Política de privacidad

Última actualización: 12 de mayo de 2026

La presente Política de Privacidad describe cómo [DENOMINACIÓN_COOPERATIVA], S. Coop. Galega, (en adelante, "el Responsable" o "MedraNet") recoge, utiliza, almacena y protege los datos personales de los usuarios del sitio web https://medranet.es. Esta política cumple con lo establecido en el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Denominación social: [DENOMINACIÓN_COOPERATIVA], S. Coop. Galega
• NIF: [NIF_COOPERATIVA]
• Domicilio social: [DOMICILIO_SOCIAL], Vigo (Pontevedra), España
• Email de contacto: hola@medranet.es

2. Finalidades del tratamiento

Los datos personales recogidos a través del Sitio serán tratados con las siguientes finalidades:

• Atención de consultas: gestionar las solicitudes de información, presupuestos o contacto enviadas a través del formulario o por email.
• Prestación de servicios: formalizar y ejecutar la relación contractual derivada de la contratación de los servicios profesionales ofrecidos.
• Comunicaciones comerciales: envío de información comercial relacionada con los servicios del Responsable, siempre que el usuario lo haya consentido expresamente.
• Analítica web: medir el uso del Sitio y mejorar su funcionamiento mediante herramientas analíticas con consentimiento previo del usuario.
• Cumplimiento de obligaciones legales: atender las obligaciones legales aplicables al Responsable (fiscales, contables, mercantiles).

3. Base jurídica del tratamiento

Las bases jurídicas que legitiman el tratamiento de los datos personales son las siguientes:

• Consentimiento: para la atención de consultas, comunicaciones comerciales y analítica web (artículo 6.1.a del RGPD).
• Ejecución de contrato: para la prestación de servicios contratados (artículo 6.1.b del RGPD).
• Obligación legal: para el cumplimiento de obligaciones legales aplicables (artículo 6.1.c del RGPD).
• Interés legítimo: para mejorar y mantener la seguridad del Sitio (artículo 6.1.f del RGPD).

4. Categorías de datos recogidos

Los datos personales que se recogen mediante el Sitio son, según el caso:

• Datos identificativos: nombre, apellidos, empresa.
• Datos de contacto: dirección de correo electrónico, teléfono (si lo proporciona).
• Datos del mensaje: contenido de las consultas, mensajes o información proporcionada voluntariamente.
• Datos técnicos y de navegación: dirección IP (anonimizada), tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, fuente de tráfico. Estos datos se recogen únicamente si el usuario consiente las cookies analíticas.

El Responsable no recoge categorías especiales de datos (datos sensibles según el artículo 9 del RGPD) a través del Sitio.

5. Plazos de conservación

• Datos de consultas no convertidas en cliente: 1 año desde el último contacto.
• Datos de clientes: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales aplicables (10 años por motivos contables y fiscales).
• Datos para comunicaciones comerciales: hasta que el usuario revoque su consentimiento.
• Datos analíticos (Google Analytics): hasta 14 meses, según la configuración de retención de Google Analytics 4.

6. Cesiones y encargados de tratamiento

El Responsable no cede datos personales a terceros sin el consentimiento del usuario, salvo en los casos legalmente previstos. No obstante, para la prestación de determinados servicios, el Responsable utiliza encargados de tratamiento que pueden tener acceso a datos personales bajo contratos que garantizan los niveles de protección exigidos por el RGPD:

• Proveedor de hosting: alojamiento técnico del Sitio.
• Proveedor de correo electrónico: gestión de comunicaciones por email.
• Google Analytics (Google Ireland Limited): analítica web, con anonimización de IP activada y firma del Acuerdo de Tratamiento de Datos. La transferencia internacional, en su caso, queda amparada por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

El listado completo y actualizado de encargados de tratamiento está disponible solicitándolo al email indicado en el apartado 1.

7. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos respecto a sus datos personales:

• Acceso: conocer qué datos personales suyos están siendo tratados.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar la restricción del uso de los datos en determinadas circunstancias.
• Portabilidad: recibir los datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de los datos personales por motivos relacionados con su situación particular.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, el usuario puede dirigirse al Responsable mediante email a hola@medranet.es, identificándose adecuadamente y especificando el derecho que desea ejercer. La respuesta se proporcionará en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable en dos meses adicionales si la complejidad o el número de solicitudes así lo requiriera.

8. Reclamación ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuyos datos de contacto se encuentran en www.aepd.es.

9. Medidas de seguridad

El Responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. Entre estas medidas se incluyen el cifrado de las comunicaciones (HTTPS), la limitación de accesos por roles y la realización de copias de seguridad periódicas.

10. Modificaciones de la política

El Responsable se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a las prácticas del sector. Cualquier modificación se publicará en esta misma página, indicándose la fecha de la última actualización al inicio del documento.