Política de Privacidad

1. RESPONSABLE

• Arfima Financial Services, S.L. («Alpha-Klima»)
• NIF: B87038659
• Domicilio social: Calle Cardenal Marcelo Spínola, 42, 2.ª planta, 28016 Madrid, España
• Dirección de contacto: Calle José Bardasano Baos, 9, 28016 Madrid, España
• Correo para privacidad y derechos: contact@alpha-klima.com
• Sitio web: alpha-klima.com↗

Alpha-Klima no ha designado delegado de protección de datos. Las consultas de privacidad se atienden en el correo indicado.

2. ÁMBITO Y ROLES

Esta Política se aplica al sitio web, formularios, comunicaciones profesionales y promocionales, cuentas de plataforma y datos de uso tratados por Alpha-Klima para sus propias finalidades.

Alpha-Klima actúa como responsable cuando determina las finalidades y los medios esenciales del tratamiento. Actúa como encargado cuando trata datos personales por cuenta de un cliente y conforme a sus instrucciones documentadas. La calificación depende de la función real de cada operación, no sólo del nombre del contrato. Cuando actúa como encargado, puede decidir medios técnicos y organizativos no esenciales dentro de las instrucciones y del servicio contratado. El tratamiento por cuenta de un cliente se rige además por el acuerdo de encargo y el contrato correspondiente.

3. DATOS Y PROCEDENCIA

Alpha-Klima trata, según la relación y el servicio:

• identificación y contacto profesional: nombre, correo, teléfono, cargo, organización y país;
• solicitudes y comunicaciones: mensaje, intereses, servicio solicitado y contenido de reuniones;
• datos contractuales y administrativos: representantes, autorizaciones, pedidos, facturación, pagos y soporte;
• cuenta y autenticación: identificador, nombre, correo y datos de acceso;
• datos técnicos y de seguridad: IP, sesión, fecha, navegador, dispositivo, autenticaciones, errores e incidentes;
• uso de plataforma: módulos, recursos, consultas, API, descargas, exportaciones, volumen, rendimiento y acciones administrativas;
• preferencias de comunicación y prueba de consentimiento, oposición o baja.

Los datos proceden de la persona interesada, de la organización para la que trabaja o a la que representa, de relaciones contractuales, de referencias profesionales lícitas o de fuentes profesionales públicamente accesibles. Cuando los datos no se obtienen directamente, Alpha-Klima facilita la información exigida por el artículo 14 RGPD, salvo excepción legal, dentro de un mes, en la primera comunicación con la persona o antes de la primera comunicación de los datos a otro destinatario, según lo que ocurra primero.

4. FINALIDADES Y BASES JURÍDICAS

4.1. Consultas, demostraciones y contratación

Alpha-Klima responde consultas, prepara demostraciones y propuestas y gestiona la contratación del servicio.

• Para profesionales que contratan en nombre propio, la base es la aplicación de medidas precontractuales o la ejecución del contrato.
• Para empleados y representantes de organizaciones, la base es el interés legítimo en gestionar la relación profesional B2B.

4.2. Cuentas, servicio y soporte

Alpha-Klima administra usuarios, presta el servicio, ofrece soporte, factura y mantiene la relación con la organización cliente. Las bases son la ejecución del contrato con la persona profesional cuando sea parte, el interés legítimo en gestionar a representantes y usuarios corporativos y el cumplimiento de obligaciones legales.

4.3. Autenticación, seguridad y cumplimiento

Alpha-Klima verifica identidades, protege cuentas y sistemas, registra actividad, aplica límites, investiga incidentes y previene fraude, abuso, extracción y uso no autorizado. Las bases son la ejecución del servicio, el cumplimiento de obligaciones legales de seguridad y el interés legítimo en proteger el servicio, los clientes, la propiedad intelectual y los derechos de terceros.

4.4. Operación y mejora

Alpha-Klima trata métricas técnicas y de uso para operar el servicio, resolver errores, planificar capacidad y prestar soporte. La base es la ejecución del servicio y el interés legítimo en mantener su calidad, seguridad y eficiencia. La información agregada o anonimizada se utiliza para análisis y mejora. Los datos del cliente y sus resultados no se utilizan para entrenar modelos de aprendizaje automático sin acuerdo escrito y base jurídica suficiente.

4.5. Comunicaciones comerciales

Alpha-Klima envía comunicaciones sobre webinars, eventos, publicaciones, soluciones y servicios cuando existe consentimiento opcional. El consentimiento puede retirarse en cualquier momento.

Cuando existe una relación contractual previa y Alpha-Klima obtuvo lícitamente del destinatario sus datos de contacto, puede enviar comunicaciones sobre servicios propios similares a los contratados. En la recogida y en cada mensaje ofrece una dirección electrónica u otra vía válida, sencilla y gratuita de oposición.

4.6. Cumplimiento y reclamaciones

Alpha-Klima atiende obligaciones y requerimientos legales y formula, ejerce o defiende reclamaciones. Las bases son el cumplimiento de obligaciones legales y el interés legítimo en la defensa de derechos.

Los intereses legítimos indicados se aplican tras valorar la necesidad del tratamiento, su impacto y las expectativas razonables de las personas. Puede solicitarse información adicional sobre esa valoración y ejercerse oposición conforme al apartado 12.

5. DATOS NECESARIOS

Los campos obligatorios son necesarios para tramitar la solicitud o prestar el servicio. El consentimiento comercial es opcional y su rechazo no impide enviar formularios, contratar ni utilizar la plataforma.

6. DATOS TRATADOS POR CUENTA DE CLIENTES

El cliente determina la licitud, necesidad, exactitud y proporcionalidad de los datos que incorpora a la plataforma e informa a las personas afectadas. Alpha-Klima los trata conforme a instrucciones documentadas y al acuerdo de encargo.

Las categorías especiales, datos penales, datos de menores, credenciales, información médica o biométrica de identificación sólo se tratan cuando el contrato los autoriza expresamente y establece la base jurídica y las garantías correspondientes.

7. DESTINATARIOS

Acceden a datos, en la medida necesaria:

• proveedores de alojamiento, infraestructura, almacenamiento, copias de seguridad, seguridad, monitorización y soporte;
• proveedores de autenticación y comunicaciones electrónicas;
• asesores jurídicos, contables, fiscales y auditores;
• autoridades, tribunales y organismos públicos cuando existe obligación legal;
• adquirentes o entidades sucesoras en una operación societaria legítima, con las garantías aplicables.

Los encargados actúan bajo contrato, confidencialidad e instrucciones. Los proveedores que determinan finalidades y medios esenciales propios actúan como responsables independientes respecto de esas operaciones.

Puede solicitarse en contact@alpha-klima.com la relación actualizada de los encargados utilizados en cada servicio, con indicación de su ubicación.

8. TRANSFERENCIAS INTERNACIONALES

Cuando un destinatario trata datos fuera del Espacio Económico Europeo, Alpha-Klima utiliza una decisión de adecuación, garantías del artículo 46 RGPD u otro mecanismo válido del capítulo V. Las personas interesadas pueden solicitar información y, cuando proceda, una copia de las garantías aplicables.

9. CONSERVACIÓN

• Consultas, demostraciones y oportunidades no convertidas: hasta 24 meses desde la última interacción sustantiva.
• Marketing: hasta la retirada del consentimiento o la oposición. La prueba y el registro mínimo de supresión se conservan mientras sean necesarios para acreditar y respetar la decisión.
• Cuentas y relación contractual: durante la relación y los plazos legales aplicables.
• Contratos, facturación y documentación mercantil: seis años, sin perjuicio de otros plazos fiscales o de prescripción.
• Registros ordinarios de plataforma, formularios y seguridad: hasta 12 meses.
• Registros asociados a incidentes, fraude, abuso o reclamaciones: durante su investigación y los plazos de responsabilidad aplicables.
• Datos tratados por cuenta de clientes: durante el servicio y conforme a las instrucciones de devolución o supresión del acuerdo de encargo.

Al finalizar el plazo aplicable, los datos se suprimen o anonimizan. Cuando una norma exige conservarlos o pueden derivarse responsabilidades, permanecen bloqueados y limitados a esa finalidad durante el plazo correspondiente.

10. SEGURIDAD

Alpha-Klima aplica medidas técnicas y organizativas apropiadas al riesgo. Según el sistema y tratamiento, incluyen control de acceso, autenticación, cifrado en tránsito, gestión de sesiones y secretos, separación lógica, registro de actividad, recuperación, gestión de vulnerabilidades, revisión de proveedores y respuesta a incidentes.

11. DECISIONES AUTOMATIZADAS

Alpha-Klima no adopta decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos o afecten de forma similar y significativa a las personas. Las reglas automáticas de seguridad y límites de uso están sujetas a revisión humana cuando producen una medida relevante.

12. DERECHOS

Las personas pueden ejercer acceso, rectificación, supresión, limitación, portabilidad cuando proceda y oposición, y retirar el consentimiento sin efecto retroactivo, escribiendo a contact@alpha-klima.com e identificando su solicitud.

La oposición a marketing directo se atiende en todo caso. En otros tratamientos basados en interés legítimo, Alpha-Klima deja de tratar los datos salvo que acredite motivos legítimos imperiosos o que sean necesarios para reclamaciones.

Alpha-Klima solicita únicamente la información necesaria para verificar la identidad, responde dentro del plazo legal y tramita gratuitamente los derechos salvo solicitud manifiestamente infundada o excesiva en los términos de la ley.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos, www.aepd.es↗, o ante otra autoridad de control competente.

13. IDIOMA

En caso de discrepancia entre versiones, prevalece la versión española.