Política de Privacidad y Protección de Datos

Equigerminal, Lda. es el responsable del tratamiento de los datos personales recogidos a través de este sitio web y servicios relacionados, de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD) y la Ley Portuguesa Nº 58/2019.

Solo recopilamos datos personales que son estrictamente necesarios para los fines descritos en esta política. Esto puede incluir:

• Datos de identificación: nombre, dirección de correo electrónico, número de teléfono.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo y registros de acceso recopilados automáticamente cuando visita nuestro sitio web.
• Datos de comunicación: mensajes, comentarios o quejas enviados a través de nuestros formularios de contacto.
• Datos profesionales: afiliación institucional, rol profesional — solo cuando sea relevante para el servicio solicitado.
• Datos transaccionales: registros de productos o servicios comprados, cuando corresponda.
  

Sus datos personales se recopilan y procesan para los siguientes fines específicos, explícitos y legítimos:

• Responder a consultas, comentarios o quejas enviadas a través de nuestro sitio web.
• Gestionar y cumplir con pedidos, suscripciones o acuerdos de servicio.
• Enviar comunicaciones informativas o boletines — solo con su consentimiento explícito.
• Cumplir con las obligaciones legales y regulatorias aplicables a nuestra actividad.
• Mejorar el rendimiento, la usabilidad y la seguridad de nuestros servicios digitales.
• Realizar investigaciones científicas y actividades de I+D — siempre bajo un marco de consentimiento separado y específico.

Todo el procesamiento de datos personales por parte de Equigerminal se basa en una de las siguientes bases legales según el Artículo 6 del RGPD:

• Consentimiento (Art. 6(1)(a)): cuando usted ha dado su consentimiento libre, específico, informado y explícito (por ejemplo, suscripciones a boletines).
• Necesidad contractual (Art. 6(1)(b)): cuando el procesamiento es necesario para la ejecución de un contrato del que usted es parte.
• Obligación legal (Art. 6(1)(c)): cuando el procesamiento es requerido para cumplir con una obligación legal aplicable a Equigerminal.
• Intereses legítimos (Art. 6(1)(f)): cuando el procesamiento es necesario para nuestros intereses comerciales legítimos, siempre que estos no prevalezcan sobre sus derechos y libertades.

Conservamos los datos personales solo durante el tiempo necesario para cumplir con el propósito para el que fueron recopilados, o según lo requiera la ley aplicable:

• Datos de contacto y comunicación: hasta 24 meses desde la fecha de la última interacción.
• Registros comerciales y contractuales: 10 años, en cumplimiento con la legislación comercial y fiscal portuguesa.
• Registros de consentimiento: se conservan durante la vigencia del consentimiento y por un período adicional de 5 años como prueba de cumplimiento.
• Datos de análisis del sitio web: anonimizados y conservados hasta por 26 meses.

Al expirar el período de retención aplicable, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

Bajo el RGPD, usted tiene los siguientes derechos en relación con sus datos personales. Estamos comprometidos a facilitar el ejercicio de cada uno de estos derechos de manera rápida y transparente.

Equigerminal implementa medidas técnicas y organizativas adecuadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación o el acceso no autorizado.

• Cifrado de extremo a extremo de los datos en tránsito (TLS 1.3) y en reposo.
• Control de acceso basado en roles: los datos son accesibles solo para el personal con una necesidad operativa estricta.
• Auditorías de seguridad regulares y pruebas de penetración de la infraestructura digital.
• Sistemas automatizados de detección de anomalías y monitoreo de intrusiones.
• Capacitación regular del personal sobre protección de datos y mejores prácticas de seguridad de la información.
• Protocolo de respuesta a incidentes alineado con el Artículo 33 del RGPD: notificación a la CNPD dentro de las 72 horas posteriores a la confirmación de una brecha.

No vendemos, alquilamos ni intercambiamos sus datos personales. Los datos pueden compartirse con procesadores terceros cuidadosamente seleccionados únicamente para los fines descritos en esta política, bajo estrictos acuerdos de procesamiento de datos:

• Proveedores de tecnología y alojamiento que operan dentro del Área Económica Europea (EEE).
• Procesadores de pagos — sujetos al cumplimiento de PCI-DSS y obligaciones independientes del RGPD.
• Socios de logística y cumplimiento, cuando sea aplicable.
• Asesores profesionales (legales, financieros) sujetos a deberes de confidencialidad.

Cuando las transferencias fuera del EEE sean necesarias, se realizan solo a países reconocidos por la Comisión Europea como que proporcionan un nivel adecuado de protección, o bajo Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión.

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar su experiencia de navegación y analizar los patrones de uso. Las cookies se clasifican de la siguiente manera:

• Cookies estrictamente necesarias: esenciales para el funcionamiento del sitio web. Estas no pueden desactivarse.
• Cookies de rendimiento: recopilan datos anónimos sobre cómo los visitantes usan el sitio (por ejemplo, páginas visitadas, tiempo de permanencia). Se utilizan para mejorar el sitio web.
• Cookies funcionales: recuerdan sus preferencias (por ejemplo, idioma, región) para personalizar su experiencia.
• Cookies de marketing: se usan solo con su consentimiento previo explícito para ofrecer comunicaciones relevantes.

Puede gestionar o retirar su consentimiento de cookies en cualquier momento a través de nuestro centro de preferencias de cookies o la configuración de su navegador. La retirada no afecta la legalidad del procesamiento realizado antes de la retirada.

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en la legislación, nuestras prácticas o los servicios que ofrecemos. Cuando realicemos cambios importantes, le notificaremos por correo electrónico (si tenemos su dirección) o publicando un aviso destacado en nuestro sitio web antes de que los cambios entren en vigor.

Le recomendamos que revise esta política periódicamente. La fecha en la parte superior de esta página indica cuándo fue revisada por última vez.

Para cualquier pregunta, solicitud o inquietud relacionada con el tratamiento de sus datos personales, por favor contacte directamente a nuestro Responsable de Protección de Datos: