1. Responsable del tratamiento

2. Finalidad del tratamiento

Tratamos los datos personales que nos facilitas con las siguientes finalidades:

• Atender las consultas recibidas a través del formulario de contacto, chat web o canales habilitados.
• Gestionar la relación contractual con clientes que contraten cualquiera de nuestros servicios (hosting, CRM TriWas, automatización, packs combinados).
• Prestar los servicios contratados, incluyendo mantenimiento, soporte y operación técnica.
• Cumplir obligaciones legales de carácter fiscal, contable o de cualquier otra índole exigidas por la normativa vigente.
• Enviar comunicaciones comerciales sobre servicios similares a los contratados, salvo oposición expresa del interesado.

3. Base legal

El tratamiento de los datos se basa en:

• Consentimiento expreso del interesado al rellenar el formulario de contacto o iniciar conversación a través de nuestros canales.
• Ejecución del contrato en el caso de los clientes que han contratado nuestros servicios.
• Interés legítimo para el envío de comunicaciones comerciales relativas a servicios similares a clientes existentes.
• Cumplimiento de una obligación legal aplicable al responsable.

4. Categorías de datos tratados

Tratamos las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, empresa, NIF/CIF, dirección.
• Datos de contacto: email, teléfono.
• Datos económicos: información de facturación y método de pago.
• Datos de uso del servicio: registros de actividad, logs técnicos necesarios para la operación, métricas de uso del producto.
• Datos derivados de la relación con tus propios clientes (en caso de contratar TriWas CRM): contactos, conversaciones y mensajes que tú gestiones a través de la plataforma. Tú eres el responsable del tratamiento de esos datos; nosotros actuamos como encargado del tratamiento.

5. Conservación de los datos

• Datos de potenciales clientes (formulario de contacto): hasta 12 meses desde la última interacción, salvo solicitud previa de supresión.
• Datos de clientes contratados: durante toda la relación contractual y posteriormente durante los plazos legales obligatorios (mínimo 6 años por obligaciones fiscales y contables).
• Datos de tu uso del producto (clientes contratados): hasta 30 días en logs operativos, eliminación inmediata bajo solicitud expresa al cancelar el servicio.

6. Destinatarios de los datos

Tus datos no se ceden a terceros salvo en los siguientes casos:

• Cumplimiento de obligaciones legales (Administración Tributaria, fuerzas y cuerpos de seguridad por requerimiento, etc.).
• Proveedores de infraestructura que actúan como encargados del tratamiento (proveedor de servidores, pasarela de pago). Todos están vinculados por contrato y operan bajo el RGPD.
• Proveedores tecnológicos que el cliente integra de forma voluntaria en su panel TriWas (Meta para WhatsApp/Instagram, proveedores SMS, proveedor de IA). Estos servicios operan bajo sus propias políticas y contratos.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo de forma directa. Si en algún caso fuera necesario (ej: clave IA conectada a un proveedor americano por elección del cliente), te avisaremos previamente.

7. Tus derechos

Como titular de los datos, puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (derecho al olvido): solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento por motivos personales.
• Limitación: restringir el tratamiento en supuestos concretos.
• Portabilidad: recibir tus datos en formato estructurado y exportable.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos.
• Retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, escribe a hola@trinocex.es indicando el derecho que deseas ejercer y acompañando documento que acredite tu identidad.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales:

• Cifrado en reposo y en tránsito de credenciales y datos sensibles con algoritmos enterprise.
• Aislamiento por cliente: tu información vive en su propio espacio dedicado dentro de nuestra infraestructura.
• Backups cifrados con clave propia y retención controlada.
• Servidores propios en territorio europeo, sin terceros opacos.
• Auditoría completa de accesos y operaciones.
• Firewall de aplicación web (WAF), monitorización 24/7 y respuesta a incidentes humana.

9. Cambios en la política

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la normativa aplicable. Cuando los cambios sean significativos, te avisaremos por los medios que tengamos a tu disposición.