Política de privacidad

Esta política de privacidad te informa sobre el tratamiento de tus datos personales cuando visitas nuestro sitio web.

1. Nombre y dirección del responsable

La entidad responsable del tratamiento de datos en este sitio web es:

Javier Asperilla
Madrid
España

Correo electrónico: info@firlight.eu

El responsable es la persona física o jurídica que, sola o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).

2. Nombre y dirección del delegado de protección de datos

El delegado de protección de datos del responsable es:

Javier Asperilla
Madrid
España

Correo electrónico: info@firlight.eu

3. Información general sobre la recogida de datos en este sitio web

El tratamiento de datos en este sitio web lo realiza el operador del sitio. Cuando visitas este sitio se recopilan diversos datos personales. Los datos personales son aquellos que permiten identificarte personalmente. Esta política de privacidad explica qué datos recopilamos y con qué fin lo hacemos, así como el motivo y la finalidad de dicho tratamiento.

¿Cómo recopilamos tus datos?

Tratamos datos personales de nuestros usuarios únicamente en la medida necesaria para proporcionar un sitio web funcional y nuestros contenidos y servicios. Tus datos se recopilan cuando nos los facilitas, por ejemplo, al introducirlos en un formulario de contacto. Otros datos se recopilan automáticamente o tras tu consentimiento cuando visitas el sitio web; esto incluye principalmente datos técnicos (por ejemplo, navegador, sistema operativo o hora de acceso). Estos datos se registran automáticamente en cuanto accedes al sitio web.

¿Para qué usamos tus datos?

Parte de los datos se recopila para garantizar el funcionamiento sin errores del sitio web. Otros datos pueden utilizarse para comunicarnos contigo o analizar tu comportamiento de uso.

Herramientas de análisis y proveedores externos

Cuando visitas este sitio web, tu comportamiento de navegación puede evaluarse estadísticamente. Esto se realiza principalmente mediante programas de análisis. Encontrarás información detallada sobre estos programas más adelante.

Base jurídica para el tratamiento de datos personales

Si has dado tu consentimiento al tratamiento de datos, tratamos tus datos personales sobre la base del art. 6(1)(a) del RGPD y, cuando se traten categorías especiales de datos conforme al art. 9(1) RGPD, sobre la base del art. 9(2)(a) RGPD. En caso de consentimiento explícito para transferir datos personales a terceros países, el tratamiento se basa además en el art. 49(1)(a) RGPD. Si consentiste el almacenamiento de cookies o el acceso a información en tu dispositivo (por ejemplo, mediante la huella digital del dispositivo), el tratamiento se fundamenta también en el § 25(1) TTDSG. Puedes revocar tu consentimiento en cualquier momento. Si tus datos son necesarios para la ejecución de un contrato o para medidas precontractuales, los tratamos en virtud del art. 6(1)(b) RGPD. También tratamos tus datos cuando es necesario para cumplir una obligación legal conforme al art. 6(1)(c) RGPD. El tratamiento también puede basarse en nuestro interés legítimo según el art. 6(1)(f) RGPD.

Plazo de conservación de los datos

Salvo que en esta política se indique un plazo más específico, tus datos personales permanecerán con nosotros hasta que deje de aplicarse la finalidad del tratamiento. Si presentas una solicitud legítima de supresión o revocas tu consentimiento, eliminaremos tus datos salvo que existan otros motivos legalmente permitidos para conservarlos (por ejemplo, obligaciones de conservación fiscales o mercantiles); en ese caso se eliminarán cuando dichos motivos dejen de aplicarse.

Destinatarios de datos personales

En el marco de nuestra actividad trabajamos con diversas partes externas. En ocasiones esto requiere transferir datos personales a estas entidades. Solo compartimos datos personales con terceros cuando es necesario para la ejecución de un contrato, cuando existe una obligación legal (por ejemplo, comunicar datos a las autoridades fiscales), cuando tenemos un interés legítimo conforme al art. 6(1)(f) RGPD o cuando otra base jurídica permite dicha comunicación. Al recurrir a encargados del tratamiento, solo compartimos datos de clientes sobre la base de un contrato de encargo válido. En caso de tratamiento conjunto, se formaliza el correspondiente acuerdo de corresponsabilidad.

4. Alojamiento

Este sitio web está alojado externamente. Los datos personales recopilados en el sitio se almacenan en los servidores del proveedor o proveedores de alojamiento. Entre ellos pueden encontrarse direcciones IP, consultas de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio y otros datos generados a través del sitio web.

El alojamiento externo se realiza para cumplir nuestras obligaciones contractuales con clientes potenciales y existentes (art. 6(1)(b) RGPD) y en interés de una prestación segura, rápida y eficiente de nuestros servicios en línea por parte de un proveedor profesional (art. 6(1)(f) RGPD).

Si se solicita un consentimiento específico, el tratamiento se basa exclusivamente en el art. 6(1)(a) RGPD y en el § 25(1) TTDSG cuando el consentimiento abarque el almacenamiento de cookies o el acceso a información del dispositivo (por ejemplo, la huella digital) conforme al TTDSG. Puedes revocar tu consentimiento en cualquier momento.

Nuestros proveedores de alojamiento procesarán tus datos únicamente en la medida necesaria para cumplir sus obligaciones de servicio y seguir nuestras instrucciones respecto a dichos datos.

Utilizamos el siguiente proveedor de alojamiento: Contabo GmbH, Aschauer Strasse 32a, 81549 Múnich, Alemania (https://contabo.com).

5. Prestación del sitio web y creación de archivos de registro

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del dispositivo solicitante. Se recopilan los datos siguientes:

  • Tipo y versión del navegador
  • Sistema operativo utilizado
  • URL de referencia
  • Nombre de host del ordenador que accede
  • Hora de la solicitud al servidor
  • Dirección IP

Estos datos no se combinan con otras fuentes de datos.

La base jurídica para el almacenamiento temporal de los datos y de los archivos de registro es el art. 6(1)(f) RGPD.

El operador del sitio tiene un interés legítimo en la presentación técnica sin errores y en la optimización de su sitio web, así como en garantizar la seguridad de sus sistemas informáticos. Para ello es necesario registrar los archivos de registro del servidor y almacenarlos durante la sesión.

Los datos se eliminan en cuanto dejan de ser necesarios para la finalidad con la que fueron recopilados. En el caso de los datos recogidos para la prestación del sitio web, esto sucede cuando finaliza la sesión correspondiente. Si los datos se almacenan en archivos de registro, esto ocurre como máximo a los siete días. Es posible un almacenamiento más prolongado. En ese caso, las direcciones IP se anonimizarán o modificarán para que ya no sea posible asignar el cliente que accede.

6. Formulario de contacto

Si te pones en contacto con nosotros a través de un formulario, los datos que introduzcas —incluidos los datos de contacto que facilites— se almacenarán con el fin de tramitar tu consulta y posibles preguntas posteriores. No compartimos estos datos sin tu consentimiento.

El tratamiento de estos datos se basa en el art. 6(1)(b) RGPD siempre que tu solicitud esté relacionada con la ejecución de un contrato o con medidas precontractuales. En los demás casos, el tratamiento se fundamenta en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6(1)(f) RGPD) o en tu consentimiento (art. 6(1)(a) RGPD), si se te solicitó; el consentimiento puede revocarse en cualquier momento.

Los datos introducidos en el formulario permanecerán con nosotros hasta que nos solicites su eliminación, revoques tu consentimiento para el almacenamiento o deje de aplicarse la finalidad para la que fueron recogidos (por ejemplo, una vez finalizada la tramitación de tu solicitud). Las disposiciones legales obligatorias —en particular los plazos de conservación— no se ven afectadas.

7. Consultas por correo electrónico, teléfono o fax

Si contactas con nosotros por correo electrónico, teléfono o fax, tu consulta, incluidos los datos personales resultantes (nombre, consulta), se almacenará y tratará con el fin de gestionar tu solicitud. No transmitimos estos datos sin tu consentimiento.

El tratamiento de estos datos se basa en el art. 6(1)(b) RGPD siempre que tu solicitud esté relacionada con la ejecución de un contrato o con medidas precontractuales. En los demás casos, el tratamiento se fundamenta en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6(1)(f) RGPD) o en tu consentimiento (art. 6(1)(a) RGPD), si se te solicitó; el consentimiento puede revocarse en cualquier momento.

Los datos que nos envíes a través de consultas permanecerán con nosotros hasta que nos pidas su eliminación, revoques tu consentimiento para su almacenamiento o deje de aplicarse la finalidad del almacenamiento (por ejemplo, una vez atendida tu consulta). Las disposiciones legales obligatorias —en particular los plazos de conservación legales— no se ven afectadas.

8. Boletín informativo

Para enviar nuestros boletines utilizamos el software de código abierto Listmonk. Operamos nuestros boletines nosotros mismos sin transferir datos a proveedores externos.

Si deseas suscribirte al boletín ofrecido en el sitio web, necesitamos tu dirección de correo electrónico y la información que nos permita verificar que eres el titular de esa dirección y que aceptas recibir el boletín. No se recogen más datos aparte de los que facilites voluntariamente. Utilizamos estos datos exclusivamente para enviar la información solicitada y no los cedemos a terceros.

El tratamiento de los datos introducidos en el formulario de suscripción al boletín se basa exclusivamente en tu consentimiento (art. 6(1)(a) RGPD).

Puedes revocar en cualquier momento el consentimiento para el almacenamiento de los datos, la dirección de correo electrónico y su uso para el envío del boletín, por ejemplo, mediante el enlace «Darse de baja» del boletín. La licitud del tratamiento efectuado hasta la revocación no se ve afectada.

Los datos que almacenemos con el fin de enviarte el boletín se conservarán hasta que te des de baja y se eliminarán después de la baja o cuando cese la finalidad. Nos reservamos el derecho a eliminar o bloquear direcciones de correo electrónico de nuestra lista de distribución a nuestra discreción en el marco de nuestro interés legítimo según el art. 6(1)(f) RGPD. Los datos almacenados para otros fines no se ven afectados.

9. Formalización de contratos

Recopilamos datos cuando formalizas un contrato con nosotros. Los datos se registran en nuestro sistema CRM. Utilizamos la herramienta CRM Notion, proporcionada por Notion Labs, Inc., 548 Market Street Suite 74567, San Francisco, CA 94104, Estados Unidos («Notion»). El tratamiento realizado por Notion se basa en las condiciones adicionales de tratamiento de datos (https://www.notion.so/Data-Processing-Addendum-361b540101274b1fa7e16b90402b0d99). Encontrarás más información sobre la protección de datos en Notion aquí: https://www.notion.so/de-de/help/gdpr-at-notion.

Este tratamiento de datos es necesario para la ejecución del contrato (prestación de una cuenta de cliente) contigo conforme al art. 6(1)(b) RGPD.

Los datos se almacenarán mientras mantengas una relación contractual con nosotros. Además, el almacenamiento es posible dentro de los plazos de conservación legales.

Notion trata los datos en Estados Unidos. Desde la entrada en vigor del Marco de Privacidad de Datos UE-EE. UU., las empresas estadounidenses pueden adherirse voluntariamente a este programa, lo que equipara la transferencia de datos a Estados Unidos a la transferencia a un tercer país seguro. Notion está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. (https://www.dataprivacyframework.gov/s/participant-search/participant-detail).

10. Google Fonts (alojados localmente)

Este sitio web utiliza Google Fonts, un servicio de Google, para garantizar una presentación tipográfica uniforme. Las fuentes de Google están instaladas de forma local. No se establece ninguna conexión con los servidores de Google ni se transmiten datos personales u otros datos.

Encontrarás más información sobre Google Fonts en: https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://policies.google.com/privacy.

11. Derechos de las personas interesadas

Tienes derecho a solicitarnos confirmación sobre si tratamos datos personales que te conciernen. En caso afirmativo, tienes derecho de acceso a dichos datos personales y a la información recogida en el art. 15 RGPD.

Tienes derecho a solicitar la rectificación inmediata de los datos personales inexactos que te conciernan y, en su caso, a la completación de los datos personales incompletos (art. 16 RGPD).

Tienes derecho a solicitar la supresión inmediata de los datos personales que te conciernan si concurre alguno de los motivos previstos en el art. 17 RGPD, por ejemplo, si los datos ya no son necesarios para las finalidades previstas (derecho de supresión).

Tienes derecho a solicitar la limitación del tratamiento si se cumple alguna de las condiciones del art. 18 RGPD, por ejemplo, si has formulado oposición al tratamiento mientras se verifica la misma.

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de los datos personales que te conciernan cuando el tratamiento se base en el art. 6(1)(e) o (f) RGPD (derecho de oposición). En tal caso dejaremos de tratar los datos personales, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento tenga por objeto la formulación, el ejercicio o la defensa de reclamaciones (art. 21 RGPD).

Tienes derecho a recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos o a que se transmitan a otro responsable (derecho a la portabilidad de los datos).

Para ejercer tus derechos, contacta con info@firlight.eu.

Sin perjuicio de cualquier otro recurso administrativo o judicial, tienes derecho a presentar una reclamación ante una autoridad de control si consideras que el tratamiento de los datos personales que te conciernen infringe el RGPD (art. 77 RGPD). Puedes ejercer este derecho ante la autoridad de control del Estado miembro en el que tengas tu residencia, tu lugar de trabajo o donde se haya producido la supuesta infracción. En Madrid, la autoridad competente es: Agencia Española de Protección de Datos (AEPD), C/Jorge Juan 6, 28001 Madrid, https://www.aepd.es.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos personales que recopilamos o almacenamos, especialmente frente a manipulaciones accidentales o intencionadas, pérdida, destrucción o acceso no autorizado. Nuestras medidas de seguridad se mejoran continuamente conforme a los avances tecnológicos.

Cuando utilizas nuestro sitio web, tus datos personales se cifran mediante tecnología SSL/TLS para evitar accesos no autorizados de terceros.

13. Integración de vídeos de YouTube

Nuestro sitio web integra vídeos de YouTube, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Cuando visitas una página con un vídeo de YouTube incrustado, se establece una conexión con los servidores de YouTube y pueden transmitirse determinados datos a YouTube, como qué página de nuestro sitio has visitado.

Si has iniciado sesión en tu cuenta de YouTube, permites que YouTube asocie tu comportamiento de navegación directamente con tu perfil personal. Puedes evitarlo cerrando sesión en tu cuenta de YouTube.

Utilizamos los vídeos de YouTube en el «modo de protección de datos ampliada». Según YouTube, este modo garantiza que no se almacenen datos de los visitantes a menos que reproduzcan el vídeo. No obstante, al activar el vídeo podría producirse un tratamiento de datos por parte de YouTube sobre el que no tenemos influencia.

El uso de YouTube responde a nuestro interés en ofrecer una presentación atractiva de nuestros servicios en línea y constituye un interés legítimo según el art. 6(1)(f) RGPD. Si has dado tu consentimiento para este tratamiento, el tratamiento se realiza exclusivamente con base en el art. 6(1)(a) RGPD y en el § 25(1) TTDSG, siempre que el consentimiento abarque el almacenamiento de cookies o el acceso a información en tu dispositivo. Puedes revocar tu consentimiento en cualquier momento.

Encontrarás más información sobre el tratamiento de los datos de los usuarios por parte de YouTube en su política de privacidad: https://policies.google.com/privacy.

Última actualización: Septiembre de 2025