Política de privacidad

1.Responsable del tratamiento

Conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el responsable del tratamiento de los datos personales recogidos a través de este sitio es:

Denominación social

SleuthX, S.L.

CIF

B19387323

Domicilio

Calle Bari, 55, 50197 Zaragoza (España)

Correo electrónico

info@sleuthx.com

Teléfono

+34 976 00 42 77

Datos registrales

Inscrita en el Registro Mercantil de Zaragoza

Contacto en materia de protección de datos: puedes dirigir cualquier consulta sobre esta política, sobre el tratamiento de tus datos o sobre el ejercicio de tus derechos a info@sleuthx.com, indicando «Protección de datos» en el asunto. Es el mismo canal que se utiliza para atender los derechos descritos más abajo.

2.Qué datos tratamos

Solo tratamos los datos que tú nos facilitas. Este sitio no tiene registro de usuarios ni área privada: no se crea ninguna cuenta al navegar, y navegar por el sitio no requiere identificarse.

3.Para qué usamos tus datos

Tratamos tus datos para atender lo que nos pides y para mantener el contacto comercial que se derive de ello. No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

• Atender tu solicitud de demostración, preparar la sesión y elaborar una propuesta adaptada a tu operativa.
• Responder consultas y prestar soporte previo a la contratación, manteniendo el hilo de comunicación asociado.
• Enviarte comunicaciones comerciales sobre nuestros productos, solo si has marcado la casilla correspondiente o si ya eres cliente.
• Gestionar la relación contractual con clientes: alta, facturación y soporte del servicio contratado.
• Cumplir las obligaciones legales, fiscales y contables que corresponden a la empresa.
• Mantener la seguridad del sitio y evitar el envío automatizado del formulario.

4.Bases jurídicas

Cada finalidad se apoya en una base jurídica concreta del artículo 6.1 del RGPD:

• Consentimiento (art. 6.1.a): envío del formulario de demostración, que exige marcar la casilla de aceptación del tratamiento, y —como consentimiento separado— el envío de comunicaciones comerciales a quien marca la segunda casilla.
• Ejecución de un contrato o medidas precontractuales (art. 6.1.b): preparación de la propuesta y prestación del servicio a clientes.
• Obligación legal (art. 6.1.c): conservación de la documentación fiscal, contable y mercantil.
• Interés legítimo (art. 6.1.f): seguridad del sitio, prevención del envío automatizado del formulario y comunicaciones sobre productos análogos dirigidas a quien ya es cliente, conforme al artículo 21.2 de la Ley 34/2002 (LSSI-CE).

5.Plazos de conservación

Conservamos cada dato el tiempo necesario para la finalidad que lo justifica y, después, durante los plazos legales de prescripción. Transcurridos esos plazos, se suprimen de forma segura.

6.Destinatarios y proveedores

No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores estrictamente necesarios para que el sitio funcione y para hacerte llegar la respuesta, siempre como encargados del tratamiento y con el contrato exigido por el artículo 28 del RGPD.

Este sitio no carga herramientas de analítica ni de publicidad, así que ningún proveedor de medición recibe datos de tu navegación. La relación completa de recursos de terceros y de lo que deposita cada uno está en la política de cookies.

7.Transferencias internacionales

Estas son las transferencias que pueden producirse y la garantía concreta que ampara cada una. No hay ninguna más.

• Alojamiento del sitio: los datos se tratan en Aragón (España), dentro del Espacio Económico Europeo, mediante Amazon Web Services EMEA SARL, con domicilio en Luxemburgo. El alojamiento en sí no implica transferencia internacional.
• Formulario de solicitud de demostración: se procesa en la infraestructura europea de HubSpot (hublet eu1). Su matriz, HubSpot, Inc. (Estados Unidos), puede acceder a los datos para tareas de soporte y mantenimiento. Esa posibilidad de acceso está amparada por las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos de HubSpot.
• Antirrobots del formulario: Google reCAPTCHA Enterprise implica el tratamiento de tu dirección IP por Google, cuya matriz Google LLC (Estados Unidos) está fuera del Espacio Económico Europeo. La transferencia se ampara igualmente en las cláusulas contractuales tipo de la Comisión Europea incorporadas a las condiciones de tratamiento de datos de Google.
• Si alguna transferencia adicional resultara necesaria, se documentará aquí antes de que se produzca, junto con la garantía que la ampare conforme al capítulo V del RGPD.

Puedes consultar el detalle de cada proveedor en sus propias políticas: HubSpot y Google.

8.Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconocen el RGPD y la LOPDGDD escribiendo a info@sleuthx.com. Indica qué derecho quieres ejercer y acompaña un documento que permita identificarte.

• Acceso: saber qué datos tuyos tratamos, con qué finalidad y a quién se comunican.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: pedir que se eliminen cuando ya no sean necesarios para la finalidad que los justificó.
• Limitación: pedir que se suspenda su tratamiento en los supuestos previstos por la norma.
• Portabilidad: recibirlos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerte al tratamiento basado en interés legítimo y, en particular, a la comunicación comercial.
• No ser objeto de decisiones automatizadas con efectos jurídicos o similares. Hoy no realizamos ninguna.

Respondemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable en dos meses más cuando la solicitud sea especialmente compleja, informándote del motivo. El ejercicio de estos derechos es gratuito.

9.Retirada del consentimiento

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento y sin justificar el motivo. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.

• Escríbenos a info@sleuthx.com indicando que retiras el consentimiento y a qué comunicaciones o solicitudes se refiere.
• Los dos consentimientos del formulario son independientes: puedes retirar el de comunicaciones comerciales y mantener tu solicitud de demostración en curso.
• Toda comunicación comercial que enviemos por correo electrónico incluye un modo directo de darse de baja.
• Retirado el consentimiento, dejamos de tratar los datos para esa finalidad y los suprimimos, salvo que debamos conservarlos por obligación legal.

10.Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la autoridad de control. En España es la Agencia Española de Protección de Datos (AEPD).

Autoridad

Agencia Española de Protección de Datos (AEPD)

Dirección

C/ Jorge Juan, 6, 28001 Madrid

Sede electrónica

https://www.aepd.es

La reclamación ante la AEPD es gratuita y no exige haber contactado antes con nosotros. Aun así, si prefieres intentar resolverlo directamente, escríbenos a info@sleuthx.com.

11.Seguridad de la información

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo del tratamiento. Estas son las que están implantadas:

• Cifrado del tráfico en tránsito mediante HTTPS/TLS en todo el sitio, incluida la transmisión del formulario.
• Alojamiento en Amazon Web Services EMEA SARL, con los controles de seguridad física, lógica y de continuidad de su infraestructura certificada, y los datos ubicados en Aragón (España).
• Recepción y custodia del formulario en HubSpot, con acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD y control de acceso por usuario dentro de nuestra cuenta.
• Protección del formulario frente al envío automatizado mediante el sistema antirrobots descrito en esta política.
• Acceso a las solicitudes limitado al personal que las gestiona, sujeto a deber de confidencialidad.
• Revisión de los recursos de terceros que carga el sitio mediante un escaneo periódico que registra qué se deposita en el dispositivo y con qué dominios se conecta cada página.

Si se produjera una violación de la seguridad de los datos personales, la evaluaremos sin dilación indebida y, cuando suponga un riesgo para tus derechos y libertades, la notificaremos a la Agencia Española de Protección de Datos dentro de las 72 horas siguientes a tener constancia de ella, conforme al artículo 33 del RGPD. Si el riesgo fuera alto, te lo comunicaremos también a ti, conforme al artículo 34.

Ningún sistema es invulnerable. Estas medidas reducen el riesgo, pero no permiten garantizar una seguridad absoluta.

12.Actualización de esta política

Podemos modificar esta política para adaptarla a cambios normativos, técnicos o de servicio. La versión aplicable es siempre la publicada en esta página.

Última actualización

17 de agosto de 2026

Versión anterior publicada

7 de abril de 2026

Si un cambio afecta de forma significativa al tratamiento, lo comunicaremos a través del propio sitio o por correo electrónico a los clientes activos.