Política de Privacidad

La presente Política de Privacidad describe el tratamiento de datos personales efectuado a través del sitio web ADW Zenith (https://www.adwzenith.com), de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la normativa complementaria aplicable.

1. Identidad del Responsable del tratamiento

Responsable: Jorge Acuña Rodríguez (autónomo)
NIF/CIF: Y2464624G
Domicilio: Calle José Antonio 55, Local 4, Sevilla la Nueva, España
Correo electrónico: contacto@adwzenith.com
Sitio web: https://www.adwzenith.com

Para cualquier cuestión relativa a la protección de datos personales, puede dirigirse a la dirección de correo indicada.

2. Datos personales que tratamos

Según el uso que haga del Sitio Web y de la plataforma, podemos tratar:

Datos de identificación y cuenta: nombre y apellidos, nombre de usuario, credenciales de acceso (contraseña en forma cifrada / hash), identificadores internos de usuario.
Datos de contacto: dirección de correo electrónico, teléfono, empresa u organización (si se facilitan).
Datos de perfil: biografía, avatar, preferencias de notificación y demás información voluntaria en el perfil.
Datos de uso y técnicos: dirección IP, identificadores de dispositivo/navegador, registros de acceso y seguridad (audit log), cookies y tecnologías similares (véase la Política de Cookies).
Datos de comunicación: contenido de formularios de contacto, solicitudes de presupuesto y correspondencia relacionada.
Datos de facturación o contratación (cuando proceda): datos necesarios para la emisión de facturas y la gestión comercial, de conformidad con la normativa fiscal y mercantil.

3. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

Gestionar el registro, autenticación (incluido MFA cuando esté habilitado) y mantenimiento de la cuenta de usuario.
Prestar, administrar y mejorar los servicios de la plataforma (dashboard, perfil, funciones contratadas).
Enviar notificaciones del servicio (avisos técnicos, seguridad, cambios relevantes en la cuenta o en el servicio).
Atender solicitudes de contacto, información o presupuesto.
Garantizar la seguridad de la plataforma (prevención de fraude, abuso, ataques automatizados, verificación anti-bot como Cloudflare Turnstile).
Cumplir obligaciones legales aplicables (fiscales, de consumo, de seguridad de la información cuando proceda).
Con consentimiento previo, enviar comunicaciones comerciales o de marketing.

4. Base jurídica (legitimación)

Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): registro, login, prestación del servicio, atención de presupuestos vinculados a una solicitud.
Consentimiento (art. 6.1.a RGPD): cookies no necesarias, comunicaciones comerciales, tratamientos opcionales expresamente aceptados. El consentimiento es revocable en cualquier momento.
Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención de abuso, mejora técnica del servicio, siempre ponderado frente a los derechos del interesado.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): conservación de facturas, respuesta a requerimientos de autoridades competentes, etc.

5. Conservación de los datos

Los datos se conservarán mientras exista una relación contractual o de usuario activa y, posteriormente, durante los plazos legalmente exigibles o los necesarios para la formulación, ejercicio o defensa de reclamaciones. Con carácter orientativo:

Cuenta de usuario: mientras la cuenta permanezca activa; tras la baja, bloqueo o anonimización en un plazo razonable, salvo obligación legal de conservación.
Solicitudes de contacto / presupuestos: el tiempo necesario para gestionar la solicitud y, en su caso, hasta 3 años desde la última interacción, salvo que se inicie una relación contractual.
Registros de seguridad y auditoría: el tiempo necesario para la detección e investigación de incidentes (típicamente entre 6 y 24 meses, según lo que resulte proporcional).
Documentación fiscal / mercantil: los plazos establecidos por la normativa tributaria y mercantil (habitualmente hasta 6 años o el plazo que resulte aplicable).

6. Destinatarios y encargados del tratamiento

No vendemos datos personales. Pueden acceder a los datos, exclusivamente para la prestación de servicios al Responsable y bajo instrucciones contractuales (art. 28 RGPD), los siguientes categorías de destinatarios / encargados:

Infraestructura y hosting / edge: Cloudflare (incluyendo protección, CDN y, en su caso, Workers).
Base de datos, autenticación y almacenamiento: Supabase (o el proveedor equivalente de backend autenticado).
Correo electrónico transaccional: Resend para notificaciones del servicio y verificación de cuenta.
Seguridad anti-bot: Cloudflare Turnstile, cuando esté activo en formularios de autenticación.
Administraciones públicas y autoridades competentes, cuando exista obligación legal.

7. Transferencias internacionales de datos

Algunos de los proveedores cloud mencionados pueden tratar datos desde fuera del Espacio Económico Europeo (EEE) o implicar transferencias internacionales. En tales casos, el Responsable adoptará las garantías adecuadas previstas en el RGPD, entre ellas:

Decisiones de adecuación de la Comisión Europea, cuando existan.
Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, complementadas, en su caso, con medidas adicionales.
Otras garantías válidas conforme a los arts. 46 y siguientes del RGPD.

Puede solicitar información adicional sobre las transferencias y las garantías aplicables escribiendo a contacto@adwzenith.com.

8. Derechos de las personas interesadas (ARCO y otros)

El Usuario puede ejercer los siguientes derechos:

Acceso: conocer qué datos personales tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación cuando proceda legalmente.
Oposición: oponerse a tratamientos basados en interés legítimo o a tratamientos con fines de marketing directo.
Limitación: solicitar la restricción del tratamiento en los supuestos previstos en el RGPD.
Portabilidad: recibir los datos en un formato estructurado y de uso común, cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados.
Retirada del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento previo.
No ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativamente análogos, en los términos del art. 22 RGPD (incluido el perfilado con dichos efectos).

Para ejercer estos derechos, envíe una solicitud a contacto@adwzenith.com, identificándose de forma suficiente (y aportando copia de documento identificativo cuando sea necesario para verificar su identidad). Responderemos en el plazo legalmente previsto (con carácter general, un mes, prorrogable según el RGPD).

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Medidas de seguridad

El Responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras, controles de acceso, cifrado en tránsito (HTTPS/TLS), hash de contraseñas, registro de eventos de seguridad y, cuando corresponda, autenticación multifactor.

10. Menores de edad

El Usuario declara ser mayor de 18 años o, cuando la normativa lo permita, mayor de 14 años con el consentimiento de sus representantes legales. Los servicios no están dirigidos a menores de 14 años. Si tiene conocimiento de que un menor ha facilitado datos personales sin ese consentimiento, contacte con contacto@adwzenith.com para proceder a su eliminación.

11. Modificaciones

El Responsable podrá actualizar esta Política de Privacidad para adaptarla a novedades legislativas o a cambios en el tratamiento. La versión vigente será la publicada en esta página, con indicación de la fecha de última actualización.

Última actualización: septiembre de 2026.