Política de Privacidad
Última actualización: 7 de octubre de 2026
Esta Política de Privacidad regula el tratamiento de los datos personales que CyberMaresme recaba a través del sitio web cybermaresme.com (en adelante, "el Sitio"), en cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Identidad y datos de contacto del responsable del tratamiento
Responsable: Alessandro Panaro (persona física, empresario individual/autónomo)
NIF: 77624952K
Actividad y nombre comercial: CyberMaresme, marca comercial operada por Alessandro Panaro (Surper)
Domicilio: Malgrat de Mar, Barcelona (España)
Email de contacto para protección de datos: [email protected]
Teléfono: +34 698 95 79 78
No existe obligación legal de designar un Delegado de Protección de Datos (DPD) dado el volumen y naturaleza del tratamiento realizado, conforme al art. 34 LOPDGDD. Cualquier cuestión relativa a protección de datos puede dirigirse directamente al responsable en la dirección anterior.
2. Qué datos personales tratamos y de quién
Tratamos los datos personales que nos facilitas voluntariamente al usar el Sitio, concretamente:
- Formulario "Comprueba si tu empresa ha sido filtrada": nombre/dominio de la empresa y dirección de email corporativo que introduces para consultar si aparecen en bases de datos de brechas de seguridad conocidas.
- Formulario de contacto general: nombre, empresa, email, teléfono y el contenido del mensaje que nos envías.
- Formulario de la checklist gratuita: tu dirección de email, únicamente para enviarte el PDF solicitado. No te suscribimos a ningún boletín ni lista de envíos sin tu consentimiento expreso.
- Datos de navegación y analítica: recogidos mediante cookies de Google Analytics 4, únicamente si prestas tu consentimiento a través del banner de cookies (ver Política de Cookies).
No recabamos datos de categorías especiales (art. 9 RGPD), no creamos perfiles con efectos jurídicos ni tomamos decisiones automatizadas sobre las personas. El blog del Sitio es de solo lectura: no requiere registro, cuenta de usuario ni permite comentarios, por lo que no se generan datos personales derivados de su consulta más allá de la navegación general.
Importante sobre el servicio de comprobación de exposición/filtraciones: este servicio analiza exclusivamente dominios y direcciones de correo corporativos que el propio usuario introduce de forma voluntaria, contrastándolos contra bases de datos públicas o especializadas de brechas de seguridad conocidas. CyberMaresme no realiza búsquedas sobre personas físicas particulares, no investiga a individuos concretos ni trata este dato con ninguna finalidad distinta a informar sobre la posible exposición del dominio o cuenta corporativa consultada. Si el email corporativo introducido incluyera un nombre y apellido (p. ej. [email protected]), ese dato se trata únicamente para prestar el servicio solicitado y no se reutiliza, cede ni incorpora a ninguna otra base de datos.
3. Finalidad del tratamiento, base legal y plazo de conservación
| Finalidad | Base legal (RGPD) | Plazo de conservación |
|---|---|---|
| Comprobar la exposición de un dominio/email corporativo en brechas conocidas y comunicar el resultado | Art. 6.1.b) — medidas precontractuales a solicitud del interesado | 24 meses desde la consulta, salvo que se convierta en cliente |
| Enviarte por email la checklist de ciberseguridad que solicitas | Art. 6.1.b) — atender tu solicitud | 24 meses desde la solicitud, o hasta que pidas su supresión |
| Gestionar consultas del formulario de contacto y elaborar una propuesta comercial | Art. 6.1.b) — medidas precontractuales a solicitud del interesado | 24 meses desde el último contacto |
| Prestación del servicio, si finalmente se contrata | Art. 6.1.b) — ejecución de un contrato | Duración de la relación contractual + plazos de prescripción de responsabilidades (hasta 6 años a efectos mercantiles/fiscales, art. 30 Código de Comercio) |
| Analítica web agregada (Google Analytics 4) | Art. 6.1.a) — consentimiento (art. 22.2 LSSI-CE) | Según configuración de retención de Google Analytics (máx. 14 meses) o hasta que retires el consentimiento |
| Cumplimiento de obligaciones legales (contables, fiscales, si hay contrato) | Art. 6.1.c) — obligación legal | Los plazos exigidos por la normativa mercantil, fiscal y de prevención del blanqueo aplicable |
Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo, escribiendo a [email protected] o, para cookies, cambiando tu elección en el banner o en tu navegador.
4. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros con fines comerciales propios de terceros. Para prestar el servicio, tus datos pueden ser accedidos por los siguientes encargados del tratamiento, con quienes existe el correspondiente contrato de encargo conforme al art. 28 RGPD:
- Proveedor de hosting/infraestructura: Hetzner Online GmbH (Alemania, Unión Europea), que aloja el Sitio y sus sistemas.
- CRM propio de gestión comercial: plataforma interna (cybermaresme.surpermarketing.com), operada por el propio responsable/Surper, donde se registran los datos de los formularios. El sistema envía automáticamente un email de acuse de recibo (y, en el caso de la checklist, el PDF solicitado); la respuesta a tu consulta la revisa y la envía una persona del equipo. No se toman decisiones automatizadas con efectos jurídicos sobre ti.
- FormSubmit (formsubmit.co): servicio de reenvío de formularios que se usa solo como respaldo si nuestro CRM no está disponible en el momento del envío, para que tu mensaje llegue a [email protected].
- Google Ireland Limited (Google Analytics 4), como encargado del tratamiento para la analítica web agregada, únicamente si aceptas cookies analíticas.
Podremos comunicar tus datos a las Administraciones Públicas y Juzgados y Tribunales en los casos previstos y con los límites establecidos por la Ley.
5. Transferencias internacionales de datos
El uso de Google Analytics 4 puede implicar una transferencia de datos fuera del Espacio Económico Europeo (a servidores de Google en Estados Unidos). Google LLC está adherida al EU-U.S. Data Privacy Framework, marco reconocido por la Comisión Europea como garantía adecuada conforme al art. 45 RGPD, y aplica además cláusulas contractuales tipo como garantía adicional. El servicio de respaldo de formularios FormSubmit puede tratar datos fuera del Espacio Económico Europeo; solo se usa si el CRM propio no está disponible. El resto de proveedores (hosting, CRM propio) tratan los datos dentro de la Unión Europea.
6. Tus derechos
Como interesado, tienes derecho a:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
- Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él.
Puedes ejercer estos derechos de forma gratuita escribiendo a [email protected], indicando tu nombre, el derecho que quieres ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes (art. 12.3 RGPD).
Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
7. Medidas de seguridad
Aplicamos a nuestros propios sistemas las medidas técnicas y organizativas que exigimos a nuestros clientes: conexión cifrada (HTTPS/TLS) en todo el Sitio, acceso restringido y basado en roles a los sistemas que almacenan datos, copias de seguridad periódicas, actualización continua de software y revisión periódica de vulnerabilidades, conforme al art. 32 RGPD (seguridad del tratamiento).
8. Notificación de violaciones de seguridad
En caso de que se produjera una violación de la seguridad de los datos personales que suponga un riesgo para tus derechos y libertades, lo notificaremos a la AEPD en el plazo máximo de 72 horas desde que tengamos constancia de ella y, cuando exista un alto riesgo para los afectados, también te lo comunicaremos directamente, conforme a los arts. 33 y 34 RGPD.
9. Menores de edad
El Sitio y sus servicios están dirigidos a empresas y profesionales, no a particulares ni a menores de edad. No recabamos conscientemente datos de menores de 14 años (edad de consentimiento digital fijada en el art. 7 LOPDGDD).
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas, criterios de la AEPD o cambios en nuestros servicios. Te recomendamos consultarla periódicamente; la fecha de la última actualización figura siempre al inicio de este documento.