POLÍTICA DE PRIVACIDAD

Información esencial sobre la Política de Privacidad

Esta Política de Privacidad explica cómo SIFRI S.L. recoge, utiliza, conserva y protege los datos personales tratados a través de sifri.es y en el desarrollo de sus relaciones comerciales y profesionales.SIFRI únicamente tratará datos personales cuando exista una base jurídica válida y aplicará los principios de licitud, transparencia, minimización, exactitud, limitación de la conservación, integridad y confidencialidad.En los formularios y demás puntos de recogida de datos podrá mostrarse información básica resumida sobre el tratamiento. Esta Política constituye la información adicional y detallada.La utilización de cookies y tecnologías similares se regula de forma complementaria en la Política de Cookies.

1. Responsable del tratamiento

SIFRI SOCIEDAD LIMITADA (SIFRI S.L.)NIF: B28207082Domicilio: Calle Fernando Trueba, 36, 28907 Getafe, Madrid, EspañaCorreo electrónico: sifri@sifri.esTeléfono: +34 91 312 19 65Sitio web: https://sifri.es

SIFRI S.L. es responsable del tratamiento de los datos personales obtenidos a través de este sitio web y de aquellos utilizados en sus relaciones comerciales y profesionales, salvo cuando se informe expresamente de que otro tercero actúa como responsable independiente.↑ Volver al índice

2. Datos personales tratados

Según la relación mantenida con el usuario y las funcionalidades utilizadas, SIFRI podrá tratar las siguientes categorías de datos:

datos identificativos y de contacto, como nombre, apellidos, empresa, cargo, teléfono, correo electrónico y dirección;
datos profesionales relacionados con la empresa u organización representada;
datos de facturación y entrega, como NIF, domicilio fiscal, dirección de envío e información necesaria para emitir facturas;
datos comerciales, como productos consultados o adquiridos, presupuestos, pedidos, comunicaciones e historial de atención;
datos de cuenta de usuario cuando dicha funcionalidad se encuentre habilitada;
preferencias relacionadas con comunicaciones comerciales;
datos técnicos y de navegación, como dirección IP, dispositivo, navegador, registros técnicos, identificadores y datos de seguridad;
datos de interacción con el sitio, cuando el usuario haya consentido las tecnologías analíticas correspondientes;
contenido introducido voluntariamente en formularios, correos electrónicos, consultas o solicitudes de asistencia;
contenido de las consultas realizadas al Asistente técnico cuando se utilice dicha funcionalidad.

SIFRI no solicita mediante el sitio web categorías especiales de datos personales. El usuario deberá evitar facilitar información sobre salud, origen racial o étnico, opiniones políticas, creencias religiosas, orientación sexual, datos biométricos, contraseñas, datos bancarios o cualquier otra información sensible que no resulte necesaria.↑ Volver al índice

3. Procedencia de los datos

Los datos personales podrán proceder:

directamente del interesado mediante formularios, correos electrónicos, llamadas, consultas u otras comunicaciones;
de la empresa u organización para la que trabaja o a la que representa;
de clientes, proveedores, fabricantes o colaboradores cuando resulte necesario para gestionar una relación profesional, pedido, consulta o incidencia;
de fuentes profesionales accesibles al público, como páginas web corporativas, directorios empresariales, registros públicos o perfiles profesionales, cuando resulte lícito utilizarlos.

Cuando los datos no se hayan obtenido directamente del interesado, SIFRI facilitará la información exigida legalmente dentro de un plazo razonable y, como máximo, dentro del mes siguiente a su obtención. Si los datos se utilizan antes para comunicarse con el interesado, la información se facilitará, como máximo, en la primera comunicación.Los datos de contacto profesional de personas que prestan servicios en una empresa u organización serán utilizados, cuando proceda, únicamente en su condición profesional y para mantener relaciones con la entidad a la que representan.La existencia de una dirección de correo electrónico profesional en una fuente pública no implica por sí sola autorización para recibir comunicaciones publicitarias o promocionales por medios electrónicos. Dichas comunicaciones únicamente se realizarán cuando exista una base habilitante conforme a la normativa aplicable.↑ Volver al índice

4. Finalidades y bases jurídicas

Consultas, contacto y solicitudes de presupuesto

Los datos se tratarán para responder consultas, facilitar información técnica o comercial, preparar presupuestos y atender solicitudes relacionadas con productos o servicios.La base jurídica será la aplicación de medidas precontractuales solicitadas por el interesado y, cuando corresponda, el interés legítimo de SIFRI en gestionar comunicaciones relacionadas con su actividad empresarial.

Relaciones con empresas, profesionales, proveedores y fabricantes

Los datos profesionales de representantes, empleados, autónomos y personas de contacto podrán tratarse para gestionar relaciones comerciales, administrativas, técnicas y profesionales con la organización para la que prestan servicios.La base jurídica será el interés legítimo de SIFRI en mantener y gestionar dichas relaciones, limitado a los datos profesionales necesarios y a las finalidades legalmente permitidas.

Boletín y comunicaciones comerciales

Cuando una persona se suscriba voluntariamente al boletín, sus datos podrán utilizarse para enviar novedades de producto, documentación técnica, servicios, software, promociones y otras comunicaciones comerciales de SIFRI.La base jurídica será el consentimiento del destinatario.Cuando exista una relación contractual previa, SIFRI podrá remitir comunicaciones comerciales referentes a productos o servicios propios similares a los inicialmente contratados en los supuestos permitidos por la normativa aplicable.El destinatario podrá oponerse o cancelar la suscripción en cualquier momento mediante el procedimiento incluido en cada comunicación o escribiendo a sifri@sifri.es.

Cuentas de usuario

Cuando esta funcionalidad se encuentre habilitada, los datos se tratarán para crear y administrar la cuenta, identificar al usuario, conservar sus preferencias y facilitar la gestión de solicitudes o pedidos.La base jurídica será la ejecución de la relación contractual o la aplicación de medidas precontractuales.

Pedidos y compras en línea

Cuando SIFRI habilite la venta directa a través del sitio web, los datos se tratarán para gestionar el carrito, procesar y confirmar pedidos, organizar entregas, emitir facturas, atender devoluciones, garantías y reclamaciones y cumplir las obligaciones derivadas de la compraventa.La base jurídica será la ejecución del contrato y el cumplimiento de las obligaciones legales correspondientes.

Pagos

Cuando se habilite el pago electrónico, los datos necesarios podrán comunicarse al proveedor de pagos o entidad financiera correspondiente para autorizar y gestionar la operación, prevenir el fraude y efectuar reembolsos.La base jurídica será la ejecución del contrato, el cumplimiento de obligaciones legales y, cuando proceda, el interés legítimo en prevenir operaciones fraudulentas.Cuando el pago se procese mediante una pasarela externa, SIFRI no almacenará por sí misma los datos completos de la tarjeta si dichos datos son tratados directamente por el proveedor de pagos.

Entregas y logística

Los datos necesarios podrán comunicarse a empresas de transporte, mensajería o logística para preparar, enviar, entregar y gestionar incidencias relacionadas con los pedidos.La base jurídica será la ejecución del contrato.

Facturación y obligaciones legales

Los datos se tratarán para emitir y conservar facturas, llevar la contabilidad, atender requerimientos administrativos y cumplir obligaciones tributarias, mercantiles, de consumo y demás obligaciones legalmente aplicables.La base jurídica será el cumplimiento de obligaciones legales.

Atención posventa, garantías y reclamaciones

Los datos se tratarán para gestionar incidencias, devoluciones, garantías, asistencia técnica y reclamaciones.La base jurídica será la ejecución del contrato, el cumplimiento de obligaciones legales y, cuando proceda, el interés legítimo en gestionar adecuadamente la relación con clientes.

Seguridad y funcionamiento del sitio web

Los datos técnicos y registros necesarios podrán tratarse para mantener la seguridad del sitio, detectar usos indebidos, prevenir ataques, resolver errores y proteger los sistemas e información de SIFRI.La base jurídica será el interés legítimo de SIFRI en proteger sus sistemas, servicios, usuarios e información.↑ Volver al índice

5. Asistente técnico e inteligencia artificial

SIFRI pone a disposición de los usuarios un Asistente técnico basado en inteligencia artificial destinado a ayudar a localizar información sobre productos, referencias, documentación, características y posibles soluciones técnicas.Para generar una respuesta, el contenido escrito por el usuario y los datos técnicos estrictamente necesarios para prestar el servicio pueden ser procesados mediante servicios de GroqCloud, prestados por Groq.La finalidad del tratamiento es responder a la consulta técnica solicitada por el usuario y mantener la seguridad y correcto funcionamiento del servicio.La base jurídica será el interés legítimo de SIFRI en proporcionar la asistencia expresamente solicitada por el usuario y, cuando la consulta esté relacionada con una posible adquisición o contratación, la aplicación de medidas precontractuales solicitadas por el interesado.SIFRI no utiliza el Asistente técnico para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente de manera similar a una persona.Las respuestas generadas tampoco constituyen por sí solas confirmaciones definitivas de pedidos, disponibilidad, precios, garantías, compatibilidades o condiciones contractuales.SIFRI no mantiene de forma ordinaria un historial permanente de las conversaciones del Asistente técnico en su instalación de WordPress. El navegador del usuario puede conservar temporalmente información necesaria para mantener la conversación durante su utilización.Groq indica que las solicitudes ordinarias de inferencia no se conservan por defecto como datos de cliente, aunque determinados contenidos pueden ser registrados temporalmente, hasta un máximo de treinta días, cuando resulte necesario para investigar incidencias de fiabilidad o posibles abusos, salvo que resulte aplicable una configuración de conservación más restrictiva.Conforme a las condiciones actuales del proveedor, los datos de entrada y salida no se utilizan para entrenar o ajustar modelos de inteligencia artificial salvo autorización o instrucción expresa del cliente.El usuario no deberá introducir en el Asistente técnico contraseñas, credenciales, información bancaria, categorías especiales de datos personales, secretos empresariales de terceros ni información personal que no resulte necesaria para formular la consulta.↑ Volver al índice

6. Microsoft Clarity y analítica del sitio

SIFRI utiliza Microsoft Clarity como herramienta de análisis del comportamiento y funcionamiento del sitio web cuando el usuario ha prestado el consentimiento necesario para las tecnologías analíticas.Clarity permite analizar, entre otros elementos, páginas visitadas, navegación, clics, desplazamientos, características técnicas del navegador y dispositivo, métricas de interacción, mapas de calor y reconstrucciones visuales de sesiones.Esta información se utiliza para comprender cómo funciona el sitio web, detectar problemas de usabilidad, mejorar su estructura y optimizar la experiencia de navegación.La base jurídica de este tratamiento es el consentimiento del usuario. Las tecnologías analíticas sujetas a consentimiento no deberán activarse antes de que el usuario haya adoptado la correspondiente decisión mediante el sistema de gestión de consentimiento.Microsoft aplica mecanismos de enmascaramiento destinados a evitar que determinados campos e información susceptible de contener datos personales aparezcan en las reconstrucciones de sesión.De acuerdo con la documentación vigente de Microsoft Clarity, los datos de reproducción de sesiones se conservan normalmente durante treinta días. Determinados datos agregados, mapas de calor o sesiones seleccionadas pueden conservarse durante periodos superiores, actualmente de hasta nueve meses.El usuario puede retirar o modificar posteriormente su consentimiento mediante el mecanismo de configuración de cookies disponible en el sitio web.↑ Volver al índice

7. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, cuando proceda, quedarán bloqueados durante los plazos en los que puedan derivarse responsabilidades legales.Con carácter general:

los datos de consultas y solicitudes se conservarán durante su gestión y durante el periodo necesario para atender posibles responsabilidades;
los datos de clientes y pedidos se conservarán durante la relación contractual y durante los plazos legales posteriores;
la documentación contable, mercantil y justificativa relacionada con la actividad empresarial se conservará durante los plazos exigidos legalmente;
los datos utilizados para comunicaciones comerciales se conservarán mientras exista una base jurídica válida y hasta que el interesado retire su consentimiento o ejerza su derecho de oposición cuando proceda;
los datos de cuentas de usuario se conservarán mientras la cuenta permanezca activa y, posteriormente, durante los periodos necesarios para atender obligaciones o responsabilidades;
los registros técnicos y de seguridad se conservarán únicamente durante el periodo razonablemente necesario para prevenir, detectar o analizar incidencias;
los datos tratados por proveedores tecnológicos se someterán también a los plazos aplicables al servicio correspondiente y a los contratos de tratamiento suscritos.

Con carácter general, la documentación empresarial y mercantil que deba conservarse conforme al Código de Comercio podrá quedar sujeta a un periodo de seis años, sin perjuicio de otros plazos específicos aplicables.La retirada del consentimiento no afectará a la licitud de los tratamientos realizados anteriormente.↑ Volver al índice

8. Destinatarios y encargados del tratamiento

SIFRI no vende datos personales.Los datos podrán comunicarse, cuando resulte necesario, a:

Administraciones Públicas, autoridades, juzgados y tribunales cuando exista una obligación legal;
entidades bancarias y proveedores de servicios de pago;
empresas de transporte, mensajería y logística;
asesores fiscales, contables, jurídicos o técnicos;
fabricantes, proveedores o servicios técnicos cuando resulte necesario para gestionar una consulta, pedido, garantía o incidencia;
otros destinatarios cuando la comunicación resulte necesaria para ejecutar un contrato, cumplir una obligación legal o exista otra base jurídica válida.

También podrán acceder a los datos proveedores que presten servicios por cuenta de SIFRI, incluidos servicios de alojamiento web, correo electrónico, mantenimiento, comercio electrónico, seguridad, copias de seguridad, comunicaciones, analítica o inteligencia artificial.Entre los proveedores tecnológicos utilizados actualmente pueden encontrarse:

Hostinger, para servicios de alojamiento e infraestructura web;
Groq, para el procesamiento de consultas del Asistente técnico mediante GroqCloud;
Microsoft, mediante Microsoft Clarity, para analítica del sitio cuando exista consentimiento.

Cuando estos proveedores actúen como encargados del tratamiento, tratarán los datos por cuenta de SIFRI conforme a las instrucciones correspondientes y a los acuerdos de tratamiento aplicables.↑ Volver al índice

9. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por SIFRI pueden tratar datos personales fuera del Espacio Económico Europeo o utilizar subencargados establecidos en terceros países.Cuando exista una transferencia internacional, SIFRI exigirá que se encuentre amparada por un mecanismo admitido por la normativa de protección de datos, como una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras garantías apropiadas.Groq puede procesar o almacenar determinados datos relacionados con el servicio GroqCloud en infraestructura situada en Estados Unidos. Su acuerdo de tratamiento contempla la utilización de las cláusulas contractuales tipo aprobadas por la Comisión Europea cuando resulten aplicables.Microsoft Clarity almacena datos en infraestructura de Microsoft situada en Estados Unidos y el tratamiento queda sujeto a las condiciones y garantías de protección de datos aplicables al servicio.El acuerdo de tratamiento de Hostinger contempla igualmente mecanismos para transferencias internacionales, incluidas cláusulas contractuales tipo cuando proceda.El interesado puede solicitar información adicional sobre las transferencias aplicables y las garantías utilizadas escribiendo a sifri@sifri.es.↑ Volver al índice

10. Derechos de las personas

El interesado puede ejercer, cuando proceda, los siguientes derechos:

Acceso: conocer si SIFRI trata sus datos y obtener información sobre dicho tratamiento.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos en los supuestos legalmente previstos.
Oposición: oponerse a determinados tratamientos, especialmente los basados en interés legítimo o destinados a mercadotecnia directa.
Limitación: solicitar la restricción del tratamiento en los casos previstos legalmente.
Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica o solicitar su transmisión a otro responsable cuando resulte aplicable.
Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
No ser objeto de determinadas decisiones exclusivamente automatizadas: cuando concurran las circunstancias previstas legalmente.

Para ejercer estos derechos puede dirigirse a:

Correo electrónico: sifri@sifri.esDirección postal: SIFRI S.L., Calle Fernando Trueba, 36, 28907 Getafe, Madrid, España

La solicitud deberá permitir identificar al interesado e indicar claramente el derecho que desea ejercer. SIFRI únicamente solicitará información adicional para comprobar la identidad cuando existan dudas razonables.SIFRI responderá a las solicitudes dentro de los plazos establecidos por la normativa de protección de datos.El interesado también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos personales no se ajusta a la normativa.Puede consultar información adicional en www.aepd.es .↑ Volver al índice

11. Carácter obligatorio y exactitud de los datos

Los campos identificados como obligatorios serán necesarios para atender la solicitud correspondiente, crear una cuenta cuando se encuentre disponible, preparar un presupuesto o formalizar una contratación.Si el interesado no facilita la información necesaria, es posible que SIFRI no pueda atender la solicitud o prestar el servicio correspondiente.Los datos opcionales no condicionarán la tramitación principal salvo que resulten posteriormente necesarios para una finalidad concreta.El usuario deberá procurar que los datos facilitados sean exactos, completos y actuales y comunicar las modificaciones relevantes.Cuando una persona facilite datos de un tercero deberá disponer de una base legítima para hacerlo y, cuando corresponda, informar a dicha persona sobre el tratamiento.SIFRI podrá adoptar medidas razonables para comprobar o actualizar la información cuando resulte necesario para gestionar una relación contractual, prevenir fraudes o cumplir obligaciones legales.↑ Volver al índice

12. Menores de edad

El sitio web, los productos y los servicios profesionales ofrecidos por SIFRI no están dirigidos específicamente a menores de edad.Los menores no deberán facilitar datos personales, crear cuentas ni formalizar operaciones para las que no dispongan de capacidad suficiente sin la intervención de sus representantes legales cuando dicha intervención resulte necesaria.↑ Volver al índice

13. Redes sociales y sitios de terceros

Cuando los iconos o enlaces a redes sociales funcionen como simples hipervínculos, SIFRI no transmitirá mediante dichos enlaces información a la plataforma correspondiente hasta que el usuario decida acceder a ella.Cuando el usuario visite o interactúe con perfiles de SIFRI en redes sociales, el tratamiento realizado por la plataforma se encontrará también sujeto a las condiciones y políticas de privacidad del correspondiente proveedor.Los sitios web externos enlazados desde sifri.es pueden actuar como responsables independientes de sus propios tratamientos de datos.↑ Volver al índice

14. Cookies y tecnologías similares

El sitio web utiliza cookies y tecnologías similares necesarias para su funcionamiento y podrá utilizar tecnologías adicionales de medición, analítica u otras finalidades cuando exista una base jurídica válida.Las cookies y tecnologías no necesarias que requieran consentimiento no deberán activarse antes de que el usuario haya podido aceptar, rechazar o configurar su utilización.El usuario podrá posteriormente retirar o modificar sus preferencias mediante los mecanismos de gestión de consentimiento disponibles en el sitio web.La información detallada sobre las cookies utilizadas, proveedores, finalidades y periodos de conservación se encuentra disponible en la Política de Cookies.↑ Volver al índice

15. Medidas de seguridad

SIFRI aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado.Las medidas se revisarán cuando resulte necesario teniendo en cuenta la naturaleza de los datos, el estado de la técnica, el contexto del tratamiento y los riesgos para los derechos y libertades de las personas.Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Los usuarios que dispongan de credenciales deberán protegerlas adecuadamente y comunicar cualquier sospecha de acceso indebido.↑ Volver al índice

16. Modificaciones de la Política de Privacidad

SIFRI podrá actualizar esta Política de Privacidad para adaptarla a modificaciones normativas, cambios tecnológicos, nuevos proveedores, funcionalidades o tratamientos de datos.Cuando una modificación afecte sustancialmente al tratamiento de datos o requiera obtener un nuevo consentimiento, SIFRI informará al interesado de forma adecuada antes de aplicar dicho cambio cuando así resulte legalmente exigible.La versión vigente será la publicada en el sitio web en cada momento.↑ Volver al índice

Politica de privacidad