English presentation of the existing Spanish website policy. The Spanish reference text remains available at the end of this page.
01Data controller
Artefaktum Advisory Services SL
Ave de Tirajana 37, 35100 Maspalomas, Las Palmas de Gran Canaria, Spain
CIF / NIF: B26926295
For privacy questions or to exercise your rights, contact mail@artefaktum.net. Requests may be directed to the controller using these details.
02Personal data we process
Depending on your interaction, we may process identification and professional information, contact details, your organisation and role, enquiries and correspondence, and information voluntarily included in applications or attachments.
Website operation and security may generate technical data, including IP address, date and time, browser, device, server logs, security events and data needed to prevent automated or abusive submissions.
Do not submit classified information, official secrets, specially controlled information, special categories of personal data or highly confidential material through public forms. An appropriate channel can be agreed before discussing sensitive matters.
03Purposes, legal bases and legitimate interests
Where processing relies on consent, you can withdraw it at any time. Withdrawal does not affect the lawfulness of processing carried out before it was withdrawn.
04Forms, required information and optional fields
Fields marked as required are needed to handle the relevant request. Without the minimum necessary information, we may be unable to answer an enquiry, process an application or provide the requested service.
Optional fields can be left blank. Limit additional documents and information to what is reasonably necessary.
Under the published contact-form retention rule, an IP address may be retained for 48 hours after submission for security, abuse prevention and preservation of technical evidence.
05Professional enquiries and sensitive communications
Information supplied through forms, email, telephone or other channels is used to handle the enquiry and the resulting professional communication. A general enquiry does not automatically authorise unrelated commercial communications.
For defence, cyber security, protected environments or sensitive projects, Artefaktum may agree additional confidentiality, verification or secure-communication measures before receiving detailed information.
06Recruitment
Application information and documents are used to assess the candidate and manage the relevant selection process. Do not include personal data that is unnecessary for professional evaluation.
Data is kept during the selection process and for the period reasonably necessary to close it and address potential liabilities. With express consent to retain the profile for future opportunities, it may be kept for up to 24 months from receipt or the latest update, unless consent is withdrawn earlier.
07Service providers and recipients
Artefaktum does not sell personal data.
Email services are provided by dotplex GmbH, Friedrichstr. 95, 10117 Berlin, Germany. Email content may be processed technically by dotplex to provide mail, filtering and associated storage services.
The website integrates Google Tag Manager using container GTM-WZVRDSK. Depending on its configuration, the container may initiate other services. Tags requiring consent must remain blocked until the appropriate legal basis is in place.
Some forms or functions may use Google reCAPTCHA and Google / gstatic resources to distinguish human traffic from automated submissions. Particular technical functions may also request external services, including infrastructure associated with supabase.co, where that function requires it.
Technical providers acting as processors may access data where necessary for hosting, maintenance, security, forms or infrastructure. Data may be disclosed to authorities, courts, advisers or auditors where legally required or necessary to establish, exercise or defend claims.
08International transfers
Using dotplex for email does not itself imply a transfer outside the European Economic Area. Other third-party services, particularly global services such as Google, may involve processing in or access from third countries, depending on the service and configuration.
Where an international transfer takes place, the applicable GDPR mechanism must be used, such as an adequacy decision, standard contractual clauses or other recognised safeguards. Contact us for information about applicable transfers and the safeguards used.
09Retention
Personal data is retained only for as long as needed for its purpose and, subsequently, for applicable legal or limitation periods where necessary to meet obligations or address liabilities.
Technical and security records are kept for periods proportionate to their purpose. A specific rule, such as the 48-hour IP retention period for the general contact form, takes precedence for the records it covers.
10Your rights
Where applicable, you may request access, rectification, erasure, restriction of processing, portability or object to processing. You may also withdraw previously given consent. Exercising these rights is generally free of charge.
Requests are answered without undue delay and generally within one month of receipt. Where complexity or the number of requests makes it necessary, this may be extended by up to two further months, with notice as required by the GDPR.
Write to mail@artefaktum.net. Additional identity information will be requested only where necessary. You may also lodge a complaint with the Spanish Data Protection Agency (AEPD).
11Cookies, tag management and similar technologies
The website uses cookies, local storage and similar technologies for technical functions, security and consent management. Google Tag Manager is integrated as a tag manager; its presence must not be used to activate non-essential tags before consent where consent is required.
Google reCAPTCHA and associated technologies may protect forms against automated traffic. Details of the reported technologies, purposes, providers and durations are in the Cookie Policy.
12Security and automated decisions
Artefaktum applies technical and organisational measures appropriate to the risk to protect personal data against loss, unauthorised access, alteration, disclosure or destruction. These may include access controls, data minimisation, system protection, supplier management and incident-response procedures.
This website is not used to make decisions based solely on automated processing that produce legal effects or similarly significantly affect individuals.
13Information from professional sources
In business-to-business relationships, Artefaktum may receive or consult professional contact information from the person's organisation, professional contacts, corporate websites or publicly accessible professional sources. This is limited to information relevant to a legitimate business relationship, enquiry or contact.
Where Article 14 GDPR applies, the required information will be provided within its applicable time limits and conditions.
14Updates to this policy
This policy may be updated when processing, technologies, service providers or legal requirements change. The current version is the one published on this page with its update information.
Spanish reference text / Texto de referencia en español
01. Responsable del tratamiento
Artefaktum Advisory Services SL
Ave de Tirajana 37, 35100 Maspalomas, Las Palmas de Gran Canaria, España
CIF / NIF: B26926295
Sitio web: artefaktum.net
Contacto de privacidad: mail@artefaktum.net
No se ha designado un Delegado de Protección de Datos cuando dicha designación no resulte legalmente obligatoria. Las cuestiones de privacidad y el ejercicio de derechos pueden dirigirse directamente al responsable mediante el contacto anterior.
02. Qué datos tratamos
Según la interacción, podemos tratar datos identificativos y profesionales, datos de contacto, organización y función, contenido de consultas y comunicaciones, datos incluidos voluntariamente en candidaturas y documentos adjuntos.
El funcionamiento y la seguridad del sitio web pueden generar datos técnicos como dirección IP, fecha y hora, navegador, dispositivo, registros del servidor, eventos de seguridad y datos necesarios para prevenir envíos automatizados o abusivos.
No envíe mediante formularios públicos información clasificada, secretos oficiales, información sometida a controles especiales, categorías especiales de datos personales ni material altamente confidencial. Para asuntos sensibles puede acordarse previamente un canal adecuado.
03. Finalidades, bases jurídicas e intereses legítimos
Finalidad
Tratamiento
Base jurídica
Consultas y solicitudes
Responder contactos, reuniones, propuestas y solicitudes de servicios.
Medidas precontractuales cuando proceda; en otros casos, interés legítimo en gestionar comunicaciones profesionales solicitadas o razonablemente esperables.
Relaciones profesionales
Gestionar servicios, proyectos, relaciones contractuales y comunicaciones asociadas.
Ejecución de contrato o medidas precontractuales.
Candidaturas
Evaluar perfiles y gestionar procesos de selección.
Medidas precontractuales solicitadas por la persona candidata; consentimiento para conservar el perfil para futuras oportunidades cuando se solicite expresamente.
Seguridad y prevención de abuso
Proteger formularios, sistemas y servicios, investigar incidentes, limitar envíos abusivos y conservar evidencia técnica proporcionada.
Interés legítimo en proteger la confidencialidad, integridad, disponibilidad y uso legítimo de los sistemas y canales de comunicación.
Cumplimiento y reclamaciones
Cumplir obligaciones y requerimientos legalmente exigibles y formular, ejercer o defender reclamaciones.
Obligación legal y, cuando proceda, interés legítimo en la defensa de derechos.
Cookies y tecnologías no necesarias
Analítica u otras finalidades no estrictamente necesarias cuando estén activadas.
Consentimiento cuando resulte exigible.
Cuando el tratamiento se base en consentimiento, este puede retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado antes de su retirada.
04. Formularios, datos obligatorios y consecuencias de no facilitarlos
Los campos marcados como obligatorios son necesarios para tramitar la solicitud correspondiente. Si no se facilitan los datos mínimos requeridos, puede no ser posible responder a una consulta, gestionar una candidatura o prestar el servicio solicitado.
Los campos opcionales pueden dejarse en blanco. La aportación de documentación o información adicional debe limitarse a lo razonablemente necesario para la finalidad indicada.
En el formulario general de contacto, la dirección IP puede conservarse durante 48 horas después del envío con fines de seguridad, prevención de abuso y preservación de evidencia técnica.
05. Consultas profesionales y comunicaciones sensibles
Los datos facilitados por formulario, correo electrónico, teléfono u otros canales se utilizan para gestionar la consulta y la comunicación profesional derivada. Una consulta general no constituye autorización automática para comunicaciones comerciales no relacionadas.
Para asuntos relacionados con defensa, ciberseguridad, entornos protegidos o proyectos sensibles, Artefaktum puede acordar medidas adicionales de confidencialidad, verificación o comunicación segura antes de recibir información detallada.
06. Candidaturas
Los datos y documentos remitidos en una candidatura se utilizan para evaluar el perfil y gestionar el proceso de selección correspondiente. No deben incluirse datos personales que no sean necesarios para la evaluación profesional.
Los datos se conservarán durante el proceso de selección y durante el tiempo razonablemente necesario para cerrarlo y atender posibles responsabilidades. Si la persona candidata autoriza expresamente la conservación del perfil para futuras oportunidades, podrá conservarse durante un máximo de 24 meses desde la recepción o última actualización, salvo retirada anterior del consentimiento.
07. Proveedores y destinatarios
Artefaktum no vende datos personales. Para servicios de correo electrónico utiliza dotplex GmbH, Friedrichstr. 95, 10117 Berlin, Alemania. Los datos contenidos en comunicaciones por correo electrónico pueden ser tratados técnicamente por dotplex para prestar el servicio de correo, filtrado y almacenamiento asociado.
El sitio web incorpora Google Tag Manager mediante el contenedor GTM-WZVRDSK. Tag Manager permite gestionar etiquetas técnicas y, dependiendo de la configuración activa, puede iniciar otros servicios. Las etiquetas que requieran consentimiento deben permanecer bloqueadas hasta disponer de una base jurídica válida.
Determinados formularios o funciones pueden utilizar Google reCAPTCHA y recursos de Google / gstatic para distinguir tráfico humano de envíos automatizados. Asimismo, determinadas funciones técnicas del sitio pueden realizar solicitudes a servicios externos, incluida infraestructura asociada a supabase.co, cuando una funcionalidad concreta lo requiera.
También podrán acceder a datos proveedores técnicos que actúen como encargados del tratamiento cuando sea necesario para alojamiento, mantenimiento, seguridad, formularios o infraestructura. Podrán comunicarse datos a autoridades, juzgados, tribunales, asesores o auditores cuando exista obligación legal o resulte necesario para formular, ejercer o defender reclamaciones.
08. Transferencias internacionales
El uso de dotplex para correo electrónico no implica por sí mismo una transferencia fuera del Espacio Económico Europeo. Otros servicios técnicos de terceros, especialmente servicios globales como Google, pueden implicar tratamiento o acceso desde terceros países dependiendo de la configuración y del servicio utilizado.
Cuando exista una transferencia internacional, Artefaktum aplicará el mecanismo jurídico correspondiente, como una decisión de adecuación, cláusulas contractuales tipo u otras garantías reconocidas por el RGPD. Puede solicitarse información sobre transferencias aplicables y garantías utilizadas mediante el contacto de privacidad.
09. Conservación
Los datos se conservan únicamente durante el tiempo necesario para su finalidad y, posteriormente, durante los plazos legales o de prescripción aplicables cuando sea necesario atender obligaciones o responsabilidades.
Los registros técnicos y de seguridad se conservan durante periodos proporcionados a su finalidad. Cuando exista un plazo específico, como la retención de 48 horas indicada para la IP del formulario general de contacto, prevalece dicho plazo.
10. Derechos de las personas interesadas
Puede solicitar, cuando corresponda, acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar un consentimiento previamente otorgado. El ejercicio de estos derechos es gratuito con carácter general.
Las solicitudes se responderán sin dilación indebida y, con carácter general, dentro de un mes desde su recepción. Este plazo puede ampliarse hasta dos meses adicionales cuando resulte necesario por la complejidad o el número de solicitudes, informando de la ampliación conforme al RGPD.
Para ejercer derechos, escriba al contacto de privacidad indicado en esta política. Solo se solicitará información adicional para verificar la identidad cuando resulte necesaria. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
11. Cookies, Google Tag Manager y tecnologías similares
El sitio utiliza cookies, almacenamiento local y tecnologías similares para funciones técnicas, seguridad y gestión del consentimiento. Google Tag Manager está integrado como gestor de etiquetas. La presencia del contenedor no debe utilizarse para activar etiquetas no necesarias antes de obtener el consentimiento cuando este sea exigible.
Google reCAPTCHA y tecnologías asociadas pueden utilizarse para proteger formularios frente a tráfico automatizado. La información detallada sobre tecnologías identificadas, finalidades, proveedores y duración se encuentra en la Política de Cookies.
12. Seguridad y decisiones automatizadas
Artefaktum aplica medidas técnicas y organizativas apropiadas al riesgo para proteger datos personales frente a pérdida, acceso no autorizado, alteración, divulgación o destrucción. Estas medidas pueden incluir control de acceso, minimización de datos, protección de sistemas, gestión de proveedores y procedimientos de respuesta a incidentes.
Artefaktum no utiliza este sitio web para adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar a las personas.
13. Datos obtenidos de fuentes profesionales
En relaciones B2B, Artefaktum puede recibir o consultar datos profesionales de contacto procedentes de la propia organización de la persona interesada, de interlocutores profesionales, de sitios web corporativos o de fuentes profesionales públicamente accesibles. Estos datos se limitan a información profesional relevante para una relación, consulta o contacto empresarial legítimo.
Cuando resulte aplicable el artículo 14 del RGPD, se facilitará la información exigida dentro de los plazos y condiciones legalmente previstos.
14. Actualización de esta política
Esta política puede actualizarse cuando cambien los tratamientos, tecnologías, proveedores o requisitos legales. La versión vigente será la publicada en esta página con su fecha de actualización.
