Política de privacidad

¿Quién es responsable?

DustinLabs
Zuidster 9
3297 VL Puttershoek
Países Bajos

Cámara de Comercio: 95365524
Identificación de IVA: NL005147506B10
Contacto: formulario de contacto
Sitio web: dustinlabs.com

DustinLabs es responsable del tratamiento de su propio sitio web, las solicitudes, la administración de clientes, la facturación y la asistencia. Esta declaración se aplica a visitantes, personas de contacto y clientes. En el caso de los datos personales que los clientes tratan en su propio sitio web alojado, buzón o aplicación, el cliente determina normalmente la finalidad. DustinLabs puede actuar como encargado del tratamiento; ese tratamiento forma parte de los acuerdos del servicio correspondiente.

¿Qué datos utilizamos y por qué?

• Solicitudes y contacto: nombre, empresa, correo, posible teléfono, descripción y correspondencia. Con ello respondemos a su consulta y preparamos un encargo. Base jurídica: pasos a petición suya antes de un contrato o su ejecución. Para personas de contacto de organizaciones, la base jurídica es el interés legítimo en mantener el contacto empresarial.
• Cuenta y asistencia: datos de cuenta, hash de contraseña, datos de sesión, perfil, mensajes de asistencia y datos de pedidos. Con ellos facilitamos el acceso y prestamos asistencia. Base jurídica: el contrato y el interés legítimo en proteger las cuentas.
• Pedido y administración: nombre, dirección empresarial y de facturación, correo de facturación, posibles números de Cámara de Comercio e IVA, servicios elegidos, referencias de facturas, estado del pago y datos de autorizaciones. Base jurídica: contrato y obligaciones legales de administración.
• Dominio y alojamiento: dominio deseado, datos del titular y contacto y datos proporcionados para la configuración. Una comprobación de dominio comparte el nombre buscado con el proveedor de dominios. Base jurídica: ejecutar su solicitud y el contrato.
• Seguridad: Pueden tratarse la dirección IP, el momento, la información del navegador, los datos de sesión y los errores técnicos para investigar fallos y prevenir abusos. Base jurídica: nuestro interés legítimo en un servicio fiable y seguro.
• Solicitudes jurídicas: los datos de una cancelación, desistimiento, reclamación, solicitud de privacidad o comunicación, con fecha y acuse de recibo. Base jurídica: contrato, obligaciones legales y, cuando hace falta, el interés legítimo en fundamentar derechos.

Los campos obligatorios del formulario son necesarios para tramitar su solicitud, cuenta o pedido. Puede dejar vacíos los campos opcionales. No facilite categorías especiales de datos personales, documentos de identidad ni contraseñas a través del formulario de contacto. Si recibimos datos de un compañero o de un cliente que encarga un trabajo, los utilizamos únicamente para la consulta o el encargo empresarial correspondiente.

¿Con quién compartimos datos?

No vendemos datos personales. El acceso o suministro se limita a lo necesario para la finalidad. En los servicios actuales participan, entre otras, estas entidades:

• OXXA / The Registrar Company B.V.: alojamiento, correo y registro de dominios. Para el registro también se envían los datos necesarios del titular y contacto al registro de la extensión, por ejemplo SIDN para .nl. Véase la política de privacidad de OXXA.
• Mollie: tramitación de pagos, estado de pago y autorizaciones de domiciliación. Introduce sus datos de pago en el entorno de pago. Mollie actúa como responsable independiente del tratamiento para su propio servicio de pago. Véase la política de privacidad de Mollie.
• Proveedores de apoyo: solo en la medida necesaria para administración, mantenimiento técnico, comunicación empresarial o un proyecto específicamente acordado. Los encargados del tratamiento solo pueden tratar datos según los acuerdos alcanzados.
• Autoridades competentes y asesores: cuando lo exige una obligación legal o cuando es necesario y permitido para una controversia jurídica.

En un encargo con software o integraciones adicionales, especificamos los proveedores y flujos de datos implicados. Esta declaración no autoriza a compartir datos sin límite con nuevas partes.

AI y tratamiento fuera del EEE

DustinLabs puede utilizar OpenAI para la preparación de proyectos, el análisis de procesos y el apoyo al desarrollo. El formulario público de solicitudes no envía automáticamente sus datos a OpenAI. Para cada proyecto determinamos qué información es necesaria y limitamos o anonimizamos los datos personales cuando sea posible. Véase también nuestros acuerdos sobre AI.

En el registro internacional de dominios y en servicios como OpenAI, el tratamiento puede realizarse fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Para transferir datos personales se necesita una base válida de transferencia conforme a la AVG, como una decisión de adecuación aplicable o las cláusulas contractuales tipo europeas con la evaluación y las medidas complementarias requeridas. Solicite información a través del formulario de contacto qué destinatarios, países y garantías se aplican a su encargo y cómo obtener una copia.

¿Durante cuánto tiempo conservamos los datos?

No conservamos datos más tiempo del necesario. El plazo depende de la finalidad de los datos y de la evolución de su contacto o contrato:

• Solicitudes y correspondencia: durante el tiempo necesario para responder a la consulta, hacer seguimiento de una propuesta y justificar los acuerdos alcanzados. Tras el cierre, evaluamos qué datos siguen siendo necesarios; se eliminan los datos que ya no tienen una finalidad.
• Datos de clientes y proyectos: durante la prestación del servicio y después solo para transferencias, tramitación, obligaciones legales o reclamaciones jurídicas concretas necesarias. Cuando tratamos datos en nombre de un cliente se aplican los plazos de eliminación y devolución acordados.
• Registros fiscales básicos y facturas: en principio, 7 años desde el inicio del plazo de conservación fiscal. Los datos que siguen siendo actuales para un contrato en vigor pueden ser necesarios durante más tiempo.
• Reclamaciones, desistimientos y otras solicitudes jurídicas: durante el tiempo necesario para su tramitación y la prueba de su resolución. Los datos pertenecientes a los registros fiscales se rigen por la obligación de conservación correspondiente.
• Datos de seguridad y errores: durante el tiempo necesario para investigar, proteger el servicio o gestionar un incidente en curso. El registro de un incidente concreto puede ser necesario durante más tiempo que los registros técnicos habituales.
• Almacenamiento del navegador y sesiones: los plazos concretos figuran en la política de cookies.

Las copias de seguridad siguen el plazo de conservación del servicio de copias de seguridad correspondiente y tienen un acceso restringido. Los datos eliminados pueden permanecer en ellas hasta que termine ese ciclo; no se vuelven a utilizar para otros fines. No conservamos automáticamente todos los datos personales durante 7 años: ese plazo se aplica a la documentación administrativa pertinente.

Seguridad y opciones

El sitio web utiliza HTTPS. Las contraseñas de clientes se comprueban mediante un hash; las cookies de sesión están protegidas y el acceso a la administración está restringido. Limitamos el acceso a los datos y utilizamos medidas contra intentos repetidos de acceso y abusos. Ningún servicio de internet puede garantizar una seguridad absoluta. Comunique una posible filtración de datos a través del formulario de contacto.

El sitio web no toma decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar para usted. Sin embargo, una solicitud sospechosa puede provocar un bloqueo técnico temporal; póngase en contacto si le bloquea por error. Una solicitud no constituye una inscripción a un boletín ni un consentimiento para seguimiento publicitario.

Sus derechos y contacto

Según la situación, puede solicitar acceso, rectificación, supresión, limitación o portabilidad de sus datos. Puede oponerse al tratamiento basado en un interés legítimo. Siempre puede oponerse al marketing directo. Cuando el tratamiento se basa en el consentimiento, puede retirarlo; el tratamiento lícito anterior sigue siendo lícito.

Utilice el formulario de contacto para su solicitud. Podemos comprobar su identidad de forma adecuada; no envíe por iniciativa propia una copia completa de su documento de identidad. En principio respondemos en un mes. Si hace falta ampliar el plazo por la complejidad o número de solicitudes, lo comunicamos dentro de ese mes con el motivo; la ampliación puede ser de un máximo de dos meses. Una solicitud es en principio gratuita.

Puede presentar una reclamación directamente ante la Autoridad de Protección de Datos de los Países Bajos o la autoridad supervisora competente de su país de la UE. No siempre podemos eliminar inmediatamente los datos que debemos conservar por ley; en ese caso explicamos lo que sí es posible.

Versión y cambios

Última actualización: 22 de septiembre de 2026. Ante un cambio relevante actualizamos esta declaración e informamos a los afectados cuando sea necesario. Un nuevo tratamiento que requiere consentimiento solo comienza después de obtenerlo.