1. Responsable del Tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de lo siguiente:
- Responsable: Alexander Cabrera Ferreira (operando bajo la marca comercial Fragua Systems)
- NIE: Y1999850Z
- Domicilio: Carrer Cavallers, 15, Planta 2ª — 25002 Lleida
- Contacto DPD: contacto@fraguasystems.com
2. Datos Personales que Recopilamos
Fragua Systems recopila exclusivamente los datos personales que usted nos proporciona de forma voluntaria a través de los siguientes canales:
- Formularios de contacto B2B: nombre, apellidos, cargo profesional, denominación de la empresa, correo electrónico corporativo y número de teléfono profesional.
- Solicitudes de propuesta comercial: información técnica sobre el proyecto (descripción del sistema, volumen de operaciones, integraciones requeridas) y datos de facturación corporativos.
- Comunicaciones directas: datos contenidos en correos electrónicos o mensajes enviados a nuestras direcciones de contacto.
- Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y duración de la sesión, recopilados de forma automatizada mediante cookies analíticas (véase nuestra Política de Cookies).
3. Finalidad del Tratamiento
Los datos personales recabados son tratados con las siguientes finalidades:
Gestión comercial y precontractual
Atender solicitudes de información, elaborar propuestas comerciales personalizadas, realizar seguimiento de oportunidades de negocio y gestionar la relación con clientes potenciales del sector HORECA.
Prestación de servicios
Ejecutar los servicios de ingeniería de software contratados, incluyendo el desarrollo de soluciones SaaS, integraciones API, automatización de procesos y mantenimiento de sistemas desplegados.
Comunicaciones profesionales
Enviar comunicaciones relacionadas con la evolución del servicio, actualizaciones técnicas, nuevas funcionalidades e información relevante sobre productos de Fragua Systems. En ningún caso se realizarán comunicaciones comerciales sin el consentimiento previo del interesado.
Análisis y mejora del Sitio Web
Analizar patrones de navegación agregados para optimizar la arquitectura de información, la experiencia de usuario y el rendimiento técnico del Sitio Web.
4. Base Jurídica del Tratamiento
El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas, conforme al artículo 6 del RGPD:
- Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y boletines informativos.
- Ejecución de un contrato (art. 6.1.b RGPD): cuando el tratamiento es necesario para la prestación de los servicios de ingeniería de software contratados o para adoptar medidas precontractuales a solicitud del interesado.
- Interés legítimo (art. 6.1.f RGPD): para la gestión de relaciones comerciales B2B, la prospección empresarial basada en el interés legítimo de la Firma y el análisis de uso del Sitio Web con fines de mejora continua.
- Obligación legal (art. 6.1.c RGPD): cuando el tratamiento sea necesario para el cumplimiento de obligaciones fiscales o mercantiles.
5. Plazo de Conservación de los Datos
Los datos personales proporcionados serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades descritas y, en todo caso, durante los plazos legalmente establecidos:
- Datos de contacto y leads: mientras exista un interés comercial legítimo o hasta que el interesado solicite su supresión.
- Datos contractuales: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción legal aplicables (mínimo 5 años conforme al Código Civil).
- Datos fiscales: 4 años conforme a la Ley General Tributaria.
6. Destinatarios y Transferencias Internacionales
Fragua Systems no cede ni comunica datos personales a terceros, salvo obligación legal o cuando sea estrictamente necesario para la prestación del servicio contratado.
Para la ejecución técnica de nuestros servicios, sus datos pueden ser alojados en infraestructuras de los siguientes proveedores:
- Hetzner Online GmbH — Servidores ubicados en la Unión Europea (Alemania/Finlandia). Cumplimiento pleno del RGPD. Sin transferencia internacional de datos.
- Vercel Inc. — Plataforma de despliegue con nodos en la UE. En aquellos supuestos en los que la transmisión de datos implique el acceso desde servidores situados en EE. UU., dicha transferencia se ampara en el EU-US Data Privacy Framework y en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea.
- Supabase Inc. — Base de datos con instancias configuradas en la región EU (Frankfurt). Transferencias amparadas por el EU-US Data Privacy Framework.
Fragua Systems prioriza la soberanía de datos dentro del Espacio Económico Europeo y selecciona proveedores que garantizan los más altos estándares de protección en el tratamiento de datos personales.
7. Derechos del Interesado
De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:
- Acceso: conocer qué datos personales suyos están siendo tratados.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios.
- Oposición: oponerse al tratamiento de sus datos con fines de prospección comercial.
- Limitación del tratamiento: solicitar la restricción del tratamiento en los supuestos contemplados por la normativa.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles con efectos jurídicos o significativos.
Para ejercer cualquiera de estos derechos, puede dirigirse a contacto@fraguasystems.com, acompañando su solicitud de una copia de su documento de identidad.
Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
8. Medidas de Seguridad
Fragua Systems aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre dichas medidas se incluyen: cifrado de comunicaciones (TLS 1.3), control de accesos basado en roles, copias de seguridad automatizadas, monitorización continua de la infraestructura y políticas internas de gestión de vulnerabilidades.
© 2026 Fragua Systems. Todos los derechos reservados. Política redactada conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018. Para cualquier consulta: contacto@fraguasystems.com.