Política de Protección de Datos y Privacidad
Última actualización: Septiembre de 2026. En cumplimiento del Reglamento General de Protección de Datos (RGPD UE 2016/679) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del Tratamiento
De conformidad con la normativa vigente en materia de protección de datos de carácter personal, le informamos de que los datos personales recogidos a través de este sitio web serán tratados bajo la responsabilidad de:
Titular: Jose Casanova Ruiz
Nombre comercial: Bregalia
Sitio web: https://bregalia.es
Correo electrónico de contacto y ejercicio de derechos: gestion@bregalia.es
Finalidad del sitio web: Información y presentación comercial de soluciones para el registro horario, gestión de turnos y cumplimiento normativo laboral para empresas y profesionales.
Marco Legal y Principios Aplicables
El tratamiento de sus datos personales se regirá por la legislación europea y española aplicable:
- RGPD (UE) 2016/679: Reglamento relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos.
- LOPDGDD 3/2018: Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.
- LSSI-CE 34/2002: Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico.
En todo momento se aplicarán los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud e integridad y confidencialidad.
Datos Recopilados y Finalidades del Tratamiento
Recogemos únicamente los datos estrictamente necesarios para atender sus peticiones. A través del formulario de contacto disponible en la página web, se recogen los siguientes datos:
- Nombre: Para identificar al interlocutor y dirigirnos a usted de manera personalizada.
- Dirección de correo electrónico: Para responder a la consulta, solicitud de información, presupuesto o demo planteada.
- Empresa (opcional): Para contextualizar las necesidades organizativas y de control de jornada de su equipo.
- Mensaje: La información o consulta detallada que libremente decida facilitarnos.
Finalidad: Los datos se utilizarán exclusivamente para gestionar y resolver las dudas, solicitudes de contacto o requerimientos comerciales formulados. En ningún caso se utilizarán sus datos para remitir publicidad o comunicaciones comerciales no solicitadas (spam), ni se elaborarán perfiles automatizados.
Base Jurídica (Legitimación)
La base legal para el tratamiento de sus datos personales es:
Otorgado de forma libre, inequívoca y voluntaria al marcar la casilla de aceptación de la política de privacidad y pulsar el botón de envío del formulario.
Para la protección contra ataques automatizados, fraudes e inyecciones de spam en los formularios mediante el servicio de verificación Cloudflare Turnstile.
Plazo de Conservación de los Datos
Los datos facilitados a través de las consultas se conservarán durante el tiempo estrictamente necesario para atender, resolver y gestionar adecuadamente la solicitud efectuada.
Una vez resuelta la consulta, y salvo que se derive una relación contractual o precontractual, los datos se mantendrán debidamente bloqueados durante los plazos legalmente exigibles para la atención de posibles responsabilidades, procediéndose con posterioridad a su completa supresión o anonimización.
Destinatarios y Encargados del Tratamiento
No se comunicarán ni cederán datos personales a terceros, salvo obligación legal expresa o requerimiento judicial.
Para poder ofrecer y mantener operativo el sitio web, se cuenta con proveedores de servicios de confianza en calidad de Encargados del Tratamiento, debidamente contratados y sujetos a estrictas obligaciones de confidencialidad y seguridad:
- Alojamiento e infraestructura web: Vercel Inc., con sede en EE.UU., sujeto al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y Cláusulas Contractuales Tipo de la Comisión Europea.
- Seguridad perimetral y verificación anti-spam: Cloudflare Inc., para mitigar amenazas y verificar interacciones de bots mediante Cloudflare Turnstile de forma respetuosa con la privacidad del usuario.
- Envío de correo electrónico y gestión de servidores SMTP: Proveedores con servidores en la Unión Europea o adheridos a acuerdos de transferencia segura de datos.
Derechos del Usuario (Derechos ARSULIPO)
En cualquier momento, usted como titular de los datos puede ejercer de forma gratuita sus derechos reconocidos por el RGPD y la LOPDGDD:
Acceso
Conocer qué datos personales suyos están siendo tratados y las finalidades del tratamiento.
Rectificación
Solicitar la modificación o corrección de datos inexactos o incompletos.
Supresión («Olvido»)
Solicitar que sus datos sean eliminados cuando ya no sean necesarios para los fines recogidos.
Limitación
Solicitar que se suspenda el tratamiento de sus datos en determinados supuestos.
Portabilidad
Recibir sus datos personales en un formato estructurado y de lectura mecánica común.
Oposición
Oponerse al tratamiento de sus datos o revocar el consentimiento prestado en cualquier momento.
¿Cómo ejercer sus derechos?
Para ejercer cualquiera de estos derechos, basta con remitir una comunicación por escrito al correo electrónico:
Indicando en el asunto «Ejercicio de Derechos de Protección de Datos» y acreditando su identidad (mediante copia de DNI o documento equivalente) para asegurar que no se facilite información a terceros no autorizados.
Si considera que el tratamiento de sus datos infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control: la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Medidas de Seguridad Técnicas y Organizativas
Bregalia adopta todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado.
Este sitio web cuenta con un certificado SSL/TLS que garantiza que la navegación y la transmisión de información entre su navegador y nuestros servidores se efectúa mediante canales cifrados y seguros (protocolo HTTPS).
Modificaciones y Actualizaciones
Jose Casanova Ruiz se reserva el derecho de modificar la presente Política de Protección de Datos para adaptarla a futuras novedades legislativas, jurisprudenciales o prácticas del sector. Se recomienda a los usuarios consultar periódicamente esta página.
Anexo I
Política de Privacidad de Cloudflare Turnstile
Fuente oficial: cloudflare.com/es-es/turnstile-privacy-policy/
¿Qué es Cloudflare Turnstile?
Bregalia utiliza Cloudflare Turnstile, un servicio de verificación anti-bot proporcionado por Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.), como alternativa a los CAPTCHA tradicionales. Su finalidad es distinguir, de forma automática y respetando la privacidad del usuario, entre personas humanas y bots automatizados, protegiendo así los formularios de contacto de la web de envíos fraudulentos, spam y ataques automatizados.
A diferencia de otros servicios de verificación como Google reCAPTCHA, Cloudflare Turnstile no recopila datos con fines publicitarios ni para elaborar perfiles de usuarios.
Datos que procesa Cloudflare Turnstile
Para realizar su función de detección de bots, Cloudflare Turnstile procesa las siguientes señales técnicas del lado del cliente del visitante:
- Dirección IP: La dirección IP del visitante es procesada con la finalidad exclusiva de evaluar si el comportamiento de la conexión corresponde a un usuario humano o a un bot automatizado. Cloudflare afirma que no puede identificar directamente a ninguna persona a través de esta señal.
- Huella digital TLS (TLS Fingerprint): Información técnica sobre el protocolo de seguridad utilizado en la conexión entre el navegador y los servidores, usada para evaluar la legitimidad de la sesión.
- Cabecera del agente de usuario (User-Agent Header): Información sobre el navegador web y el sistema operativo del dispositivo del visitante.
- Clave del sitio (Sitekey) y dominio de origen: El identificador del widget de Turnstile configurado para este sitio web y la URL desde la que se realiza la verificación.
Cloudflare declara expresamente que el procesamiento de estas señales está limitado estrictamente a la seguridad y detección de bots, y que no tiene capacidad para identificar directamente a ninguna persona a través de las mismas.
Finalidad y base jurídica del tratamiento
La finalidad del tratamiento de datos realizado por Cloudflare Turnstile es la protección de la seguridad del sitio web mediante la detección y bloqueo de bots y ataques automatizados.
La base jurídica para este tratamiento es el interés legítimo del responsable (Art. 6.1.f RGPD), concretamente el interés de Bregalia en garantizar la seguridad de sus sistemas de información y formularios web, y el de sus visitantes en que sus datos no sean utilizados de forma fraudulenta.
Roles de las partes y transferencia internacional de datos
En el marco de este servicio, Cloudflare actúa como encargado del tratamiento de datos por cuenta de Bregalia (responsable del tratamiento), procesando las señales indicadas con el único fin de proveer el servicio de detección de bots.
Dado que Cloudflare, Inc. es una empresa con sede en Estados Unidos, el uso de Turnstile puede implicar una transferencia internacional de datos fuera del Espacio Económico Europeo (EEE). Cloudflare se encuentra adherido al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y opera bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, lo que garantiza un nivel adecuado de protección para los datos transferidos.
Conservación de datos por parte de Cloudflare
Según la política de privacidad de Cloudflare, los datos de registro (logs) asociados a las solicitudes procesadas por sus servicios, incluido Turnstile, se conservan de forma general durante un período no superior a 25 meses, salvo obligación legal que exija un período distinto.
Información adicional y política de privacidad de Cloudflare
Para obtener información completa y actualizada sobre las prácticas de privacidad de Cloudflare y su política específica para Turnstile, puede consultar:
- Política de privacidad de Cloudflare Turnstile (ES): https://www.cloudflare.com/es-es/turnstile-privacy-policy/
- Política de privacidad general de Cloudflare: https://www.cloudflare.com/es-es/privacypolicy/