Política de privacidad
Última actualización: 16 de octubre de 2026.
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos en el formulario es WizTec - BF, NIF PT140615172. Dirección: Rua do Cruzeiro N3, 3500-621 Viseu. Para cuestiones de privacidad y ejercicio de derechos, utilice el Formulario de contacto ↗.
2. Datos y finalidades
Recogemos el nombre, email, área de servicio y descripción de la solicitud. El teléfono, la empresa, la ubicación y los documentos PDF son opcionales. Utilizamos estos datos para analizar la solicitud, responder y preparar una posible propuesta.
La solicitud se envía al correo de WizTec con un resumen generado en PDF y los archivos que superen las verificaciones. También se envía una copia de la solicitud y del resumen al email indicado por el remitente. Los archivos del proyecto no se reenvían en esa copia. No utilizamos estos datos para boletines ni publicidad.
Para prevenir abusos, también tratamos verificaciones de sesión, momentos de intento e identificadores derivados de la dirección IP y del email mediante un mecanismo criptográfico. Estos identificadores siguen siendo datos seudonimizados, no anónimos.
Cuando el portal está activo, el email confirmado identifica la cuenta del cliente: las solicitudes enviadas con el mismo email se agrupan en su historial. Los mensajes, documentos y propuestas solo se muestran tras autenticación y autorización de la solicitud; las notas internas solo están disponibles para la administración.
3. Bases jurídicas del tratamiento
Las solicitudes de propuesta y las gestiones necesarias para una posible contratación se basan en el artículo 6.1.b del RGPD. Las comunicaciones generales y las medidas proporcionales contra abusos se basan en el interés legítimo de responder y proteger el servicio, conforme a la letra f. Las obligaciones legales aplicables a una relación contractual se basan en la letra c.
La confirmación de lectura registra que se presentó la información. No constituye consentimiento para marketing ni sustituye la base jurídica del tratamiento.
4. Destinatarios y servicios utilizados
El equipo responsable de la solicitud accede a la comunicación. El envío SMTP utiliza Brevo como proveedor técnico de email y WizTec recibe el mensaje. El servidor del sitio lo gestiona el prestador. El PDF se genera localmente en el servidor; su contenido no se envía a un servicio externo de generación de documentos.
Los proveedores de alojamiento y email deben actuar según los acuerdos de tratamiento aplicables. El responsable debe verificar la configuración de los servicios y las posibles transferencias internacionales. Las transferencias a países sin decisión de adecuación requieren las garantías del RGPD. Se puede solicitar información sobre los destinatarios y las garantías mediante el formulario.
5. Conservación
Como plazo operativo de esta versión, las solicitudes sin contratación se conservan hasta 12 meses después del último contacto útil. El responsable debe confirmar este plazo antes de publicar. Si existe contratación o necesidad de defender derechos, se aplican los plazos legales y los criterios propios de esa finalidad.
Cuando el portal está activo, las solicitudes, mensajes, documentos y versiones de propuestas se guardan en la base de datos y en almacenamiento privado fuera de la raíz pública. Los documentos requieren autenticación y autorización de acceso a la solicitud. Los resúmenes y archivos enviados por email también permanecen en los buzones destinatarios. Se aplica el plazo de conservación de las solicitudes, sin perjuicio de los plazos para contratos y defensa de derechos.
El área de clientes verifica el acceso mediante email y códigos temporales de un solo uso. Los códigos se guardan como derivados criptográficos, caducan en 10 minutos y tienen un límite de intentos. Se registran eventos, respuestas, versiones de propuestas y estados de notificaciones. La administración utiliza contraseña y una verificación adicional por email.
Los identificadores de límites de uso abarcan una ventana máxima de 24 horas. Los registros caducados se eliminan en el siguiente uso o mediante la tarea diaria de limpieza. Los registros técnicos del servidor requieren una política de conservación propia.
6. Seguridad y límites
Aplicamos validación de datos, controles de solicitudes repetidas, comunicación segura y verificación de PDF antes del envío. Ningún mecanismo garantiza la ausencia de todas las amenazas. No incluya contraseñas, documentos de identidad, datos de salud ni otros datos sensibles innecesarios para el proyecto.
7. Derechos de los titulares
Se puede solicitar acceso, rectificación, supresión, limitación y portabilidad de los datos personales en los casos previstos por el RGPD. También es posible oponerse al tratamiento basado en interés legítimo. La respuesta y las posibles limitaciones legales dependen de la solicitud y de la base jurídica.
Para ejercer estos derechos, utilice el formulario de contacto. Se puede presentar una reclamación ante la Comisión Nacional de Protección de Datos de Portugal.
8. Datos obligatorios y decisiones automatizadas
Los campos obligatorios permiten identificar y responder a la solicitud. Sin ellos no se puede enviar el formulario. Las verificaciones pueden bloquear automáticamente intentos sospechosos. No realizamos perfiles comerciales ni decisiones automatizadas con efectos jurídicos o equivalentes. Si el envío se bloquea, solicite una revisión humana mediante el formulario.
9. Cookies
Consulte la información sobre cookiesTérminos del portal para conocer el funcionamiento de la sesión del formulario.