Política de privacidad

Esta política de privacidad informa sobre el tratamiento de los datos personales recabados a través del sitio web www.normolex.com, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

CIA DE LAS INDIAS Y HEREDEROS DEL LOBO, S.L. (en adelante, «Overke», que presenta sus servicios bajo la marca Normolex)
NIF: B-73796732 · Domicilio: C/ Mesón de Paredes, 84, bajo — 28012 Madrid · Teléfono: 614 448 006

Correos de contacto:
- Protección de datos y ejercicio de derechos: dpo@normolex.com. Esta dirección es el contacto de protección de datos del responsable; en este documento no se declara una designación de delegado de protección de datos distinta de dicho contacto.
- Administración y consultas generales: administracion@normolex.com
- Asuntos jurídicos y consultas sobre servicios: legal@normolex.com
- Facturación: facturacion@normolex.com

2. Qué datos tratamos, para qué y con qué base jurídica

Formularios de contacto y solicitudes de información (incluidas las enviadas desde landings y autodiagnósticos)

Datos: los que facilitas en el formulario (nombre, empresa u organización, correo electrónico y, de forma voluntaria, teléfono, número aproximado de trabajadores, sector y descripción de la consulta); en los envíos de autodiagnóstico, además, las respuestas y el resultado orientativo.

Finalidad: atender tu solicitud, responderte y, si procede, preparar una propuesta del servicio que planteas.

Base jurídica: medidas precontractuales (art. 6.1.b RGPD) cuando la consulta tiene por objeto un servicio; consentimiento (art. 6.1.a RGPD) para el resto de consultas y para el envío voluntario de un autodiagnóstico. El resultado del autodiagnóstico se procesa inicialmente en tu propio navegador; solo se envía a la sociedad si tú decides hacerlo desde el formulario, y entonces se trata como parte de tu consulta.

Contratación y pago

Datos: datos identificativos y de contacto de la empresa y de su representante, datos de facturación (razón social, NIF, dirección, correo de facturación) y el detalle del servicio contratado, su alcance y su precio. Los datos de tu tarjeta no pasan por nuestros servidores: el pago se procesa en Stripe, que comunica a la sociedad únicamente el resultado de la operación; no almacenamos el número completo de tarjeta ni su código de seguridad.

Finalidad: ejecutar la contratación, gestionar el cobro y emitir la factura.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligación legal de facturación y contabilidad (art. 6.1.c RGPD).

Comunicaciones por correo electrónico

Datos: dirección de correo y contenido de tus mensajes.

Finalidad: atender y dar seguimiento a tus comunicaciones.

Base jurídica: medidas precontractuales o ejecución del contrato; consentimiento cuando corresponda.

WhatsApp

Si inicias una conversación con nosotros por WhatsApp desde el botón del sitio web, trataremos los datos que facilites en esa conversación para atender tu consulta. Ten en cuenta que WhatsApp es un servicio de Meta Platforms, Inc., que puede tratar los datos conforme a su propia política de privacidad; usar ese canal es tu decisión.

Analítica web y medición de campañas

Solo si lo aceptas en el aviso de cookies, utilizamos Google Analytics (Google LLC) para elaborar estadísticas de uso: páginas visitadas, duración y origen aproximado de las visitas, y Google Ads (Google LLC) para medir el resultado de las campañas publicitarias.

Base jurídica: consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento desde «Configurar cookies», en el pie de página. Google LLC se encuentra en Estados Unidos; el tratamiento puede implicar transferencia internacional de datos amparada en las garantías del RGPD (cláusulas contractuales tipo y, en su caso, el marco EU-US Data Privacy Framework).

CRM y gestión interna

Las solicitudes y los datos de contacto se registran en el sistema interno de gestión de clientes (CRM) para dar seguimiento a tu solicitud, preparar propuestas y prestar los servicios contratados, con la misma base jurídica que el tratamiento que origina el registro.

3. Conservación

Conservamos los datos durante el tiempo necesario para la finalidad que los originó y, posteriormente, durante los plazos exigidos por las obligaciones legales aplicables, incluidos los de prescripción de responsabilidades y los relativos a facturación y contabilidad. Los datos tratados sobre la base del consentimiento se conservan hasta que retires el consentimiento.

4. Destinatarios y encargados del tratamiento

Para prestar los servicios contamos con proveedores que tratan datos por cuenta del responsable, como encargados del tratamiento (art. 28 RGPD): alojamiento y soporte técnico del sitio web y de la plataforma interna de gestión, pasarela de pagos —Stripe—, analítica y medición de campañas —Google Analytics y Google Ads, solo con tu consentimiento— y servicios de comunicación. Cuando un encargado trate datos fuera del Espacio Económico Europeo, se aplican las garantías previstas en el RGPD. Stripe y Google pueden tratar determinados datos como responsables independientes conforme a sus propias políticas de privacidad.

No vendemos datos personales ni permitimos que terceros los utilicen para sus propias campañas.

5. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a dpo@normolex.com e indicando el derecho que deseas ejercer. Podremos solicitarte información adicional para verificar tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

6. Seguridad y actualización de esta política

Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales frente a accesos no autorizados, pérdida o alteración. Esta política puede actualizarse para reflejar cambios normativos o en los tratamientos realizados; la versión vigente es la publicada en esta página.