Información GDPR

1. Introducción

Este documento proporciona información sobre cómo Nimble-cliff cumple con los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea, aplicables a usuarios ubicados en el Espacio Económico Europeo.

2. Responsable del Tratamiento

Nimble-cliff
Avenida Reforma 245, Colonia Centro
06000 Ciudad de México, México
Correo electrónico: [email protected]

3. Sus Derechos bajo GDPR

Si usted es residente del Espacio Económico Europeo, tiene los siguientes derechos:

3.1 Derecho de Acceso

Puede solicitar información sobre qué datos personales procesamos sobre usted y obtener una copia de dichos datos.

3.2 Derecho de Rectificación

Puede solicitar la corrección de datos personales inexactos o incompletos que tengamos sobre usted.

3.3 Derecho de Supresión

Puede solicitar que eliminemos sus datos personales cuando:

• Ya no sean necesarios para los fines para los que fueron recopilados
• Retire su consentimiento y no exista otra base legal
• Se oponga al tratamiento y no prevalezcan intereses legítimos
• Los datos se hayan tratado ilícitamente

3.4 Derecho a la Limitación del Tratamiento

Puede solicitar que limitemos el procesamiento de sus datos cuando:

• Impugne la exactitud de los datos
• El tratamiento sea ilícito pero no desee que se eliminen
• Ya no necesitemos los datos pero usted los necesite para reclamaciones legales
• Se haya opuesto al tratamiento mientras verificamos sus motivos legítimos

3.5 Derecho a la Portabilidad

Puede solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

3.6 Derecho de Oposición

Puede oponerse al tratamiento de sus datos personales basado en intereses legítimos o para fines de marketing directo.

3.7 Derecho a Retirar el Consentimiento

Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin afectar la licitud del tratamiento previo.

3.8 Derecho a Presentar Reclamación

Tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país si considera que el tratamiento de sus datos personales infringe el GDPR.

4. Base Legal del Tratamiento

Procesamos sus datos personales bajo las siguientes bases legales:

4.1 Consentimiento

Al enviar el formulario de contacto, usted proporciona su consentimiento explícito para el procesamiento de sus datos.

4.2 Intereses Legítimos

Procesamos ciertos datos basándonos en nuestro interés legítimo de:

• Responder a consultas de potenciales clientes
• Mejorar nuestros servicios
• Proteger nuestro sitio web contra fraude

4.3 Obligaciones Legales

Procesamos datos cuando sea necesario para cumplir con obligaciones legales aplicables.

5. Transferencias Internacionales

Sus datos personales se almacenan y procesan en México. Si transferimos datos fuera del Espacio Económico Europeo, implementamos garantías adecuadas como:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Evaluación de adecuación del país de destino

6. Período de Conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para los fines establecidos:

• Datos de consultas: 2 años desde la última interacción
• Datos de marketing: hasta que retire su consentimiento
• Datos requeridos legalmente: según establezca la normativa

7. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales:

• Cifrado de datos en tránsito y en reposo
• Control de acceso basado en necesidad
• Auditorías periódicas de seguridad
• Capacitación del personal en protección de datos

8. Toma de Decisiones Automatizada

No utilizamos sistemas de toma de decisiones automatizada ni elaboración de perfiles que produzcan efectos jurídicos o le afecten significativamente.

9. Datos de Menores

Nuestros servicios no están dirigidos a menores de 16 años. No procesamos intencionalmente datos de menores sin el consentimiento de sus padres o tutores.

10. Ejercicio de sus Derechos

Para ejercer cualquiera de sus derechos bajo GDPR:

1. Envíe un correo electrónico a [email protected]
2. Especifique claramente qué derecho desea ejercer
3. Proporcione información suficiente para verificar su identidad

Responderemos a su solicitud dentro de un mes. En casos complejos, este plazo puede extenderse dos meses adicionales, notificándole las razones de la demora.

11. Violaciones de Datos

En caso de una violación de datos personales que implique un alto riesgo para sus derechos y libertades, le notificaremos sin demora indebida.

12. Contacto del Delegado de Protección de Datos

Para consultas específicas sobre protección de datos:
[email protected]

13. Actualizaciones

Podemos actualizar esta información periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable.