Política de Privacidad

Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 23 de julio de 2026

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa a los usuarios y clientes sobre el tratamiento de sus datos personales por parte de Hekyra. Esta política es única y cubre todos los puntos en los que se recogen datos, ya sea a través de la web o de los formularios de contratación.

1. Responsable del tratamiento

  • Titular: Aritz Rivas de la Torre Verdejo
  • NIF: 73467274F
  • Nombre comercial: Hekyra
  • Ubicación: Pamplona, Navarra, España
  • Email de contacto: info@hekyra.com
  • Sitio web: hekyra.com

2. Tratamientos, finalidades y base jurídica

Hekyra trata los datos personales únicamente para las finalidades indicadas y aplicando el principio de minimización: en cada punto se recogen solo los datos estrictamente necesarios. Por ello, los datos solicitados en el formulario de contacto de la web son menos que los requeridos en el alta de cliente, ya que responden a finalidades distintas.

Contacto a través de la web. Para atender consultas y solicitudes de información sobre los servicios y mantener comunicaciones profesionales derivadas del contacto. Se tratan: nombre, email, teléfono, nombre de empresa y el mensaje enviado. Base jurídica: el consentimiento al enviar el formulario (art. 6.1.a) y el interés legítimo en responder a la consulta (art. 6.1.f).

Brief de servicio (Cybersecurity, Desarrollo, Networking). Para identificar al solicitante, comprender los requisitos del proyecto y elaborar propuestas y presupuestos personalizados. Se tratan: persona de contacto, nombre de la empresa, NIF/CIF y correo electrónico. Base jurídica: medidas precontractuales a solicitud del interesado e interés legítimo (art. 6.1.b y 6.1.f).

Alta de cliente y gestión contractual. Para gestionar la relación contractual, prestar el servicio contratado y cumplir las obligaciones de facturación y contabilidad. Se tratan: persona de contacto, nombre de empresa, NIF/CIF, correo electrónico y demás datos identificativos y fiscales necesarios. Base jurídica: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c).

Cobros recurrentes (domiciliación SEPA). Para la tramitación administrativa, la facturación y la gestión de cobros recurrentes y mandatos SEPA. Se tratan: datos bancarios (IBAN) y datos del mandato de domiciliación. Base jurídica: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c).

3. Plazos de conservación

  • Consultas y leads: si no se formaliza una contratación, los datos se eliminarán en un plazo máximo de 12 meses desde el último contacto.
  • Relación contractual: si se formaliza un contrato o se emiten facturas, los datos se conservarán durante la vigencia de la relación y, posteriormente, durante 6 años para cumplir las obligaciones legales, contables y fiscales previstas en el Código de Comercio y la normativa tributaria española.

Transcurridos dichos plazos, los datos se mantendrán bloqueados a disposición de las autoridades competentes durante los plazos de prescripción legalmente exigibles, y serán suprimidos a su término.

4. Destinatarios y encargados del tratamiento

Los datos no serán cedidos a terceros ajenos a la actividad, salvo obligación legal. Para la correcta prestación del servicio y la gestión administrativa, los siguientes proveedores acceden a datos personales en calidad de encargados del tratamiento, vinculados mediante el correspondiente contrato conforme al artículo 28 del RGPD:

  • Microsoft Ireland Operations Ltd. — Productividad, correo y almacenamiento (Microsoft 365). Posible acceso desde EE. UU., amparado en las Cláusulas Contractuales Tipo y el Data Privacy Framework.
  • IONOS — Alojamiento web e infraestructura (servidor VPS). Tratamiento dentro del Espacio Económico Europeo.
  • Stripe — Procesamiento de pagos y gestión de mandatos SEPA. Posible transferencia a EE. UU., amparada en las Cláusulas Contractuales Tipo.
  • Google (Google Analytics) — Analítica de uso de la web mediante cookies. Posible transferencia a EE. UU.; consulta la Política de Cookies para más detalle y la gestión del consentimiento.

En ningún caso los datos serán vendidos ni cedidos a terceros con fines comerciales.

5. Transferencias internacionales de datos

Algunos de los proveedores anteriores pueden implicar transferencias de datos fuera del Espacio Económico Europeo. En tales casos, dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD, principalmente las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, la adhesión del proveedor al EU-U.S. Data Privacy Framework.

6. Derechos de los interesados

Cualquier persona puede ejercer, de forma gratuita, los siguientes derechos sobre sus datos personales:

  • Derecho de acceso
  • Derecho de rectificación
  • Derecho de supresión
  • Derecho de limitación del tratamiento
  • Derecho de oposición
  • Derecho a la portabilidad de los datos

Para ejercer estos derechos, el interesado puede enviar una solicitud a info@hekyra.com indicando claramente el derecho que desea ejercer. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

7. Cookies

La web utiliza cookies, incluidas las de Google Analytics con fines de analítica de uso. La información detallada sobre las cookies utilizadas, su finalidad y la forma de gestionarlas o retirar el consentimiento se encuentra en la Política de Cookies, accesible desde la propia web y a través del banner de consentimiento.

8. Seguridad de los datos

Hekyra aplica las medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o destrucción. La web utiliza conexiones cifradas mediante el protocolo HTTPS. Hekyra no realiza elaboración de perfiles ni decisiones automatizadas con efectos jurídicos basadas en los datos recopilados.