Qué datos personales puedo recoger
Yo también he aceptado formularios sin leer qué se hacía con mis datos. Aquí intento lo contrario. Cuando utilizas Thulomeriva puedo recoger información que tú facilitas directamente, como nombre, correo, empresa y detalles sobre tu flujo de caja, así como datos derivados del uso de la web, como registros técnicos, cookies y métricas de navegación. Solo pido los datos necesarios para responder a tus consultas, mejorar la plataforma y mantener la seguridad del servicio.
- Datos identificativos básicos como nombre, apellidos y empresa para poder dirigirme a ti de forma clara y registrar con quién hablo.
- Datos de contacto como correo y, si decides aportarlo, teléfono para responder a tus consultas y coordinar posibles reuniones.
- Información contextual sobre tu empresa, sistemas financieros y preocupaciones respecto al flujo de caja, cuando la incluyes en mensajes.
- Datos de uso de la web y métricas técnicas, como páginas visitadas, tiempos de carga y eventos de error, recogidos de forma agregada.
- Información relacionada con consentimientos, preferencias de comunicación y registros de aceptación de esta política y de la de cookies.
Los datos se recogen principalmente a través de formularios de contacto, solicitudes de información y uso normal de la web. También puedo recibir información técnica de proveedores que dan soporte de alojamiento, analítica o seguridad. No busco perfilar a personas físicas para campañas masivas, sino entender cómo se usa la plataforma y con qué tipo de empresas hablo sobre analítica de flujo de caja y gobierno de datos.
Cómo y con qué base uso tus datos
Cuando trato tus datos personales lo hago con fines concretos. Principalmente, responder a tus consultas, preparar posibles propuestas de colaboración y mantener un registro de las interacciones. También utilizo información agregada y anonimizada para entender mejor cómo se usa la web y mejorar contenidos, procesos y seguridad. No uso estos datos para tomar decisiones automatizadas con efectos jurídicos sobre ti ni para ofrecer productos financieros regulados.
Las bases legales que suelo aplicar son la ejecución de medidas precontractuales cuando respondo a tus solicitudes, el cumplimiento de obligaciones legales en materia contable y de protección de datos, y el interés legítimo en mantener la seguridad de la plataforma y mejorar su funcionamiento. Cuando el tratamiento se basa en tu consentimiento, como en determinadas cookies o comunicaciones, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del uso previo.
Tus derechos como persona usuaria
Tienes derechos claros sobre tus datos personales según el Reglamento General de Protección de Datos y la normativa española. Puedes pedir acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, además de retirar tu consentimiento cuando sea la base legal. También puedes presentar una reclamación ante la autoridad de control si consideras que el tratamiento no se ajusta a la ley.
Derecho de acceso
Puedes pedirme confirmación sobre si trato tus datos personales, acceder a una copia y conocer origen, categorías, fines y plazos de conservación previstos.
Derecho de rectificación
Si detectas que algún dato tuyo es inexacto o está incompleto, puedes pedirme que lo corrija o lo actualice de forma razonable y documentada.
Derecho de supresión
Puedes solicitar que elimine tus datos personales cuando ya no sean necesarios, retires tu consentimiento o te opongas al tratamiento, siempre que no exista obligación legal de conservarlos.
Derecho a la portabilidad
En ciertos casos puedes pedirme que te entregue tus datos en un formato estructurado y que los transmita a otro responsable, cuando el tratamiento se base en tu consentimiento o en una relación precontractual.
Con quién comparto tus datos y por qué
Suelo ver el mismo miedo. Que cualquier dato termine circulando sin control. Aquí describo otro enfoque. No vendo tus datos personales ni los cedo para campañas ajenas. Puedo compartir información con proveedores que prestan servicios necesarios para operar Thulomeriva, como alojamiento, mantenimiento, seguridad o analítica, siempre bajo contratos que limitan su uso a lo estrictamente necesario.
En algunos casos también puedo estar obligado a comunicar datos a autoridades administrativas o judiciales, si una norma lo exige o si una orden válida así lo requiere. En todos los supuestos intento minimizar la información compartida y mantener registros claros de qué se ha comunicado, cuándo y con qué base legal. No se realizan transferencias internacionales fuera del Espacio Económico Europeo sin garantías adecuadas de protección.
Cómo protejo tus datos
Yo también he visto cómo datos bien intencionados terminan en sitios donde no deberían. Por eso aplico medidas técnicas y organizativas razonables para proteger la información personal frente a accesos no autorizados, pérdidas o alteraciones. Esto incluye controles de acceso, registros de actividad, cifrado en tránsito y selección cuidadosa de proveedores con prácticas alineadas con el RGPD.
Ningún sistema es perfecto y siempre existe riesgo residual. Si llegara a producirse un incidente relevante de seguridad que afecte a tus datos personales, seguiré los procedimientos de notificación previstos por la normativa aplicable, incluyendo la comunicación a autoridades competentes y, cuando proceda, a las personas afectadas, explicando qué ha ocurrido y qué medidas se han adoptado.