Política de privacidad
Responsable del tratamiento: Iban Pérez Millán (NIF 47209461Y), Avenida de los Molinos 3, 2-11, 14001 Córdoba. Email de contacto: hola@nis2check.es. Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.
Qué datos tratamos y para qué
- Respuestas del test: mayoritariamente sobre la organización y su actividad (en el caso de autónomos pueden constituir datos personales de persona física). No recogemos a través del test datos de terceros. Se usan para calcular el veredicto y, si compras, generar tu informe.
- Email (opcional): si lo dejas, lo usamos para enviarte tu resultado, una guía de primeros pasos y comunicaciones relacionadas con el cumplimiento de la directiva NIS2. Base jurídica: consentimiento. Puedes darte de baja en cualquier momento.
- Contacto por una consultora colaboradora (opcional): solo si marcas expresamente la casilla correspondiente, compartiremos tu email y el resultado de tu test con una consultora especializada colaboradora para que te presente una propuesta de servicios. Base jurídica: consentimiento. Puedes retirarlo en cualquier momento escribiendo a hola@nis2check.es o desde la página de gestión de datos.
- Datos de pago: el pago lo procesa Stripe; este sitio no almacena datos de tarjeta. Conservamos el email del comprador y la referencia de la transacción para entregarte el informe y emitir factura. Base jurídica: ejecución de contrato.
Conservación
Los informes comprados y sus datos asociados se conservan mientras dure la relación y los plazos fiscales obligatorios. Los leads se conservan hasta que retires el consentimiento.
Medición y publicidad
Si aceptas las cookies de medición, usamos Google (Google Analytics 4 y Google Ads) y Meta Platforms (píxel de Facebook/Instagram) para medir el rendimiento de nuestras campañas y mostrarte recordatorios de NIS2Check(retargeting). Para mejorar la medición de las compras enviamos a estos proveedores eventos desde nuestro servidor, incluyendo tu email de forma seudonimizada (cifrado con una función hash irreversible). No se carga ninguna de estas herramientas ni se envían estos eventos si no das tu consentimiento, que puedes retirar en cualquier momento. Base jurídica: consentimiento.
Destinatarios
Stripe (pagos), Neon (alojamiento de la base de datos, UE), Anthropic (generación del informe a partir de tus respuestas, sin datos personales) y, si consientes la medición, Google y Meta Platforms (analítica y publicidad). Si marcas la casilla correspondiente, también una consultora especializada colaboradora (solo tu email y tu resultado). No cedemos datos a ningún otro tercero sin tu consentimiento.
Transferencias internacionales
Algunos de estos proveedores (Stripe, Anthropic, Google y Meta) pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las garantías adecuadas previstas en el artículo 46 del RGPD, principalmente las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@nis2check.es, o desde la página de gestión de datos. También puedes reclamar ante la AEPD (aepd.es).