1. Responsable del tratamiento
- Responsable: Jesica Perez Montesino, con nombre comercial Hiddium.
- NIF: 47609330C.
- Dirección: Av. Enllaç, Sant Cugat del Vallés, Barcelona, 08173, España.
- Correo electrónico: Hiddium <info@hiddium.com>.
2. Qué datos pueden recopilarse
- Datos identificativos y de contacto, como nombre, apellidos, correo electrónico, teléfono y dirección de envío o facturación.
- Información relacionada con pedidos, pagos y transacciones necesaria para gestionar las compras.
- Información incluida en los mensajes enviados mediante el formulario de contacto o canales de atención al cliente.
- Datos de suscripción a la newsletter cuando la persona usuaria haya dado su consentimiento expreso.
- Datos técnicos minimizados, como fecha y hora, ruta normalizada de la página, resultado HTTP, duración de la respuesta, identificador de solicitud, clasificación de bots y un prefijo de red truncado cuando sea necesario para la seguridad.
La dirección IP completa y el User-Agent completo del navegador no se almacenan en la plataforma de observabilidad. Las direcciones IPv4 se truncan a una red /24 y las IPv6 a una red /48 antes de conservar cualquier registro técnico.
3. Finalidades del tratamiento
- Gestionar pedidos, entregas, devoluciones, atención al cliente y facturación.
- Cumplir obligaciones legales, fiscales y contables.
- Prevenir el fraude y mantener la seguridad del sitio web y de los procesos de pago.
- Diagnosticar fallos, mantener la disponibilidad y elaborar estadísticas agregadas sobre solicitudes de páginas, rendimiento y rastreadores automatizados conocidos.
- Enviar comunicaciones comerciales solo cuando la persona usuaria haya consentido expresamente recibirlas.
Estas mediciones agregadas no utilizan identificadores analíticos persistentes y no permiten determinar si una persona es un visitante nuevo o recurrente.
4. Base jurídica
- La ejecución de un contrato para la gestión de pedidos y la atención vinculada a las compras.
- El cumplimiento de obligaciones legales con fines fiscales, contables y de protección de consumidores.
- El consentimiento para suscripciones a la newsletter u otras comunicaciones comerciales opcionales.
- Interés legítimo en prevenir el fraude, proteger la seguridad de las redes y la información, diagnosticar incidentes técnicos y conocer el rendimiento agregado del servicio, ponderado con la minimización de datos y plazos de conservación breves.
5. Plazos de conservación
- Los datos relacionados con compras se conservarán durante el tiempo necesario para gestionar la relación contractual y cumplir las obligaciones legales.
- Los datos de contacto obtenidos mediante un formulario sin compra asociada solo se conservarán el tiempo necesario para atender la consulta y no más del necesario para esa finalidad.
- Los datos de la newsletter se conservarán hasta que la persona usuaria retire su consentimiento o se dé de baja.
- Los logs operativos se eliminan automáticamente después de 14 días. Las métricas agregadas de Prometheus, que no contienen IP, User-Agent ni identificadores de usuario, sesión, pedido o pago, se conservan durante 90 días.
- Un registro técnico podrá aislarse durante más tiempo únicamente cuando sea necesario para investigar un incidente de seguridad concreto o formular, ejercer o defender reclamaciones legales.
6. Destinatarios y transferencias internacionales
Los datos de observabilidad se alojan en la infraestructura propia de Hiddium situada en la Unión Europea o el Espacio Económico Europeo. El acceso se limita al personal de administración autorizado y al proveedor europeo de alojamiento, que actúa como encargado del tratamiento. Solo podrán comunicarse datos a autoridades públicas cuando exista una obligación legal.
La plataforma local de observabilidad no introduce transferencias internacionales ni vende, comparte o reutiliza datos técnicos con fines publicitarios o de elaboración de perfiles.
7. Derechos de los usuarios
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando proceda, contactando con el responsable. En particular, puede oponerse al tratamiento basado en el interés legítimo.
También puedes retirar en cualquier momento el consentimiento para las comunicaciones comerciales escribiendo a Hiddium <info@hiddium.com> o utilizando la opción de baja incluida en esos mensajes.
Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).