Política de privacidad

Versión: v1.0 · 7 de noviembre de 2026

1. Quién es el responsable

European Data Protection Officers, S.L. («SIcorp»), NIF B88047220, inscrita en el Registro Mercantil de Madrid (tomo 37335, folio 102, hoja M-665777), con domicilio en Carretera de Humera 8, 1.º A, 28023 Madrid. Contacto para privacidad: cmateo@delegadopd.com.

2. A qué datos se aplica esta política

Se aplica a los datos que tratamos como responsables: los de las personas que visitan sicorp.eu, nos escriben, contratan el Servicio en nombre de una empresa o usan el panel (cuenta, facturación, soporte y relación comercial).

No se aplica a los datos que nuestros clientes tratan con sus agentes (su correo, sus documentos, sus contactos…). En ese caso el responsable es cada cliente y nosotros actuamos como encargados del tratamiento según el encargo de tratamiento que firmamos con cada cliente. Si tus datos están en la corporación de uno de nuestros clientes, dirígete a ese cliente.

3. Qué datos tratamos, para qué y con qué base

FinalidadDatosBase jurídica (RGPD)Plazo de conservación
Atender tu solicitud de acceso o de contacto con ventasNombre, email, empresa, teléfono (si lo das), plan que te interesa y tu mensajeMedidas precontractuales a petición tuya (6.1.b)Hasta 1 año si no llegas a contratar
Contratar y prestar el Servicio (cuando contrates), gestionar la cuenta y los usuarios del panelNombre, email, cargo, empresa, credenciales de acceso, registros de uso y seguridadEjecución del contrato con la empresa cliente (art. 6.1.b) y, para los usuarios que no son parte del contrato, interés legítimo en prestar el servicio a su empresa (art. 6.1.f)Mientras dure el contrato y, después, hasta que prescriban las responsabilidades (en general, 5 años)
Cobro y facturación (cuando contrates)Datos de la empresa, NIF/IVA, dirección de facturación, historial de pagos. Los datos completos de la tarjeta los trata Stripe; nosotros solo vemos los últimos dígitos y la caducidadEjecución del contrato (6.1.b) y obligación legal fiscal y mercantil (6.1.c)Los plazos legales (en general, 6 años para la documentación mercantil y 4 años para la fiscal, desde su vencimiento)
Soporte y consultasDatos de contacto y contenido de tu mensajeEjecución del contrato o medidas precontractuales a petición tuya (6.1.b)Mientras se atiende la consulta y hasta 1 año después
Comunicaciones sobre el Servicio (avisos técnicos, de facturación o de cambios de condiciones)EmailEjecución del contrato (6.1.b)Mientras dure el contrato
Información comercial sobre productos similares a los contratadosEmailInterés legítimo y art. 21.2 LSSI. Puedes oponerte en cada envío y en cualquier momentoHasta que te opongas o termine la relación
Seguridad del sitio y del Servicio, prevención del fraudeDirección IP, registros técnicosInterés legítimo (6.1.f)Hasta 12 meses, salvo que hagan falta para un incidente

Los datos de contacto de profesionales se tratan también al amparo del art. 19 de la Ley Orgánica 3/2018 (LOPDGDD).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con ese fin.

4. Con quién compartimos los datos

Solo con proveedores que nos prestan servicios y que actúan como encargados del tratamiento bajo contrato, y con las autoridades cuando la ley lo exija:

  • Vercel Inc. (EE. UU.): alojamiento de este sitio web y almacenamiento de las solicitudes del formulario, en su región de la UE (Fráncfort).
  • Google Ireland Ltd. (Irlanda): correo electrónico con el que gestionamos las solicitudes.
  • Amazon Web Services EMEA SARL (Luxemburgo), cuando contrates: alojamiento del Servicio en la región de AWS de España (eu-south-2) y en otras regiones de la UE.
  • Stripe Payments Europe, Ltd. (Irlanda), cuando contrates: pagos y suscripciones. Stripe actúa además como responsable independiente para cumplir sus obligaciones de prevención del fraude y del blanqueo de capitales.

No vendemos tus datos ni los cedemos con fines publicitarios.

5. Transferencias fuera del Espacio Económico Europeo

Alojamos los datos en la UE. Algunos proveedores (por ejemplo, Vercel, Stripe o AWS a través de sus empresas del grupo en Estados Unidos) pueden acceder a datos de forma limitada desde fuera del EEE para dar soporte o cumplir obligaciones legales. En ese caso se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando la empresa está adherida, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas adicionales. Puedes pedirnos más información en cmateo@delegadopd.com.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a cmateo@delegadopd.com e indicando qué derecho ejerces. Si es necesario para identificarte, te pediremos información adicional. Te responderemos en el plazo de un mes, ampliable en dos más en casos complejos.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: entornos aislados por cliente, cifrado en tránsito y en reposo con claves propias de cada cliente, control de accesos con mínimo privilegio, registro de actividad y copias de seguridad.

8. Cambios

Si cambiamos esta política de forma relevante, lo indicaremos en esta página y, si eres cliente, te avisaremos por email.