Quiénes somos

queloqué es un nombre de uso comercial operado por De Caña y Letra SL, una empresa española dedicada a la prestación de servicios de comunicación, informáticos y diversas actividades culturales.

Nuestro sitio web (en el que estás leyendo esto) es: https://queloque.es.

Sitio web corporativo: https://decanayletra.es

De Caña y Letra, SL (queloqué)

CIF: B02906907

Teléfono: +34 911 39 39 14

Correo electrónico: [email protected] | [email protected]

Delegado de protección de datos: Puedes contactar con nuestro delegado de protección de datos, Axel Sarraillé, dirigiéndote por correo electrónico a: [email protected].

Qué datos recogemos

Legitimación para el tratamiento de tus datos personales

En el caso de que se cumpla alguna de las siguientes condiciones, trataremos con datos personales:

1. Porque nos hayas ofrecido un consentimiento expreso como persona interesada.
2. Que sean necesarios para el cumplimiento de la relación establecida contigo.
3. Que sean necesarios para la prestación adecuada de un servicio que nos hayas solicitado.
4. Por el cumplimiento de distintas obligaciones legales.
5. Por interés legítimo para el envío de información sobre nosotros, nuestros servicios o acciones, siempre que sobre dicho interés no prevalezcan intereses o derechos y libertades fundamentales que requieran la protección de datos personales.

No compartimos tus datos

Tus datos personales no son compartidos con ninguna persona o entidad ajena a De Caña y Letra SL.

En caso de que existiera alguna razón por la que tuviéramos que compartir cualquier tipo de información – véase, la dirección postal a la empresa transportista para le entrega de materiales a un cliente -, esto sería consultado previamente y lo haríamos si y solo si contáramos con tu consentimiento explícito.

Durante cuánto tiempo almacenamos tus datos

Comentarios: Si publicas un comentario en nuestro blog, el comentario en sí, así como los metadatos asociados al mismo, son preservados indefinidamente. Esto último tiene la finalidad de que el sistema de validación apruebe tus siguientes comentarios de forma automática sin tener que volver a requerir intervención manual.

Formulario de contacto: La información de los formularios de contacto se almacena por un período máximo de dos años (24 meses) en la base de datos del sitio web. En nuestros buzones de correo electrónico, el plazo también es de dos años a no ser que por consideremos necesario almacenarlos durante más tiempo para por estar estos vinculados a algún tipo de justificación relacionada con nuestros servicios, siendo esto dependiente de si se formalizara algún tipo de relación comercial, así como ante autoridades competentes.

Datos de clientes o proveedores: Estos serán almacenados durante el tiempo que consideremos necesario para la rendición de cuentas o justificación de nuestra actuación y gestión. Estos plazos pueden estar, asímismo, sujetos a los correspondientes legales de prescripción o la recepción de requerimientos por parte de las autoridades competentes.

Dónde se almacena la información

Los sitios en los que almacenamos tus datos, tal y como se refieren a lo largo de esta política:

• Nuestros servidores. Se encuentran instalados, físicamente, en territorio del Estado Español. Para otra información sobre la gestión de seguridad y privacidad de los servidores, consulta la política de clouding.io, nuestro proveedor.
• Nuestros buzones de correo electrónico y almacenamiento en la nube. Para más información, consulta las políticas de nuestro proveedor, Proton.
• Nuestros dispositivos. Durante la prestación de servicios, tus datos personales pueden almacenarse temporalmente en nuestros dispositivos. Contamos con dispositivos de dos tipos:
  • Ordenadores de sobremesa y portátiles. Estos dispositivos se encuentran aislados del acceso desde la red y son solo accesibles por el personal de De Caña y Letra SL.
  • Móviles. Todas las comunicaciones que puedan realizarse que incluyan datos de carácter personal mediante mensajería instantánea se realizan mediante aplicaciones con cifrado E2E (de punto a punto).

Qué medidas de seguridad aplicamos

Aplicamos varias medidas para garantizar el nivel de seguridad adecuado conforme a la normativa vigente. Estas varían entre las ubicaciones en que tus datos son almacenados:

• Nuestros servidores. Están protegidos por reglas de acceso (firewall) y una red de proxy frente a bots o ataques DDoS (gestionada por CloudFlare). En estos casos, tu información se encuentra en tablas de bases de datos ofuscadas, aisladas y protegidas, además, por contraseñas robustas con un alto grado de entropía, generadas por ordenador y almacenadas en un gestor encriptado con autenticación en dos pasos. Los usuarios con privilegios de administración también cuentan con autenticación en dos pasos y contraseñas entrópicas. Para otra información sobre la gestión de seguridad y privacidad de los servidores, consulta la política de clouding.io, nuestro proveedor.
• Nuestros buzones de correo electrónico y almacenamiento en la nube. Tanto los correos como los ficheros se encuentran protegidos por una solución de encriptado avanzada, de carácter zero access. Es decir, nadie, siquiera con acceso físico a las máquinas, podría leer la información sin la clave de encriptado. Para su desencriptado es necesaria la verificación mediante una contraseña robusta y un TOPT. Para más información, consulta las políticas de nuestro proveedor, Proton. Cabe mencionar que, aunque en nuestro lado los correos electrónicos están encriptados, lo que guardes en tu bandeja de entrada, no.
• Nuestros dispositivos.
  • Ordenadores de sobremesa y portátiles. Estos dispositivos cuentan, además, con software que protege especialmente la privacidad (distribuciones de GNU/Linux) y encriptado completo del disco robusto que dependen del TPM y una contraseña para desbloquearse.
  • Móviles. Estos dispositivos cuentan con cifrado completo de disco y particiones de sistema protegidas frente a escritura. Cuentan con herramientas de seguimiento, bloqueo y borrado seguro en caso de pérdida o robo.

Qué hacemos en caso de una brecha de seguridad

Si, aún con todas las medidas previstas para evitarlo, sufriéramos una brecha de seguridad:

• La red de proxy cuenta con un modo bajo ataque que previene la conexión al servidor, sería la primera medida a tomar.
• Rastrearíamos el origen de la brecha la parchearíamos para evitar que se siga explotando.
• Te notificaríamos inmediatamente haciéndote conocer el alcance de la filtración y qué información ha sido comprometida en un plazo máximo de 72 horas desde su conocimiento. Esta notificación incluiría:
  • Una descripción del tipo de brecha, incluyendo, si fuera posible, detalles como su categoría, número de personas afectas y número aproximado de registros de datos personales comprometidos.
  • Los datos de la persona delegada de protección de datos y vías de contacto.
  • Descripción de las posibles consecuencias de la brecha.
  • Una descripción de las medidas que se tomaría incluyendo, en su caso, aquellas destinadas a la mitigación de la brecha.

Qué derechos tienes

Podrás ejercitar los derechos de Acceso, Rectificación, Cancelación, Portabilidad, Supresión o, en su caso, Oposición. Para ejercitar cualquiera de tus derechos bastará con que nos contactes por correo electrónico a la dirección antes mencionada indicando el motivo de tu solicitud.

Sobre el tratamiento basado en el consentimiento, puedes retirar tu consentimiento en cualquier momento. Asimismo, tienes derecho a reclamar ante la Agencia Española de Protección de Datos.

Revisión y cambios

Esta política se revisa, al menos, con periodicidad anual para verificar su vigencia. También se actualizará para reflejar cambios en el tratamiento de los datos para adecuarse a la legislación vigente o cualquier otra modificación en las prácticas que llevamos acabo, dentro de la legislación vigente.