PRODUCTOS DIGITALES ONLINE S.L. (NIF B75282079, Carretera Sant Cugat, 63 — Pta. A, Pr. 1, Oficina 5, 08191 Rubí (Barcelona), España) cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Aplicamos privacidad desde el diseño y por defecto: minimizamos los datos que tratamos, limitamos las finalidades y documentamos nuestro registro de actividades de tratamiento.
Distinguimos claramente dos posiciones respecto a los datos:
Tratamos datos sobre la base de la ejecución del contrato (prestación del servicio), el cumplimiento de obligaciones legales, el interés legítimo (seguridad, mejora del producto, comunicaciones B2B proporcionadas) y el consentimiento (marketing y cookies no esenciales), que puedes retirar en cualquier momento sin efectos retroactivos.
Garantizamos el ejercicio gratuito de los derechos reconocidos por el RGPD:
Escríbenos a info@protodeal.com acreditando tu identidad; respondemos en el plazo máximo de un mes (prorrogable dos más en casos complejos, informándote). También puedes reclamar ante la AEPD. Si eres alumno de una academia que usa Protodeal, dirigiremos tu solicitud a la academia responsable y la asistiremos para atenderla.
Mantenemos una lista de subencargados (infraestructura cloud en la UE, pasarela de pagos, email transaccional, analítica) vinculados por contratos con garantías equivalentes. Cuando un proveedor trata datos fuera del EEE, la transferencia se ampara en el EU–U.S. Data Privacy Framework o en las cláusulas contractuales tipo (Decisión 2021/914), con evaluaciones de transferencia y medidas suplementarias cuando procede. Notificamos los cambios de subencargados a los clientes con antelación razonable.
Conforme al art. 32 RGPD aplicamos, entre otras: cifrado TLS en tránsito y AES-256 en reposo, control de accesos por roles y mínimo privilegio, autenticación reforzada para el personal, segregación de datos entre tenants, registros de auditoría, copias de seguridad cifradas con pruebas de restauración, y formación periódica del equipo en protección de datos.
Disponemos de un procedimiento de gestión de incidentes. Si una violación de seguridad supone riesgo para derechos y libertades, la notificaremos a la AEPD en un máximo de 72 horas y, cuando el riesgo sea alto, también a los interesados. Como encargados, informaremos al cliente responsable sin dilación indebida.
Para cualquier cuestión sobre RGPD, ejercicio de derechos o para solicitar el DPA y la lista de subencargados: info@protodeal.com.