedir que borremos tus datos.
- Limitación del tratamiento: restringir su uso en ciertos casos.
- Portabilidad: recibir tus datos en formato estructurado para trasladarlos.
- Oposición: oponerte a un tratamiento concreto.
- Retirar el consentimiento en cualquier momento.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
Puedes ejercer estos derechos escribiendo a info@xginnova.com o por correo postal a nuestro domicilio social, indicando claramente el derecho que quieres ejercer y adjuntando copia del DNI o documento equivalente.
7. Reclamaciones ante la Autoridad de Control
Si consideras que el tratamiento de tus datos infringe la normativa, tienes derecho a presentar una reclamación ante la Autoridad de Control competente. En España:
En Cataluña, también puedes dirigirte a la Autoridad Catalana de Protección de Datos (APDCAT) para aspectos de su competencia: apdcat.gencat.cat
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos, incluyendo:
- Cifrado de datos en reposo y en tránsito (HTTPS / TLS)
- Copias de seguridad periódicas
- Control de acceso basado en roles
- Formación del personal en protección de datos
- Servidores en la Unión Europea
9. Modificaciones de la política
XG Innova S.L. se reserva el derecho de modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. En estos supuestos, anunciaremos en esta página los cambios introducidos con una antelación razonable a su puesta en práctica.
- Identificar todos los encargados de tratamiento reales (apartado 4)
- Verificar transferencias internacionales si se usan servicios como Google Analytics (apartado 5)
- Adaptar las finalidades a tratamientos específicos (CRM, newsletter, etc.)