Privacy Policy
Last Updated: June 10, 2025
1. Introduction and Data Controller Information
Welcome to Privengy. For us, privacy is not just a service we offer, but a fundamental commitment to our users and clients. This Privacy Policy describes how we collect, use, and protect the personal information you provide to us through our website https://www.privengy.com (hereinafter, the "Website").
The data controller responsible for the processing of personal data collected through this Website is:
- Company Name: Privengy
- Email: contact@privengy.com
- Business Activity: Consulting in privacy engineering and information security.
2. Guiding Principles
In processing your personal data, we will apply the following principles in accordance with the General Data Protection Regulation (GDPR):
- Principle of lawfulness, fairness, and transparency: We will always require your consent for the processing of your personal data for one or more specific purposes, which we will inform you about in advance with full transparency.
- Principle of data minimization: We will only request data that is strictly necessary for the purposes for which we require it.
- Principle of storage limitation: Data will be kept for no longer than is necessary for the purposes of the processing.
- Principle of integrity and confidentiality: Your data will be processed in a manner that ensures appropriate security and confidentiality.
3. What Personal Data We Collect and Why
We collect personal data through the following means:
3.1. Contact Form
- Data Collected: Full name, email address, subject, and the message you send to us.
- Purpose: To manage and respond to requests for information, inquiries, business proposals, or any type of request made by the user through the Website's contact form.
- Legal Basis: The legal basis for this processing is your explicit consent (Article 6.1.a of the GDPR), which you grant by checking the corresponding box and submitting the form.
- Storage Period: We will retain the data from your inquiry for the time strictly necessary to resolve it and, in any case, for a maximum period of 12 months after its resolution, unless the nature of the inquiry leads to a contractual relationship.
3.2. Data for Service Provision
If your inquiry leads to the engagement of our consulting services, the data provided (both in the initial inquiry and any additional data required) will be processed for the following purpose:
- Purpose: To maintain the contractual relationship, manage, administer, provide, and improve the contracted consulting services. This includes issuing invoices and complying with legal and tax obligations.
- Legal Basis: The legal basis is the performance of a contract (Article 6.1.b of the GDPR) and compliance with a legal obligation (Article 6.1.c of the GDPR).
- Storage Period: The data will be stored for the duration of the business relationship and, once terminated, for the periods legally required to comply with tax and accounting obligations.
4. Data Sharing with Third Parties (Recipients)
To provide our services and ensure the proper functioning of the Website, we share data with the following service providers (data processors), who have committed to complying with applicable data protection regulations:
- Hosting and CDN: Our website uses the services of Cloudflare, Inc., which acts as a Content Delivery Network (CDN) and security provider. This may involve an international data transfer to the United States, which is covered by the EU-U.S. Data Privacy Framework.
- Form Management: Inquiries submitted through our contact form are managed by Formspree, Inc., a company located in the United States and a participant in the EU-U.S. Data Privacy Framework, ensuring an adequate level of protection.
- Consent Management (Cookies): We use the platform of Usercentrics GmbH (Germany) to transparently manage your consent regarding the use of cookies and similar technologies on our site.
- Web Fonts: We use Google Fonts, a service provided by Google Ireland Limited. The use of these fonts may involve your IP address being communicated to Google for the purpose of downloading the fonts, although this is done in a way that does not link to your Google account.
Outside of these cases, Privengy will not transfer personal data to third parties, except where legally required to do so.
5. Your Data Protection Rights
You may exercise your rights of access, rectification, erasure, objection, restriction of processing, and data portability at any time.
To exercise these rights, you can send a written request, attaching a copy of your ID or equivalent identification document, to the following email address: contact@privengy.com, with the subject line "DATA PROTECTION".
Furthermore, if you believe that the processing of your personal data violates the regulations, you have the right to lodge a complaint with the competent supervisory authority, such as your local data protection authority.
6. Data Security
Privengy has adopted all necessary technical and organizational measures to ensure the security and integrity of the personal data it processes, and to prevent its loss, alteration, and/or access by unauthorized third parties. Our Website uses an SSL (Secure Sockets Layer) certificate, which ensures that information is transmitted securely and in an encrypted format.
7. Cookie Policy
This Website only uses technical and necessary cookies for its proper functioning. To transparently manage consent, we use the Usercentrics platform. For more information, please consult our Cookie Policy.
8. Changes to this Privacy Policy
Privengy reserves the right to modify this policy to adapt it to new legislation or case law. In such cases, the changes will be announced on this page with reasonable notice before they take effect. We recommend that you review this policy periodically.
Política de Privacidad
Última actualización: 10 de junio de 2025
1. Introducción y Datos del Responsable del Tratamiento
Bienvenido a Privengy. Para nosotros, la privacidad no es solo un servicio que ofrecemos, sino un compromiso fundamental con nuestros usuarios y clientes. Esta Política de Privacidad describe cómo recopilamos, utilizamos y protegemos la información personal que nos proporcionas a través de nuestro sitio web https://www.privengy.com (en adelante, el "Sitio Web").
El responsable del tratamiento de los datos personales recabados a través de este Sitio Web es:
- Razón Social: Privengy
- Correo Electrónico: contact@privengy.com
- Actividad: Consultoría en ingeniería de privacidad y seguridad de la información.
2. Principios de Aplicación
En el tratamiento de tus datos personales, aplicaremos los siguientes principios de acuerdo con el Reglamento General de Protección de Datos (RGPD):
- Principio de licitud, lealtad y transparencia: Requeriremos siempre tu consentimiento para el tratamiento de tus datos personales para uno o varios fines específicos que te informaremos previamente con absoluta transparencia.
- Principio de minimización de datos: Solo solicitaremos los datos estrictamente necesarios en relación con los fines para los que los requerimos.
- Principio de limitación del plazo de conservación: Los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento.
- Principio de integridad y confidencialidad: Tus datos serán tratados de tal manera que se garantice una seguridad adecuada y su confidencialidad.
3. ¿Qué datos personales recopilamos y por qué?
Recopilamos datos personales a través de los siguientes medios:
3.1. Formulario de Contacto
- Datos recopilados: Nombre completo, dirección de correo electrónico, asunto y el mensaje que nos envíes.
- Finalidad: Gestionar y responder a las solicitudes de información, consultas, propuestas comerciales o cualquier tipo de petición que sea realizada por el usuario a través del formulario de contacto del Sitio Web.
- Legitimación: La base legal para este tratamiento es tu consentimiento explícito (artículo 6.1.a del RGPD), que otorgas al marcar la casilla correspondiente y enviar el formulario.
- Plazo de conservación: Conservaremos los datos derivados de tu consulta durante el tiempo estrictamente necesario para resolverla y, en cualquier caso, por un período máximo de 12 meses desde la resolución de la misma, salvo que la naturaleza de la consulta derive en una relación contractual.
3.2. Datos para la Prestación de Servicios
Si tu consulta deriva en la contratación de nuestros servicios de consultoría, los datos proporcionados (tanto en la consulta inicial como los adicionales que se requieran) serán tratados con la siguiente finalidad:
- Finalidad: Mantener la relación contractual, gestionar, administrar, prestar y mejorar los servicios de consultoría contratados. Esto incluye la emisión de facturas y el cumplimiento de las obligaciones legales y fiscales.
- Legitimación: La base legal es la ejecución de un contrato (artículo 6.1.b del RGPD) y el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).
- Plazo de conservación: Los datos se conservarán mientras dure la relación comercial y, una vez finalizada, durante los plazos legalmente establecidos para cumplir con las obligaciones fiscales y contables.
4. Cesión de Datos a Terceros (Destinatarios)
Para poder ofrecer nuestros servicios y garantizar el correcto funcionamiento del Sitio Web, compartimos datos con los siguientes prestadores de servicios (encargados del tratamiento), quienes se han comprometido al cumplimiento de las disposiciones normativas de aplicación en materia de protección de datos:
- Hosting y CDN: Nuestro sitio web utiliza los servicios de Cloudflare, Inc., que actúa como red de distribución de contenidos (CDN) y proveedor de seguridad. Esta transferencia de datos puede implicar una transferencia internacional a Estados Unidos, amparada en el Marco de Privacidad de Datos (Data Privacy Framework) UE-EE.UU.
- Gestión de Formularios: Las consultas enviadas a través de nuestro formulario de contacto son gestionadas por Formspree, Inc., una empresa ubicada en Estados Unidos y adherida al Marco de Privacidad de Datos (Data Privacy Framework) UE-EE.UU., garantizando un nivel de protección adecuado.
- Gestión de Consentimiento (Cookies): Utilizamos la plataforma de Usercentrics GmbH (Alemania) para gestionar de forma transparente tu consentimiento sobre el uso de cookies y tecnologías similares en nuestro sitio.
- Fuentes Web: Utilizamos Google Fonts, un servicio de Google Ireland Limited. El uso de estas fuentes puede implicar que tu dirección IP sea comunicada a Google para la descarga de las tipografías, si bien se realiza de manera que no se asocie a tu cuenta de Google.
Fuera de estos casos, Privengy no cederá datos personales a terceros, salvo por obligación legal.
5. Tus Derechos de Protección de Datos
En cualquier momento, puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos.
Para ejercer estos derechos, puedes enviar una solicitud por escrito, adjuntando una copia de tu DNI o documento identificativo equivalente, a la siguiente dirección de correo electrónico: contact@privengy.com, indicando en el asunto "PROTECCIÓN DE DATOS".
Asimismo, si consideras que el tratamiento de tus datos personales infringe la normativa, tienes derecho a presentar una reclamación ante la autoridad de control competente, en España, la Agencia Española de Protección de Datos (AEPD).
6. Seguridad de los Datos
Privengy ha adoptado todas las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales que trata, así como para evitar su pérdida, alteración y/o acceso por parte de terceros no autorizados. Nuestro Sitio Web utiliza un certificado SSL (Secure Sockets Layer) que asegura que la información viaja de forma cifrada.
7. Política de Cookies
Este Sitio Web utiliza únicamente cookies técnicas y necesarias para su correcto funcionamiento. Para una gestión transparente del consentimiento, utilizamos la plataforma de Usercentrics. Para más información, por favor, consulta nuestra Política de Cookies.
8. Cambios en la Política de Privacidad
Privengy se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales. En dichos casos, se anunciarán en esta página los cambios introducidos con razonable antelación a su puesta en práctica. Te recomendamos revisar esta política periódicamente.
