Textos legales
Política de privacidad
Esta política explica cómo JRV Lab, S.L. trata los datos personales de quienes visitan jrvlab.com o se ponen en contacto con nosotros. Se facilita en cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Dato | Valor |
|---|---|
| Responsable | JRV Lab, S.L. |
| NIF | B05585104 |
| Domicilio | Callejón Sierra Nevada 4, Planta 1, Puerta 9 · 41003 Sevilla (España) |
| Contacto en protección de datos | info@jrvlab.com |
2. Dos papeles distintos, y conviene no confundirlos
JRV Lab interviene en dos posiciones diferentes, con reglas diferentes.
a) Como responsable del tratamiento, respecto de los datos de quienes visitan este sitio web, solicitan información, piden una demostración o un período de pruebas, o mantienen con nosotros una relación comercial o contractual. Es lo que regula esta política.
b) Como encargada del tratamiento, respecto de los datos personales que nuestros clientes incorporan a las plataformas Compliance Lab, Bastanteo Lab e Integryty Lab en el marco de sus propias obligaciones normativas. En esos tratamientos el responsable es el cliente, que determina los fines y los medios; JRV Lab actúa siguiendo sus instrucciones documentadas, al amparo del contrato de encargo suscrito conforme al artículo 28 del RGPD.
Si usted es titular de datos tratados en una de nuestras plataformas por cuenta de un cliente nuestro, debe dirigir sus solicitudes a ese cliente, que es quien responde de ellas; le prestaremos a él la asistencia que el contrato de encargo prevé.
3. Qué datos tratamos, para qué y con qué base jurídica
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Solicitudes de contacto, demostración o período de pruebas | Nombre, organización, cargo, correo, teléfono y contenido del mensaje | Atender la consulta y preparar el período de pruebas | Medidas precontractuales a petición del interesado (art. 6.1.b) | 2 años desde el último contacto, salvo relación contractual |
| Gestión de la relación contractual | Datos identificativos, de contacto y de facturación | Prestación del servicio, facturación y soporte | Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | 6 años por normativa mercantil y 4 por la tributaria |
| Comunicaciones comerciales propias | Nombre y correo | Informar de novedades y mejoras de los servicios solicitados o contratados | Interés legítimo (art. 6.1.f y art. 21.2 LSSI-CE); consentimiento (art. 6.1.a) en el resto | Hasta la baja, disponible en cada envío |
| Seguridad y registro de actividad | Dirección IP, fecha y hora, agente de usuario | Garantizar la seguridad del sitio y detectar usos abusivos | Interés legítimo en la seguridad de nuestros sistemas (art. 6.1.f) | 12 meses |
| Medición de visitas | Dirección IP, procesada de forma transitoria y no almacenada; página y origen del tráfico | Conocer el uso de la web para mejorarla | Interés legítimo en conocer el uso de nuestra propia web (art. 6.1.f) | Solo datos agregados; sin dato individual conservado |
No se toman decisiones automatizadas con efectos jurídicos sobre los visitantes de este sitio web, ni se elabora perfilado con ese alcance.
4. Origen de los datos
Respecto de los tratamientos de esta política —los del apartado 2.a—, los datos proceden siempre del propio interesado. No adquirimos datos de fuentes comerciales ni de terceros.
Fuentes públicas en las plataformas
En su posición de encargada, y siguiendo las instrucciones del cliente responsable, JRV Lab consulta fuentes de acceso público para contrastar la información de los expedientes.
| Fuente | Qué aporta | Datos personales que puede contener |
|---|---|---|
| Boletín Oficial del Registro Mercantil (BORME) | Vigencia de poderes y situación registral de la sociedad | Nombre y cargo de administradores y apoderados |
| OpenSanctions (OpenSanctions Datenbanken GmbH, Berlín) | Coincidencias en listas de sanciones y en listas de personas con responsabilidad pública | Nombre, fecha de nacimiento, país y motivo de la inclusión en una lista |
Una precisión sobre OpenSanctions, porque no es solo una consulta. Para obtener la coincidencia hay que transmitirle el nombre —y, cuando consta, la fecha de nacimiento— de la persona o entidad que se está cribando. Que la base consultada sea pública no cambia que haya datos personales saliendo hacia un tercero. Por eso OpenSanctions no figura aquí únicamente como fuente: actúa como subencargado del tratamiento del cliente responsable, con contrato conforme al artículo 28 del RGPD. Su establecimiento está en Alemania, de modo que el tratamiento se realiza dentro de la Unión Europea.
La información obtenida de estas fuentes se incorpora al expediente del cliente, que es su responsable. El tratamiento se ampara en el artículo 14 del RGPD y en el artículo 19 de la LOPDGDD, en la medida en que los datos figuran en fuentes de acceso público y su consulta es necesaria para la finalidad de diligencia debida encomendada por el cliente.
5. Destinatarios
No se ceden datos a terceros, salvo obligación legal. Sí acceden a ellos, como encargados del tratamiento y bajo contrato conforme al artículo 28 del RGPD, los proveedores necesarios para prestar el servicio:
| Proveedor | Servicio que presta | Ubicación del tratamiento |
|---|---|---|
| Tesys Internet, S.L.U. — marca «Piensa Solutions» (grupo IONOS) | Registro del dominio y alojamiento del sitio web | Unión Europea |
| Scaleway SAS (Francia) | Envío del aviso de su solicitud y de la copia que le remitimos | Francia (Unión Europea) |
| Plausible Insights OÜ (Estonia) | Medición agregada de visitas, sin cookies | Alemania (Unión Europea) |
Transferencias internacionales. El tratamiento se realiza íntegramente en la Unión Europea. Si algún proveedor implicara una transferencia a un tercer país, se realizará al amparo de una decisión de adecuación de la Comisión Europea o de las Cláusulas Contractuales Tipo, y se identificará expresamente en la tabla anterior.
6. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso — saber qué datos suyos tratamos.
- Rectificación — corregir los que sean inexactos.
- Supresión — solicitar que se eliminen cuando ya no sean necesarios.
- Limitación — pedir que se suspenda el tratamiento mientras se resuelve una controversia.
- Oposición — oponerse a los tratamientos basados en interés legítimo.
- Portabilidad — recibir sus datos en formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Cómo ejercerlos: escriba a info@jrvlab.com o a Callejón Sierra Nevada 4, Planta 1, Puerta 9, 41003 Sevilla, indicando el derecho que ejerce. Podremos pedirle que acredite su identidad. Responderemos en el plazo de un mes, ampliable a dos más si la solicitud es compleja, informándole de la ampliación.
Reclamación. Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Le agradeceríamos que se dirigiera antes a nosotros, pero no es un requisito previo.
7. Seguridad
JRV Lab aplica medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD: cifrado en tránsito y en reposo, control de acceso por roles, aislamiento de los datos de cada organización, y registro de auditoría de las actuaciones relevantes.
8. Menores
Este sitio web no se dirige a menores de edad y no recabamos conscientemente datos de menores de 14 años.
9. Cambios en esta política
Publicaremos en esta misma página cualquier modificación, con su fecha de actualización. Si el cambio fuera sustancial y le afectara, se lo comunicaremos por los medios de contacto que tengamos.