Política de privacidad
Esta política explica el tratamiento de datos personales en helixcore.biotecno.org, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Lo esencial, por delante: este sitio sólo recoge datos personales cuando rellenas voluntariamente uno de los dos formularios de contacto. No hay analítica, ni perfilado, ni cookies de terceros, ni rastreadores. Navegar por el sitio no deja datos personales en ningún registro nuestro más allá de los del propio servidor web.
Responsable del tratamiento
Qué datos recogemos y con qué finalidad
Los dos formularios del sitio —«Solicitar acceso» y «Hablar con el equipo»— recogen exclusivamente:
La finalidad es una y sólo una: atender y responder tu solicitud. No se usan estos datos para enviarte comunicaciones comerciales no solicitadas, no se incorporan a ninguna lista de difusión y no se emplean para elaborar perfiles ni para decisiones automatizadas.
No pedimos ni queremos datos de categorías especiales (salud, genética de personas identificables, convicciones). No incluyas datos clínicos ni identificativos de pacientes en el formulario. Si nos llegan, se eliminan.
Base legal
- Consentimiento (art. 6.1.a RGPD): marcas la casilla antes de enviar. Puedes retirarlo en cualquier momento escribiendo a info@biotecno.org; la retirada no afecta a la licitud del tratamiento anterior.
- Interés legítimo (art. 6.1.f RGPD) para las medidas antiabuso del formulario (IP y marca de tiempo), en la medida estrictamente necesaria para mantener el servicio disponible.
Cuánto tiempo conservamos los datos
El servicio que recibe el formulario no guarda base de datos alguna: convierte tu envío en un correo electrónico y lo olvida. La conservación es, por tanto, la del buzón de destino:
- Mientras se tramita tu solicitud y durante el tiempo razonable de seguimiento posterior.
- Como máximo dos años desde el último contacto, salvo que exista una relación contractual que obligue a plazos fiscales o mercantiles mayores.
- Los registros técnicos antiabuso se conservan como máximo doce meses.
Destinatarios y encargados del tratamiento
No cedemos ni vendemos tus datos. Intervienen únicamente los proveedores necesarios para que el correo llegue y el sitio funcione, como encargados del tratamiento y con contrato conforme al art. 28 RGPD:
smtp.zoho.eu).No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo. Si en el futuro fuera necesario, se informará aquí y se articulará con las garantías del capítulo V del RGPD.
Qué hacemos para proteger los datos
- Todo el tráfico va cifrado con TLS. El formulario no funciona sin conexión segura.
- La dirección de destino no aparece en el código de la web: se resuelve en el servidor, así que no es raspable por robots de correo.
- El servicio no persiste tus datos en disco ni en el navegador: no hay base de datos, ni cola local, ni copia en tu equipo.
- Validación y saneamiento de todos los campos en el servidor, con protección específica contra inyección de cabeceras de correo.
- Límite de envíos por dirección IP y detección de robots, para que el buzón siga siendo utilizable.
- Los accesos a la plataforma —cuando se conceden— quedan registrados y auditados por el módulo Aegis.
Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar tu consentimiento. Basta un correo a info@biotecno.org indicando el derecho que ejerces; si aportas la referencia HX-… que te dio el formulario, localizamos tu solicitud antes.
Responderemos en el plazo máximo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
Datos de tus análisis en la plataforma
Esta política cubre el sitio web público. El tratamiento de los datos que un cliente sube a la plataforma HelixCore se rige por el contrato de encargo del tratamiento que se firma al conceder el acceso. Como criterio de diseño: los datos del cliente no se indexan para el copiloto HelixIA —que razona sobre la ontología de capacidades y la documentación pública—, se consultan con el token del propio cliente, y cada acceso queda auditado.
Cambios en esta política
Si el tratamiento cambia, esta página se actualiza y se modifica su fecha. Los cambios sustanciales se comunicarán a quienes tengan una solicitud en curso.