Información legal

Política de privacidad

Última actualización: 27 de julio de 2026

1. Responsable del tratamiento

• Titular: Firmin Security
• NIF: 05335691J
• Domicilio: Calle Rufino Sánchez, 2 — 28290 Las Rozas de Madrid (Madrid, España)
• Correo electrónico: info@firminsecurity.com
• Teléfono: +34 686 10 52 50

2. Qué datos tratamos

A través del formulario de contacto recogemos:

• Datos identificativos y de contacto: nombre, dirección de correo electrónico y, opcionalmente, teléfono.
• Contenido de tu consulta: el servicio que te interesa y el mensaje que redactas.
• Prueba del consentimiento: la fecha y hora del envío, tu dirección IP y la versión de esta política que aceptaste. El artículo 7.1 del RGPD nos obliga a poder demostrar que consentiste, y estos datos son el mínimo necesario para conseguirlo.

No solicitamos categorías especiales de datos (salud, ideología, afiliación sindical...). Te pedimos que no incluyas información confidencial ni credenciales en el campo de mensaje: para eso acordaremos previamente un canal cifrado.

3. Con qué finalidad

• Atender y responder a la consulta que nos planteas.
• Elaborar, si nos lo pides, un presupuesto o propuesta de servicios.
• Mantener el histórico de la comunicación mientras dure la relación.

No utilizaremos tus datos para enviarte comunicaciones comerciales salvo que nos lo pidas expresamente.

4. Base jurídica

• Tu consentimiento (artículo 6.1.a del RGPD), que prestas al marcar la casilla de aceptación del formulario. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Aplicación de medidas precontractuales (artículo 6.1.b) cuando tu consulta consista en solicitar un presupuesto o contratar un servicio.
• Cumplimiento de una obligación legal (artículo 6.1.c) respecto de la conservación de la prueba del consentimiento.

5. Durante cuánto tiempo

• Si la consulta no deriva en una relación comercial: un año desde el último contacto.
• Si deriva en contratación: mientras dure la relación y, después, durante los plazos de prescripción legal (hasta seis años por obligaciones mercantiles y fiscales).
• La prueba del consentimiento se conserva mientras el consentimiento siga vigente y pueda serte exigible su acreditación.

6. A quién comunicamos tus datos

No cedemos tus datos a terceros ni los vendemos. Sí acceden a ellos, como encargados del tratamiento y únicamente para prestarnos su servicio, los proveedores tecnológicos que utilizamos:

• Proveedor de alojamiento web y correo electrónico: DonDominio, que almacena el correo que nos envías a través del formulario. Sus servidores están ubicados en la Unión Europea.

Con cada proveedor mantenemos el correspondiente contrato de encargado de tratamiento previsto en el artículo 28 del RGPD.

También podríamos comunicar tus datos a las Fuerzas y Cuerpos de Seguridad, juzgados o administraciones públicas cuando exista una obligación legal.

7. Transferencias internacionales

El tratamiento asociado al formulario de contacto no implica transferencias fuera del Espacio Económico Europeo. Si activas voluntariamente el mapa de Google Maps, se producirá una transferencia a Google amparada en la Decisión de Adecuación del Marco de Privacidad de Datos UE-EE. UU.; lo explicamos en la política de cookies.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los datos inexactos.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: pedir que los conservemos pero no los usemos.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento y con la misma facilidad con que lo diste.

Para ejercerlos, escríbenos a info@firminsecurity.com indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).

9. Seguridad de la información

Somos una consultora de ciberseguridad y aplicamos a nuestra propia web las medidas técnicas y organizativas que recomendamos a nuestros clientes: cifrado en tránsito, envío del formulario mediante SMTP autenticado sobre TLS, protección frente a falsificación de peticiones (CSRF), limitación de envíos, credenciales fuera del código fuente y bloqueo previo de recursos de terceros.

Aun así, ningún sistema es infalible. Si detectas una vulnerabilidad en esta web, te agradeceremos que nos la comuniques de forma responsable en info@firminsecurity.com.

10. Cambios en esta política

Podemos actualizar esta política si cambian los servicios que prestamos o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.