Política de Privacidad y Cookies

1. Introducción

ALTCOM, Unipessoal Lda, persona jurídica número 516781707, con domicilio social en Avenida 25 de Abril, 43A, 3860-352 Estarreja, Portugal (“ALTCOM”), es la responsable del tratamiento de sus datos personales. La presente Política de Privacidad y Cookies describe cómo recogemos, utilizamos, compartimos y protegemos sus datos, en cumplimiento del Reglamento (UE) 2016/679 – Reglamento General de Protección de Datos (RGPD), de la Ley portuguesa n.º 58/2019, de 8 de agosto, que asegura la ejecución del RGPD en Portugal, y de la Ley portuguesa n.º 41/2004, de 18 de agosto, relativa a la privacidad en las comunicaciones electrónicas (incluido el uso de cookies).

Esta política se aplica a los siguientes sitios web y servicios de ALTCOM: el sitio web altcom.pt (www.altcom.pt), la página de estado de los sistemas status.altcom.pt (sección 12), el Centro de Ayuda help.altcom.pt (sección 13) y el Área de Cliente en cliente.altcom.pt (sección 11). Se aplica también a los sitios web de nuestros clientes alojados y/o gestionados por ALTCOM, solo en la parte en que ALTCOM actúa como responsable del tratamiento; cuando actuamos por cuenta de nuestros clientes, se aplica lo descrito en la sección 2.

Esta política tiene una finalidad informativa. La navegación por nuestros sitios web no equivale a consentimiento: siempre que un tratamiento dependa de su consentimiento, este se solicita de forma separada, libre, específica, informada e inequívoca, y puede retirarse en cualquier momento, con la misma facilidad con que se otorgó.

Delegado de protección de datos: ALTCOM no ha designado un delegado de protección de datos (DPD), por no estar obligada a ello en virtud del artículo 37 del RGPD. Para cualquier cuestión sobre el tratamiento de sus datos, póngase en contacto con nosotros a través de geral@altcom.pt.

2. Nuestro Papel en el Tratamiento de Datos

ALTCOM puede actuar de dos formas en el tratamiento de datos personales, según el contexto:

• Responsable del Tratamiento: Actuamos como responsable del tratamiento cuando determinamos los fines y los medios del tratamiento de los datos personales. Esto ocurre con los datos recogidos a través de nuestros propios sitios web, de la página de estado, del Centro de Ayuda y del Área de Cliente (por ejemplo, formularios de contacto, suscripción al boletín o a las alertas de estado, y registro de cuenta).
• Encargado del Tratamiento: Actuamos como encargado del tratamiento cuando tratamos datos personales en nombre y por cuenta de nuestros clientes. Esta situación se aplica a los sitios web que desarrollamos y/o alojamos para nuestros clientes. En estos casos, nuestro cliente es el responsable del tratamiento, y nosotros tratamos los datos de acuerdo con las instrucciones del cliente y los términos del contrato de prestación de servicios (artículo 28 del RGPD). Los interesados deben dirigirse, en primer lugar, al cliente correspondiente.

3. Datos que Recogemos y Finalidad del Tratamiento

Recogemos datos personales para las siguientes finalidades, cada una con su respectiva base jurídica prevista en el artículo 6 del RGPD. No solicitamos ni pretendemos tratar categorías especiales de datos (por ejemplo, datos de salud, origen racial o étnico, convicciones religiosas o políticas — artículo 9 del RGPD); le pedimos que no los incluya en los mensajes, solicitudes de soporte o archivos que nos envíe.

• Solicitudes de Contacto y de Presupuesto
  • Datos Recogidos: Nombre, empresa, teléfono móvil, correo electrónico, mensaje y la opción «Quiero que me contacten», cumplimentados en el formulario de contacto (el teléfono móvil y el correo electrónico son obligatorios; sin ellos no podemos responder a la solicitud).
  • Finalidad: Responder a solicitudes de contacto, presupuestos e información sobre nuestros servicios. La solicitud queda guardada en nuestro sitio web y se envía por correo electrónico al buzón de ALTCOM.
  • Base Jurídica: Medidas precontractuales adoptadas a petición suya y, si llega a celebrar un contrato con nosotros, la ejecución de dicho contrato (artículo 6, apartado 1, letra b), del RGPD). Cuando la solicitud no tenga por objeto la celebración de un contrato, nuestro interés legítimo en responder a los mensajes que nos dirige (letra f)).
  • Conservación: Si no se celebra un contrato, las solicitudes se conservan hasta 24 meses después del último contacto y después se eliminan, en el sitio web y en el buzón de correo. Si se establece una relación contractual, se aplican los plazos indicados para clientes (sección 11).
• Boletín y Comunicaciones de Marketing
  • Datos Recogidos: Correo electrónico, indicado en el formulario de suscripción al boletín, y el registro de la fecha y la forma en que dio su consentimiento.
  • Finalidad: Enviar boletines e información sobre nuevos servicios, campañas y promociones de ALTCOM.
  • Base Jurídica: Su consentimiento (artículo 6, apartado 1, letra a), del RGPD, y artículo 13-A de la Ley portuguesa n.º 41/2004), otorgado de forma separada y opcional, mediante una casilla propia que no viene premarcada. Puede retirar su consentimiento en cualquier momento, sin coste, mediante el enlace «cancelar suscripción» incluido en cada envío o por correo electrónico a geral@altcom.pt. Oponerse o retirar el consentimiento no afecta a ningún otro servicio.
  • Proveedor: El boletín se envía a través de la plataforma Brevo (Sendinblue SAS, Francia), que trata los datos por nuestra cuenta, en servidores en la Unión Europea.
  • Conservación: Hasta que retire su consentimiento. Además, las direcciones que no abran ni hagan clic en ninguna comunicación durante 24 meses se eliminan de la lista. Tras la retirada, conservamos únicamente la dirección en una lista de exclusión, para garantizar que no volvemos a enviarle comunicaciones, y el registro del consentimiento durante el plazo necesario para demostrar que se otorgó (hasta 3 años).
• Estadísticas de Uso del Sitio Web (WP Statistics)
  • Datos Recogidos: Dirección IP completa (sin anonimización ni hash), páginas visitadas, fecha y hora, página de procedencia, tipo de navegador y de dispositivo y ubicación geográfica aproximada (país). El texto completo de identificación del navegador (user agent) no se guarda.
  • Finalidad: Obtener estadísticas de visitas, para saber qué contenidos se consultan y mejorar el sitio web, y apoyar la seguridad del sitio web (por ejemplo, identificar accesos abusivos). Utilizamos WP Statistics, un módulo instalado en nuestro propio servidor: los datos no se envían a terceros y el módulo no guarda cookies en su navegador.
  • Base Jurídica: Nuestro interés legítimo en conocer el uso del sitio web y en protegerlo (artículo 6, apartado 1, letra f), del RGPD), evaluado en una prueba de ponderación documentada, que puede solicitar a través de geral@altcom.pt. Los datos solo son accesibles para el equipo de ALTCOM. Puede oponerse a este tratamiento en cualquier momento, por motivos relacionados con su situación particular (artículo 21 del RGPD; sección 6).
  • Conservación: Hasta 24 meses, incluida la dirección IP.
• Medición de Audiencias (Google Analytics) — solo con su consentimiento
  • Datos Recogidos: Los identificadores guardados en las cookies _ga y _ga_[…], las páginas visitadas y los eventos registrados, datos técnicos del navegador y del dispositivo y la ubicación aproximada; Google recibe la dirección IP, pero Google Analytics 4 no la guarda.
  • Finalidad: Obtener estadísticas de audiencia y medir campañas.
  • Base Jurídica: Su consentimiento (artículo 6, apartado 1, letra a), del RGPD, y artículo 5 de la Ley portuguesa n.º 41/2004), solicitado en el banner de cookies antes de que se cargue Google Analytics. Puede rechazarlo sin ninguna consecuencia en el acceso al sitio web y puede retirar su consentimiento en cualquier momento, en la configuración de cookies (sección 8).
  • Entidad: Google Ireland Limited / Google LLC (EE. UU.), que trata estos datos por nuestra cuenta conforme a sus condiciones de tratamiento de datos (https://policies.google.com/privacy).
  • Conservación: Los datos se conservan en Google Analytics durante 14 meses; las cookies de Google Analytics solo se instalan con su consentimiento y tienen la duración indicada en la sección 8.
• Medición de Publicidad (Píxel de Meta) — solo con su consentimiento
  • Datos Recogidos: El identificador guardado en la cookie _fbp, las páginas visitadas y los eventos registrados (por ejemplo, visualización de página o envío de formulario), la dirección IP y datos técnicos del navegador y del dispositivo. Meta puede asociar estos datos a su cuenta de Facebook o de Instagram, si la tiene.
  • Finalidad: Medir la eficacia de las campañas de publicidad en Meta (Facebook e Instagram), optimizar los anuncios y crear públicos para anuncios.
  • Base Jurídica: Su consentimiento (artículo 6, apartado 1, letra a), del RGPD, y artículo 5 de la Ley portuguesa n.º 41/2004), solicitado en el banner de cookies antes de que se cargue el Píxel. Puede rechazarlo sin ninguna consecuencia en el acceso al sitio web y puede retirar su consentimiento en cualquier momento, en la configuración de cookies (sección 8).
  • Corresponsables: En la recogida de los datos en nuestro sitio web y en su transmisión a Meta a través del Píxel, ALTCOM y Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda) son corresponsables del tratamiento (artículo 26 del RGPD), conforme a la adenda de corresponsable del tratamiento de Meta (https://www.facebook.com/legal/controller_addendum). ALTCOM es responsable de obtener su consentimiento y de facilitarle esta información; Meta es responsable de permitir el ejercicio de sus derechos en relación con los datos que recibe. Puede ejercer sus derechos ante ALTCOM o ante Meta. El tratamiento posterior de esos datos lo realiza Meta, como responsable independiente, conforme a su política de privacidad (https://www.facebook.com/privacy/policy), y puede incluir transferencias a Meta Platforms, Inc. (EE. UU.).
  • Conservación: La cookie _fbp dura 90 días; los datos recibidos por Meta se conservan conforme a la política de Meta.
• Registros de Acceso del Servidor
  • Datos Recogidos: Dirección IP completa, fecha y hora de la solicitud, página o archivo solicitado, página de procedencia (referer) e identificación del navegador (user agent).
  • Finalidad: Garantizar la seguridad y el buen funcionamiento de los servidores (detección de abusos y ataques, diagnóstico de errores).
  • Base Jurídica: Nuestro interés legítimo en proteger los sitios web, los sistemas y los datos de quienes los utilizan (artículo 6, apartado 1, letra f), y considerando 49 del RGPD).
  • Conservación: Los registros de acceso de los sitios web se eliminan automáticamente al cabo de unos 7 días y los registros generales del servidor como máximo al cabo de 90 días, salvo los registros relacionados con un incidente de seguridad concreto, que se conservan hasta que concluyan su análisis y los posibles procedimientos legales.
• Protección contra Spam en los Formularios (Google reCAPTCHA v3)
  • Datos Recogidos: El servicio reCAPTCHA v3 de Google recoge datos técnicos del dispositivo y de la interacción con la página (por ejemplo, dirección IP, navegador, movimientos y tiempo en la página) para evaluar si el envío del formulario lo realiza una persona.
  • Finalidad: Proteger el formulario de contacto contra envíos automáticos y abusos.
  • Base Jurídica: Nuestro interés legítimo en la seguridad del sitio web y de los formularios (artículo 6, apartado 1, letra f), del RGPD). reCAPTCHA solo se carga en la página de contacto.
  • Entidad: Google (Google Ireland Limited / Google LLC, EE. UU.), que trata estos datos conforme a su propia política de privacidad (https://policies.google.com/privacy).
• Mapa Integrado (Google Maps)
  • Datos Recogidos: Si decide ver el mapa de la página de contacto, su navegador se conecta a los servidores de Google, que reciben al menos la dirección IP y datos técnicos del navegador, y pueden instalar sus propias cookies.
  • Finalidad: Mostrar la ubicación de ALTCOM.
  • Base Jurídica: Su consentimiento (artículo 6, apartado 1, letra a), del RGPD, y artículo 5 de la Ley portuguesa n.º 41/2004): el mapa de Google Maps solo se carga después de que otorgue su consentimiento en el banner de cookies. Como alternativa, puede abrir la ubicación directamente en Google Maps mediante el enlace indicado.
  • Entidad: Google (EE. UU.) (https://policies.google.com/privacy).
• Idioma y Geolocalización Aproximada
  • Datos Tratados: Dirección IP, utilizada solo en el momento de la solicitud para determinar el país de origen.
  • Finalidad: En la primera visita a la página de inicio en portugués, mostrar el sitio web en el idioma más adecuado a su país (portugués, inglés o español) y recordar su elección de idioma.
  • Cómo funciona: La correspondencia entre la dirección IP y el país se realiza en nuestro propio servidor, con una base de datos local; la dirección IP no se envía a terceros ni se guarda. Solo se guarda el idioma elegido, en una cookie (sección 8). Datos de geolocalización: IP Geolocation by DB-IP (https://db-ip.com), licencia Creative Commons Atribución 4.0 Internacional (CC BY 4.0).
  • Base Jurídica: Nuestro interés legítimo en mostrar el sitio web en el idioma del visitante (artículo 6, apartado 1, letra f), del RGPD). Puede cambiar el idioma en cualquier momento con el selector de idioma.

Decisiones automatizadas y elaboración de perfiles: ALTCOM utiliza sistemas de inteligencia artificial, a través de Grok Bot, que funcionan como agentes de IA de ALTCOM y realizan algunas acciones de forma automatizada, en términos generales: apoyo a la atención al cliente y a la respuesta a solicitudes, preparación de propuestas, textos y contenidos, organización de tareas y registros en nuestro CRM, y apoyo a la gestión y el mantenimiento de los sitios web y servicios. Estas acciones se realizan bajo la supervisión humana del equipo de ALTCOM, que define las reglas de funcionamiento, sigue los resultados y valida las decisiones relevantes. No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. En cualquier caso, tiene derecho a obtener intervención humana por parte de ALTCOM, a expresar su punto de vista y a impugnar cualquier resultado obtenido por estos sistemas (artículo 22 del RGPD), a través de los contactos indicados en la sección 10. Si otorga su consentimiento a las cookies de publicidad, las plataformas de anuncios (Meta y, si llegan a utilizarse, Google Ads) pueden elaborar perfiles para mostrarle anuncios; este tratamiento no produce efectos jurídicos sobre usted y depende de su consentimiento.

Menores: Nuestros servicios están destinados a empresas y profesionales y no están dirigidos a menores. No recogemos intencionadamente datos de menores de 13 años; conforme al artículo 16 de la Ley portuguesa n.º 58/2019, el consentimiento para servicios de la sociedad de la información solo puede darlo el propio interesado a partir de los 13 años. Si tiene conocimiento de que un menor nos ha enviado datos, póngase en contacto con nosotros para que los eliminemos.

4. Comunicación de Datos Personales

ALTCOM puede comunicar sus datos personales a las siguientes entidades, estrictamente para los fines descritos en esta política:

• Encargados del Tratamiento: Recurrimos a proveedores de servicios que tratan datos por nuestra cuenta, para recibir apoyo en áreas como alojamiento web, envío de correo electrónico y de boletines, facturación, contabilidad, sistemas de inteligencia artificial (IA) y gestión de la relación con los clientes. Estas entidades están vinculadas por contrato o por condiciones de tratamiento de datos (artículo 28 del RGPD), con obligaciones de confidencialidad y seguridad, y solo pueden tratar sus datos de acuerdo con nuestras instrucciones.
  • OVH (OVH SAS y OVH Hosting – Sistemas Informáticos, Unipessoal, Lda; Francia/Portugal) – alojamiento del sitio web altcom.pt en un servidor virtual en Milán (Italia, UE), dominios y DNS.
  • DMNS – Domínios, S.A. (Faro, Portugal) – alojamiento del Área de Cliente, de la página de estado y del sistema de gestión de clientes (CRM) en un servidor virtual en Portugal, dominios, DNS y envío de correo electrónico del Área de Cliente.
  • Amenworld – Serviços de Internet, Unipessoal, Lda (Amen, Lisboa, Portugal) – dominios, DNS, servicio de correo electrónico y envío de correo electrónico del sitio web altcom.pt (servidor SMTP smtp-pt.securemail.pro).
  • Sendinblue SAS (Brevo) (París, Francia) – envío del boletín, con servidores en la Unión Europea.
  • Microsoft Ireland Operations Limited / Microsoft Corporation – Microsoft 365 y servicio de correo electrónico.
  • Google Ireland Limited / Google LLC – Google Analytics (con consentimiento), almacenamiento en la nube y sistemas de IA.
  • Cegid Spain S.A.U. (España) – software de facturación.
  • Prime Contabilidade, Lda (Portugal) – servicios de contabilidad.
  • OpenAI OpCo, L.L.C. (EE. UU.) – sistemas de IA.
  • SpaceXAI, LLC (EE. UU.) – sistemas y herramientas de IA utilizados por ALTCOM como apoyo a la operación, el desarrollo y la atención al cliente.
  • Anysphere, Inc. (Cursor) (EE. UU.) – herramientas de IA para el desarrollo de software utilizadas por ALTCOM.
  • AnyDesk Software GmbH (Alemania) – software de acceso remoto utilizado en el soporte técnico a los clientes (véase la sección 13).
  • CRM propio – sistema de gestión de la relación con los clientes utilizado por el Área de Cliente, instalado en nuestro propio servidor (DMNS – Domínios, S.A., Portugal); no es un servicio externo.
• Corresponsables y terceros independientes: Meta Platforms Ireland Limited (Píxel de Meta, solo con consentimiento, véase la sección 3) y Google, en lo que respecta a reCAPTCHA y Google Maps, tratan los datos también para fines propios, conforme a sus respectivas políticas de privacidad.
• Uso de herramientas de IA: Las herramientas de IA se utilizan como apoyo interno. Solo introducimos en estas herramientas los datos personales estrictamente necesarios para la tarea y, siempre que es posible, utilizamos versiones empresariales o configuraciones que impiden el uso de los datos para entrenar los modelos.
• Autoridades Legales: Podemos comunicar datos si estamos obligados a ello por ley o por orden judicial, en el marco de investigaciones o procedimientos administrativos.

5. Transferencia de Datos Fuera del Espacio Económico Europeo

Algunos de los proveedores indicados en la sección 4 están establecidos en los Estados Unidos de América (EE. UU.) o pueden acceder a los datos desde EE. UU.: Google, Meta, Microsoft, OpenAI, SpaceXAI y Anysphere (Cursor). Estas transferencias solo se realizan con una de las garantías previstas en el capítulo V del RGPD:

• Decisión de adecuación (artículo 45 del RGPD): para los proveedores certificados en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en virtud de la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023. Puede comprobar la certificación en https://www.dataprivacyframework.gov/list.
• Cláusulas contractuales tipo (artículo 46, apartado 2, letra c), del RGPD): para los proveedores que no estén certificados, las cláusulas aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, complementadas, cuando sea necesario, con medidas adicionales de protección.

Puede solicitar información sobre la garantía aplicable a cada proveedor y una copia de dicha garantía a través de geral@altcom.pt.

Los proveedores Brevo, OVH, DMNS y Amen tratan los datos en servidores en la Unión Europea.

6. Sus Derechos como Titular de los Datos

En virtud del RGPD (artículos 15 a 22), tiene derecho a:

• Derecho de Acceso: Obtener confirmación de que sus datos están siendo tratados y acceder a una copia de los mismos.
• Derecho de Rectificación: Solicitar la corrección de datos personales incompletos o inexactos.
• Derecho de Supresión: Solicitar la eliminación de sus datos personales, en los casos previstos en el artículo 17 del RGPD.
• Derecho a la Limitación del Tratamiento: Solicitar que sus datos solo se conserven, sin ningún otro tratamiento, en los casos previstos en el artículo 18 del RGPD.
• Derecho de Oposición: Oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestro interés legítimo (estadísticas, registros de acceso, protección contra spam, idioma, seguridad del Área de Cliente), y oponerse en todo momento, sin necesidad de justificación, al tratamiento con fines de marketing directo (artículo 21 del RGPD).
• Derecho a la Portabilidad: Recibir los datos que nos ha facilitado, sobre la base del consentimiento o de un contrato, en un formato estructurado, de uso común y de lectura mecánica, y solicitar que se transmitan a otra entidad.
• Derecho a Retirar el Consentimiento: Retirar el consentimiento en cualquier momento (por ejemplo, en la configuración de cookies o en el enlace de baja del boletín), sin que ello afecte a la licitud del tratamiento ya realizado.
• Derecho a no ser objeto de decisiones automatizadas: No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar (artículo 22 del RGPD).

Puede ejercer estos derechos, de forma gratuita, poniéndose en contacto con nosotros a través del correo electrónico geral@altcom.pt o por correo postal a nuestra dirección. Podremos pedirle información adicional para confirmar su identidad. Responderemos a su solicitud en el plazo de un mes desde su recepción; dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes, en cuyo caso se lo comunicaremos dentro del primer mes (artículo 12, apartado 3, del RGPD).

Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control (artículo 77 del RGPD). En Portugal, la autoridad es la Comissão Nacional de Proteção de Dados (CNPD) [Comisión Nacional de Protección de Datos de Portugal]: Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal; teléfono +351 213 928 400; correo electrónico geral@cnpd.pt; www.cnpd.pt.

7. Seguridad de los Datos Personales

ALTCOM aplica medidas técnicas y organizativas adecuadas al riesgo (artículo 32 del RGPD) para proteger sus datos personales contra el acceso, el uso indebido, la pérdida, la alteración o la divulgación no autorizados. Nuestras medidas de seguridad incluyen:

• Cifrado de datos durante la transmisión (HTTPS).
• Control de acceso a los sistemas y a los datos, solo para el personal autorizado.
• Actualización y protección de los servidores y de las aplicaciones.
• Copia de seguridad periódica de los datos para garantizar su integridad y disponibilidad.

Si se produce una violación de la seguridad de los datos personales, la notificaremos a la CNPD en un plazo de 72 horas, cuando sea obligatorio, y se lo comunicaremos sin dilación indebida si la violación puede entrañar un alto riesgo para sus derechos (artículos 33 y 34 del RGPD).

8. Uso de Cookies

Las cookies son pequeños archivos de texto que se almacenan en su ordenador o dispositivo móvil cuando visita un sitio web. Conforme al artículo 5 de la Ley portuguesa n.º 41/2004, solo utilizamos sin su consentimiento las cookies estrictamente necesarias para el funcionamiento del sitio web o para el servicio que usted solicita expresamente. Las demás cookies y tecnologías similares — las de Google Analytics, del Píxel de Meta y de Google Maps — solo se instalan o leen después de que las acepte en el banner de cookies, donde puede rechazarlas con la misma facilidad con que las acepta. Puede cambiar o retirar su elección en cualquier momento mediante el enlace «Configuración de cookies» en el pie de todas las páginas.

Cookies utilizadas:

Cookie	Finalidad	Duración	Propia o de terceros	Consentimiento
pll_language	Guardar el idioma elegido del sitio web (portugués, inglés o español).	1 año	Propia	No (necesaria)
altcom_wd2_idioma	Recordar el idioma elegido o indicado por la geolocalización aproximada en la primera visita, para no volver a cambiar el idioma.	1 año	Propia	No (necesaria)
wordpress_test_cookie	Comprobar si el navegador acepta cookies, en la página de inicio de sesión.	Hasta cerrar el navegador	Propia	No (necesaria)
wordpress_sec_[…] y wordpress_logged_in_[…]	Mantener la sesión iniciada en el Área de Cliente y en la administración de los sitios web, de forma segura.	Hasta cerrar el navegador (sesión válida como máximo 2 días); 14 días si elige «Recuérdame»	Propia	No (necesaria)
wp-settings-[…] y wp-settings-time-[…]	Guardar preferencias de la interfaz de administración (solo para el equipo de ALTCOM).	1 año	Propia	No (necesaria)
altcom_preview	Activar la vista previa de funcionalidades del Área de Cliente (solo para el equipo de ALTCOM).	Hasta cerrar el navegador	Propia	No (necesaria)
Cookie del banner de cookies	Guardar su elección de consentimiento (aceptación o rechazo).	Durante el periodo definido en el banner; después volvemos a pedir su elección	Propia	No (necesaria)
_ga y _ga_[…]	Distinguir visitantes y sesiones para las estadísticas de Google Analytics.	Hasta 2 años	Propia, instalada por Google Analytics	Sí
_fbp	Identificar el navegador para que Meta mida la publicidad (Píxel de Meta).	90 días	Propia, instalada por el Píxel de Meta	Sí

El mapa de Google Maps (solo después de su clic o consentimiento) y el reCAPTCHA de Google, en la página de contacto, pueden guardar cookies o tecnologías similares de Google en su navegador; estas cookies son de terceros y se rigen por la política de Google (https://policies.google.com/technologies/cookies). Después de su consentimiento, el Píxel de Meta puede utilizar también cookies propias de Meta, de terceros, que se rigen por la política de cookies de Meta (https://www.facebook.com/privacy/policies/cookies/).

También puede gestionar las cookies a través de la configuración de su navegador, pudiendo bloquear, rechazar o eliminar cookies. No obstante, si bloquea las cookies necesarias, la funcionalidad del sitio web puede verse afectada (por ejemplo, el idioma o la sesión iniciada en el Área de Cliente).

9. Modificaciones de la Política de Privacidad

Podemos modificar esta Política de Privacidad para reflejar cambios en nuestra actividad o en la legislación. La versión más reciente está siempre publicada en altcom.pt/es/privacidad, con la fecha de la última actualización. Si los cambios son relevantes (por ejemplo, nuevas finalidades o nuevos destinatarios), informaremos a los clientes del Área de Cliente y a los suscriptores por correo electrónico y, cuando la ley lo exija, volveremos a solicitar su consentimiento.

10. Contacto

Para cualquier cuestión relativa a nuestra Política de Privacidad, o para ejercer sus derechos, puede ponerse en contacto con el responsable del tratamiento, ALTCOM, Unipessoal Lda:

• Por correo electrónico: geral@altcom.pt
• Por correo postal: Avenida 25 de Abril, 43A, 3860-352 Estarreja, Portugal

11. Área de Cliente (cliente.altcom.pt)

El Área de Cliente es el portal donde los clientes de ALTCOM consultan la información de su cuenta. ALTCOM es la responsable del tratamiento de estos datos. El Área de Cliente y el CRM están alojados en un servidor virtual de DMNS – Domínios, S.A., en Portugal.

• Registro y aprobación de la cuenta
  • Datos Recogidos: Nombre y apellido, correo electrónico, empresa, NIF de la empresa, teléfono (opcional) y contraseña (guardada solo en forma de hash, nunca en texto claro). Guardamos también la fecha, la página y la versión de esta política que declaró haber leído en el registro.
  • Cómo funciona: Tras el registro, enviamos un correo electrónico para confirmar la dirección; el enlace es válido durante 48 horas y solo puede usarse una vez. La cuenta queda pendiente hasta que la aprueba el equipo de ALTCOM, que la asocia a la empresa cliente. Las cuentas cuyo correo electrónico no se confirme se eliminan automáticamente a los 7 días.
  • Protección contra spam: El registro utiliza medidas propias, sin servicios de terceros: un campo oculto, un tiempo mínimo de cumplimentación y un límite de registros por dirección IP (la dirección IP se guarda solo temporalmente para aplicar dicho límite).
  • Base Jurídica: Medidas precontractuales y ejecución del contrato de prestación de servicios (artículo 6, apartado 1, letra b), del RGPD); nuestro interés legítimo en la seguridad del portal (letra f)).
• Información de la cuenta (facturas, suscripciones, proyectos y propuestas)
  • Datos Tratados: Datos de la empresa cliente y de las personas de contacto, facturas, suscripciones, proyectos y propuestas.
  • Origen y Finalidad: Estos datos no se recogen en el portal: se leen, en el servidor, desde nuestro sistema de gestión de la relación con los clientes (CRM) y se muestran solo a los usuarios de la empresa a la que se refieren. Los datos de las personas de contacto nos los facilita la empresa cliente o el propio interesado. Las facturas proceden de nuestro software de facturación (Cegid Jasmin) y las suscripciones las registra el equipo de ALTCOM en el CRM.
  • Base Jurídica: Ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD) y cumplimiento de obligaciones legales de facturación y contabilidad (letra c)).
• Solicitudes de soporte (tickets)
  • Datos Tratados: El contenido de la solicitud, los archivos adjuntos y los datos del usuario que la envía.
  • Cómo funciona: Las solicitudes, respuestas y solicitudes de cierre se envían por correo electrónico al buzón suporte@altcom.pt del equipo de soporte de ALTCOM. Los archivos adjuntos (hasta 5 archivos, de 10 MB cada uno) se envían con el correo electrónico y se eliminan del servidor del Área de Cliente inmediatamente después del envío, quedando solo en el buzón de soporte. Los avisos automáticos del Área de Cliente se envían desde alertas@altcom.pt.
  • Base Jurídica: Ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD).
  • Conservación: Los correos electrónicos y archivos adjuntos de soporte se conservan hasta 3 años después del cierre de la solicitud y después se eliminan, salvo que sean necesarios como prueba de una cuestión contractual en curso.
• Onboarding, aprobaciones y archivos
  • Datos Tratados: Respuestas a los formularios de inicio de proyecto, aprobaciones, solicitudes de cambios y comentarios sobre planificaciones y publicaciones, y los archivos (imágenes, vídeos y PDF) compartidos en el portal.
  • Cómo funciona: Los archivos se guardan en un área privada del servidor, sin acceso público, y solo se entregan a usuarios con sesión iniciada de la empresa a la que pertenecen; las imágenes se guardan sin metadatos (por ejemplo, ubicación GPS). Algunas acciones (como la aprobación de una planificación) pueden crear una nota en nuestro CRM, con la fecha, el tipo de acción y el correo electrónico de quien la realizó; solo el equipo de ALTCOM tiene acceso al CRM. Cuando se elimina un archivo en el portal, deja de estar disponible para los usuarios, pero se conserva en el servidor hasta que el cliente o ALTCOM soliciten su eliminación definitiva, o hasta el final de la prestación de servicios.
  • Base Jurídica: Ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD).
• Inicio de sesión, sesiones y cookies
  • Para mantener la sesión iniciada utilizamos las cookies de sesión indicadas en la sección 8. Por cada sesión activa, el sistema guarda la dirección IP, el navegador y las fechas de inicio y de caducidad; en la página «Cuenta», puede ver sus sesiones activas (con la dirección IP parcialmente oculta) y cerrarlas. Los datos de cada sesión se eliminan cuando la sesión termina o caduca.
  • Base Jurídica: Ejecución del contrato y nuestro interés legítimo en la seguridad de la cuenta (artículo 6, apartado 1, letras b) y f), del RGPD).
• Registro de acciones
  • Por seguridad y como prueba de las acciones realizadas, registramos quién realizó cada acción en el portal, qué, cuándo y el resultado, con una versión codificada de forma irreversible (hash) de la dirección IP, nunca la dirección IP en texto claro. Este registro se conserva durante 24 meses y después se elimina automáticamente.
  • Base Jurídica: Nuestro interés legítimo en la seguridad del portal y en la prueba de las aprobaciones dadas por los clientes (artículo 6, apartado 1, letra f), del RGPD).
• Quién trata los datos: El equipo de ALTCOM y los encargados del tratamiento indicados en la sección 4 (DMNS, para el alojamiento y el envío de correo electrónico). El Área de Cliente no utiliza servicios de pago, de estadísticas, reCAPTCHA ni redes de distribución de contenidos (CDN), y las fuentes tipográficas las sirve el propio servidor.
• Conservación:
  • Cuenta de acceso al Área de Cliente: mientras dure la relación contractual; se desactiva al final del contrato y se elimina en un plazo de 3 meses.
  • Facturas y documentos de soporte contable: 10 años, por obligación legal (artículo 123, apartado 4, del Código portugués del Impuesto sobre Sociedades (Código do IRC), artículo 52, apartado 1, del Código portugués del IVA y artículo 19 del Decreto-Ley portugués n.º 28/2019).
  • Contratos, propuestas, aprobaciones, notas del CRM y correspondencia comercial: 10 años después del final de la relación contractual (artículo 40 del Código Comercial portugués) y, si existe un litigio, hasta su conclusión.
  • Los registros de acceso del servidor siguen lo descrito en la sección 3.

12. Página de Estado de los Sistemas (status.altcom.pt)

• Consulta: La página de estado muestra la disponibilidad de los sistemas de ALTCOM y de los servicios externos que utilizamos. La consulta no requiere registro y la página no utiliza servicios de terceros. Se aplican los registros de acceso del servidor (sección 3).
• Suscripción a alertas por correo electrónico
  • Datos Recogidos: Correo electrónico y la fecha y confirmación de la suscripción.
  • Finalidad: Enviarle correos electrónicos sobre incidentes y mantenimientos de los sistemas de ALTCOM. El correo electrónico solo se utiliza para este fin.
  • Base Jurídica: Su consentimiento (artículo 6, apartado 1, letra a), del RGPD), otorgado al marcar la casilla «Acepto recibir correos electrónicos sobre incidentes y mantenimientos de status.altcom.pt». Puede darse de baja en cualquier momento mediante el enlace incluido en cada correo electrónico o por correo electrónico a suporte@altcom.pt.
  • Dónde se guardan los datos: En el servidor del Área de Cliente (DMNS – Domínios, S.A., Portugal), desde el cual también se envían las alertas por correo electrónico.
  • Conservación: Hasta que cancele la suscripción.

13. Centro de Ayuda (help.altcom.pt)

El Centro de Ayuda ofrece artículos y guías de apoyo a los clientes. La consulta no requiere registro. Se aplican los registros de acceso del servidor (sección 3), las cookies necesarias (sección 8) y, si se utilizan estadísticas o herramientas de terceros, el banner de cookies.

• Formularios: Los datos que envía en los formularios del Centro de Ayuda (por ejemplo, nombre, correo electrónico, empresa y descripción de la solicitud) se utilizan para responder a su solicitud de soporte, sobre la base de la ejecución del contrato o de medidas precontractuales adoptadas a petición suya (artículo 6, apartado 1, letra b), del RGPD), y se conservan durante los plazos indicados para las solicitudes de contacto y de soporte.
• Acceso remoto (AnyDesk): Para prestar soporte técnico, podemos utilizar el software AnyDesk, de AnyDesk Software GmbH (Alemania). El acceso remoto solo se realiza a petición del cliente y después de que este lo acepte en su propio ordenador, y el cliente puede terminarlo en cualquier momento. Durante la sesión, el técnico de ALTCOM puede ver la pantalla y trabajar en el ordenador del cliente, pudiendo tener acceso a los datos que estén visibles o abiertos; AnyDesk trata también datos técnicos de la conexión, como el identificador de AnyDesk, la dirección IP y la fecha y la duración de la sesión. Le recomendamos que cierre los documentos y aplicaciones que no sean necesarios para el soporte antes de iniciar la sesión. Base jurídica: ejecución del contrato o su solicitud (artículo 6, apartado 1, letra b), del RGPD).