POLÍTICA DE PRIVACIDAD

Quimera Group actúa como responsable del tratamiento de los datos personales recopilados a través de sus plataformas, sitios web, formularios de contacto, herramientas digitales y durante la prestación de sus servicios.

Para ejercer sus derechos o realizar consultas sobre privacidad, puede contactarnos a través del formulario oficial disponible en nuestra web.

Recopilamos únicamente los datos necesarios para prestar nuestros servicios y mejorar la experiencia del usuario. Estos pueden incluir:

• Datos de identificación: nombre completo, razón social, número de identificación fiscal.
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal.
• Datos de uso: dirección IP, tipo de navegador, páginas visitadas, duración de la sesión y datos de comportamiento en la plataforma (mediante cookies y tecnologías similares).
• Datos de transacción: historial de pagos, facturas y referencias de contratación (no almacenamos datos de tarjetas de crédito directamente).
• Datos de comunicación: mensajes, correos electrónicos y cualquier comunicación enviada a Quimera Group.
• Datos del proyecto: información de negocio, briefings, archivos y materiales compartidos para la prestación del servicio.

Tratamos sus datos personales para las siguientes finalidades:

Nuestra plataforma utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento del sitio, analizar el tráfico y personalizar la experiencia del usuario. Los tipos de cookies que utilizamos son:

• Cookies esenciales: necesarias para el funcionamiento básico de la plataforma (sesión, autenticación, seguridad). No pueden desactivarse.
• Cookies analíticas: nos permiten entender cómo los usuarios interactúan con el sitio para mejorar su rendimiento (p. ej., Google Analytics con IP anonimizada).
• Cookies de preferencias: recuerdan sus configuraciones y preferencias de uso.

Puede gestionar o desactivar las cookies no esenciales desde la configuración de su navegador. La desactivación de ciertas cookies puede afectar la funcionalidad de la plataforma.

Los datos personales se conservan durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados:

• Datos de clientes activos: durante toda la vigencia de la relación contractual y los 5 años posteriores (obligación fiscal/legal).
• Datos de contacto/leads: hasta 2 años desde el último contacto, o hasta que se solicite la supresión.
• Registros de acceso y logs de seguridad: máximo 12 meses.
• Comunicaciones por correo electrónico: 3 años desde la última comunicación.

Quimera Group opera globalmente y puede transferir datos a proveedores de servicios ubicados fuera del Espacio Económico Europeo (EEE), únicamente a países que ofrecen un nivel adecuado de protección o mediante las salvaguardas apropiadas previstas en el artículo 46 del RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea.

Los principales proveedores de servicios que pueden procesar datos incluyen: Supabase (infraestructura de base de datos), Vercel/Netlify (alojamiento web) y servicios de analítica. Todos ellos cuentan con sus propias políticas de privacidad y medidas de seguridad adecuadas.

De conformidad con el Reglamento General de Protección de Datos (RGPD) de la UE, la Ley de Privacidad del Consumidor de California (CCPA) y otras regulaciones aplicables, usted tiene los siguientes derechos:

• Acceso: obtener confirmación de si tratamos sus datos y acceder a los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento basado en interés legítimo o para fines de marketing directo.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, utilice nuestro formulario de contacto. Responderemos en un plazo máximo de 30 días hábiles. Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente en su país.

Quimera Group implementa medidas técnicas y organizativas adecuadas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Estas medidas incluyen:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.
• Autenticación de doble factor para acceso a sistemas internos.
• Control de acceso basado en roles (RBAC) y principio de mínimo privilegio.
• Monitoreo continuo de seguridad y registros de auditoría.
• Backups cifrados con retención controlada.

En caso de brecha de seguridad que afecte sus datos, le notificaremos dentro de los plazos establecidos por la normativa aplicable (máximo 72 horas a las autoridades competentes cuando sea requerido).

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si detectamos que hemos recabado datos de un menor sin el consentimiento parental correspondiente, los eliminaremos de forma inmediata.

Quimera Group puede actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, servicios o legislación aplicable. La versión vigente siempre estará disponible en esta página con la fecha de última actualización. Para cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación.

Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales:

Si considera que el tratamiento de sus datos no cumple con la normativa, tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos de su país de residencia.