Documento legal – borrador
Política de privacidad
Cómo tratamos los datos personales cuando visita nuestro sitio web, nos escribe, crea una cuenta o se suscribe a nuestro boletín.
- Última actualización
- 2026-08-29
- Versión
- 1.1.0
- Tiempo de lectura
- 9 min
1. De qué trata esta información
Esta información explica cómo tratamos los datos personales cuando visita nuestro sitio web público, nos escribe por correo electrónico, crea una cuenta en la aplicación RavSolutions o se suscribe a nuestro boletín. Sigue las situaciones en las que usted puede encontrarse realmente, en lugar de repetir un listado normativo.
La exposición completa, artículo por artículo, de las bases jurídicas, los plazos de conservación, los encargados del tratamiento y las transferencias fuera del EEE figura en la información de privacidad RGPD; las cookies y la gestión del consentimiento se tratan en la información sobre cookies. Si esta información y la información de privacidad RGPD divergen, prevalece esta última.
Esta información no cubre los datos que nuestros suscriptores cargan en la plataforma sobre sus propios clientes y trabajos. Nosotros no decidimos sobre ese tratamiento; el apartado 8 indica quién lo hace.
2. Quién trata sus datos
El responsable del tratamiento es Varga Richárd E.V. (domicilio social: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; número de registro mercantil: 62764999; número fiscal: 92343328-1-33; representada por: Varga Richárd E.V.). Contacto general: info@ravsolutions.eu, teléfono: .
Dirija sus consultas y solicitudes en materia de protección de datos a privacy@ravsolutions.eu, buzón que atendemos específicamente con ese fin. Delegado de protección de datos: no se ha designado ninguno; no es obligatorio conforme al artículo 37 del RGPD.
3. La visita al sitio web
No necesita cuenta ni facilitarnos dato alguno para navegar por el sitio. No obstante, el servidor registra cada petición: su dirección IP, la hora de la petición, la página solicitada, la página de procedencia y el tipo de su navegador y sistema operativo. Necesitamos estos registros para operar el servicio, diagnosticar incidencias y repeler ataques. Base jurídica: interés legítimo, artículo 6.1.f) del RGPD; conservación: 90 días.
El sitio lo sirve RackForest Zrt. en Hungary (EU), y la protección de red y frente a ataques de denegación de servicio la presta Cloudflare, Inc. Sus peticiones pasan, por tanto, por ambos proveedores, que actúan como encargados del tratamiento.
El sitio carga su tipografía desde los servidores de fuentes de Google LLC (fonts.googleapis.com, fonts.gstatic.com), lo que comunica a Google su dirección IP y los datos de su navegador. Esta carga se produce al abrir la página, antes de que usted haya tomado ninguna decisión en el banner de cookies.
Guardamos en su navegador el idioma de interfaz que eligió, para que lo vuelva a ver en su próxima visita. Si consiente la categoría analítica en el banner de cookies, medimos además el tráfico y el uso con Google Analytics; sin ese consentimiento no se carga en absoluto, y puede retirarlo en cualquier momento. No cargamos ninguna herramienta publicitaria. Los enlaces a nuestros perfiles sociales son enlaces simples: no llevan botones incrustados ni píxeles de seguimiento, por lo que nada llega a las redes sociales sin que usted haga clic.
4. Contacto
El sitio no tiene formulario de contacto: la página de contacto publica una única dirección de correo (info@ravsolutions.eu) y es su propio programa de correo el que envía el mensaje. Hasta que usted no lo envía, no nos llega ningún dato.
Tratamos los mensajes recibidos junto con los datos que contienen —nombre, dirección de correo y aquello que usted escriba— para responder a la consulta y hacer su seguimiento. Base jurídica: medidas precontractuales adoptadas a petición suya o ejecución del contrato, artículo 6.1.b); para otras consultas, nuestro interés legítimo en responder, artículo 6.1.f). Nuestra correspondencia se aloja en un buzón operado por Brevo.
Le rogamos que no nos envíe por correo electrónico datos de salud ni otras categorías especiales de datos en el sentido del artículo 9 del RGPD, ya que el correo ordinario no es un canal cifrado de extremo a extremo.
5. Registro, cuenta y periodo de prueba
El registro requiere el nombre de la empresa, su nombre y apellidos, su dirección de correo electrónico y una contraseña elegida por usted. Nunca almacenamos la contraseña en sí, sino únicamente su resumen criptográfico con sal. El idioma empleado en el formulario de registro pasa a ser el idioma predeterminado del nuevo espacio de trabajo y de su cuenta. Base jurídica: ejecución del contrato, artículo 6.1.b).
Si inicia sesión con una cuenta de Google, Google Ireland Limited nos confirma su identidad y de ella recibimos su dirección de correo y su identificador de cuenta de Google. No tenemos acceso a su contraseña de Google ni llegamos a verla en ningún momento.
El registro incluye la aceptación de las condiciones generales y de esta información de privacidad. Guardamos el momento de la aceptación y la versión de los documentos aceptados, porque debemos poder acreditar a qué y cuándo prestó su consentimiento. Sin esa aceptación el registro no puede completarse. La suscripción al boletín es una casilla independiente y voluntaria, no marcada por defecto, cuyo rechazo no afecta al uso del servicio.
Durante el uso de la cuenta tratamos datos de perfil (teléfono, departamento, puesto, imagen de perfil, zona horaria, idioma de interfaz), registros de inicio de sesión y seguridad (tokens de actualización con identificador de dispositivo y caducidad, fecha del último acceso) y datos de suscripción y —en planes de pago— de facturación. No recibimos ni almacenamos ningún número de tarjeta completo. Los apartados 3 y 4 de la información de privacidad RGPD los detallan.
6. Boletín y correos de marketing
Enviamos boletines y comunicaciones de producto únicamente si usted lo ha aceptado de forma separada y activa: mediante la casilla específica del formulario de registro o, más adelante, en su perfil. No utilizamos casillas premarcadas ni vinculamos este consentimiento a la aceptación de las condiciones generales. Base jurídica: su consentimiento, artículo 6.1.a), junto con la normativa nacional que transpone la Directiva 2002/58/CE.
Puede retirar el consentimiento en cualquier momento, sin motivo y sin coste: inicie sesión y desactive la casilla del boletín en su perfil, o escriba a privacy@ravsolutions.eu. La retirada surte efecto hacia el futuro y no afecta a la licitud de los envíos anteriores. Conservamos el hecho del consentimiento y la fecha de su última modificación, porque el artículo 7.1 del RGPD nos exige poder demostrarlo.
Los correos los envía en nuestro nombre Brevo (Sendinblue SAS) como encargado del tratamiento, que recibe la dirección del destinatario y el contenido del mensaje. Los mensajes de servicio relativos a su cuenta, contraseña, suscripción y facturas no son marketing: forman parte de la ejecución del contrato, por lo que se envían mientras exista su cuenta.
7. Cookies y consentimiento
Las cookies estrictamente necesarias se instalan sin consentimiento, porque sin ellas no funcionarían el inicio de sesión, la integridad de la sesión ni la seguridad. Entre ellas está la cookie «rav_consent_id», que no contiene más que un identificador aleatorio que vincula su navegador con el registro de consentimiento almacenado en nuestros servidores; su duración es de 13 meses, transcurridos los cuales le volvemos a preguntar.
Cualquier otra cookie o tecnología similar solo llega a su dispositivo tras su consentimiento, prestado por categorías. En el banner de cookies, el rechazo está disponible en el mismo lugar y con los mismos clics que la aceptación, y no utilizamos interruptores activados de antemano.
Guardamos sus decisiones —junto con la hora de la decisión, la versión del consentimiento, una dirección IP truncada y un identificador de navegador abreviado— en nuestros servidores y no solo en su navegador, para poder demostrarlas y para que usted pueda modificarlas desde cualquier dispositivo. Puede consultarlas, modificarlas o retirarlas en cualquier momento en la página de la información sobre cookies y, una vez iniciada la sesión, en su perfil.
8. Los datos cargados por nuestros suscriptores
Si sus datos están en la plataforma porque uno de nuestros suscriptores —su proveedor de servicios o su empleador, por ejemplo— los introdujo como cliente, contacto o miembro del equipo, el responsable del tratamiento es esa empresa. En ese caso actuamos exclusivamente como encargados del tratamiento, siguiendo sus instrucciones documentadas y al amparo de un contrato conforme al artículo 28 del RGPD, y no utilizamos los datos para fines propios.
En tal supuesto, dirija sus solicitudes de acceso, rectificación, supresión u oposición a esa empresa. Si nos las envía a nosotros, las trasladamos al responsable sin dilación indebida y se lo comunicamos.
9. A quién comunicamos sus datos
No vendemos datos personales ni los comunicamos con fines publicitarios de terceros. Solo recurrimos a un encargado del tratamiento cuando es necesario para prestar el servicio, y con cada uno de ellos suscribimos un contrato conforme al artículo 28.3 del RGPD.
Explotación y alojamiento: RackForest Zrt. (servidores de aplicación y base de datos, Hungary (EU)); Cloudflare, Inc. (protección de red y almacenamiento de archivos cargados, adjuntos y facturas en PDF en el almacenamiento de objetos R2, European Union).
Pago y facturación: Stripe, Inc. y Stripe Payments Europe, Ltd. (pagos de suscripciones y datos de tarjeta); KBOSS.hu Kft. – szamlazz.hu (emisión de las facturas exigidas por la legislación fiscal húngara). Envío de correo electrónico: Brevo (Sendinblue SAS). Inicio de sesión: Google Ireland Limited. Buzón: Brevo. Tipografías: Google LLC. Medición de tráfico y uso: Google Ireland Limited (Google Analytics), únicamente en la medida en que lo haya consentido.
Podemos comunicar datos a juzgados, a la administración tributaria o a las autoridades de investigación cuando la ley lo exija, así como a nuestro asesor contable y a nuestros asesores jurídicos, sujetos a secreto profesional. Las transferencias fuera del Espacio Económico Europeo y las garantías aplicadas se tratan en el apartado 6 de la información de privacidad RGPD. Anunciamos todo nuevo encargado al menos 30 días antes de que inicie el tratamiento.
10. Durante cuánto tiempo conservamos sus datos
Registros del servidor, datos técnicos y registro de tokens de sesión: 90 días, salvo que una entrada deba conservarse más tiempo por una investigación de seguridad en curso. Datos de cuenta y de perfil: mientras dure la suscripción y, después, suprimidos o anonimizados en el plazo de 90 días.
Justificantes de facturación y documentación contable: 8 años desde el cierre del ejercicio al que se refieren, por exigirlo la normativa contable y fiscal; este plazo no puede acortarse mediante una solicitud de supresión. Registros de consentimiento (aceptación de las condiciones, boletín y cookies): mientras nos amparemos en el consentimiento y durante el plazo de prescripción posterior.
Los datos desaparecen de nuestras copias de seguridad conforme estas caducan en su rotación habitual. La supresión, por tanto, surte efecto de inmediato en los sistemas productivos y se completa en las copias con la siguiente rotación.
11. Sus derechos
Puede solicitar el acceso a sus datos y una copia de ellos, la rectificación de los datos inexactos, su supresión, la limitación del tratamiento y la portabilidad; puede oponerse a los tratamientos basados en el interés legítimo y retirar su consentimiento en cualquier momento. La oposición a la mercadotecnia directa se atiende siempre, sin ponderación alguna. La mayor parte de los datos de perfil puede corregirlos también directamente en los ajustes de su cuenta.
Envíe su solicitud a privacy@ravsolutions.eu o por correo postal a 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1. La atendemos gratuitamente en el plazo de un mes desde su recepción; en solicitudes complejas o cuando haya varias simultáneas, ese plazo puede prorrogarse hasta dos meses más, de lo que le informaremos dentro del primer mes indicando los motivos. Los apartados 8 y 9 de la información de privacidad RGPD precisan el contenido y los límites de cada derecho.
Si no está conforme con el modo en que hemos tratado sus datos o su solicitud, diríjase primero a nosotros. Además, puede presentar una reclamación ante la autoridad de control: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, H-1055 Budapest, Falk Miksa utca 9-11., Hungary, teléfono: +36 1 391 1400, correo: ugyfelszolgalat@naih.hu, web: https://naih.hu. Su derecho a la tutela judicial efectiva permanece intacto.
12. Modificación de esta información
El número de versión, la fecha de la última modificación y la de entrada en vigor figuran en el recuadro resumen de la parte superior de la página; compruebe allí qué versión está leyendo. Puede solicitar copia de las versiones anteriores en privacy@ravsolutions.eu.
Si esta información se modifica de forma sustancial, avisamos con antelación a los usuarios registrados por correo electrónico o en la aplicación. Cuando el tratamiento se base en el consentimiento, recabamos uno nuevo en lugar de dar por válido automáticamente el anterior.