Política de privacidad

1. Responsable del tratamiento

Humanos Tech OÜ es responsable del tratamiento de los datos de quienes visitan este sitio, nos escriben a través del formulario de contacto o actúan como personas de contacto de nuestros clientes. Para cualquier consulta sobre protección de datos, escríbenos a privacy@humanostech.com.

2. Datos dentro del servicio Vahetus

Los datos que las empresas clientes y sus usuarios introducen en Vahetus (por ejemplo, correo electrónico, rol, proyectos, horas registradas, ajustes, marcas, recursos y adjuntos) se tratan por cuenta de cada empresa cliente, que es la responsable del tratamiento. Humanos Tech actúa como encargado del tratamiento conforme al artículo 28 del RGPD.

Si usas Vahetus como freelancer o gerente de cuenta, la empresa que te dio acceso es quien te informa sobre ese tratamiento y quien atiende tus derechos. Te ayudaremos en todo lo necesario si nos lo pide.

3. Qué datos tratamos

• Formulario de contacto: nombre y apellidos, empresa, correo electrónico, tamaño del equipo y el mensaje que nos envías.
• Relación comercial: datos de contacto y de facturación de las personas que representan al cliente.
• Navegación: datos técnicos que registra el servidor al servir las páginas (dirección IP, navegador, fecha y hora), con fines de seguridad.

4. Finalidades y base jurídica

• Responder a tu solicitud y preparar tu propuesta, a petición tuya, como medida precontractual (artículo 6.1.b del RGPD).
• Gestionar el contrato con el cliente y su facturación (artículo 6.1.b del RGPD).
• Cumplir obligaciones legales contables y fiscales (artículo 6.1.c del RGPD).
• Proteger la seguridad del sitio y del servicio, por nuestro interés legítimo (artículo 6.1.f del RGPD).

5. Destinatarios

No vendemos tus datos ni los compartimos con fines publicitarios. Solo acceden a ellos los proveedores que necesitamos para funcionar, bajo contrato de encargo del tratamiento y obligaciones de confidencialidad y seguridad: el servicio de envío del formulario de contacto (Web3Forms), el alojamiento de este sitio web (Hostinger International Ltd., Chipre), el alojamiento de la aplicación Vahetus (OVH SAS, Francia) y el proveedor de correo electrónico.

6. Transferencias internacionales

Si algún proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se realiza con las garantías adecuadas del capítulo V del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Plazo de conservación

• Solicitudes de contacto: el tiempo necesario para atenderlas y, como máximo, doce meses desde el último contacto si no llega a firmarse un contrato.
• Datos contractuales y de facturación: durante el contrato y, después, durante el plazo de conservación exigido por la legislación contable de Estonia, que es de siete años.
• Registros técnicos del servidor: el tiempo mínimo necesario por motivos de seguridad.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo. En Vahetus, por ejemplo, las contraseñas se guardan solo como hash, cada sesión puede revocarse de inmediato y el historial de horas está protegido por una cadena de hashes criptográficos.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiéndonos a privacy@humanostech.com. Te responderemos en el plazo máximo de un mes.

10. Reclamaciones

Si consideras que no tratamos bien tus datos, puedes presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee) o ante la autoridad de protección de datos de tu país, como la Agencia Española de Protección de Datos en España.

11. Cambios en esta política

Podemos actualizar esta política. La fecha de la última actualización figura al inicio de este documento.