Política de privacidade

1. Responsable do tratamento

Novantrek non ten delegado de protección de datos porque a súa actividade non está entre os supostos que o esixen (artigo 37 do RGPD e artigo 34 da LOPDGDD). Para calquera cuestión sobre os teus datos, escribe a info@novantrek.com.

2. Ao navegar pola web

As páxinas de novantrek.com sérvense desde Cloudflare, o provedor de aloxamento. Como en calquera web, os seus servidores rexistran datos técnicos de cada conexión —enderezo IP, data e hora, páxina solicitada, navegador e sistema operativo— para prestar o servizo, mantelo dispoñible e protexelo de ataques. Novantrek non usa eses rexistros para identificar a ninguén nin para facer perfís.

A base xurídica é o interese lexítimo en que a web funcione e estea protexida (artigo 6.1.f do RGPD).

Todo o que carga a web sae de novantrek.com: non hai Google Analytics nin outra analítica de terceiros, nin píxeles de redes publicitarias, nin tipografías ou scripts de servidores externos. O detalle está na política de cookies.

3. Medición de visitas

As páxinas de servizos contan as súas visitas cunha ferramenta propia de Novantrek. Non é Google Analytics nin un servizo de terceiros: o programa e a base de datos están na conta de Cloudflare de Novantrek e os datos non se comparten con ninguén. As páxinas legais e a sala de xogos de novantrek.com/secret non se miden.

Que se garda de cada visita

• As páxinas que abres, o tempo aproximado da visita, ata onde baixas en cada páxina (en porcentaxe) e a última páxina que ves.
• De onde chegas: o enderezo da páxina de orixe, se o teu navegador o envía (por exemplo, unha busca de Google ou Instagram), e a campaña, se a ligazón a leva.
• En que ligazóns e botóns premes: o texto da ligazón, a onde leva e a posición do clic na xanela, en porcentaxe. Se é un botón de contacto, anótase que o premiches. Nunca o que escribes nun campo.
• Datos do equipo: tamaño de pantalla e de xanela, se é táctil, navegador e sistema operativo (sen versión), idioma principal, fuso horario, tema claro ou escuro, tipo de conexión que declara o navegador (4G, wifi…) e canto tardou en cargar a páxina.
• Se salta un erro na páxina: só que pasou e onde, nunca a mensaxe, que podería levar datos dun formulario.
• A localización aproximada que Cloudflare deduce da conexión: país, rexión, cidade, código postal e coordenadas aproximadas desa cidade. Non é o teu enderezo: é a zona pola que sae a túa conexión, que a miúdo é a central da túa operadora.
• O tipo de rede, en catro grupos: «operadora española», «outra operadora», «rede de servidores» ou «descoñecida». O nome da túa operadora non se garda.
• Se moviches o rato, tocaches a pantalla ou premiches unha tecla: un si ou un non, sen onde, cando nin cantas veces; e se o navegador declara que o manexa un programa. Serve para distinguir unha persoa dun programa, e só suma: quen navega con teclado, con lector de pantalla ou só le conta igual como persoa.

Programas automáticos e copias da web

Cando quen entra é un programa —o robot dun buscador, un rastrexador de intelixencia artificial ou unha ferramenta que copia webs—, gárdase ademais o texto completo co que se identifica, a rede desde a que entra e unha mostra das páxinas que percorre. Iso gárdase só de programas, nunha táboa á parte.

Se alguén publica unha copia desta web noutro dominio e esa copia chama ao medidor, anótase o nome dese dominio, a data e cantas veces. De quen visita a copia non se garda nada.

O que nunca se garda

• Ningunha cookie, nin propia nin de terceiros.
• O teu enderezo IP. Úsase un instante para calcular un código e descártase. Os contadores que frean os abusos tampouco o gardan: un usa un código derivado del que vence aos dez minutos; o outro conta por día e por grupo de enderezos (cada grupo reúne 1 de cada 256), non identifica a ninguén e vence ao acabar o día. Unha vez vencidos, bórranse automaticamente coas peticións seguintes.
• Nada do que escribes nun formulario, nin o teu nome, o teu correo ou o teu teléfono.

Como se conta unha visita sen cookies

Cun código calculado a partir da túa IP, o teu navegador, unha clave secreta e a data do día. Así, as cinco páxinas que abres contan como unha visita e non como cinco. Como a data entra no cálculo, ao día seguinte o código é outro: non se pode saber que volviches nin seguirte dun día para outro.

Nada disto inclúe o teu nome, o teu correo nin a túa IP. Son datos seudonimizados: durante ese mesmo día poderían relacionarse cun dispositivo concreto, e por iso bórranse aos 30 días e podes desactivar a medición cando queiras.

Base xurídica e como desactivala

O interese lexítimo de Novantrek en saber se a súa web funciona e que páxinas resultan útiles (artigo 6.1.f do RGPD), coa versión menos invasiva que o permite: sen cookies, sen IP gardada, sen perfís e sen seguimento entre días.

Podes opoñerte en calquera momento co botón «Desactiva a medición» da política de cookies, ou abrindo calquera páxina con ?no-medir ao final do enderezo (?si-medir para volver). Se o teu navegador envía o sinal Do Not Track, non se mide nada da túa visita.

Canto se garda e quen o ve

Todo se borra automaticamente pasados 30 días, tamén as anotacións de programas e de copias. Consúltao só o equipo de Novantrek, con usuario e contrasinal, nun panel privado. Estes datos non se venden, non se ceden e non se cruzan con outras fontes.

Para poder comparar uns meses con outros, antes de borrar apúntanse só os totais de cada día: cantas visitas houbo, de onde chegaron e que páxinas e botóns de contacto se usaron. Son cifras de conxunto, sen nada de ningunha visita concreta, e gárdanse dous anos.

4. O formulario de contacto

Os formularios de contacto desta web non teñen un servidor detrás. Ao premer o botón, o teu propio navegador ordena o que escribiches nunha mensaxe e abre o teu programa de correo con ela, dirixida a info@novantrek.com.

• O que escribes non se garda en ningunha base de datos desta web: queda no teu navegador ata que envías o correo.
• Non pasa por ningún servizo intermedio de formularios: a mensaxe sae do teu programa de correo, coa túa conta.
• Se pechas o borrador sen envialo, non chega a ningunha parte.

Os formularios das webs de exemplo da galería son demostracións e non envían nada.

5. Cando lle escribes a Novantrek

Desde que envías un correo a info@novantrek.com, si hai un tratamento de datos persoais, e o responsable é quen figura no apartado 1.

Que datos

O teu enderezo de correo, o nome configurado no teu programa de correo e o que contes na mensaxe: normalmente o teu nome, o do teu negocio, o sector e o que necesitas. Convén non incluír datos sensibles (saúde, ideoloxía, datos de terceiros) que non fagan falta para preparar un orzamento.

Para que

Para atender a túa consulta, prepararche un orzamento e, se chegas a ser cliente, xestionar a relación comercial.

Con que base xurídica

A aplicación de medidas precontractuais por petición túa (artigo 6.1.b do RGPD). Se se asina un encargo, a execución do contrato e, para as facturas, o cumprimento de obrigas legais (artigo 6.1.c).

Por onde pasa a mensaxe

A mensaxe sae do teu provedor de correo. Ao chegar a info@novantrek.com recíbea o servizo de reenvío de correo de Cloudflare, que a entrega no buzón do responsable. O correo viaxa cifrado entre servidores cando ambos o admiten, que é o habitual, pero non de extremo a extremo: para enviar documentación delicada, indícao na túa primeira mensaxe e acórdase contigo unha canle axeitada.

6. O chat de dúbidas

O botón «¿Alguna duda?» das páxinas de servizos en español abre un contestador automático con respostas escritas de antemán por Novantrek. Non usa intelixencia artificial nin ningún modelo de linguaxe. Nas páxinas en galego e nos outros idiomas non se carga.

Que datos e a onde van

Ao enviar unha pregunta, o teu navegador mándalle a un programa de novantrek.com, aloxado en Cloudflare, as últimas mensaxes da conversa e a páxina na que estás, para responder a pregunta propia desa páxina. O programa escolle unha resposta e devólvea. Non garda a pregunta nin a resposta, non usa a túa IP e non envía nada a terceiros. Ao pechar a lapela, a conversa desaparece.

Para falar do teu caso, a canle é info@novantrek.com: no chat convén non escribir datos persoais, médicos nin bancarios.

Con que base xurídica

O teu consentimento, ao escribir e enviar a pregunta (artigo 6.1.a do RGPD). Se non escribes nada, non se envía nada.

O asistente da sala de xogos

A sala de xogos de novantrek.com/secret, que non está ligada desde o resto da web, ten un asistente preparado para usar o modelo Gemini, de Google, con imaxes e PDF. Hoxe está apagado e non envía nada a Google. Este apartado actualizarase antes de acendelo. Os xogos funcionan dentro do teu navegador e só gardan nel as túas marcas.

A comprobación de dominio (ciberseguridade)

En novantrek.com/gl/ciberseguridad/verificar, ao premer «Comprobar», o teu navegador envía a un programa de novantrek.com o dominio e o correo que escribes. Con eles calcula o código de verificación e mira se ese código está publicado no dominio (rexistro DNS, ficheiro ou etiqueta). Non garda nin o dominio nin o correo e non envía nada a terceiros, agás a consulta DNS, que leva só o nome do dominio. Base xurídica: o teu consentimento ao premer o botón (6.1.a do RGPD) e, se nos contratas, a preparación do contrato (6.1.b).

7. Resumo dos tratamentos

8. Quen máis trata os datos

Os datos non se venden nin se ceden a terceiros con fins publicitarios. Intervén un provedor:

• Cloudflare, que aloxa a web, a base de datos da medición e os programas do medidor e do chat, e reenvía o correo que chega a info@novantrek.com. Ten a súa matriz nos Estados Unidos, así que pode haber transferencias internacionais de datos; segundo o propio provedor, ampáranse nas garantías do capítulo V do RGPD (cláusulas contractuais tipo e a súa adhesión ao Marco de Privacidade de Datos UE-EUA).

Google non recibe hoxe ningún dato desde esta web: só o recibiría o asistente da sala de xogos se algún día se acende, e esta política actualizaríase antes.

Ademais, os datos poden comunicarse á Administración tributaria, a xulgados e tribunais ou ás forzas de seguridade cando unha lei o esixa e, se es cliente, á xestoría que leve a contabilidade, como encargada do tratamento e só para o que corresponda.

9. Prazos de conservación

• Medición de visitas: 30 días, e despois bórrase soa. Os totais de cada día, que non identifican a ninguén, gárdanse dous anos.
• Consultas que non acaban en encargo: un ano desde a última mensaxe, por se retomas o tema; despois bórranse.
• Clientes: mentres dure a relación e, despois, durante os prazos de prescrición fiscal e mercantil, que chegan a seis anos para a documentación contable.
• Rexistros técnicos do aloxamento: os que aplique Cloudflare no seu servizo.

10. Os teus dereitos

Podes exercer en calquera momento os dereitos que che recoñece o RGPD:

• Acceso: saber que datos teus se tratan.
• Rectificación: corrixir os que estean mal.
• Supresión: pedir que se borren cando xa non sexan necesarios.
• Oposición: opoñerte a un tratamento baseado no interese lexítimo, como a medición de visitas.
• Limitación: pedir que se conserven sen usarse mentres se resolve unha reclamación.
• Portabilidade: recibir os teus datos nun formato de uso común.

Para exercelos, escribe a info@novantrek.com indicando que dereito queres exercer. Se fai falta comprobar a túa identidade, pediráseche só o imprescindible. A resposta chega dentro do prazo dun mes que fixa o RGPD.

Se consideras que os teus datos non se trataron como corresponde, podes reclamar ante a Axencia Española de Protección de Datos (rúa Jorge Juan 6, 28001 Madrid; www.aepd.es).

11. Menores de idade

Os servizos de Novantrek diríxense a empresas, profesionais e particulares adultos, e a web non está pensada para menores de catorce anos. Se detectas que se recolleron datos dun menor, escribe a info@novantrek.com e eliminaranse.

12. Seguridade

A web sérvese sempre por HTTPS, así que o tráfico entre o teu navegador e o servidor vai cifrado. As páxinas son arquivos estáticos. Os datos da medición de visitas gárdanse durante 30 días (os totais de cada día, dous anos) nunha base de datos de Cloudflare que só consulta o equipo de Novantrek, con usuario e contrasinal. As claves dos servizos gárdanse como segredos do aloxamento e nunca chegan ao navegador.

Os correos e os documentos de traballo gárdanse en equipos con acceso protexido, con medidas razoables contra accesos non autorizados, perdas ou alteracións.

Na mesma infraestrutura alóxanse webs e aplicacións que Novantrek desenvolve para os seus clientes. Eses datos trátanse por encargo de cada cliente e explícaos a política de privacidade de cada web.

13. Cambios nesta política

Esta política actualízase cando cambian os servizos, os provedores ou a normativa, e sempre antes de activar calquera ferramenta que trate datos doutra forma. A versión vixente é a publicada nesta páxina, coa súa data ao principio.

Traducións deste texto

Esta política en galego é unha tradución orientativa do texto orixinal en español. En caso de dúbida, prevalece o texto en español.