Política de privacidad

Última actualización: 31 de octubre de 2026

Esta política de privacidad explica cómo AISP-GEDOC trata los datos personales recogidos a través del sitio web gedoc.pt y de los contactos comerciales que nos llegan por esta vía. La hemos elaborado de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y con la Ley n.º 58/2019, de 8 de agosto, que asegura su ejecución en Portugal.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales a los que se refiere esta política es AISP Advanced Industry Support Partners, Lda., con número de identificación de persona jurídica (NIPC) 508 521 688 y domicilio social en PCI – Creative Science Park, Via do Conhecimento, 3830-352 Ílhavo, que utiliza la marca AISP-GEDOC (en adelante, «AISP-GEDOC» o «nosotros»).

  • Correo electrónico para cuestiones de privacidad: geral@aisp.pt
  • Teléfono: +351 234 040 475
  • Dirección: PCI – Creative Science Park, Via do Conhecimento, 3830-352 Ílhavo, Portugal

2. Ámbito de esta política de privacidad

Esta política se aplica a los datos personales que tratamos como responsables del tratamiento, en particular cuando visita el sitio web, rellena el formulario de contacto, nos envía un correo electrónico o nos llama por teléfono para solicitar información o una demostración.

No se aplica a los datos de trabajadores, contratistas y otros usuarios registrados en las plataformas de gestión documental y HSE que implantamos u operamos para nuestros clientes. En esos casos, el responsable del tratamiento es la entidad cliente, y AISP-GEDOC actúa como encargado del tratamiento, de acuerdo con las instrucciones de esa entidad y con el contrato celebrado con ella (artículo 28 del RGPD). Por ello, si tiene preguntas sobre esos datos, debe dirigirse en primer lugar a la entidad responsable de la plataforma.

3. Qué datos personales tratamos

  • Datos del formulario de contacto: nombre, apellidos, dirección de correo electrónico, teléfono (opcional) y el contenido del mensaje que nos envía.
  • Datos de contactos directos: los datos que nos facilita por correo electrónico o por teléfono, como el nombre, el cargo, la empresa y el asunto de la solicitud.
  • Datos de contacto profesional de clientes, socios y proveedores: nombre, cargo, empresa, correo electrónico y teléfono profesionales de las personas con las que nos relacionamos en el marco de una relación comercial.
  • Datos técnicos y de seguridad: dirección IP, fecha y hora del acceso, páginas solicitadas, navegador y sistema operativo, que registran el servidor y los mecanismos de seguridad del sitio web para protegerlo frente a accesos abusivos.

Le pedimos que no incluya en el mensaje datos personales innecesarios, en particular categorías especiales de datos (por ejemplo, datos de salud).

4. Finalidades y bases jurídicas del tratamiento

FinalidadBase jurídica (RGPD)
Responder a solicitudes de información, de demostración o de propuestaAplicación de medidas precontractuales a petición del interesado (art. 6.1.b)) e interés legítimo en responder a contactos empresariales (art. 6.1.f))
Gestionar la relación comercial con clientes, socios y proveedoresEjecución de un contrato (art. 6.1.b)) e interés legítimo en la gestión de la relación con la entidad a la que representa (art. 6.1.f))
Cumplir obligaciones legales, en particular fiscales y contablesCumplimiento de una obligación legal (art. 6.1.c))
Garantizar la seguridad y el funcionamiento del sitio web, y prevenir abusos y ataques informáticosInterés legítimo en la seguridad de la información (art. 6.1.f))
Formular, ejercer o defender reclamaciones en procedimientos judiciales o extrajudicialesInterés legítimo (art. 6.1.f))

No utilizamos sus datos para decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar. Tampoco enviamos comunicaciones comerciales sin su consentimiento previo, cuando la ley lo exija.

5. Cuánto tiempo conservamos los datos

  • Solicitudes de contacto que no den lugar a una relación comercial: hasta 24 meses después del último contacto.
  • Datos de relaciones comerciales: durante la relación y, una vez finalizada, durante el plazo necesario para cumplir las obligaciones legales (por ejemplo, los plazos de conservación de los documentos fiscales y contables) y para el ejercicio o la defensa de derechos.
  • Registros técnicos y de seguridad: durante el periodo estrictamente necesario para la seguridad del sitio web, hasta 90 días, salvo que sean necesarios para investigar un incidente.

Una vez transcurridos estos plazos, los datos se suprimen o se anonimizan.

6. Destinatarios y encargados del tratamiento

Los datos personales los trata el equipo de AISP-GEDOC que los necesita para responder a su solicitud. Además, pueden tratarlos proveedores de servicios que actúan por cuenta nuestra, como encargados del tratamiento, en virtud de un contrato que cumple el artículo 28 del RGPD, en particular:

  • el proveedor de alojamiento y mantenimiento del sitio web;
  • el proveedor de servicios de correo electrónico;
  • los proveedores de servicios de copias de seguridad y de seguridad informática;
  • los servicios de contabilidad, asesoría jurídica y auditoría, cuando sea necesario.

Asimismo, los datos pueden comunicarse a las autoridades públicas cuando así lo exija una obligación legal o una resolución judicial. No vendemos datos personales a terceros.

7. Transferencias internacionales

Damos preferencia a proveedores que tratan los datos en el Espacio Económico Europeo. Si algún proveedor trata datos fuera del Espacio Económico Europeo, la transferencia solo se realiza con las garantías previstas en el capítulo V del RGPD, como una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como la conexión cifrada (HTTPS), un cortafuegos de aplicaciones y la protección frente a intentos de acceso abusivos, el control de acceso a la administración del sitio web, actualizaciones periódicas y copias de seguridad. Ningún sistema es totalmente inmune a los incidentes; por ello, si detectamos una violación de la seguridad de los datos personales, actuaremos de conformidad con los artículos 33 y 34 del RGPD.

9. Sus derechos

De acuerdo con el RGPD, puede ejercer los siguientes derechos:

  • Acceso: saber si tratamos datos suyos y obtener una copia;
  • Rectificación: corregir datos inexactos o incompletos;
  • Supresión: solicitar la eliminación de los datos, en los casos previstos por la ley;
  • Limitación del tratamiento: solicitar que los datos queden reservados, por ejemplo mientras comprobamos su exactitud;
  • Portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y de uso común, cuando el tratamiento se base en un contrato o en el consentimiento y se efectúe por medios automatizados;
  • Oposición: oponerse al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular, y oponerse en cualquier momento a las comunicaciones comerciales;
  • Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos, envíe una solicitud a geral@aisp.pt. Le responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable en los casos previstos en el artículo 12 del RGPD. Además, podemos solicitarle información adicional para confirmar su identidad.

10. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos infringe la legislación aplicable, puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD, la autoridad portuguesa de protección de datos), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt. No obstante, le agradeceríamos que antes se pusiera en contacto con nosotros, para que podamos aclarar o resolver la situación.

11. Cookies

La forma en que el sitio web utiliza cookies y tecnologías similares se describe en la política de cookies.

12. Cambios en esta política de privacidad

Podemos actualizar esta política para reflejar cambios legales o técnicos, o cambios en nuestros servicios. La versión vigente está siempre disponible en esta página, con la fecha de la última actualización indicada al principio.