GDPR — Cómo Utilizamos Su Información
El RGPD del Reino Unido (Reglamento General de Protección de Datos) es una ley que regula cómo recopilamos, almacenamos y utilizamos su información personal. Esta página explica qué datos conservamos, por qué los conservamos, con quién los compartimos y cómo puede solicitarnos que los eliminemos.
Esta política se aplica a los datos personales recopilados a través de este sitio web y en el curso de la actividad comercial con LFA Machines Oxford Ltd. Todas las ventas a clientes de la UE y del Reino Unido son gestionadas por LFA Machines Oxford Ltd, una empresa registrada en Inglaterra y Gales.
Quiénes Somos
LFA Machines Oxford Ltd
C/O Pm+M, New Century House, Greenbank Technology Park, Challenge Way, Blackburn, Lancashire, BB1 5QB, United Kingdom
Correo electrónico: [email protected]
LFA Machines Oxford Ltd es el responsable del tratamiento de los datos personales recopilados a través de este sitio web y en relación con nuestros productos y servicios. Esto significa que somos responsables de decidir cómo y por qué se utilizan sus datos personales.
Qué Datos Recopilamos y Por Qué
Solo recopilamos datos personales que sean necesarios para los fines descritos a continuación. La tabla siguiente detalla qué datos utilizamos, por qué y la base legal en virtud del RGPD del Reino Unido que nos permite tratarlos.
| Finalidad | Datos Utilizados | Base Legal |
|---|---|---|
| Procesamiento y cumplimiento de sus pedidos | Nombre, dirección de entrega, dirección de correo electrónico, número de teléfono | Ejecución del contrato |
| Envío de confirmaciones de pedido, actualizaciones y retiradas de productos | Nombre, dirección de correo electrónico | Ejecución del contrato / Obligación legal |
| Envío de correos electrónicos promocionales y actualizaciones de productos | Nombre, dirección de correo electrónico | Consentimiento – puede darse de baja en cualquier momento |
| Gestión de contratos, acuerdos y diligencia debida comercial | Nombre, nombre de la empresa, datos de contacto | Ejecución del contrato |
| Respuesta a consultas de clientes | Nombre, dirección de correo electrónico, número de teléfono, contenido del mensaje | Intereses legítimos |
| Mejora y seguridad de nuestro sitio web | Datos de uso y análisis anonimizados | Intereses legítimos |
| Mantenimiento de registros financieros, contables y legales | Datos de pedidos, información de facturación | Obligación legal |
| Comunicaciones telefónicas empresariales | Números de teléfono | Intereses legítimos / Ejecución del contrato |
Quién Tiene Acceso a Sus Datos
Utilizamos una serie de servicios de terceros de confianza para ayudarnos a operar nuestro negocio. Sus datos solo se comparten con estas partes en la medida necesaria para el fin indicado. No vendemos sus datos personales.
Google LLC
Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
Utilizamos el conjunto de herramientas empresariales de Google para los siguientes fines:
- Comunicaciones por correo electrónico empresarial
- Comprensión de cómo los visitantes utilizan nuestro sitio web (solo datos de análisis anonimizados)
- Programación de reuniones y llamadas con usted
HubSpot, Inc.
25 First Street, 2nd Floor, Cambridge, MA 02141, EE. UU.
Utilizamos HubSpot como nuestro sistema de gestión de relaciones con clientes para gestionar consultas, comunicaciones e historial de cuentas de clientes.
Microsoft Corporation
One Microsoft Way, Redmond, WA 98052, EE. UU.
Utilizamos el software empresarial en la nube de Microsoft para nuestras operaciones internas, incluyendo el procesamiento de pedidos, facturación y gestión de inventario. Los datos están alojados en la infraestructura en la nube de Microsoft, que opera bajo mecanismos de transferencia internacional de datos reconocidos.
DocuSign, Inc.
221 Main Street, Suite 1550, San Francisco, CA 94105, EE. UU.
Correo electrónico: [email protected]
Utilizamos DocuSign para firmas electrónicas en contratos, acuerdos y documentación de diligencia debida comercial.
Datto, Inc.
101 Merritt 7, Norwalk, CT 06851, EE. UU.
Utilizamos Datto para crear copias de seguridad seguras y cifradas de nuestros datos empresariales, utilizadas exclusivamente para fines de recuperación ante desastres.
RingCentral, Inc.
20 Davis Drive, Belmont, CA 94002, EE. UU.
Utilizamos RingCentral para la telefonía empresarial. Solo los números de teléfono están asociados a este servicio; no se conserva ningún contenido de llamadas ni grabaciones.
Alojamiento del Sitio Web
Nuestro sitio web está alojado en una infraestructura en la nube segura de terceros. Los datos enviados a través de nuestro sitio web están protegidos en tránsito y en reposo. El proveedor de alojamiento no tiene acceso significativo a sus datos personales.
Transportistas
Cuando realiza un pedido, compartimos su nombre y dirección de entrega con nuestros transportistas para poder realizar la entrega. Utilizamos principalmente DHL, FedEx y Royal Mail. Si utilizamos un transportista alternativo, se lo comunicaremos al enviarle la información de seguimiento.
Seguridad del Correo Electrónico
Utilizamos un servicio externo de seguridad del correo electrónico para la protección contra phishing entrante. Este servicio funciona únicamente como filtro de pasarela y no almacena sus datos personales en sus servidores.
Sistemas Archivados
Anteriormente utilizábamos servicios adicionales de terceros que ahora están archivados. No se están añadiendo nuevos datos personales a estos sistemas. Los datos restantes se eliminarán de acuerdo con nuestras obligaciones legales de conservación.
Transferencias Internacionales de Datos
Algunos de los procesadores terceros mencionados anteriormente están ubicados fuera del Reino Unido. Cuando sus datos personales se transfieren a nivel internacional, nos aseguramos de que existan las salvaguardias adecuadas de acuerdo con el RGPD del Reino Unido. Esto incluye el uso de Cláusulas Contractuales Estándar (CCE) o el procesador que opera bajo una decisión de adecuación o un mecanismo reconocido equivalente.
Todos los procesadores con los que trabajamos se han comprometido a cumplir con estándares de protección de datos equivalentes al RGPD y operan bajo marcos de transferencia internacional reconocidos.
Durante Cuánto Tiempo Conservamos Sus Datos
No conservamos sus datos personales más tiempo del necesario. La tabla siguiente describe nuestros períodos de retención estándar.
| Tipo de Datos | Período de Retención | Motivo |
|---|---|---|
| Registros de pedidos y facturación | 7 años | HMRC / requisito legal |
| Contratos y acuerdos firmados | 7 años desde el fin del contrato | Obligación legal |
| Registros de clientes y CRM | 3 años desde la última interacción, o hasta que se solicite la eliminación | Intereses legítimos |
| Consentimiento de marketing y preferencias de correo electrónico | Hasta que se retire el consentimiento | Consentimiento |
| Registros telefónicos | 12 meses | Intereses legítimos |
| Análisis del sitio web | 26 meses (datos anonimizados) | Intereses legítimos |
Sus Derechos
En virtud del RGPD del Reino Unido, tiene los siguientes derechos en relación con sus datos personales. No hay ningún cargo por ejercer estos derechos, y responderemos en un plazo de 30 días.
- Derecho de acceso – puede solicitar una copia de los datos personales que conservamos sobre usted (una Solicitud de Acceso a Datos)
- Derecho de rectificación – puede pedirnos que corrijamos cualquier dato inexacto o incompleto
- Derecho de supresión – puede pedirnos que eliminemos sus datos (consulte a continuación cómo hacerlo)
- Derecho a la limitación del tratamiento – puede pedirnos que limitemos el uso de sus datos en determinadas circunstancias
- Derecho a la portabilidad de los datos – puede solicitar sus datos en un formato de uso común y legible por máquina
- Derecho de oposición – puede oponerse a que tratemos sus datos con fines de marketing o cuando nos basemos en intereses legítimos
- Derecho a retirar el consentimiento – cuando tratamos sus datos basándonos en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en [email protected].
Cómo Solicitar la Eliminación de Sus Datos
Para solicitar la eliminación de sus datos personales, envíenos un correo electrónico a [email protected] con lo siguiente:
- Asunto: GDPR - Please Delete My Information
- Su nombre completo
- Todas las direcciones de correo electrónico asociadas a su cuenta o a cualquier correspondencia anterior
Confirmaremos la eliminación en un plazo de 30 días. Tenga en cuenta que es posible que sea necesario conservar algunos datos cuando tengamos una obligación legal de hacerlo, por ejemplo, los registros financieros y de facturación requeridos por HMRC. Le informaremos si esto es aplicable.
Cookies
Utilizamos cookies en este sitio web. Para obtener información completa sobre las cookies que utilizamos y cómo gestionar sus preferencias, consulte nuestra Política de Cookies.
Reclamaciones
Si tiene alguna preocupación sobre cómo gestionamos sus datos personales, póngase en contacto con nosotros primero en [email protected] e intentaremos resolverlo de forma rápida.
También tiene derecho a presentar una reclamación directamente ante la autoridad de protección de datos del Reino Unido:
Information Commissioner's Office (ICO)
Sitio web: ico.org.uk
Teléfono: 0303 123 1113
Cambios en Esta Política
Podemos actualizar esta política periódicamente para reflejar cambios en nuestros sistemas o requisitos legales. La versión más reciente siempre estará disponible en esta página.
Esta política fue actualizada por última vez en marzo de 2026.