Política de Privacidad

Esta política explica qué datos personales tratamos, para qué, con qué base legal y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Quién es el responsable del tratamiento

• Responsable: Naxa Digital S.L.
• NIF: B25903733
• Domicilio: Bo. Nueva Montaña Isla del Óleo, 19, 39011 Santander, Cantabria, España
• Email: administracion@naxadigital.com
• Teléfono: +34 625 06 79 05
• Sitio web: laisladelosnegocios.naxadigital.com

No hemos designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier asunto relacionado con tus datos puedes escribirnos a la dirección indicada arriba.

2. Qué datos tratamos y de dónde salen

Los datos de partida nos los facilitas tú, a través del formulario de solicitud de plaza. No obtenemos datos tuyos de terceros ni de fuentes públicas.

A través del formulario de admisión recogemos:

• Nombre y apellidos
• Email
• Teléfono de contacto (WhatsApp)
• Ubicación de la empresa
• Tiempo que llevas emprendiendo
• Nombre y descripción de tu negocio
• Objetivos empresariales
• Descripción del mayor reto al que te enfrentas

Si superas el proceso de admisión, más adelante te pediremos datos adicionales en el formulario previo al evento (necesidades alimentarias, logística de llegada y detalles de tu proyecto) para poder organizar la convivencia y personalizar las dinámicas.

Además de lo que tú nos envías, durante el proceso de admisión generamos información sobre tu candidatura: el grupo de trabajo que te correspondería, el estado en que se encuentra tu solicitud y el registro de sus cambios, y notas internas de valoración escritas por el equipo. Son datos que creamos nosotros, no que tú aportes, y forman parte de tus datos personales a todos los efectos: si ejerces tu derecho de acceso, se incluyen en la respuesta.

No tratamos categorías especiales de datos (salud, ideología, origen étnico y similares). Si en algún campo de texto libre incluyes información de este tipo, la eliminaremos.

3. Para qué usamos tus datos y con qué base legal

Finalidad	Base legal
Gestionar y valorar tu candidatura al proceso de admisión.	Tu consentimiento (art. 6.1.a RGPD), que otorgas al marcar la casilla del formulario.
Contactarte por teléfono o WhatsApp para agendar la entrevista de onboarding e informarte del resultado.	Tu consentimiento (art. 6.1.a RGPD).
Organizar el evento y personalizar las dinámicas si resultas admitido/a.	Ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD).
Cumplir obligaciones legales, contables y fiscales.	Obligación legal (art. 6.1.c RGPD).

No usamos tus datos para enviarte publicidad ni los cedemos a terceros con fines comerciales. Si en el futuro quisiéramos hacerlo, te pediríamos un consentimiento aparte y específico.

4. Decisiones automatizadas

La valoración de las candidaturas la hacen personas del equipo. No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles en el sentido del artículo 22 del RGPD.

5. ¿Estás obligado a darnos estos datos?

No, facilitarlos es voluntario. Ahora bien, todos los campos del formulario son necesarios para poder valorar tu candidatura: si no los aportas, no podremos tramitarla.

6. Cuánto tiempo los conservamos

• Candidaturas no admitidas: hasta 12 meses desde la resolución, para poder tenerte en cuenta en la siguiente edición. Pasado ese plazo, se eliminan.
• Candidaturas admitidas: durante la relación con la organización y, después, durante los plazos de prescripción legal aplicables (hasta 6 años para la documentación mercantil y fiscal, conforme al Código de Comercio y la Ley General Tributaria).
• Si retiras el consentimiento o pides la supresión: bloqueamos tus datos de inmediato y los eliminamos salvo que debamos conservarlos por obligación legal.

7. Quién más accede a tus datos

No vendemos ni cedemos tus datos. Sí los tratan, por nuestra cuenta y siguiendo nuestras instrucciones, los proveedores que nos prestan servicio. Con todos ellos tenemos (o tendremos antes de empezar a tratar datos) el contrato de encargo del tratamiento que exige el artículo 28 del RGPD:

Proveedor	Para qué	Dónde trata los datos
Cal.com	Agendado de las entrevistas de admisión	Estados Unidos
Resend	Envío de los emails de confirmación y seguimiento	Estados Unidos
Google (Drive)	Almacenamiento de los informes en PDF que se generan tras el evento	Estados Unidos
Google (Tag Manager y Analytics)	Estadísticas de uso de la web. Solo si aceptas las cookies	Estados Unidos
Microsoft (Clarity)	Mapas de calor y reproducción anónima de la navegación. Solo si aceptas las cookies	Estados Unidos
Metricool	Estadísticas de visitas junto a las de redes sociales. Solo si aceptas las cookies	España (Unión Europea)
Google Cloud EMEA Limited	Alojamiento de la web, la API y la base de datos	Bélgica (Unión Europea)

Además, podremos comunicar tus datos a las administraciones públicas, jueces y tribunales cuando exista una obligación legal de hacerlo.

8. Transferencias fuera de la Unión Europea

Algunos de los proveedores anteriores están establecidos en Estados Unidos, lo que supone una transferencia internacional de datos. Estas transferencias se amparan en alguno de los mecanismos previstos en el capítulo V del RGPD: la adhesión del proveedor al EU–US Data Privacy Framework o, en su defecto, la firma de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Puedes solicitarnos una copia de las garantías aplicadas escribiendo a administracion@naxadigital.com.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos o incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios.
• Limitación: pedir que los conservemos pero dejemos de usarlos.
• Oposición: oponerte a un tratamiento concreto.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Para ejercerlos, escríbenos a administracion@naxadigital.com indicando qué derecho quieres ejercer. Podremos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién realiza la solicitud. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, o que el tratamiento de tus datos no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

10. Seguridad de tus datos

Aplicamos las medidas técnicas y organizativas apropiadas para proteger tus datos frente a la destrucción, pérdida, alteración o acceso no autorizado: cifrado del tráfico mediante HTTPS, control de acceso al panel de administración con credenciales individuales, copias de seguridad periódicas y acceso a los datos limitado al personal que lo necesita para su trabajo.

Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida, además de notificarlo a la autoridad de control en el plazo de 72 horas.

11. Cookies y analítica

Usamos cookies de análisis para saber cómo se usa la web, pero no se instala ninguna hasta que lo aceptas en el aviso que aparece al entrar. Si rechazas, la web no carga ningún script externo y solo se conecta a nuestro propio servidor.

Las herramientas son Google Analytics, a través de Google Tag Manager, y Microsoft Clarity, que además genera mapas de calor y reproducciones anónimas de la navegación con los campos de los formularios enmascarados. El detalle de cada cookie, su duración y cómo cambiar tu decisión están en la Política de Cookies.

La base legal de este tratamiento es tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras desde Gestionar cookies, en el pie de cualquier página.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos tratamientos. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización. Si el cambio te afecta de forma significativa, te avisaremos por los medios de contacto que nos hayas facilitado.

13. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: administracion@naxadigital.com.