Política de privacidad

1. Introducción

En Praxium damos mucha importancia a la protección de tus datos personales. En esta política te explicamos qué datos recogemos cuando visitas nuestra web, cómo los usamos, con quién los compartimos y qué derechos tienes. Esta política se aplica a todas las webs y servicios que gestiona Digital Front, la empresa detrás de la plataforma Praxium.

2. Responsable del tratamiento

El responsable del tratamiento de los datos de esta web es:

3. Qué datos recogemos

Solo recogemos los datos necesarios para que la web funcione y para atender tus consultas.

4. Base jurídica del tratamiento

Tratamos tus datos personales sobre las siguientes bases jurídicas del artículo 6 del Reglamento General de Protección de Datos (RGPD):

• Interés legítimo (artículo 6.1.f del RGPD): para el funcionamiento y la seguridad de la web, la conservación de los registros del servidor, la protección de nuestros formularios frente a bots y abusos, y el análisis del uso de la web con el fin de mejorar nuestros servicios.
• Ejecución de un contrato, o medidas que nos pides antes de celebrarlo (artículo 6.1.b del RGPD): para crear el espacio de trabajo de tu prueba gratuita, confirmar tu dirección de correo electrónico y prestar nuestros servicios a las organizaciones que usan Praxium.
• Interés legítimo (artículo 6.1.f del RGPD): para responder a los mensajes que nos envías a través de nuestro formulario de contacto, para mantener las llamadas que reservas con nosotros y para confirmarte que los hemos recibido.

5. Cómo usamos tus datos

Usamos los datos recogidos únicamente para los siguientes fines:

• Hacer funcionar y mantener nuestra web
• Crear el espacio de trabajo de tu prueba gratuita y enviarte el correo con el que confirmas tu dirección
• Responder a los mensajes que nos envías a través de nuestro formulario de contacto, mantener las llamadas que reservas con nosotros y confirmarte que los hemos recibido
• Mejorar la experiencia de uso de la web
• Garantizar la seguridad de la web y proteger nuestros formularios frente a bots
• Cumplir nuestras obligaciones legales
• Elaborar estadísticas anónimas y agregadas del uso de la web, incluidas las webs y los buscadores desde los que nos llegan las visitas

6. Con quién compartimos tus datos

Solo compartimos tus datos personales con proveedores elegidos con cuidado y necesarios para que la plataforma funcione. Con cada uno de ellos hemos firmado un contrato de encargo del tratamiento.

Nuestros proveedores

Algunos de estos proveedores tienen su sede fuera del Espacio Económico Europeo o tratan datos allí. Vercel, Resend, Upstash, Cloudflare y Google están certificados en el Marco de Privacidad de Datos UE-EE. UU. Supabase y Ahrefs contratan con nosotros a través de empresas con sede en Singapur, y para ellas nos basamos en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de estas garantías en info@praxium.nl.

Dos proveedores también usan datos para fines propios. Cloudflare usa las señales del control de seguridad para mejorar su detección de bots y, para ese uso, actúa como responsable independiente. Ahrefs usa tu dirección IP solo para deducir tu país y tu ciudad y no la guarda; puede usar datos estadísticos anonimizados y agregados para mejorar sus propios productos.

Un destinatario no es un proveedor de servicios que actúe siguiendo nuestras instrucciones. Cuando introduces un código postal y un número de los Países Bajos, nuestro servidor consulta la calle y la localidad correspondientes en el registro público de direcciones (BAG), que mantiene Kadaster. Kadaster responde en virtud de su propia función legal y decide sus propios fines, por lo que actúa como responsable independiente y no se aplica ningún acuerdo de tratamiento de datos. Solo se envían el código postal y el número, nunca tu nombre, tu dirección IP ni datos de salud.

No vendemos tus datos personales a terceros y nunca lo haremos.

7. Conservación de los datos

No conservamos tus datos personales más tiempo del necesario para los fines para los que se recogieron. Para quienes usan la plataforma (las organizaciones que usan Praxium) se aplican plazos de conservación concretos que exige la normativa sanitaria:

• Solicitudes de registro en la prueba que no confirmas: se borran automáticamente en un plazo de 3 días
• Datos de registro que confirmas: se conservan mientras exista tu espacio de trabajo y se borran junto con él
• Mensajes del formulario de contacto y llamadas reservadas: se conservan en nuestro buzón de correo y nuestro calendario mientras los necesitemos para responder y dar seguimiento a tu mensaje o llamada, y se borran como máximo 2 años después de nuestro último contacto
• Registros del servidor: 90 días y después se borran automáticamente
• Contadores que limitan los intentos repetidos en nuestros formularios (dirección IP): se borran automáticamente tras 1 hora como máximo
• Preferencias de cookies: hasta que las retires o borres los datos del navegador
• Estadísticas de la web (Vercel Analytics y Ahrefs Web Analytics): datos de uso agregados y sin cookies, para entender el tráfico y mejorar la web
• Control de seguridad (Cloudflare Turnstile): Cloudflare conserva las señales solo mientras las necesita para el control y para mejorar su detección de bots
• Datos de sesión de los administradores: mientras dura la sesión más 30 días después de cerrarla
• Registros de auditoría de los administradores: 7 años. La ley neerlandesa exige conservar los registros de acceso a datos de salud durante al menos 5 años (NEN 7513).
• Historias clínicas de pacientes y clientes: 20 años, conforme a la ley neerlandesa del contrato de tratamiento médico (Wgbo, artículo 7:454 del Código Civil neerlandés)
• Datos laborales del personal: mientras dura la relación más 2 años desde su fin

8. Tus derechos

Conforme al RGPD (artículos 15 a 21) tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso (artículo 15): tienes derecho a saber qué datos personales tratamos sobre ti y a recibir una copia.
• Derecho de rectificación (artículo 16): tienes derecho a que corrijamos los datos personales inexactos o incompletos.
• Derecho de supresión (artículo 17): tienes derecho a pedirnos que borremos tus datos personales, salvo que exista una base jurídica para conservarlos.
• Derecho a la limitación del tratamiento (artículo 18): en determinadas circunstancias tienes derecho a limitar el tratamiento de tus datos.
• Derecho a la portabilidad (artículo 20): tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y de lectura mecánica.
• Derecho de oposición (artículo 21): tienes derecho a oponerte al tratamiento de tus datos personales basado en nuestro interés legítimo.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos escríbenos a info@praxium.nl. Te responderemos en un plazo de 30 días, como exige el RGPD.

9. Seguridad

Nos tomamos muy en serio la protección de tus datos personales y aplicamos medidas técnicas y organizativas adecuadas para protegerlos frente a accesos no autorizados, modificaciones, divulgación o destrucción:

• Cifrado HTTPS/TLS en todas las transmisiones de datos
• Doble capa de cifrado en reposo: nuestra infraestructura de alojamiento cifra todos los datos con cifrado transparente de disco, y los datos personales sensibles se cifran además a nivel de aplicación con AES-256-GCM antes de guardarse en la base de datos
• Control de acceso basado en roles (solo el personal autorizado tiene acceso)
• Auditorías de seguridad y actualizaciones periódicas
• Plan de respuesta ante incidentes en caso de brecha de datos, conforme al deber de notificación del RGPD

Supervisión de la seguridad y registros de auditoría

Para proteger la seguridad y la integridad de la plataforma registramos direcciones IP e información del navegador con fines de supervisión. La base jurídica de este tratamiento es nuestro interés legítimo en garantizar la seguridad de la plataforma y prevenir el fraude y el abuso (artículo 6.1.f del RGPD). Los registros de auditoría de seguridad se conservan 7 años, como exige la normativa sanitaria.

10. Cookies

Nuestra web solo usa las cookies y el almacenamiento del navegador estrictamente necesarios para su funcionamiento. No usamos cookies de seguimiento, de marketing ni de analítica. Para las estadísticas agregadas de la web utilizamos Vercel Analytics y Ahrefs Web Analytics, que funcionan sin cookies.

Las cookies que usamos

• Idioma preferido: recuerda el idioma que has elegido
• Preferencias de cookies: guarda tu elección en el almacenamiento local del navegador para que el aviso no aparezca en cada visita
• Control de seguridad de nuestros formularios: Cloudflare Turnstile puede guardar en tu navegador datos estrictamente necesarios para distinguir a las personas de los bots

Por transparencia: usamos Vercel Analytics y Ahrefs Web Analytics para medir el uso general de la web, como visitas, páginas vistas, webs de procedencia, buscadores y tendencias de dispositivo y navegador. Ninguna de las dos herramientas usa cookies.

Puedes cambiar tus preferencias de cookies en cualquier momento desde los ajustes de cookies al final de la página.

11. Servicios de terceros

A continuación tienes todos los servicios externos que usamos, la finalidad del tratamiento y los datos tratados:

12. Cambios en esta política

Podemos actualizar esta política de vez en cuando para reflejar cambios en nuestras prácticas, nuevas tecnologías u obligaciones legales. Si hay cambios importantes te lo comunicaremos con un aviso en la web. Te recomendamos releer esta política de forma periódica. La fecha del último cambio aparece al principio del documento.

13. Contacto y reclamaciones

¿Tienes preguntas sobre esta política o sobre cómo tratamos tus datos personales? Escríbenos:

Si crees que tus datos personales no se están tratando correctamente, tienes derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens (AP), la autoridad neerlandesa de protección de datos: