1. Quién es responsable de tus datos
Responsable: Completar razón social NIF: Completar NIF Domicilio: Completar domicilio Correo para privacidad y ejercicio de derechos: legal@matrivex.es Delegado de Protección de Datos: Completar si aplica Marca utilizada en esta web: Activo Inteligente
2. Qué datos podemos tratar
La web está diseñada para recoger pocos datos y sólo cuando existe una finalidad concreta.
2.1. Solicitudes de valoración
Cuando envías el formulario podemos tratar:
- nombre;
- empresa;
- email y/o teléfono;
- descripción del trabajo, problema o mejora que quieres estudiar;
- sistemas o herramientas implicados, si decides indicarlos;
- frecuencia o volumen aproximado, si decides indicarlo;
- comentario adicional, si lo incluyes;
- idioma de la solicitud;
- fecha y hora de recepción;
- contexto interno de entrada al formulario, cuando exista (por ejemplo, el bloque o CTA desde el que se abrió), sin guardar un historial de navegación;
- versión de la información de privacidad mostrada;
- constancia de la opción de comunicaciones comerciales, cuando exista.
No necesitamos que envíes documentación interna, contraseñas, datos especialmente sensibles ni información personal de terceros para pedir una primera valoración. Si el caso avanza y fuera necesario intercambiar información adicional, se decidirá entonces el canal y las garantías adecuadas.
2.2. Seguridad y funcionamiento
Los sistemas que sirven la web pueden generar registros técnicos como dirección IP, fecha y hora, recurso solicitado, código de respuesta, cabeceras técnicas básicas y otra información necesaria para detectar errores, abuso, automatismos maliciosos o incidentes de seguridad.
2.3. Analítica
Si aceptas la analítica, Google Analytics 4 tratará identificadores y datos de navegación necesarios para elaborar estadísticas de uso del sitio. La etiqueta analítica no se cargará antes de tu consentimiento.
2.4. Comunicaciones comerciales
Si marcas la casilla opcional del formulario, se conservará también la constancia de ese consentimiento para poder enviarte comunicaciones comerciales ocasionales de Activo Inteligente por medios electrónicos sobre automatización, productos y novedades.
2.5. Acceso de referidos
La ruta privada /referidos/ integra mediante un iframe la aplicación externa de referidos. La carcasa pública no recoge el identificador de asociado ni el código TOTP y no gestiona la sesión: esos datos se introducen dentro de la aplicación de referidos y se envían directamente a su API. Entre la carcasa y la aplicación sólo se intercambian los mensajes técnicos de interfaz REFERRAL_APP_READY y REFERRAL_APP_HEIGHT; no se envían identificadores, credenciales, tokens de sesión, TOTP ni datos de oportunidades por ese canal. La aplicación externa utiliza cookies estrictamente necesarias para autenticación y protección CSRF, independientes del consentimiento de analítica de la web pública. Cuando el servicio exige aceptación de condiciones o información legal vigente, esa aceptación se gestiona dentro de la propia aplicación antes de habilitar el acceso funcional.
3. Para qué tratamos los datos y cuál es la base jurídica
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Solicitud de una persona que actúa en su propio nombre | estudiar el caso y realizar las actuaciones solicitadas antes de una eventual contratación | medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD) |
| Solicitud realizada por una persona en nombre de una empresa u organización | gestionar la oportunidad y mantener la relación profesional con la entidad a la que representa | interés legítimo (art. 6.1.f RGPD); cuando se cumplen sus condiciones, art. 19 LOPDGDD para datos de contacto profesional |
| Registros técnicos y protección del endpoint | seguridad, prevención de abuso, diagnóstico y defensa de la infraestructura | interés legítimo del responsable en proteger sus sistemas (art. 6.1.f RGPD) |
| Obligaciones legales y requerimientos válidos | atender obligaciones exigibles al responsable | cumplimiento de obligación legal (art. 6.1.c RGPD) |
| Google Analytics 4 | medir el uso de la web y mejorar contenido, navegación y conversión | consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI para el almacenamiento/acceso no exceptuado) |
| Comunicaciones comerciales opcionales | enviar información comercial ocasional de Activo Inteligente | consentimiento (art. 6.1.a RGPD y régimen de comunicaciones electrónicas de la LSSI) |
La casilla obligatoria de lectura de privacidad no es la base jurídica del tratamiento. Sirve para dejar claro que la persona ha tenido acceso a la información. La casilla comercial es distinta, opcional y nunca vendrá premarcada.
4. Qué datos son necesarios
Para enviar una solicitud necesitamos:
- nombre;
- empresa;
- una descripción suficiente del problema;
- al menos un medio de contacto: email o teléfono.
Los campos de sistemas, volumen y comentario adicional son opcionales.
Si falta un dato necesario para poder responder o entender mínimamente la solicitud, el formulario indicará qué falta. La autorización comercial no condiciona el envío ni la valoración del caso.
5. Con quién pueden compartirse los datos
No se venden datos personales ni se ceden a terceros para que los utilicen con fines comerciales propios.
Podrán tener acceso, únicamente en la medida necesaria:
- proveedores de alojamiento, infraestructura o mantenimiento que actúen como encargados del tratamiento;
- el proveedor de analítica, sólo cuando la persona haya aceptado esa categoría;
- proveedores que posteriormente se incorporen de forma necesaria a la operativa y estén cubiertos por el contrato y la información correspondiente;
- administraciones, juzgados, fuerzas y cuerpos de seguridad u otras autoridades cuando exista una obligación legal o requerimiento válido.
Antes de publicar se documentarán los encargados reales de tratamiento utilizados por el servidor, copias de seguridad y cualquier servicio externo que tenga acceso a datos personales. No se incluirán en la política nombres de proveedores que finalmente no intervengan.
6. Transferencias internacionales
La base de datos de solicitudes se alojará en la infraestructura definida para Matrivex. Antes de publicar se comprobará la ubicación efectiva del alojamiento, las copias de seguridad y cualquier subencargado.
Si se activa Google Analytics 4, pueden intervenir entidades del grupo Google y producirse tratamientos fuera del Espacio Económico Europeo. En la fecha de esta revisión, la Comisión Europea mantiene una decisión de adecuación para las organizaciones estadounidenses participantes en el EU–US Data Privacy Framework y Google declara su adhesión a ese marco, además de utilizar cláusulas contractuales tipo cuando corresponde.
La política publicada identificará el mecanismo que sea realmente aplicable en la configuración contractual vigente en el momento de lanzamiento. Si cambia el proveedor o deja de resultar aplicable el mecanismo descrito, esta sección se actualizará antes de mantener el tratamiento.
7. Cuánto tiempo conservamos los datos
Los plazos de esta web se fijan como política operativa, no con fórmulas indefinidas de “mientras sea necesario”.
Solicitudes de valoración que no llegan a proyecto
Se conservarán durante 12 meses desde la última interacción comercial relevante. Transcurrido ese plazo sin actividad, se eliminarán o anonimizarán, salvo que exista una obligación legal o una causa concreta que justifique conservarlas durante más tiempo.
Oportunidades que pasan a propuesta, cliente o relación contractual
Cuando una oportunidad avanza, los datos necesarios pasan a formar parte de la documentación comercial o contractual correspondiente y se conservan conforme a los plazos legales, fiscales, contractuales y de defensa de reclamaciones aplicables a esa relación. Ya no se rigen únicamente por el plazo del formulario web.
Comunicaciones comerciales
El consentimiento se mantiene hasta que se retire. Además, como política interna, si pasan 24 meses sin relación ni interacción relevante, se revisará la utilidad de mantener ese contacto para comunicaciones comerciales y se dejará de utilizar si ya no existe una razón razonable para conservarlo.
La retirada se atiende de forma sencilla y gratuita. Podrá conservarse una evidencia mínima de la autorización y de su retirada durante los plazos de responsabilidad aplicables, únicamente para demostrar el cumplimiento y evitar volver a contactar a quien se haya opuesto.
Registros técnicos de seguridad
Los logs ordinarios del servidor se conservarán 30 días. Si un registro está relacionado con un incidente, ataque, investigación o reclamación concreta, podrá aislarse y conservarse durante el tiempo necesario para gestionar ese caso y las responsabilidades asociadas.
Google Analytics 4
La propiedad se configurará con 14 meses de retención de datos de usuario y evento. No se utilizará User-ID, Google Signals ni funciones publicitarias en esta versión.
8. Derechos
Puedes solicitar, cuando corresponda:
- acceso a tus datos;
- rectificación;
- supresión;
- limitación del tratamiento;
- oposición;
- portabilidad;
- retirada de un consentimiento previamente otorgado.
Puedes ejercerlos escribiendo a legal@matrivex.es e indicando qué derecho quieres ejercer y la información necesaria para poder identificar la solicitud. Si existen dudas razonables sobre la identidad, podremos solicitar la información adicional estrictamente necesaria para verificarla.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa.
9. Decisiones automatizadas y elaboración de perfiles
El formulario de valoración no decide automáticamente si un proyecto se acepta, se rechaza, se prioriza o recibe determinadas condiciones. No se adoptan decisiones con efectos jurídicos o significativamente similares sobre la persona mediante un proceso exclusivamente automatizado.
La analítica del sitio se utiliza de forma agregada para entender navegación y rendimiento comercial; no se utilizará en esta versión para construir perfiles publicitarios ni para personalizar precios u ofertas por usuario.
10. Canales externos de contacto
Los iconos o enlaces de teléfono, WhatsApp y Telegram sólo abren esos canales cuando decides utilizarlos. Al hacerlo, el tratamiento posterior depende también de las condiciones del proveedor y del dispositivo o cuenta que uses.
No se insertarán widgets sociales ni componentes de WhatsApp o Telegram que contacten con esos proveedores simplemente por cargar una página.
11. Seguridad
Se aplicarán medidas proporcionales al riesgo del servicio, entre ellas separación entre frontend público y acceso a base de datos, validación server-side, límites de tamaño, rate limiting, credenciales de mínimo privilegio, consultas parametrizadas, registro de abuso, cifrado TLS y actualización de dependencias y servidor.
La base de datos del formulario no expondrá endpoints de lectura, búsqueda o administración a Internet.
12. Menores
La web está dirigida a empresas y profesionales y no se diseña como un servicio para menores. Si se detecta que se han remitido datos de una persona menor sin base adecuada, se eliminarán cuando proceda.
13. Cambios en la política
La política se actualizará cuando cambien las finalidades, proveedores, categorías de datos o funcionamiento relevante de la web.
Última actualización: 13 de agosto de 2026