Cómo tratamos tus datos

1. Responsable del tratamiento

El responsable es Gianmarco Pacetti — consultor IT autónomo italiano que opera con la marca EraOne Solutions, con sede en Via Acqua del Lauro, 5 · Palinuro (SA).

• IVA italiano 06329840653
• Código fiscal italiano PCTGMR07B01L628L
• Email: info@eraone.it
• Email certificado (PEC): gianmarco.pacetti@pec.it
• Teléfono: +39 327 169 2122

No se ha designado un Delegado de Protección de Datos (DPD) ya que no concurren los supuestos del art. 37 RGPD. El responsable gestiona directamente todas las solicitudes de los interesados.

2. Categorías de datos recabados

• Datos de navegación: dirección IP, user agent, páginas visitadas, fecha y hora, navegador, dispositivo.
• Datos facilitados voluntariamente mediante formulario: nombre, email, teléfono (opcional), empresa, sector, presupuesto, urgencia, mensaje.
• Datos de cuenta del área cliente: nombre, email, contraseña cifrada, datos de acceso y actividad.
• Cookies: véase la Política de Cookies.

3. Finalidades y base jurídica

• Responder a solicitudes recibidas vía formulario/email — base: medidas precontractuales (art. 6.1.b RGPD).
• Prestación de servicios y gestión contractual incluido el portal cliente — base: ejecución del contrato (art. 6.1.b RGPD).
• Obligaciones legales (fiscales, contables) — base: obligación legal (art. 6.1.c RGPD).
• Seguridad informática — base: interés legítimo (art. 6.1.f RGPD).
• Estadísticas de tráfico — base: consentimiento (art. 6.1.a RGPD), mediante cookies analíticas opcionales.

4. Métodos de tratamiento

Los datos se tratan con herramientas informáticas, con medidas técnicas y organizativas adecuadas (art. 32 RGPD): cifrado en tránsito (HTTPS/TLS), hash de contraseñas (bcrypt), control de acceso por roles, copias de seguridad cifradas.

5. Plazo de conservación

• Datos de contacto del formulario: 24 meses desde la última interacción.
• Datos contractuales y fiscales: 10 años desde el final de la relación.
• Cuentas del portal: por la duración de la relación y hasta la solicitud de eliminación.
• Registros de acceso: 12 meses.
• Cookies analíticas: véase la Política de Cookies.

6. Destinatarios (encargados externos)

• Vercel Inc. (EE. UU.) — hosting y CDN. Transferencia extra-UE cubierta por SCC.
• Neon Inc. (EE. UU., región UE) — base de datos gestionada en instancias UE.
• Resend Inc. (EE. UU.) — envío de emails transaccionales. SCC.
• OpenAI Ireland Ltd. (UE) — funcionalidades AI assistant.
• Google Ireland Ltd. (UE) — Google Analytics (con consentimiento), Google Fonts en local.

7. Transferencia extra-UE

Algunos proveedores (Vercel, Resend) están en EE. UU. La transferencia se realiza con las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión UE 2021/914), conforme a la sentencia Schrems II.

8. Derechos del interesado

Puedes ejercer en cualquier momento los derechos de los arts. 15-22 RGPD:

• derecho de acceso (art. 15)
• rectificación (art. 16)
• supresión ("derecho al olvido", art. 17)
• limitación (art. 18)
• portabilidad (art. 20)
• oposición (art. 21)
• revocación del consentimiento

Para ejercer tus derechos escribe a info@eraone.it. Responderemos en 30 días.

9. Derecho a presentar reclamación

Tienes derecho a presentar una reclamación ante la autoridad de control competente — en Italia el Garante per la protezione dei dati personali — si consideras que el tratamiento infringe el RGPD (art. 77).

10. Decisiones automatizadas

No utilizamos decisiones automatizadas ni elaboración de perfiles significativa según el art. 22 RGPD.

11. Cambios a esta política

Esta Política de Privacidad puede actualizarse. La fecha del último cambio figura arriba. Las modificaciones se publicarán en el sitio.