// POLÍTICA DE PRIVACIDAD · RGPD/GDPR

Política de Privacidad

Última actualización: noviembre 2026

Responsable del tratamiento

Teo García Pascual, NIF 48104429K, con domicilio profesional en Passatge la Molina 1, Teià (08329), Barcelona. Contacto: contacto@nodalix.es.

Finalidad del tratamiento

Los datos personales recogidos a través de los formularios de esta web se utilizan exclusivamente para: (a) atender consultas y solicitudes de información; (b) gestionar la relación comercial precontractual y contractual; (c) enviar comunicaciones comerciales si ha dado su consentimiento expreso.

Base jurídica

El tratamiento se basa en: (a) Consentimiento del interesado (Art. 6.1.a RGPD) para comunicaciones comerciales; (b) Ejecución de medidas precontractuales (Art. 6.1.b RGPD) para solicitudes de diagnóstico; (c) Interés legítimo (Art. 6.1.f RGPD) para mantenimiento de relaciones comerciales.

Plazo de conservación

Los datos se conservan durante el tiempo necesario para la finalidad indicada. En caso de no formalizar contrato: 2 años. En caso de formalizar: duración de la relación + 6 años (plazo legal de conservación de documentación mercantil).

Derechos de los interesados

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose a contacto@nodalix.es, adjuntando copia de su DNI. Tiene derecho a presentar una reclamación ante la AEPD (www.aepd.es).

Transferencias internacionales

Los datos se alojan en servidores de Hetzner Online GmbH en Alemania (centro de datos FSN1), dentro del Espacio Económico Europeo, por lo que no constituye transferencia internacional de datos. Analítica web: si acepta las cookies de análisis, Google Analytics (Google Ireland Ltd.) trata datos de uso del sitio; determinados datos pueden ser tratados por Google LLC en Estados Unidos al amparo de la Decisión de Ejecución (UE) 2023/1791 (EU-US Data Privacy Framework). Comunicaciones por correo electrónico: los emails de contacto y notificaciones se envían a través de Resend Inc. (EE.UU.), limitados a datos de contacto comercial y con las garantías contractuales correspondientes.

Medidas de seguridad

Se han implementado medidas técnicas y organizativas apropiadas: cifrado AES-256-GCM, acceso restringido con autenticación multifactor, auditoría de accesos, backups automatizados, y política de rotación de credenciales.

Contrato de Encargado de Tratamiento

Para clientes de Nodalix, se firma un Contrato de Encargado de Tratamiento (DPA) conforme al art. 28 RGPD antes de cualquier procesamiento de datos personales. El DPA incluye: objeto, duración, finalidad, categorías de datos, obligaciones del encargado, subencargados autorizados (Hetzner, Resend), mecanismos de auditoría, y procedimientos de destrucción/retorno de datos.