Los datos personales se utilizan principalmente para gestionar las solicitudes y comunicaciones del usuario, responder a consultas, facilitar información sobre los servicios ofrecidos y mantener el funcionamiento seguro y estable del sitio web. También pueden emplearse para mejorar la experiencia de navegación, analizar de forma agregada el uso de la página y prevenir usos fraudulentos o actividades contrarias a la normativa aplicable.

La base jurídica del tratamiento puede variar según la finalidad: ejecución de medidas precontractuales o contractuales cuando se gestionan solicitudes directas del usuario, cumplimiento de obligaciones legales cuando proceda, interés legítimo de la empresa en mantener la seguridad y calidad del servicio, y consentimiento del usuario en aquellos supuestos en que sea requerido, como el envío de determinadas comunicaciones o el uso de cookies no necesarias.

La empresa no vende datos personales a terceros. No obstante, puede compartir determinada información con proveedores que prestan servicios necesarios para el funcionamiento del sitio web, como alojamiento, mantenimiento técnico, herramientas de analítica o gestión de comunicaciones. Estos proveedores actúan, en general, como encargados del tratamiento y solo tratan los datos siguiendo instrucciones documentadas de la empresa y bajo compromisos de confidencialidad adecuados.

En casos concretos, la empresa puede estar obligada a comunicar datos a autoridades administrativas, fiscales o judiciales, de conformidad con la normativa aplicable y previa verificación de la legitimidad de la solicitud. Asimismo, podrían producirse transferencias internacionales cuando determinados proveedores se encuentren fuera del Espacio Económico Europeo, adoptándose en tal caso las garantías legalmente exigidas. El usuario puede solicitar información adicional sobre estos destinatarios y salvaguardas mediante los canales de contacto indicados.

La empresa adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdidas accidentales, alteraciones o divulgaciones indebidas. Estas medidas pueden incluir controles de acceso restringido, cifrado de comunicaciones, copias de seguridad periódicas y procedimientos internos de gestión de incidentes. No obstante, ningún sistema es completamente invulnerable y no puede garantizarse una seguridad absoluta en las comunicaciones a través de internet.

En caso de producirse un incidente de seguridad que afecte de forma significativa a los datos personales, la empresa analizará su alcance, aplicará las medidas correctoras oportunas y, cuando así lo exija la normativa, notificará el suceso a la autoridad de control competente y, en su caso, a los usuarios afectados. Se recomienda al usuario mantener la confidencialidad de las credenciales que utilice y extremar la prudencia al compartir información en entornos en línea.