Volver a la web

Política de privacidad y protección de datos personales

SVX LABs, S.L. Conforme al RGPD (UE) 2016/679 y la LOPDGDD (LO 3/2018). Versión 1.0, aprobada el 31/05/2025.

1. Información del responsable del tratamiento

2. Objeto y ámbito de aplicación

La presente Política de Privacidad regula el tratamiento de los datos de carácter personal (en adelante, "DCP") llevado a cabo por SVX LABs, S.L. (en adelante, "SVX LABs" o "la Empresa"), tanto como Responsable del Tratamiento como, en su caso, como Encargado del Tratamiento por cuenta de sus clientes.

Esta política es de aplicación a:

• Todos los DCP tratados por SVX LABs en el desarrollo de sus actividades.
• Todas las personas físicas cuyos datos son objeto de tratamiento: empleados, candidatos, clientes, proveedores, usuarios del sitio web y cualquier otro interesado.
• Todo el personal de SVX LABs y los terceros que traten DCP bajo su responsabilidad o encargo.

3. Datos personales que se tratan y finalidades

3.1 Clientes y contactos comerciales

Base de legitimación: ejecución de contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD).

• Datos de identificación y contacto (nombre, apellidos, correo electrónico, teléfono, cargo).
• Datos necesarios para la facturación y gestión contable.
• Finalidad: gestión de la relación contractual, prestación de los servicios contratados, facturación y comunicaciones relacionadas con el servicio.

3.2 Proveedores y colaboradores

Base de legitimación: ejecución de contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD).

• Datos de identificación y contacto de los interlocutores o representantes.
• Finalidad: gestión de la relación contractual, verificación de idoneidad y cumplimiento de obligaciones legales.

3.3 Empleados y candidatos

Base de legitimación: ejecución de contrato e interés legítimo para empleados (art. 6.1.b y 6.1.f RGPD); consentimiento para candidatos (art. 6.1.a RGPD).

• Empleados: datos de identificación, contacto, datos bancarios para el pago de nóminas, datos necesarios para el cumplimiento de obligaciones laborales, fiscales y de Seguridad Social.
• Candidatos: datos de identificación, contacto y currículum vitae facilitado voluntariamente.
• Finalidad: gestión de recursos humanos, selección de personal, cumplimiento de obligaciones laborales y legales.

3.4 Usuarios del sitio web

Base de legitimación: consentimiento y/o interés legítimo según la finalidad concreta (art. 6.1.a y 6.1.f RGPD).

• Datos proporcionados a través de formularios de contacto: nombre, correo electrónico y mensaje.
• Datos de navegación recogidos mediante cookies (conforme a la Política de Cookies publicada en el sitio web).
• Finalidad: atender consultas, envío de información solicitada y mejora del sitio web.

3.5 Marketing y comunicaciones comerciales

Base de legitimación: consentimiento expreso del interesado (art. 6.1.a RGPD).

• SVX LABs únicamente enviará comunicaciones comerciales o promocionales a quienes hayan prestado su consentimiento expreso para ello.
• El interesado puede revocar este consentimiento en cualquier momento escribiendo a [email protected].

4. Medidas de seguridad

SVX LABs aplica las medidas técnicas y organizativas necesarias para garantizar la seguridad de los DCP y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento. Entre otras:

• Cifrado de datos en tránsito y en reposo.
• Control de acceso basado en roles: solo el personal autorizado accede a los DCP.
• Acuerdos de confidencialidad suscritos por todos los empleados y colaboradores con acceso a DCP.
• Revisiones y auditorías periódicas de las medidas de seguridad implantadas.
• Formación continua del personal en materia de protección de datos.

5. Derechos de los interesados

De conformidad con el RGPD y la LOPDGDD, los interesados pueden ejercer los siguientes derechos dirigiéndose por escrito a [email protected], adjuntando copia de su documento de identidad:

SVX LABs responderá a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable en casos de complejidad. Si no obtiene respuesta satisfactoria, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Conservación de los datos

Los DCP se conservarán únicamente durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos legales de prescripción aplicables:

Transcurridos los plazos de conservación, los datos serán eliminados de forma segura o anonimizados para fines estadísticos.

7. Transferencias internacionales de datos

Con carácter general, SVX LABs no realiza transferencias internacionales de DCP fuera del Espacio Económico Europeo (EEE). En caso de que algún proveedor de servicios tecnológicos implicara una transferencia de este tipo, SVX LABs se asegurará de que se lleve a cabo con las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos equivalentes).

8. Comunicación de datos a terceros

SVX LABs no cederá ni comunicará sus DCP a terceros, salvo en los siguientes supuestos:

• Cuando sea necesario para la prestación del servicio contratado (proveedores que actúan como Encargados del Tratamiento bajo contrato conforme al art. 28 RGPD).
• Cuando exista obligación legal (Administración Tributaria, Seguridad Social, órganos judiciales, etc.).
• Cuando el interesado haya prestado su consentimiento expreso.

Los Encargados del Tratamiento contratados por SVX LABs solo tratan los DCP conforme a las instrucciones documentadas de SVX LABs y están sujetos a obligaciones de confidencialidad y seguridad equivalentes a las establecidas en esta política.

9. Gestión de incidencias de seguridad

SVX LABs dispone de un procedimiento interno para la detección, registro y gestión de las violaciones de seguridad de los DCP. En caso de que se produzca una brecha de seguridad que entrañe un riesgo para los derechos y libertades de los interesados, SVX LABs lo notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tenga conocimiento de ella, conforme al art. 33 RGPD, e informará a los afectados cuando corresponda según el art. 34 RGPD.

10. Privacidad desde el diseño y por defecto

SVX LABs aplica los principios de privacidad desde el diseño y por defecto (art. 25 RGPD), lo que implica:

• Recabar únicamente los datos estrictamente necesarios para cada finalidad (minimización de datos).
• Integrar medidas de protección de datos en el diseño de nuevos productos, servicios y procesos.
• Revisar periódicamente la pertinencia de los datos tratados y suprimir los que no sean necesarios.
• Garantizar que, por defecto, solo se tratan los datos imprescindibles para cada finalidad concreta.

11. Actualización de la política

SVX LABs se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de criterio de la Agencia Española de Protección de Datos, así como a cambios en los tratamientos realizados por la Empresa. La versión vigente estará siempre accesible en el sitio web corporativo y se informará de los cambios significativos a los interesados por los medios disponibles.

12. Contacto

Para cualquier consulta, ejercicio de derechos o comunicación relacionada con la protección de datos, puede dirigirse a:

Aprobado por la Dirección de SVX LABs, S.L.

Madrid, 31 de mayo de 2025