En cumplimiento con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos de cómo tratamos sus datos personales en onext.
1. Información básica sobre protección de datos
Responsable
ONEXT INNOVATION, SL
CIF
B93847648
Finalidad
Gestión de consultas, servicios y newsletter
Legitimación
Consentimiento, medidas precontractuales o contrato e interés legítimo, según la finalidad (véase el apartado 5)
Destinatarios
Proveedores que tratan datos por cuenta de onext y autoridades cuando la ley lo exija; transferencias a EE. UU. con garantías (véase el apartado 7)
Derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad
2. ¿Quién es el responsable del tratamiento de sus datos?
3. ¿Qué datos personales recogemos?
En ONEXT INNOVATION, SL recogemos los datos personales que usted nos facilita voluntariamente a través de los formularios disponibles en nuestro sitio web:
3.1. Formulario de contacto
- Nombre y apellidos
- Dirección de correo electrónico
- Empresa (opcional)
- Mensaje o consulta
3.2. Newsletter (si aplica)
- Dirección de correo electrónico
- Nombre (opcional)
3.3. Datos de navegación, cookies y registro de su elección
Al visitar el sitio web, nuestro proveedor de alojamiento (Vercel) trata datos técnicos de la petición (dirección IP, navegador, fecha y hora) para servir la página y garantizar su seguridad. Nosotros no utilizamos ese dato para identificarle.
Si, y solo si, acepta las cookies de estadísticas, Google Analytics 4 recoge datos de uso del sitio mediante un identificador aleatorio. Si las rechaza, no se carga ninguna herramienta de analítica.
Si acepta las cookies de estadísticas, los datos de Google Analytics 4 pueden usarse en Google Ads únicamente para medir las conversiones de nuestras campañas, con la publicidad personalizada desactivada (no hay remarketing).
Para poder conservar su elección, guardamos un registro con un identificador aleatorio (un dato seudonimizado), la fecha, la versión de la política de cookies, el idioma y las categorías elegidas. No guardamos su dirección IP en ese registro. Para ejercer sus derechos sobre este registro, indíquenos el identificador de su elección (figura en la cookie onext_consent). Más información en nuestra Política de Cookies.
4. ¿Con qué finalidad tratamos sus datos personales?
Los datos personales que nos proporciona serán tratados para las siguientes finalidades:
Gestión de consultas
Atender y gestionar las solicitudes de información o consultas que realice a través de los formularios de contacto.
Prestación de servicios
Gestionar la contratación de los servicios de consultoría tecnológica, implementación de IA, DevSecOps, QA y Talent as a Service.
Comunicaciones comerciales
Enviarle información sobre nuestros servicios, novedades y contenido: solo si marca una casilla específica de suscripción o, si es cliente, sobre servicios similares a los contratados, con posibilidad de baja en cada envío.
Mejora de experiencia
Analizar el uso del sitio web para mejorar nuestros servicios y la experiencia del usuario, solo si acepta las cookies de estadísticas.
5. ¿Cuál es la legitimación para el tratamiento de sus datos?
La base legal para el tratamiento de sus datos personales es:
a) Consentimiento del interesado (art. 6.1.a RGPD): para la suscripción a comunicaciones comerciales y a la newsletter, mediante una casilla específica y separada de cualquier otra.
b) Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): para atender la consulta que usted nos plantea y, cuando solicita la contratación de nuestros servicios, para ejecutar el contrato.
c) Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI): comunicaciones comerciales sobre servicios similares a los contratados, solo a clientes y con posibilidad de baja en cada envío.
d) Consentimiento para las cookies de estadísticas (art. 6.1.a RGPD y art. 22.2 LSSI): la analítica web con Google Analytics solo se activa si usted la acepta en el banner de cookies, y puede retirar su consentimiento en cualquier momento desde «Configurar cookies», al pie de cada página.
e) Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad del sitio web y conservar la prueba de su elección de cookies (art. 7.1 RGPD).
6. ¿Durante cuánto tiempo conservaremos sus datos?
Datos de contacto: Mientras no solicite su supresión o transcurran 2 años desde la última interacción.
Datos de clientes: Durante la relación comercial y posteriormente durante el plazo de prescripción de las obligaciones legales (normalmente 6 años desde la última factura).
Datos de newsletter: Hasta que solicite la baja o cancele la suscripción.
Registro de su elección de cookies: mientras esté vigente su elección y 3 años más desde que termine (caducidad, retirada o sustitución), por el plazo de prescripción de las infracciones, tras lo cual se elimina.
Datos de analítica web (Google Analytics): los periodos de conservación configurados en la herramienta; la cookie de identificación caduca a los 13 meses.
7. ¿A qué destinatarios se comunicarán sus datos?
Sus datos personales no serán cedidos ni comunicados a terceros, salvo en los siguientes casos:
a) Obligación legal: Cuando exista una obligación legal que así lo requiera (autoridades fiscales, judiciales o administrativas).
b) Prestadores de servicios (encargados del tratamiento): podemos compartir sus datos con proveedores que nos ayudan a operar el sitio: alojamiento y funciones del servidor (Vercel), envío de correo (Resend) y correo corporativo (Microsoft), el proveedor de la base de datos donde se guarda el registro de su elección de cookies (en la Unión Europea) y, solo si acepta las cookies de estadísticas, Google Ireland Ltd. (Google Analytics).
c) Transferencias internacionales: Google y Vercel pueden tratar datos en Estados Unidos. La transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas y, subsidiariamente, en las cláusulas contractuales tipo (arts. 45 y 46 RGPD). Puede pedirnos copia de las garantías en info@onext.es.
8. ¿Cuáles son sus derechos?
Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernen. Las personas interesadas tienen derecho a:
Retirada del consentimiento: puede retirar su consentimiento en cualquier momento, también desde «Configurar cookies» al pie de cada página, sin que ello afecte a la licitud del tratamiento previo. Puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Derecho de acceso
Obtener información sobre qué datos estamos tratando
Derecho de rectificación
Solicitar corrección de datos inexactos
Derecho de supresión
Solicitar eliminación de sus datos
Derecho de oposición
Oponerse al tratamiento de sus datos
Derecho a limitación
Solicitar limitación del tratamiento
Derecho a portabilidad
Recibir sus datos en formato estructurado
¿Cómo ejercer sus derechos?
Para ejercer sus derechos, envíe una solicitud a info@onext.es indicando:
- • Su nombre completo y email
- • El derecho que desea ejercer
- • Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla
Responderemos en el plazo de 1 mes, ampliable en dos meses más si la solicitud es compleja (se lo comunicaremos).
Derecho a reclamación
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
9. Medidas de seguridad
ONEXT INNOVATION, SL se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.
Entre las medidas de seguridad implementadas:
- Cifrado SSL/TLS en todas las comunicaciones del sitio web
- Acceso restringido a los datos personales solo al personal autorizado
- Copias de seguridad periódicas
- Protección mediante contraseñas seguras
- Actualización regular de los sistemas de seguridad
- Acuerdos de confidencialidad con empleados y proveedores
10. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad, puede ponerse en contacto con nosotros:
11. Candidatos a empleo
¿Qué datos tratamos?
Los que nos envías con tu candidatura, por el formulario de onext.es/empleo o por correo electrónico: nombre y apellidos, email, el enlace a tu perfil de LinkedIn o GitHub, si tienes permiso de trabajo en España, tus años de experiencia con Node.js y, si los aportas, tu CV y lo que nos cuentes sobre cómo usas la IA para programar. Si te entrevistamos, también las notas de la entrevista y, en su caso, el resultado de las pruebas técnicas. Consultamos el perfil profesional público que nos indicas (LinkedIn o GitHub) solo para valorar tu candidatura. Te pedimos que no incluyas datos que no sean necesarios (foto, edad, estado civil, salud u otros datos de categorías especiales).
¿Para qué?
a) Gestionar tu candidatura al puesto al que te presentas: valorar tu perfil, contactarte, hacer entrevistas y pruebas, y comunicarte el resultado.
b) Solo si lo aceptas marcando la casilla correspondiente: tener en cuenta tu candidatura en otros procesos de selección de onext durante 12 meses.
Las decisiones de selección las toman personas de onext. No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles automatizados de candidatos.
¿Con qué base jurídica?
a) La aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD): nos pides participar en el proceso.
b) Tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo cuando quieras escribiendo a info@onext.es; retirarlo no afecta a tu participación en el proceso actual ni a la licitud del tratamiento anterior.
Los datos obligatorios del formulario son necesarios para valorar tu candidatura; sin ellos no podemos tramitarla.
¿Cuánto tiempo los conservamos?
- Durante el proceso de selección.
- Si no eres seleccionado: los suprimimos en el mes siguiente al cierre del proceso, salvo que hayas aceptado la finalidad b).
- Si aceptaste la finalidad b): 12 meses desde que nos enviaste la candidatura, o hasta que retires el consentimiento.
- Si eres seleccionado: pasan a formar parte de tu expediente como empleado o colaborador y se rigen por la información que te daremos entonces.
Terminados estos plazos, solo conservaremos bloqueados los datos imprescindibles para atender posibles reclamaciones, durante los plazos de prescripción legales, y después los suprimiremos.
¿A quién se comunican?
No cedemos tus datos a terceros salvo obligación legal. Tampoco los usamos para fines comerciales ni los incorporamos a nuestras herramientas de marketing. Tienen acceso a ellos, como encargados del tratamiento y con contrato conforme al art. 28 RGPD, los proveedores que nos prestan: alojamiento de la web y envío del formulario, envío de correo electrónico (Resend, sobre infraestructura de Amazon Web Services), correo corporativo y almacenamiento de documentos (Microsoft).
Transferencias internacionales
Algunos de estos proveedores, o sus subencargados, pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En ese caso, la transferencia se ampara en la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) cuando el proveedor está certificado y, en su defecto, en cláusulas contractuales tipo (arts. 45 y 46 RGPD). Puedes pedirnos más información en info@onext.es.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a info@onext.es. Te responderemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).