// 01
Quién es el responsable
El responsable del tratamiento de los datos personales recogidos en este sitio web y en la consola de VectraMigrate es:
- SyncVant OÜ (VectraMigrate es una marca de CodeHoodOne, que pertenece a SyncVant OÜ)
- Código de registro: 17026305 · NIF-IVA: EE102757015
- Domicilio: Lõõtsa tn 5, 11415 Tallinn, Estonia
- Contacto de privacidad: privacy@syncvant.com
No hemos designado un delegado de protección de datos porque nuestra actividad no lo exige (art. 37 RGPD). Cualquier consulta sobre privacidad se atiende en privacy@syncvant.com.
// 02
Qué datos tratamos y para qué
2.1 Formulario de contacto, assessment y programas
Cuando rellena el formulario de la web tratamos:
- nombre, email profesional, empresa y, si lo indica, su cargo;
- escenario de migración, número aproximado de usuarios y el motivo de contacto (assessment, tarifa Partner, Enterprise o Founding MSP Program);
- el mensaje que escriba, si lo hace;
- la página desde la que envió el formulario y la fecha de envío.
Los usamos para responder a su solicitud, preparar el assessment o la propuesta que nos pide y hacer el seguimiento comercial de esa solicitud.
Base jurídica: la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) y nuestro interés legítimo en atender y dar seguimiento a solicitudes comerciales entre empresas (art. 6.1.f RGPD). No le enviaremos comunicaciones comerciales ajenas a su solicitud sin su consentimiento previo.
2.2 Cuentas de la consola
Si crea una cuenta en la consola tratamos su email, su nombre, el método de acceso (email y contraseña, o inicio de sesión con Microsoft o Google), los registros de acceso y la actividad técnica necesaria para operar la cuenta y mantenerla segura.
Base jurídica: la ejecución del contrato de servicio (art. 6.1.b RGPD) y nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
2.3 Datos de los tenants que se migran
Cuando un cliente usa VectraMigrate para analizar o migrar sus tenants de Microsoft 365 o Google Workspace, SyncVant OÜ actúa como encargado del tratamiento por cuenta de ese cliente, que es el responsable. Ese tratamiento se rige por el contrato de encargo del tratamiento (DPA, art. 28 RGPD) firmado con el cliente, no por esta política. Puede solicitar nuestro DPA en privacy@syncvant.com.
2.4 Navegación por la web
Tratamos los datos técnicos imprescindibles para servir la web y protegerla (dirección IP, navegador y registros del servidor). Base jurídica: interés legítimo en el funcionamiento y la seguridad del sitio (art. 6.1.f RGPD). Consulte el apartado 8 sobre cookies.
// 03
Cuánto tiempo conservamos los datos
- Solicitudes del formulario: mientras gestionamos la solicitud y, como máximo, 24 meses desde el último contacto, salvo que se convierta en relación contractual.
- Cuentas de la consola: mientras la cuenta esté activa y, después, durante los plazos legales de prescripción de posibles responsabilidades.
- Registros técnicos y de seguridad: el tiempo necesario para garantizar la seguridad del servicio, como máximo 12 meses.
Cuando vencen estos plazos, suprimimos o anonimizamos los datos.
// 04
A quién comunicamos los datos
No vendemos datos personales ni los cedemos a terceros para sus propios fines.
Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
- infraestructura de alojamiento, base de datos y autenticación, con procesamiento en la región UE (eu-west-1);
- envío de emails transaccionales;
- proveedores de identidad (Microsoft o Google), solo si elige iniciar sesión con ellos.
Puede pedir la lista actualizada de subencargados en privacy@syncvant.com.
Solo comunicaremos datos a autoridades cuando una norma nos obligue a ello.
// 05
Transferencias internacionales
Nuestro procesamiento principal se realiza en la Unión Europea. Si algún proveedor tratara datos fuera del Espacio Económico Europeo, lo hará con garantías adecuadas: una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado) o las cláusulas contractuales tipo aprobadas por la Comisión.
// 06
Sus derechos
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento que nos haya dado, escribiendo a privacy@syncvant.com. Le responderemos en el plazo de un mes. Podemos pedirle información adicional para verificar su identidad.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la autoridad de control de Estonia (Andmekaitse Inspektsioon, www.aki.ee) o ante la autoridad de su país de residencia.
// 07
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS), cifrado AES-256-GCM de los secretos de conexión antes de guardarlos, control de acceso por filas en la base de datos, tokens de permiso mínimo revocables por el cliente y registro de actividad auditable.
// 09
Decisiones automatizadas
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted ni le afecten de forma significativa.
// 10
Cambios en esta política
Si modificamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es relevante y tenemos su email, se lo comunicaremos.