Juan Pablo Pérez Figueroa, titular de oneZero (en adelante, “oneZero” o el “Responsable”), informa a las personas usuarias de este sitio web sobre el tratamiento de sus datos personales, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, RGPD), y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).
La presente Política de privacidad se aplica al sitio web público, que comprende la información sobre oneZero, el blog y el formulario de contacto, y al portal de soporte, al que únicamente acceden clientes y personal autorizado mediante una cuenta.
Para cualquier cuestión relativa al tratamiento de sus datos personales, la persona interesada podrá dirigirse a la dirección de correo electrónico indicada.
El formulario de contacto de la página de inicio recoge el nombre, la dirección de correo electrónico y el mensaje de la persona usuaria y, con carácter opcional, su teléfono y la dirección de su sitio web. La información enviada se recibe como correo electrónico en el buzón del Responsable y no se almacena en la base de datos del sitio web. El mismo régimen se aplica a las consultas recibidas directamente por correo electrónico o por teléfono.
El envío del formulario no implica la suscripción a comunicaciones comerciales. Los campos obligatorios son los estrictamente necesarios para atender la consulta; la persona usuaria puede, alternativamente, dirigirse al Responsable por correo electrónico o por teléfono.
Determinados servicios, como el mantenimiento, el soporte técnico o las mejoras de un sitio web existente, se prestan sobre el sitio web, los servidores o los sistemas del cliente y pueden implicar el acceso a datos personales de los que el cliente es responsable. Respecto de dichos datos, oneZero actúa como encargado del tratamiento (artículo 28 del RGPD) y los trata exclusivamente para la prestación del servicio y conforme a las instrucciones del cliente. La presente Política no resulta de aplicación a esos datos; para el ejercicio de sus derechos sobre ellos, la persona interesada deberá dirigirse al cliente que los trata.
El portal no dispone de registro abierto: oneZero crea las cuentas para las personas de cada empresa cliente que deban utilizarlo. Cuando los datos no hayan sido facilitados por la propia persona interesada, proceden de la empresa cliente para la que presta servicios.
La persona usuaria que olvide su contraseña podrá solicitar un enlace para restablecerla. El enlace se envía a su dirección de correo electrónico y caduca a los 60 minutos.
Para cada ticket, el portal de soporte registra:
Se ruega no incluir en los tickets ni en los archivos adjuntos información especialmente sensible (por ejemplo, relativa a la salud) ni contraseñas en claro, salvo que resulte imprescindible para resolver la incidencia.
Cuando se produce una novedad en un ticket (por ejemplo, su alta, un cambio de estado, una nueva respuesta o una propuesta pendiente de decisión), se envía una notificación por correo electrónico, que también se muestra en el portal. La notificación incluye el nombre de la persona destinataria, la referencia y el título del ticket, la persona que ha realizado el cambio y un enlace para consultarlo. Las respuestas y los archivos adjuntos se gestionan en el portal: las respuestas enviadas a una notificación se reciben en el buzón del Responsable, pero no se incorporan al ticket.
Base jurídica: prestación del servicio de soporte (artículo 6.1.b del RGPD). Conservación: las notificaciones del portal se conservan junto con el ticket al que pertenecen.
Con ocasión de la visita al sitio web o del acceso al portal, el servidor recibe la dirección IP y los datos técnicos del navegador de la persona usuaria. Estos datos se utilizan para mantener la sesión, limitar los intentos de acceso reiterados, detectar usos abusivos y resolver incidencias técnicas.
Base jurídica: interés legítimo del Responsable en proteger el sitio web, el portal y los datos de sus clientes (artículo 6.1.f del RGPD).
Con el fin de prevenir el spam y los envíos automatizados, el formulario de contacto utiliza reCAPTCHA Enterprise, servicio de Google Cloud, que se carga únicamente cuando la persona usuaria comienza a utilizar el formulario, y no al abrir la página. Google recibe datos técnicos del navegador y de la interacción, y devuelve una valoración del riesgo del envío. Si dicha valoración indica un envío automatizado, el mensaje no se entrega; en tal caso, la persona usuaria puede dirigirse directamente al Responsable por correo electrónico.
Base jurídica: interés legítimo del Responsable en proteger el formulario frente a usos abusivos (artículo 6.1.f del RGPD). Según la documentación de Google Cloud, reCAPTCHA está cubierto por su Adenda sobre tratamiento de datos de Cloud. Puede obtenerse más información en la Política de privacidad de Google.
Únicamente si la persona usuaria acepta las cookies analíticas, el sitio web público carga Google Analytics 4 para medir su utilización: páginas visitadas, interacción, tipo de dispositivo y navegador, y ubicación aproximada. Google asigna al navegador un identificador seudónimo mediante cookies. Google indica que Google Analytics 4 no registra ni almacena direcciones IP. Los paneles privados no cargan Google Analytics.
oneZero no vende datos personales ni los cede a terceros con fines comerciales. Los siguientes proveedores tratan datos por cuenta del Responsable, para la prestación de sus servicios:
Al acceder a los paneles privados, el navegador de la persona usuaria descarga la tipografía de la
interfaz desde Bunny Fonts (fonts.bunny.net), servicio de BunnyWay d.o.o., con sede en
Eslovenia, que recibe para ello la dirección IP y los datos técnicos del navegador. Este servicio no
instala cookies y, según indica Bunny, no realiza seguimiento ni conserva registros. Su utilización se
basa en el interés legítimo del Responsable en mostrar correctamente la interfaz de los paneles
(artículo 6.1.f del RGPD). La web pública no utiliza este servicio.
Asimismo, los datos podrán comunicarse a las administraciones públicas, juzgados y tribunales u otras autoridades competentes cuando exista una obligación legal.
Google LLC y Railsware Products Studio LLC (Mailtrap) están establecidas en Estados Unidos. Ambas entidades se han adherido al Marco de Privacidad de Datos UE-EE. UU., objeto de la decisión de adecuación de la Comisión Europea, por lo que las transferencias se amparan en el artículo 45 del RGPD. Su certificación puede consultarse en dataprivacyframework.gov.
La persona interesada podrá ejercer en cualquier momento los siguientes derechos:
Los derechos podrán ejercerse mediante comunicación dirigida a onezeroweb@onezeroweb.es, con indicación del derecho que se desea ejercer. En caso de dudas razonables sobre la identidad de la persona solicitante, el Responsable podrá requerir la información imprescindible para confirmarla. La solicitud se atenderá en el plazo de un mes, prorrogable en los supuestos previstos en el RGPD.
Si la persona interesada considera que su solicitud no ha sido debidamente atendida, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
El Responsable no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre la persona interesada o le afecten significativamente de modo similar. Los únicos filtros automáticos son los que protegen el formulario de contacto frente al spam: una comprobación técnica del propio formulario y la valoración de reCAPTCHA (apartado 2.7). Su función se limita a determinar si un mensaje se entrega o se descarta como probable spam; si un mensaje no se entrega, la persona usuaria puede dirigirse directamente al Responsable por correo electrónico.
Los servicios de oneZero se dirigen a empresas y profesionales. El Responsable no recaba de forma consciente datos personales de menores de 14 años.
Las comunicaciones con el sitio web y con el portal se transmiten cifradas. El acceso al portal requiere cuenta y contraseña y admite verificación en dos pasos, y cada persona usuaria accede únicamente a la información que le corresponde según su empresa y sus permisos. Ningún sistema conectado a internet es invulnerable; no obstante, el Responsable revisa estas medidas de forma continuada.
La utilización de cookies y del almacenamiento local se regula en la Política de cookies. Los datos identificativos del titular del sitio web figuran asimismo en el Aviso legal.
El Responsable actualizará la presente Política cuando se produzcan cambios en los tratamientos, en los proveedores o en la normativa aplicable. La versión vigente es, en todo momento, la publicada en este sitio web.