Política de Privacidad

El responsable del tratamiento de sus datos personales es X4JX LAB SL, con domicilio en Calle Emilio Tuya 37, 4º Pta. C, 33202 Gijón (Asturias), España, inscrita en el Registro Mercantil de Asturias y con NIF B27582790. Puede contactar con el equipo de privacidad y el Delegado de Protección de Datos (DPO) mediante correo electrónico en privacy@4jlab.com, o por correo postal a la dirección indicada, indicando «A/A: Delegado de Protección de Datos».

X4JX LAB SL actúa como responsable del tratamiento respecto a los datos recopilados a través del sitio web y del formulario de solicitud de auditoría. En el contexto de la prestación de servicios de asesoría a empresas clientes (incluyendo coordinación de Persona Responsable UE, IOR o representante fiscal en otros estados miembros), X4JX LAB SL puede actuar como encargado del tratamiento bajo el correspondiente contrato de encargo suscrito entre las partes conforme al artículo 28 del RGPD.

Recopilamos las siguientes categorías de datos: (a) Datos de identificación y contacto profesional: nombre, cargo, empresa, correo electrónico corporativo; (b) Datos de actividad empresarial: volumen estimado de importación, mercados de destino, áreas de interés; (c) Datos técnicos: dirección IP, tipo de navegador, páginas visitadas; (d) Comunicaciones: contenido de los mensajes enviados a través del formulario de contacto.

Las bases jurídicas del tratamiento son: (i) Ejecución de medidas precontractuales (art. 6.1.b RGPD) para la gestión de solicitudes de auditoría; (ii) Interés legítimo (art. 6.1.f RGPD) para el análisis estadístico del tráfico; (iii) Obligación legal (art. 6.1.c RGPD) para el cumplimiento de la normativa fiscal y aduanera.

Sus datos se tratan para las siguientes finalidades: (1) Gestión y respuesta a solicitudes de auditoría y consultas comerciales; (2) Envío de comunicaciones comerciales relacionadas con los servicios de 4J Lab, previa obtención del consentimiento explícito; (3) Análisis estadístico del uso del Sitio para su optimización funcional; (4) Cumplimiento de obligaciones legales, fiscales y mercantiles derivadas de la normativa española y europea aplicable a X4JX LAB SL.

Sus datos no serán utilizados para la toma de decisiones automatizadas ni para la elaboración de perfiles con efectos jurídicos significativos.

Sus datos podrán ser comunicados a: (a) Proveedores de servicios tecnológicos (CRM, hosting cloud) que actúan como encargados del tratamiento bajo los correspondientes contratos de encargo; (b) Autoridades fiscales españolas (AEAT) y, cuando proceda en el contexto de la asesoría prestada al cliente, autoridades fiscales y aduaneras de otros estados miembros (Belastingdienst, Douane, etc.) bajo instrucciones expresas del cliente; (c) Asesores legales, fiscales y partners certificados de la red 4J Lab bajo deber de confidencialidad profesional.

En caso de transferencias a países fuera del EEE, en particular a China en el contexto de nuestros servicios de coordinación de sourcing, aplicamos las salvaguardias adecuadas mediante cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).

Como interesado, dispone de los siguientes derechos: Acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21). Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, envíe un escrito a privacy@4jlab.com indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. Responderemos en el plazo máximo de un mes desde su recepción.

X4JX LAB SL aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos, incluyendo cifrado en tránsito (TLS 1.3) y en reposo (AES-256), control de acceso basado en roles (RBAC) y procedimientos de respuesta ante incidentes conformes con los artículos 33 y 34 del RGPD.

Los datos de contacto y comerciales se conservan durante el tiempo necesario para la prestación del servicio y, una vez finalizada la relación, por el período exigido por la legislación fiscal y mercantil española aplicable (6 años conforme al artículo 30 del Código de Comercio español). Los datos de tráfico web se anonimizan a los 26 meses.