Versión 1.2 · En vigor desde el 19 de agosto de 2026 · Ver historial de versiones
1. Responsable del tratamiento
- Responsable: NESPRA, S.L. — NIF B98796949
- Domicilio: Avenida de les Tres Creus, 125, Esc. C, 6º C — 46014 Valencia (España)
- Teléfono: +34 961 06 48 18
- Correo electrónico: info@nespra.net
- Contacto en materia de protección de datos: privacy@nespra.net
Esta política explica cómo Nespra trata los datos personales recogidos a través del sitio web https://nespra.net. El tratamiento de datos realizado por cuenta de nuestros clientes en la plataforma nescloud.net se rige por los contratos de encargo del tratamiento suscritos con cada cliente.
2. Actividades de tratamiento
Tratamos sus datos únicamente para las finalidades que se detallan a continuación, cada una con su propia base jurídica y su plazo de conservación:
| Finalidad | Datos tratados | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Atender consultas recibidas a través del formulario de contacto o por correo electrónico | Nombre y apellidos, empresa, cargo, correo electrónico, teléfono y el contenido de la consulta | Art. 6.1.b RGPD: aplicación de medidas precontractuales a petición del interesado | 60 meses desde el último contacto |
| Atender solicitudes de soporte técnico recibidas a través del centro de ayuda (help.nespra.net) | Nombre, correo electrónico, asunto, descripción de la incidencia y los archivos que usted adjunte | Art. 6.1.b RGPD cuando exista relación contractual, y art. 6.1.f RGPD (interés legítimo en atender a quien solicita asistencia) en el resto de casos | 24 meses desde el cierre de la solicitud |
| Gestionar solicitudes de demostración y la relación comercial previa a la contratación | Nombre y apellidos, empresa, cargo, sector, correo electrónico, teléfono e información sobre la necesidad planteada | Art. 6.1.b RGPD: medidas precontractuales a petición del interesado | 60 meses desde el último contacto comercial efectivo, salvo que se formalice la contratación |
| Enviarle comunicaciones comerciales e información sobre nuestros productos, servicios, webinars y contenidos | Nombre y apellidos, empresa, cargo y correo electrónico | Art. 6.1.a RGPD y art. 21.1 LSSI-CE: consentimiento expreso prestado mediante la casilla correspondiente del formulario | Hasta que retire su consentimiento o solicite la baja, de forma gratuita y en cualquier momento |
| Gestionar candidaturas recibidas a través de «Trabaja con nosotros» | Datos identificativos y de contacto, formación, experiencia profesional y demás información del currículum | Art. 6.1.b RGPD: medidas precontractuales a petición del interesado | 1 año desde la recepción, salvo consentimiento expreso para conservarla más tiempo |
| Gestionar el registro de oportunidades por parte de partners y canalizar la colaboración comercial | Datos de contacto profesional del partner y de la persona de contacto de la oportunidad registrada | Art. 6.1.b RGPD respecto del partner y art. 6.1.f RGPD respecto de la persona de contacto, siendo el interés legítimo el desarrollo de la actividad comercial B2B | 60 meses desde el registro, salvo que derive en relación contractual |
| Mantener la relación contractual con clientes, proveedores y colaboradores, y cumplir las obligaciones legales asociadas | Datos identificativos, de contacto profesional, de facturación y de la prestación del servicio | Art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.c RGPD (obligaciones legales) | Durante la relación y, después, bloqueados durante los plazos de prescripción: 6 años mercantil, 4 años fiscal y 5 años civil |
| Garantizar la seguridad y el correcto funcionamiento del sitio web | Dirección IP, fecha y hora de acceso, tipo de navegador y registros técnicos del servidor | Art. 6.1.f RGPD: interés legítimo en proteger la seguridad de nuestros sistemas | 12 meses |
| Analizar el uso del sitio web y permitir la traducción de sus contenidos | Identificadores de cookies, información sobre la navegación y preferencia de idioma | Art. 6.1.a RGPD y art. 22.2 LSSI-CE: consentimiento del usuario | Según los plazos de cada cookie. El consentimiento se renueva como máximo cada 12 meses |
Nespra no realiza campañas publicitarias a través de este sitio web, ni remarketing, ni cede sus datos de navegación a redes publicitarias. El sitio incorpora un servicio de traducción automática de Google que, si usted lo consiente, instala una cookie que Google puede emplear con fines publicitarios propios; el detalle figura en la Política de Cookies.
Sobre el plazo de conservación de los contactos comerciales. Conservamos los datos de consultas, solicitudes de demostración y oportunidades registradas durante 60 meses desde el último contacto por dos motivos: los proyectos de infraestructura hidráulica tienen ciclos de decisión y licitación que se extienden habitualmente varios años, de modo que una solicitud puede reactivarse mucho después de plantearse; y ese plazo coincide con el de prescripción de las acciones personales previsto en el artículo 1964 del Código Civil. Transcurrido dicho plazo sin contacto, los datos se suprimen.
Los campos señalados como obligatorios en cada formulario son los mínimos necesarios para atender su solicitud. Si no los facilita, no podremos tramitarla.
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni le afecten significativamente de modo similar, ni elaboramos perfiles con ese alcance.
3. Origen de los datos
Con carácter general, los datos proceden del propio interesado. En el caso del registro de oportunidades por parte de partners, los datos de contacto de la oportunidad son facilitados por el partner, que garantiza estar legitimado para comunicarlos. Nespra informará al interesado del tratamiento en su primera comunicación y, en todo caso, en el plazo máximo de un mes (art. 14 RGPD).
4. Destinatarios de los datos
No cedemos sus datos a terceros, salvo obligación legal. Sí acceden a ellos, en calidad de encargados del tratamiento y bajo contrato conforme al artículo 28 del RGPD, los siguientes proveedores:
| Proveedor | Servicio prestado | Ubicación del tratamiento |
|---|---|---|
| Proveedor de alojamiento web | Alojamiento del sitio web y copias de seguridad | Unión Europea |
| HubSpot, Inc. | Formularios web, CRM, gestión de la relación comercial y analítica de visitantes | Instancia europea de HubSpot; posible acceso desde Estados Unidos |
| Google Ireland Ltd. / Google LLC | Analítica web, gestión de etiquetas y traducción automática de contenidos | Unión Europea y Estados Unidos |
| Zendesk, Inc. | Centro de ayuda y sistema de tickets de soporte, alojado en help.nespra.net. No interviene en el sitio web nespra.net | Unión Europea y Estados Unidos |
Adicionalmente, sus datos podrán comunicarse a asesorías y auditores externos sujetos a deber de confidencialidad, y a Juzgados, Tribunales y Administraciones Públicas cuando exista una obligación legal.
5. Transferencias internacionales de datos
Los servicios de HubSpot utilizados por Nespra están configurados sobre su infraestructura europea. No obstante, algunos de los proveedores indicados tienen su matriz en Estados Unidos o pueden acceder a los datos desde terceros países. En esos casos, la transferencia se ampara en alguna de las siguientes garantías previstas en el Capítulo V del RGPD:
- La Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor figura certificado en dicho marco.
- Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas cuando resulta necesario con medidas adicionales.
Puede solicitar información sobre las garantías aplicadas a cada proveedor escribiendo a privacy@nespra.net.
6. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar que eliminemos sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento basado en nuestro interés legítimo.
- Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Retirada del consentimiento: retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: envíe una solicitud a privacy@nespra.net o por escrito a Avenida de les Tres Creus, 125, Esc. C, 6º C — 46014 Valencia, indicando el derecho que desea ejercer y acompañando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes, ampliable en dos meses más si la solicitud es especialmente compleja, en cuyo caso se lo comunicaremos.
Reclamación ante la autoridad de control: si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 — 28001 Madrid; www.aepd.es), sin perjuicio de que pueda dirigirse previamente a nosotros escribiendo a privacy@nespra.net.
7. Medidas de seguridad
Nespra ha implantado medidas técnicas y organizativas apropiadas, conforme al artículo 32 del RGPD, para garantizar un nivel de seguridad adecuado al riesgo: control de accesos basado en el principio de mínimo privilegio, cifrado de las comunicaciones, copias de seguridad, registro de actividad, formación del personal y gestión de incidentes de seguridad. Estas medidas se revisan y actualizan periódicamente en el marco de nuestro sistema de gestión.
En caso de que se produzca una violación de la seguridad de los datos personales, actuaremos conforme a los artículos 33 y 34 del RGPD, notificándolo a la autoridad de control y, cuando proceda, a los interesados afectados.
8. Exactitud de los datos
El usuario garantiza que los datos que facilita son veraces, exactos y actuales, y se compromete a comunicar cualquier modificación. Cuando facilite datos de terceros, deberá haberles informado previamente del contenido de esta política y contar con su autorización.
9. Menores de edad
Este sitio web se dirige a profesionales y organizaciones, no a menores de edad. No recogemos deliberadamente datos de menores de 14 años. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, procederemos a su supresión.
10. Cookies
El sitio web utiliza cookies propias y de terceros. Puede consultar el detalle y gestionar sus preferencias en la Política de Cookies.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos o en nuestros tratamientos. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de última actualización.