Política de Privacidad
Esta política explica cómo trata Cardora Equity, S.L.U. los datos personales de quienes visitan el Sitio Web, contactan con HAITEX o son clientes o potenciales clientes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Concepto | Dato |
|---|---|
| Responsable | Cardora Equity, S.L.U. (HAITEX) |
| CIF | B26629063 |
| Domicilio | Nacimiento Río Cuervo, 52, 16150 Vega del Codorno (Cuenca) |
| Contacto de privacidad | info@cardora.es |
| Delegado de protección de datos | No designado, al no concurrir los supuestos del art. 37 RGPD |
2. Finalidades, base jurídica y plazos de conservación
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Atender consultas y solicitudes de información o de reunión, recibidas por formulario o email | Nombre, email, teléfono, empresa, cargo y contenido del mensaje | Consentimiento (art. 6.1.a RGPD). Si pides una propuesta, medidas precontractuales (art. 6.1.b) | Hasta resolver la consulta y 12 meses desde el último contacto si no hay contratación |
| Elaborar propuestas, contratar y prestar los servicios, facturar y cobrar | Identificativos, contacto, datos de la empresa, datos de facturación y pago | Ejecución del contrato (art. 6.1.b). Obligaciones fiscales y contables (art. 6.1.c) | Durante la relación y después, bloqueados, el tiempo que exija la ley (6 años, art. 30 Código de Comercio; plazos tributarios) |
| Contactar con empresas que pueden estar interesadas en nuestros servicios (prospección comercial) | Nombre, cargo y empresa, y email y teléfono profesionales, obtenidos de fuentes de acceso público | Interés legítimo en dar a conocer nuestros servicios a otras empresas (art. 6.1.f RGPD y art. 19 LOPDGDD) | 12 meses desde el último contacto si no hay relación comercial. Si te opones, solo lo imprescindible para no volver a contactarte |
| Enviar comunicaciones comerciales o newsletter | Nombre y email | Consentimiento (art. 6.1.a). Para clientes, interés legítimo en informar de servicios similares (art. 6.1.f y art. 21.2 LSSI-CE) | Hasta que te des de baja o retires el consentimiento |
| Análisis de uso del Sitio Web | Datos de navegación recogidos por cookies | Consentimiento (art. 22.2 LSSI-CE y art. 6.1.a RGPD) | Según la Política de Cookies |
| Gestionar candidaturas de empleo recibidas por la web | Datos de contacto y currículum | Consentimiento (art. 6.1.a) | 12 meses |
| Seguridad del Sitio Web (registros de acceso) | Dirección IP, fecha y hora, página visitada | Interés legítimo en proteger el Sitio Web (art. 6.1.f) | 1 día, en los registros de nuestro proveedor de alojamiento |
| Atender el ejercicio de derechos y defender a HAITEX ante reclamaciones | Los necesarios en cada caso | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) | Durante los plazos de prescripción de responsabilidades |
Los campos marcados como obligatorios en los formularios son necesarios para atender tu solicitud. Si no los facilitas, no podremos hacerlo. Los datos deben ser veraces y estar actualizados.
Los datos proceden de ti, salvo en un caso: a veces contactamos con empresas que pueden estar interesadas en nuestros servicios. Para ello obtenemos de fuentes de acceso público (webs de empresas, perfiles profesionales en LinkedIn y directorios de empresas) los datos de contacto profesional de la persona adecuada: nombre, cargo, empresa, y email y teléfono profesionales. No usamos datos de tu ámbito personal ni privado.
Si hemos obtenido así tus datos, te lo diremos en el primer contacto y, en todo caso, en el plazo máximo de un mes (art. 14 RGPD): de qué fuente proceden, para qué los usamos y cómo ejercer tus derechos. Puedes oponerte en cualquier momento escribiendo a info@cardora.es o respondiendo a nuestro mensaje: dejaremos de contactarte y conservaremos solo lo imprescindible para no volver a hacerlo.
3. Destinatarios
No vendemos tus datos. Solo los comunicamos a:
- Administraciones públicas, bancos y otros organismos cuando una norma lo exija o sea necesario para cobrar y facturar.
- Proveedores que acceden a los datos solo para prestarnos un servicio, como encargados del tratamiento y con el contrato del art. 28 RGPD: alojamiento de la web y correo electrónico, gestión de los formularios de la web, analítica web y herramientas de inteligencia artificial.
4. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Esas transferencias solo se hacen con garantías del Capítulo V del RGPD: una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. para proveedores certificados, o cláusulas contractuales tipo. En concreto: Vercel Inc. (alojamiento de la web y envío del formulario de contacto) y Google LLC (Google Analytics, Google Fonts y correo electrónico de Google Workspace) están adheridas al Marco de Privacidad de Datos UE-EE. UU.; con OpenAI (herramientas de inteligencia artificial) las transferencias se amparan en cláusulas contractuales tipo.
Usamos herramientas de inteligencia artificial de terceros (ChatGPT Business, de OpenAI) para ayudarnos a leer, clasificar y preparar la respuesta a los mensajes que nos envías por el formulario. Las usamos en modalidades profesionales en las que el proveedor actúa como encargado del tratamiento y no utiliza tus datos para entrenar sus modelos. Nuestra contraparte es OpenAI Ireland Ltd. y, cuando los datos se tratan fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Una persona de HAITEX revisa siempre la respuesta: la IA no toma decisiones sobre ti.
5. Datos que tratamos al prestar servicios a clientes
Cuando HAITEX configure automatizaciones, agentes de IA o instalaciones de IA local que traten datos personales de la empresa cliente (sus clientes, empleados u otros), el cliente es el responsable del tratamiento y HAITEX actúa como encargado, con un contrato del art. 28 RGPD. Esos tratamientos no se rigen por esta política sino por ese contrato.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@cardora.es, con una copia de un documento que acredite tu identidad. Respondemos en un mes, ampliable dos meses más si la solicitud es compleja (art. 12.3 RGPD).
Puedes retirar en cualquier momento el consentimiento que hayas dado, sin que afecte a los tratamientos anteriores. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti (art. 22 RGPD).
Si crees que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas cifrado HTTPS, control de accesos con autenticación en dos pasos y copias de seguridad.
8. Menores
El Sitio Web se dirige a empresas y profesionales. No recabamos conscientemente datos de menores de 14 años (art. 7 LOPDGDD). Si detectamos que hemos recibido alguno, lo suprimiremos.
9. Modificaciones
Podemos actualizar esta política para adaptarla a cambios legales o de nuestros tratamientos. La versión vigente es la publicada en el Sitio Web. Última actualización: 1 de noviembre de 2026.