1. ¿Quién es el responsable del tratamiento?

Responsable: Agustín Serna G-Lavín (en adelante, “CommandZ”)

Dominio: https://commandz.es
Email de contacto: commandz_post@icloud.com
Teléfono: 676 532 796
País: España

Cuando prestamos servicios de copia de seguridad y archivo audiovisual, CommandZ actúa como encargado del tratamiento respecto a los datos contenidos en los materiales que el cliente nos encomienda. En cambio, respecto a los datos recogidos a través de esta web (formularios, analítica, etc.), somos responsables del tratamiento.

  1. Datos que tratamos

Datos de contacto web: nombre, apellidos, email, teléfono (si lo facilitas) y el mensaje.

Datos de facturación: NIF/CIF, dirección, método de pago y datos necesarios para emitir facturas.

Datos operativos del servicio: metadatos y referencias técnicas necesarias para ejecutar copias o archivado (nombres de proyectos, identificadores de cintas, checksums, logs).

Contenidos del cliente: archivos y materiales audiovisuales que se nos entregan para copia de seguridad o archivado.

Navegación y cookies: IP, identificadores de dispositivo y estadísticas de uso (ver Política de cookies).

  1. Finalidades y bases legales
    Finalidad Base legal (RGPD)
    Atender consultas enviadas por el formulario de contacto Consentimiento (art. 6.1.a)
    Presupuestar, contratar y prestar servicios de copia de seguridad y archivo Ejecución de contrato o precontrato (art. 6.1.b)
    Gestión administrativa y facturación Obligación legal (art. 6.1.c)
    Seguridad y preservación de datos (cifrado, copias, logs técnicos) Interés legítimo en garantizar la seguridad (art. 6.1.f)
    Envío ocasional de comunicaciones informativas sobre el servicio Consentimiento (art. 6.1.a) – solo si te suscribes
  2. Conservación de los datos

Consultas web: 12 meses desde la última interacción.

Documentación contractual y facturación: 6 años (o el plazo exigido por la normativa fiscal/mercantil aplicable en España).

Materiales archivados en LTO/servicios de backup: durante la vigencia del servicio y/o el tiempo pactado en contrato. A la finalización, devolución o destrucción segura según instrucciones del cliente (con certificación si se solicita).

Registros técnicos y de seguridad: entre 12 y 24 meses, salvo obligación legal o incidencias de seguridad.

  1. Destinatarios y encargados de tratamiento

Compartimos datos solo cuando es necesario para prestar el servicio o por obligación legal:

Proveedores de hosting y correo electrónico: [[Proveedor/país]]

Herramientas de analítica y rendimiento web: [[ej. Google Analytics, si aplica]]

Gestoría/contabilidad: [[Nombre/país]]

Servicios de mensajería o transporte (para recogida/entrega de soportes físicos, si aplica).

Todos actúan como encargados de tratamiento bajo contrato conforme al art. 28 RGPD.

  1. Transferencias internacionales

Si algún proveedor presta servicio fuera del EEE, nos aseguramos de que existan garantías adecuadas (como cláusulas contractuales tipo de la Comisión Europea). Puedes solicitar un listado actualizado escribiendo a commandz_post@icloud.com

  1. Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas, entre ellas:

Cifrado AES-256 y encriptación en tránsito.

Uso de soportes LTO-9 con LTFS y opción WORM (Write Once Read Many).

Controles de acceso, registro de actividad y almacenamiento redundante.

Procedimientos de destrucción segura de soportes al finalizar el servicio.

  1. Derechos de las personas

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar el consentimiento escribiendo a:

commandz_post@icloud.com

  1. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Si detectamos datos de menores sin autorización, serán eliminados de forma segura.

  1. Obligatoriedad de facilitar datos

Los datos marcados como obligatorios en formularios son necesarios para atender tu solicitud o formalizar el servicio. Si no los facilitas, puede que no podamos prestarlo.

  1. Cookies y tecnologías similares

Usamos cookies técnicas y, en su caso, analíticas para mejorar tu experiencia. Puedes ampliar la información en nuestra [Política de cookies]([[URL de tu política de cookies]]) y modificar tu consentimiento en cualquier momento.

  1. Encargo de tratamiento (servicios a clientes)

Cuando CommandZ recibe materiales o datos del cliente para copia o archivo:

Actuamos como encargado del tratamiento según el art. 28 RGPD.

No usamos los datos para fines propios ni los cedemos a terceros salvo obligación legal.

Aplicamos medidas de seguridad adecuadas y registramos operaciones.

Devolvemos o destruimos los datos según las instrucciones al finalizar el servicio.

  1. Cambios en esta política

Podremos actualizar esta Declaración para cumplir requisitos legales o por cambios en nuestros servicios. La versión vigente y su fecha estarán indicadas al inicio. Los cambios relevantes se comunicarán por medios razonables.