Política de privacidad

La presente política regula el tratamiento de los datos personales recabados por GRUEK LABS SLU, titular de la marca Vandi, a través de este sitio web, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

No se ha designado Delegado de Protección de Datos (DPO) por no concurrir ninguno de los supuestos de designación obligatoria previstos en el artículo 37 del RGPD.

2. Datos personales que tratamos

• Datos del formulario de contacto: nombre, teléfono o correo electrónico, tipo de web que le interesa y, en su caso, el contenido de la comunicación posterior.
• Datos derivados de la relación contractual, en su caso: datos identificativos y de facturación, datos bancarios para la domiciliación de las cuotas y la información necesaria para elaborar y mantener la web del cliente.
• Datos técnicos de navegación: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, registrados por el servidor por motivos de seguridad y diagnóstico.
• Estadísticas de uso: páginas visitadas, página de procedencia, tipo de dispositivo y país aproximado, obtenidos con una herramienta de estadística propia que no utiliza cookies ni almacena la dirección IP, y que solo ofrece datos agregados.

No tratamos categorías especiales de datos (datos de salud, ideología, etc.) ni datos de menores de edad.

3. Finalidades del tratamiento

• Atender las consultas recibidas a través del formulario de contacto y, si el usuario lo solicita, preparar una propuesta.
• Gestionar la relación precontractual y contractual con clientes y proveedores.
• Emitir y conservar la facturación correspondiente y gestionar el cobro de las cuotas.
• Cumplir con las obligaciones legales aplicables al Responsable.
• Garantizar la seguridad del sitio web y prevenir usos abusivos o fraudulentos.
• Conocer de forma agregada cómo se usa el sitio web para mejorarlo.

4. Base jurídica

• Consentimiento del interesado (art. 6.1.a RGPD) para atender las consultas del formulario de contacto.
• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD) cuando exista una relación de servicios.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD), especialmente en materia fiscal, mercantil y contable.
• Interés legítimo (art. 6.1.f RGPD) para la seguridad del sitio web y la medición agregada de su uso sin cookies, ponderado con los derechos del interesado.

5. Plazo de conservación

• Datos de consultas: durante el tiempo necesario para atenderlas y, posteriormente, hasta un máximo de 12 meses, salvo obligación legal.
• Datos contractuales: mientras dure la relación y, una vez finalizada, durante los plazos legalmente exigidos (hasta 6 años conforme al Código de Comercio y plazos fiscales).
• Registros técnicos del servidor: máximo 12 meses.
• Estadísticas de uso: se conservan solo de forma agregada y sin identificar a ninguna persona.

6. Destinatarios y cesiones

No cedemos datos personales a terceros, salvo obligación legal. Sí pueden acceder a los datos, en calidad de encargados del tratamiento, los proveedores tecnológicos necesarios para la prestación del servicio: alojamiento web, correo electrónico profesional, herramientas de gestión y facturación y la entidad bancaria que gestiona las domiciliaciones. Con todos ellos mantenemos los correspondientes contratos conforme al artículo 28 del RGPD.

7. Transferencias internacionales

El sitio web y su herramienta de estadística se alojan en servidores situados en el Espacio Económico Europeo y no realizan peticiones a servidores de terceros: las tipografías y demás recursos se sirven desde la propia infraestructura del sitio. No realizamos transferencias internacionales de los datos recabados a través de este sitio web fuera del Espacio Económico Europeo.

8. Derechos del interesado

Cualquier persona tiene derecho a:

• Acceso: conocer si estamos tratando sus datos y obtener copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Limitación: solicitar que se limite el tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

9. Cómo ejercer los derechos

Puede ejercer estos derechos enviando un correo electrónico a contacto@grueklabs.com indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento equivalente.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es (C/ Jorge Juan, 6. 28001 Madrid).

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo el uso de protocolos cifrados (HTTPS), control de accesos y deber de confidencialidad de quienes intervienen en el tratamiento.

11. Modificaciones

El Responsable se reserva el derecho a modificar la presente política para adaptarla a cambios legislativos o jurisprudenciales, así como a las prácticas del sector. Las modificaciones se publicarán en esta misma página con indicación de la fecha de actualización.

Última actualización: 17 de octubre de 2026