Política de privacidad
Cómo trata Xymbot Digital Solutions, S.L. los datos personales que recibe a través de este sitio web, qué derechos tienes sobre ellos y cómo ejercerlos.
Última actualización: 11 de noviembre de 2026
1. Quién es el responsable
El responsable del tratamiento de tus datos personales es:
- Xymbot Digital Solutions, S.L.
- CIF: PENDIENTE DE COMPLETAR
- Domicilio: Fola 12, entrepiso 3, 12002 Castellón de la Plana, Comunidad Valenciana, España
- Oficina en Vigo: Edificio Zona Franca, Área Portuaria de Bouzas, s/n, 36208 Vigo
- Correo electrónico: info@xymbot.com
- Teléfono: +34 604 938 586
No hemos designado un delegado de protección de datos, por no concurrir ninguno de los supuestos en los que el artículo 37 del RGPD lo exige. Para cualquier cuestión relacionada con tus datos puedes escribir directamente a la dirección anterior.
2. A qué se aplica esta política
Esta política se aplica a los datos personales que recogemos a través de este sitio web: los formularios de contacto y de candidatura, y los datos técnicos que genera tu visita. No cubre el tratamiento de datos en el marco de contratos con clientes y proveedores, ni los datos que los sistemas de localización de activos que instalamos traten en las instalaciones de nuestros clientes: en esos casos el responsable es el propio cliente y rige el contrato correspondiente.
Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información (LSSI-CE). Si resides en Estados Unidos, consulta además el apartado 11.
3. Qué datos tratamos
Solo tratamos los datos que tú nos facilitas y los estrictamente técnicos que genera la navegación. No compramos bases de datos ni obtenemos tus datos de terceros.
Formulario de contacto
- Obligatorios: nombre y apellidos, correo electrónico y el mensaje.
- Opcionales: empresa, teléfono y el motivo de la consulta.
Formulario de candidatura
- Obligatorios: nombre y apellidos, correo electrónico y tu presentación.
- Opcionales: teléfono, perfil de LinkedIn, área de interés, sede preferida y el currículum en PDF.
- Si adjuntas el currículum, tratamos la información que tú hayas decidido incluir en él, que habitualmente comprende tu trayectoria profesional y tu formación académica.
Te pedimos que no incluyas en el currículum ni en los mensajes datos de categorías especiales (salud, afiliación sindical, convicciones religiosas, origen étnico, orientación sexual, datos biométricos o genéticos) ni tu fotografía: no los necesitamos para valorar tu candidatura y no deseamos tratarlos. Tampoco nos facilites el número de documento de identidad en esta fase.
Datos técnicos y de seguridad
- Dirección IP. El servidor la registra en sus trazas y nuestro filtro antispam la usa para contar cuántos envíos se han aceptado desde la misma conexión en la última hora, y así impedir que nadie inunde nuestro buzón. Ese contador se mantiene en memoria y se borra transcurrida una hora.
- Trazas del servidor. Fecha y hora de las peticiones, páginas solicitadas, código de respuesta y datos del navegador que este envía por sí mismo.
- Cuando el filtro antispam descarta un envío automático, queda una anotación en el registro con la dirección IP de origen.
No elaboramos perfiles de navegación ni usamos herramientas de analítica o de publicidad.
4. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender tu consulta comercial o técnica y responderte, incluida la preparación de una demostración o de un presupuesto si nos lo pides. | Tu consentimiento, que otorgas al marcar la casilla del formulario (art. 6.1.a RGPD), y la ejecución de medidas precontractuales a tu solicitud (art. 6.1.b RGPD). |
| Valorar tu candidatura en los procesos de selección abiertos y en los que puedan abrirse dentro del plazo de conservación. | Tu consentimiento (art. 6.1.a RGPD). |
| Proteger el sitio web y nuestro buzón frente a envíos automáticos, abusos y ataques, y mantener la seguridad del servicio. | Nuestro interés legítimo en el funcionamiento y la seguridad del servicio (art. 6.1.f RGPD). |
| Conservar constancia de los envíos recibidos y de los consentimientos prestados, y atender requerimientos de las autoridades. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
No usamos tus datos para enviarte comunicaciones comerciales no solicitadas. Si en el futuro quisiéramos hacerlo, te pediríamos antes tu consentimiento específico y podrías retirarlo en cualquier momento.
Facilitar los datos marcados como obligatorios es necesario para que podamos responderte: si no nos los das, no podremos atender la solicitud. Los demás son voluntarios y no aportarlos no tiene ninguna consecuencia.
5. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Consultas recibidas por el formulario de contacto | 12 meses desde el último contacto contigo, salvo que se conviertan en una relación contractual, en cuyo caso se conservan mientras esta dure. |
| Candidaturas y currículums | 12 meses desde su recepción. Transcurrido ese plazo se eliminan, y puedes volver a presentarte cuando quieras. |
| Trazas del servidor web | 90 días. |
| Contador de envíos del filtro antispam | 1 hora. |
Si retiras tu consentimiento o ejercitas tu derecho de supresión, dejamos de tratar los datos de inmediato. Podemos conservarlos bloqueados, sin usarlos, durante el tiempo en que puedan derivarse responsabilidades de la relación, y únicamente a disposición de jueces, tribunales y administraciones públicas, tal como prevé el artículo 32 de la LOPDGDD.
6. Con quién los compartimos
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento, siguiendo nuestras instrucciones y con un contrato que cumple el artículo 28 del RGPD:
| Proveedor | Servicio | Dónde se tratan los datos |
|---|---|---|
| Microsoft (Azure App Service) | Alojamiento del sitio web y almacenamiento de los envíos recibidos | Unión Europea (región Europa Occidental) |
| IONOS | Servidor de correo por el que se nos remite el aviso de cada envío | Unión Europea |
| Google (Google Fonts) | Tipografía del sitio, que tu navegador descarga al abrir la página | Estados Unidos (véase el apartado 7) |
Además, podremos comunicar tus datos a las autoridades, juzgados y tribunales cuando una norma nos obligue a ello, y a nuestros asesores jurídicos si fuera necesario para defender nuestros derechos.
7. Transferencias fuera del Espacio Económico Europeo
Los datos que nos envías por los formularios se almacenan y se tratan dentro de la Unión Europea.
Existe, no obstante, una transferencia que debemos advertirte: las páginas de este sitio cargan la tipografía desde el servicio Google Fonts. Para descargarla, tu navegador realiza una petición a un servidor de Google, lo que supone comunicarle tu dirección IP y los datos que tu navegador envía habitualmente. Google LLC está adherida al EU–U.S. Data Privacy Framework, el marco de adecuación aprobado por la Comisión Europea el 10 de julio de 2023, que ofrece garantías para esta transferencia. Puedes evitarla bloqueando los dominios de Google en tu navegador; la página seguirá funcionando y solo cambiará el tipo de letra.
Estamos trabajando en servir la tipografía desde nuestro propio servidor para eliminar por completo esta comunicación con terceros.
9. Cómo protegemos los datos
Aplicamos las medidas técnicas y organizativas que exige el artículo 32 del RGPD, atendiendo al riesgo del tratamiento. Entre otras:
- Todo el tráfico del sitio viaja cifrado mediante HTTPS, y el correo se remite por un canal cifrado con STARTTLS.
- El acceso a los envíos recibidos está limitado al personal que debe atenderlos.
- El sitio incorpora un filtro de envíos automáticos que no recurre a servicios externos ni te somete a ninguna prueba.
- Los ficheros adjuntos se limitan al formato PDF y a un tamaño máximo de 5 MB.
- Antes de cada publicación se ejecutan comprobaciones automáticas del funcionamiento de los formularios.
Ningún sistema es invulnerable. Si llegara a producirse una violación de seguridad que entrañe un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la Agencia Española de Protección de Datos en los términos de los artículos 33 y 34 del RGPD.
10. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o completar los incompletos.
- Supresión: solicitar que los eliminemos cuando ya no sean necesarios o retires tu consentimiento.
- Limitación: pedir que suspendamos el tratamiento mientras se verifica una impugnación.
- Oposición: oponerte a los tratamientos que basamos en nuestro interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los remitamos a otro responsable.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escríbenos a info@xymbot.com o a nuestro domicilio, indicando el derecho que ejercitas. Si albergamos dudas razonables sobre tu identidad, podremos solicitarte información adicional para verificarla, conforme al artículo 12.6 del RGPD. El ejercicio de estos derechos es gratuito y te responderemos en el plazo de un mes, prorrogable por dos meses más en solicitudes complejas, de lo que te informaríamos.
11. Aviso para residentes en Estados Unidos
Somos una empresa establecida en España y este sitio se dirige principalmente al mercado europeo. No obstante, aplicamos de forma voluntaria las garantías que reconocen las leyes de privacidad estadounidenses de ámbito estatal —entre ellas la California Consumer Privacy Act reformada por la California Privacy Rights Act (CCPA/CPRA) y las leyes equivalentes de Virginia, Colorado, Connecticut, Utah, Texas y Oregón— con independencia de que superemos o no los umbrales que determinan su aplicación obligatoria. Estados Unidos no cuenta con una ley federal general de privacidad.
Categorías de información personal que recogemos
| Categoría (terminología CCPA) | Qué comprende en nuestro caso |
|---|---|
| Identificadores | Nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección IP. |
| Información profesional o relativa al empleo | Empresa, perfil de LinkedIn, área y sede de interés, y el contenido del currículum que nos envíes. |
| Información educativa | La formación académica que decidas incluir en tu currículum. |
| Información comercial | El contenido de tu consulta y los productos o servicios por los que te interesas. |
| Actividad en internet | Las trazas del servidor descritas en el apartado 3. |
Obtenemos esta información directamente de ti, a través de los formularios, y de los registros técnicos que genera tu visita. Las finalidades, los destinatarios y los plazos de conservación son los descritos en los apartados 4, 5 y 6.
No recogemos información personal sensible en el sentido de la CPRA, y te pedimos expresamente que no nos la facilites. No tratamos datos de geolocalización precisa, biométricos, de salud ni financieros.
Venta y cesión de información
No vendemos información personal ni la cedemos para publicidad comportamental entre contextos (sale ni share, en los términos de la CCPA/CPRA), y no lo hemos hecho en los doce meses anteriores, tampoco respecto de menores de 16 años. Por ello no ofrecemos un enlace «Do Not Sell or Share My Personal Information»: no hay nada a lo que oponerse. Tampoco usamos tu información para publicidad dirigida ni la sometemos a elaboración de perfiles con efectos jurídicos.
Tus derechos
- Derecho a saber: qué categorías de información recogemos, con qué fines, de qué fuentes y a quién la comunicamos, así como a obtener una copia de la información concreta que tengamos sobre ti.
- Derecho de supresión: solicitar que eliminemos tu información, con las excepciones legalmente previstas.
- Derecho de rectificación: corregir la información inexacta.
- Derecho de portabilidad: recibirla en un formato de uso común y legible por máquina.
- Derecho a no sufrir discriminación por ejercer cualquiera de los anteriores: no te negaremos el servicio, ni te aplicaremos precios o condiciones distintas. No ofrecemos programas de incentivos económicos a cambio de datos.
- Derecho de recurso: si denegamos tu solicitud, puedes pedirnos que la reconsideremos, tal como reconocen las leyes de Virginia, Colorado y Connecticut. Te responderemos motivadamente.
Para ejercerlos, escríbenos a info@xymbot.com indicando el estado en el que resides. Confirmaremos la recepción en 10 días y resolveremos en un plazo de 45 días, prorrogable otros 45 si la solicitud lo requiere. Verificaremos tu identidad cotejando los datos que nos facilites con los que ya obren en nuestro poder; no te pediremos documentación adicional innecesaria. Puedes actuar mediante un agente autorizado, en cuyo caso solicitaremos prueba de la autorización.
Si eres residente en California, la Shine the Light (artículo 1798.83 del Código Civil de California) te permite solicitar información sobre la cesión de datos a terceros con fines de márketing directo. Como no realizamos tales cesiones, la respuesta a esa solicitud será negativa.
12. Menores de edad
Este sitio se dirige a profesionales y no está destinado a menores. No recogemos deliberadamente datos de menores de 14 años, edad que fija el artículo 7 de la LOPDGDD, ni de menores de 13 años conforme a la Children's Online Privacy Protection Act estadounidense. Si detectamos que hemos recibido datos de un menor sin la autorización de quien ejerce su patria potestad o tutela, los eliminaremos. Si crees que ha ocurrido, escríbenos a info@xymbot.com.
13. Decisiones automatizadas
No adoptamos decisiones automatizadas que te afecten significativamente ni elaboramos perfiles con efectos jurídicos. En particular, las candidaturas las valoran personas: no empleamos ningún sistema automático de descarte ni de puntuación de currículums.
El único proceso automático del sitio es el filtro que distingue los envíos de los formularios hechos por personas de los generados por programas automáticos. Si ese filtro descartara tu envío por error, basta con que lo remitas de nuevo o nos escribas directamente a comercial@xymbot.com; ninguna consecuencia se deriva para ti de ese descarte.
14. Enlaces externos y redes sociales
Nuestras páginas incluyen enlaces a perfiles corporativos en LinkedIn, X, Instagram, TikTok y YouTube, y a mapas de Google para localizar nuestras oficinas. Son enlaces simples, no contenidos incrustados: no se comunica ningún dato tuyo a esas plataformas mientras no pulses sobre ellos. Si lo haces, el tratamiento pasa a regirse por la política de privacidad de cada plataforma, de la que no somos responsables.
15. Cambios en esta política
Podemos actualizar esta política cuando cambien los tratamientos que realizamos o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de actualización en la cabecera. Si el cambio fuera sustancial y afectara a datos que ya nos hubieras facilitado, te lo comunicaríamos por correo electrónico y, cuando la base del tratamiento sea tu consentimiento, te pediríamos uno nuevo.
16. Contacto y reclamaciones
Para cualquier cuestión sobre esta política o sobre el tratamiento de tus datos:
- Correo electrónico: info@xymbot.com
- Dirección postal: Xymbot Digital Solutions, S.L., Fola 12, entrepiso 3, 12002 Castellón de la Plana, Comunidad Valenciana, España
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de control. En España es la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es). Si resides en otro Estado miembro, puedes dirigirte a la autoridad de tu país de residencia. Si resides en Estados Unidos, puedes dirigirte a la fiscalía general de tu estado o, en California, a la California Privacy Protection Agency.
Te agradeceríamos que, antes de acudir a la autoridad, nos dieras la oportunidad de resolverlo escribiéndonos.