Información sobre el tratamiento de datos personales (RGPD y nLPD)
Bienvenido al sitio web de NordOvest Informática y Ciberseguridad. La seguridad de la información y la protección de la privacidad son el núcleo fundamental de nuestra actividad como Proveedor de Servicios de Seguridad Gestionados (MSSP). La presente política, redactada de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Nueva Ley Federal de Protección de Datos suiza (nLPD), describe las modalidades de gestión del sitio en referencia al tratamiento de los datos personales de los usuarios que lo consultan e interactúan con nuestros servicios web.
1. Tipo de datos tratados. Durante la navegación y la interacción con nuestro sitio, recopilamos exclusivamente los datos estrictamente necesarios para la prestación de los servicios solicitados y el mantenimiento de la seguridad informática. Datos de navegación y registros del sistema: los sistemas informáticos encargados del funcionamiento de este sitio adquieren datos cuya transmisión está implícita en el uso de los protocolos de Internet, entre ellos las direcciones IP (conservadas por un máximo de 30 días para fines exclusivos de monitorización de seguridad y prevención de ataques DDoS) y parámetros del sistema operativo. Datos proporcionados voluntariamente por el usuario: al completar el formulario de contacto, el usuario proporciona voluntariamente datos como Nombre, Empresa, Email y Mensaje para permitirnos responder a su solicitud.
2. Finalidades y Bases Jurídicas del Tratamiento. Los datos recopilados son tratados para los siguientes fines: gestión de solicitudes enviadas a través del formulario de contacto para proporcionar respuestas a presupuestos, consultoría o información (base jurídica: ejecución de medidas precontractuales adoptadas a petición del interesado ex Art. 6 let. b RGPD); seguridad de la infraestructura para garantizar la resiliencia de las redes y prevenir fraudes o ciberataques (base jurídica: interés legítimo del Responsable del Tratamiento ex Art. 6 let. f RGPD).
3. Interacción con Sistemas de Inteligencia Artificial (Cumplimiento AI Act). Nuestro sitio pone a disposición un asistente virtual (Chatbot) basado en IA para proporcionar respuestas rápidas de primer nivel. En cumplimiento del Reglamento Europeo sobre Inteligencia Artificial (AI Act) y de los principios de Privacidad desde el Diseño (Privacy by Design), el usuario es informado de manera transparente de que interactúa con un sistema automatizado. La infraestructura de IA que respalda el sitio web utiliza exclusivamente modelos lingüísticos cuyas API residen en servidores ubicados dentro de la Unión Europea (ej. modelos Mistral EU / Google EU). Con respecto a Cero Retención de Datos y Sin Entrenamiento, garantizamos contractualmente que ningún dato textual introducido por el usuario en el chat será utilizado jamás por los proveedores de API para el entrenamiento (training o fine-tuning) de sus modelos base.
4. Modalidades de Conservación de Datos (Data Retention). En cumplimiento del principio de minimización, los datos se conservan durante el tiempo estrictamente necesario: los registros técnicos de seguridad se sobrescriben o eliminan después de 30 días; las transcripciones e interacciones textuales del asistente virtual (Chatbot) se conservan en nuestros servidores seguros durante un período máximo de 60 días con el único fin de monitorización de la seguridad, prevención de abusos y control de calidad de las respuestas, tras lo cual se destruyen de forma irreversible; las solicitudes del formulario de contacto para usuarios no clientes se conservan por un máximo de 24 meses desde el último contacto; en caso de que el usuario se convierta en Cliente, los datos administrativos y contables se conservarán durante 10 años en cumplimiento de las obligaciones legales civiles y fiscales vigentes.
5. Infraestructuras, Seguridad y Servicios para Clientes B2B. Como MSSP, la seguridad es nuestro mandato. Los datos recopilados a través de este sitio web están alojados en infraestructuras Cloud dotadas de los más altos estándares de cifrado en tránsito y en reposo, protegidas por autenticación multifactor (MFA) y ubicadas en la Unión Europea. Para los servicios arquitectónicos prestados a Clientes B2B (ej. implementación de Chatbots corporativos, análisis de logs, alojamiento), diseñamos infraestructuras conformes a las directivas NIS2, RGPD y nLPD, implementando según las necesidades contractuales: infraestructuras calificadas ACN para la Administración Pública italiana; servidores en territorio suizo conformes a la nLPD, certificados FINMA-compliant y estándares Cyber-Safe; nubes con certificaciones soberanas SecNumCloud (Francia) y BSI C5 (Alemania); soluciones de IA Soberanas B2B con LLM desplegados de forma local (On-Premise) o en nubes europeas con total segregación de datos corporativos.
6. Transferencia de Datos. El tratamiento se realiza principalmente en el ámbito de la UE o en Suiza (país reconocido como adecuado por decisión de adecuación de la Comisión Europea). Si por razones técnicas excepcionales fuera necesario el uso de proveedores no pertenecientes a la UE, la transferencia se realizará únicamente a entidades adheridas al Data Privacy Framework o previa firma de Cláusulas Contractuales Tipo (CCT).
7. Responsable del Tratamiento y Contactos. El Responsable del Tratamiento de los datos personales es la empresa individual NordOvest Informatica di Luca Tallone, con domicilio social en via antica Croce 20, Imperia (IM), Italia, CIF 01836810083. Para cualquier solicitud relacionada con la privacidad, el ejercicio de sus derechos o la eliminación anticipada de datos, es posible dirigirse directamente a la dirección de correo electrónico: contatti@nordovestcyber.com.
8. Derechos del Interesado. De conformidad con los artículos 15-22 del RGPD y de la nLPD suiza, el usuario tiene derecho a solicitar el acceso a sus datos, la rectificación, la supresión (derecho al olvido), la limitación del tratamiento o la portabilidad de los mismos. El interesado también tiene derecho a presentar una reclamación ante la Autoridad de control competente (Garante Privacy en Italia) o el Comisionado Federal de Protección de Datos (FDPIC/PFPDT) en Suiza.