Política de privacidad
La presente política describe cómo NOEZYS LTD recopila, utiliza y protege los datos de carácter personal de los usuarios de su sitio web y sus servicios, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la ley maltesa de protección de datos (Data Protection Act, Cap. 586).
Responsable del tratamiento
NOEZYS LTD, sociedad registrada en Malta con el número C 115556, con domicilio social en 170, Pater House, Level 1, Suite A369, Birkirkara BKR 9077, Malta, es la responsable del tratamiento de sus datos personales. Para cualquier consulta relativa al tratamiento, utilice el formulario de la página de Contacto indicando «Datos personales» en el asunto.
Datos que recopilamos
Según su interacción con el sitio, recopilamos:
Datos de contacto: nombre, dirección de correo electrónico, teléfono (opcional) y mensaje cuando utiliza el formulario de contacto o nos envía una solicitud comercial.
Datos de conexión: dirección IP, tipo de navegador, sistema operativo, fecha y hora de la visita, página de origen — recopilados en los registros del servidor con fines de seguridad y prevención de abusos.
Datos de medición de audiencia: páginas visitadas, duración de la visita, fuente de tráfico — únicamente si usted consiente el uso de cookies analíticas a través del banner de Axeptio.
Datos contractuales (clientes): razón social, número de IVA, dirección de facturación, comunicaciones contractuales y facturas emitidas.
Finalidades y bases legales
Responder a sus solicitudes — ejecución de medidas precontractuales a petición suya (Art. 6.1.b RGPD).
Seguridad del sitio y lucha contra el fraude — interés legítimo del responsable del tratamiento (Art. 6.1.f RGPD).
Medición de audiencia anonimizada — consentimiento (Art. 6.1.a RGPD), revocable en cualquier momento a través del banner de cookies.
Ejecución del contrato con el cliente — ejecución del contrato (Art. 6.1.b RGPD).
Obligaciones contables y fiscales — obligación legal (Art. 6.1.c RGPD).
Plazos de conservación
Datos del formulario de contacto: 3 años desde el último intercambio, luego eliminación.
Registros técnicos (IP, user-agent): 12 meses como máximo.
Datos contractuales y facturas: 10 años desde el fin de la relación, de conformidad con las obligaciones contables.
Datos analíticos: 13 meses como máximo (recomendación del EDPB).
Destinatarios y encargados del tratamiento
Sus datos nunca se venden. Pueden ser comunicados a encargados del tratamiento que actúan según nuestras instrucciones y están vinculados por un acuerdo conforme al artículo 28 del RGPD:
Alojamiento de aplicaciones: Render Services, Inc. — datos alojados en la región de Frankfurt (UE).
Alojamiento de objetos y medios: Cloudflare, Inc. — bucket Cloudflare R2 en jurisdicción UE.
Envío de correos electrónicos transaccionales: Resend, Inc. — para las notificaciones relacionadas con el formulario de contacto.
Protección anti-bot del formulario: Cloudflare Turnstile.
Banner de consentimiento de cookies: Axeptio SAS (Francia).
Modelos de IA generativa (en ciertas funcionalidades): Anthropic, PBC — datos tratados bajo cláusulas contractuales tipo (CCT).
Transferencias fuera de la Unión Europea
El alojamiento principal y las bases de datos se encuentran en la Unión Europea. Cuando un encargado del tratamiento está establecido fuera de la UE, la transferencia se realiza bajo el marco de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión 2021/914), con medidas adicionales cuando sea necesario (cifrado, seudonimización).
Sus derechos
De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos:
Derecho de acceso, rectificación y supresión de sus datos.
Derecho a la limitación y oposición al tratamiento.
Derecho a la portabilidad de los datos.
Derecho a retirar su consentimiento en cualquier momento, sin efecto retroactivo.
Derecho a definir directivas relativas al destino de sus datos tras su fallecimiento.
Para ejercer estos derechos, utilice el formulario de la página de Contacto indicando la naturaleza de su solicitud. Se le enviará una respuesta en el plazo de un mes (ampliable a dos meses para las solicitudes complejas, de conformidad con el artículo 12.3 del RGPD).
Reclamación ante una autoridad de control
Si considera que el tratamiento de sus datos no cumple con la normativa, puede presentar una reclamación ante el IDPC — Information and Data Protection Commissioner, autoridad maltesa de protección de datos (idpc.org.mt) — o ante la autoridad de control de su Estado miembro de residencia (por ej. CNIL en Francia, APD en Bélgica).
Seguridad
Implementamos medidas técnicas y organizativas adecuadas: cifrado TLS de extremo a extremo, acceso restringido a las bases de datos, registro de accesos, copias de seguridad cifradas, alojamiento en la UE y revisión periódica de nuestros encargados del tratamiento.
Cookies
Las cookies utilizadas en el sitio se describen en detalle en nuestra Política de cookies, accesible desde el pie de página. Ninguna cookie no esencial se instala antes de obtener su consentimiento.
Modificaciones de la presente política
Esta política puede actualizarse para reflejar cambios legales u operativos. Cualquier modificación sustancial se indicará en esta página con una nueva fecha de actualización.
Fecha de actualización
Última actualización: 28 de abril de 2026.