Política de Privacidad
1. Responsable del tratamiento
Arkta Group. Delegado de Protección de Datos del grupo: [email protected]. Denominación social, NIF y domicilio de la entidad responsable en cada país: _PENDIENTE de completar por la dirección jurídica antes de la publicación definitiva.
Cuando la solicitud se refiere a una operación en un país concreto, la entidad responsable es la filial de ese país, y la matriz actúa como corresponsable a efectos de la gestión comercial global. El acuerdo de corresponsabilidad está a disposición de la persona interesada.
2. Qué datos se tratan y con qué finalidad
Formulario comercial. Compañía, nombre de contacto, correo, teléfono opcional, tipo de solicitud, volumen de obra estimado, número de emplazamientos, horizonte de decisión y la descripción que usted escriba. Finalidad: atender la solicitud, calificarla y asignarla al equipo comercial competente. Base jurídica: aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD) e interés legítimo del grupo en la gestión de su actividad comercial B2B (art. 6.1.f).
Clasificación automática del expediente. El sistema asigna una puntuación al expediente a partir del volumen declarado, el número de emplazamientos, el horizonte de decisión y la verificación del dominio de correo. Esa puntuación determina únicamente la cola de atención y el plazo de respuesta. No produce efectos jurídicos ni afecta significativamente a la persona en el sentido del artículo 22 del RGPD: no decide sobre precios, no deniega el acceso al servicio y toda solicitud recibe respuesta humana. En cualquier caso, puede solicitar revisión humana escribiendo al DPD.
Portales de proveedores, candidaturas e inversores. Cada uno tiene su propia información de tratamiento, mostrada en el momento del alta, con finalidades y plazos de conservación específicos.
3. Plazos de conservación
Los datos de una solicitud comercial que no prospera se conservan 24 meses desde el último contacto. Si se firma contrato, se conservan durante la vigencia de la relación y, después, durante los plazos de prescripción legal, fiscal y de responsabilidad de la edificación que resulten aplicables en cada país. Las candidaturas se conservan 12 meses salvo que la persona autorice expresamente un plazo mayor.
4. Destinatarios y transferencias internacionales
Los datos se comunican a las filiales del grupo cuando la gestión de la solicitud lo exige, y a los encargados de tratamiento que prestan servicios de CRM, alojamiento, correo, analítica y firma electrónica, todos ellos vinculados por contrato conforme al artículo 28 del RGPD.
El alojamiento principal está en la Unión Europea. Cuando una operación exige transferir datos a un país tercero sin decisión de adecuación, la transferencia se ampara en cláusulas contractuales tipo de la Comisión Europea, complementadas con las medidas técnicas y organizativas adicionales que resulten necesarias tras la evaluación de impacto de la transferencia.
5. Medidas de seguridad
El grupo mantiene un sistema de gestión de seguridad de la información certificado en ISO/IEC 27001. El tráfico va cifrado en tránsito, los datos personales cifrados en reposo, el acceso se rige por control basado en roles con principio de mínimo privilegio, y existe un procedimiento documentado de notificación de brechas en 72 horas.
6. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas escribiendo a [email protected], acreditando su identidad. La respuesta se emite en el plazo de un mes, prorrogable dos meses más en solicitudes complejas, y es gratuita.
Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su país de residencia.
← Volver a la portada