Legal
Política de privacidad
1. Responsable del tratamiento
Osprean Technologies, S.L. («Osprean»), con CIF B10841278 y domicilio en Calle Mesena, 70, 2.º B, 28033 Madrid (España), es la responsable del tratamiento de los datos personales que se recogen a través de este sitio web. Puedes escribirnos a info@osprean.com.
Delegado de protección de datos: [DELEGADO DE PROTECCIÓN DE DATOS — nombre y contacto, o indicar que no procede].
Esta política se refiere solo al sitio web osprean.com. La plataforma Osprean, que usan los ayuntamientos y organismos clientes, se rige por el contrato de encargo del tratamiento firmado con cada entidad: allí el responsable es la entidad cliente y Osprean actúa como encargada, conforme al artículo 28 del RGPD.
2. Qué datos tratamos y para qué
Solo tratamos los datos que se detallan a continuación. Este sitio no elabora perfiles, no toma decisiones automatizadas y no vende datos a nadie.
Formulario de contacto. Recogemos tu nombre, tu correo electrónico y el mensaje que escribes; la organización y el teléfono son opcionales. Los usamos para responderte y, si procede, para organizar una demostración de Osprean. El formulario incluye un campo oculto antispam que no recoge datos de personas.
Registros del servidor. Nuestro servidor anota de forma automática la dirección IP, la fecha, la página solicitada y el navegador, para mantener el servicio en pie, detectar abusos y limitar el número de envíos del formulario. Estos registros no se cruzan con los datos de contacto.
Analítica. Si lo aceptas expresamente, usamos Google Analytics 4 para saber qué páginas se visitan y de dónde llega el tráfico. Mientras no lo aceptes, el script de Google no se descarga y no se le envía ningún dato, ni siquiera tu dirección IP. El detalle de las cookies está en la política de cookies.
Si nos escribes directamente a info@osprean.com o nos llamas, trataremos con la misma finalidad los datos que nos facilites.
3. Base jurídica
Tratamos tus datos amparándonos en:
- Tu consentimiento (art. 6.1.a del RGPD) cuando envías el formulario de contacto y cuando aceptas las cookies de analítica. Puedes retirarlo en cualquier momento, sin que afecte a lo tratado antes.
- La aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD) cuando lo que pides es información comercial o una demostración de Osprean.
- Nuestro interés legítimo (art. 6.1.f del RGPD) en mantener el sitio disponible y protegido frente a abusos, que es la base de los registros del servidor.
A través de este sitio no tratamos categorías especiales de datos (salud, ideología, afiliación sindical y demás del art. 9 del RGPD). Te pedimos que no los incluyas en el mensaje del formulario.
4. Cuánto tiempo conservamos los datos
Los mensajes del formulario se conservan mientras dura la conversación y, después, el tiempo necesario para atender posibles responsabilidades derivadas del contacto: [PLAZO DE CONSERVACIÓN]. Los registros del servidor se conservan [PLAZO DE CONSERVACIÓN].
Los datos de Google Analytics se conservan según la retención configurada en la cuenta: [PLAZO DE CONSERVACIÓN]. La guía de la AEPD sobre analítica toma como referencia un máximo de 25 meses.
5. Quién más accede a tus datos
No cedemos tus datos a terceros. Sí recurrimos a proveedores que los tratan por cuenta nuestra, como encargados del tratamiento y con contrato firmado conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Alojamiento del sitio, almacenamiento y DNS | Unión Europea |
| Microsoft Azure | Custodia de secretos, registro de imágenes e identidad del personal de Osprean | Unión Europea y Estados Unidos |
| Brevo | Envío del correo electrónico que genera el formulario | Unión Europea |
| Google Ireland / Google LLC | Analítica de uso del sitio, solo si la aceptas | Estados Unidos |
| Cloudflare | Resolución de nombres de dominio | Estados Unidos |
| OpenFreeMap | Teselas del mapa de algunas páginas; recibe tu dirección IP al enviártelas, pero no instala cookies | Unión Europea |
Además, podremos comunicar tus datos a las autoridades y organismos públicos cuando una norma nos obligue.
[REVISIÓN LEGAL — confirmar que existe contrato de encargado del tratamiento firmado con cada uno de estos proveedores y que la lista está completa.]
6. Transferencias internacionales
Google trata los datos de analítica en Estados Unidos, fuera del Espacio Económico Europeo. Si aceptas las cookies de analítica, tu dirección IP, tu navegador y las páginas que visitas se comunican a Google y pueden acabar tratándose allí.
Cloudflare está igualmente en Estados Unidos, y Microsoft Azure trata parte de los datos en la Unión Europea y parte en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU.
[REVISIÓN LEGAL — confirmar en cada contrato la garantía de transferencia aplicable y la evaluación de impacto de las transferencias, si procede.]
7. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado del tráfico con HTTPS, control de acceso, copias de seguridad y registro de actividad. El sitio se aloja en centros de datos de la Unión Europea.
Ninguna medida elimina el riesgo por completo. Si se produjera una violación de seguridad con riesgo alto para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos del RGPD.
8. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia (art. 15 del RGPD).
- Rectificación: corregir los datos inexactos o incompletos (art. 16).
- Supresión: pedir que los borremos cuando ya no sean necesarios (art. 17).
- Limitación: pedir que dejemos de usarlos temporalmente (art. 18).
- Portabilidad: recibirlos en un formato estructurado o que se los enviemos a otro responsable (art. 20).
- Oposición: oponerte al tratamiento basado en nuestro interés legítimo (art. 21).
- Retirada del consentimiento: en cualquier momento y con la misma facilidad con la que lo diste, sin que afecte al tratamiento anterior.
Para ejercerlos, escribe a info@osprean.com o usa el formulario de contacto indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo de un mes.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Cambios en esta política
Si cambiamos la forma en la que tratamos los datos, actualizaremos esta página e indicaremos la fecha. Si el cambio es relevante y el tratamiento se basa en tu consentimiento, te lo pediremos de nuevo.
Última actualización: 17 de septiembre de 2026.
