Política de privacidad

Última actualización: 16 de agosto de 2026

1. Quiénes somos

Vlomkat Solutions FZ-LLC («Vlomkat», «nosotros») es una empresa de zona franca registrada en Ras Al Khaimah, Emiratos Árabes Unidos. Los datos completos de la empresa figuran en la Información legal.

Respecto de los datos personales que recopilamos a través de este sitio y de nuestras propias operaciones —consultas, correspondencia y contabilidad—, Vlomkat actúa como responsable del tratamiento. Respecto de los datos personales que tratamos por cuenta de un cliente durante una colaboración de pago —por ejemplo, una lista de clientes que nos pides ordenar o contactos de un CRM que ayudamos a configurar—, Vlomkat actúa como encargado del tratamiento y trata esos datos estrictamente conforme a las instrucciones del cliente y al acuerdo de colaboración; esta política no regula dicho tratamiento.

Para cualquier consulta sobre privacidad, escribe a privacy@vlomkatsolutions.com.

2. Qué información recopilamos

Solo recopilamos lo necesario para responderte y prestar nuestros servicios de consultoría:

Datos del formulario de contacto: nombre, nombre del negocio, país, tipo de negocio, sitio web o enlace social, dirección de correo, teléfono o número de WhatsApp, método de contacto preferido, temas marcados y mensaje escrito.
Correspondencia por correo y mensajería: mensajes que nos envías directamente por correo electrónico, WhatsApp u otros canales que elijas, incluidos los archivos adjuntos.
Registros de colaboración: para clientes, los documentos, configuraciones, notas y registros de facturación producidos durante una colaboración.
Datos técnicos: registros estándar de solicitudes del servidor —dirección IP, agente de usuario, referente y marca temporal— conservados por motivos de seguridad y prevención de abusos, además de datos de uso de Google Analytics si aceptas las cookies analíticas.

No utilizamos rastreadores publicitarios ni píxeles sociales. Solo usamos Google Analytics si aceptas las cookies analíticas en el aviso.

3. Por qué la utilizamos

Utilizamos la información que nos facilitas para:

Responder a tu consulta y concertar una llamada inicial cuando corresponda.
Prestar los servicios que contratas —evaluación, recomendaciones e implementación—.
Emitir facturas y conservar registros contables y fiscales conforme a la legislación de los EAU.
Operar, proteger y mejorar este sitio web y nuestras herramientas internas.
Comprender las visitas agregadas al sitio y las interacciones de conversión, como los envíos correctos del formulario de contacto y la selección del enlace de reserva, si aceptas las cookies analíticas.

No utilizamos tus datos de contacto para marketing ni comunicaciones no solicitadas. Si alguna vez ofrecemos un boletín o algo similar, será estrictamente voluntario.

4. Base jurídica

Cuando te sea aplicable el RGPD de la UE o del Reino Unido, nuestras bases jurídicas para el tratamiento son:

Medidas previas a la celebración de un contrato (art. 6.1.b) — cuando envías el formulario de contacto o te comunicas con nosotros sobre una posible colaboración.
Ejecución de un contrato (art. 6.1.b) — cuando prestamos servicios en virtud de un acuerdo de colaboración.
Obligación legal (art. 6.1.c) — para los registros fiscales, contables y similares exigidos por la legislación de los EAU u otra ley aplicable.
Intereses legítimos (art. 6.1.f) — para los registros básicos del servidor, la seguridad informática y la protección de nuestro negocio frente al fraude, los abusos y las reclamaciones legales. Hemos ponderado estos intereses frente a tus derechos y los consideramos proporcionados.
Consentimiento (art. 6.1.a) — para las cookies de Google Analytics y el almacenamiento analítico similar cuando lo exija la legislación aplicable.

Cuando resulte aplicable la Ley de Protección de Datos Personales de los EAU —Decreto-Ley Federal n.º 45 de 2021—, tratamos datos personales con consentimiento cuando sea necesario o al amparo de una de las excepciones específicas del artículo 4, incluso cuando el tratamiento sea necesario para ejecutar un contrato o adoptar medidas encaminadas a celebrarlo, cumplir la legislación aplicable de los EAU o formular o defender reclamaciones legales.

Solo compartimos datos personales con los proveedores y asesores necesarios para operar, entre ellos:

Procesamiento del formulario de contacto los envíos se almacenan en Microsoft Azure Table Storage antes de que Formspree reciba una copia desde el servidor para enviar una notificación por correo electrónico.
Programación de citas — si eliges el enlace de reserva de Cal.com, Cal.com trata tu nombre, dirección de correo electrónico, hora seleccionada, lugar de la reunión, datos de la reserva y los parámetros de atribución de origen incluidos en ese enlace para crear, atribuir y gestionar la cita.
Analítica — Google Analytics nos ayuda a comprender el uso agregado del sitio y las interacciones de conversión consentidas si aceptas las cookies analíticas.
Correo electrónico y productividad — nuestros proveedores de correo y almacenamiento de documentos, para enviar respuestas y guardar archivos de las colaboraciones.
Mensajería — WhatsApp / Meta, si eliges ese canal para contactarnos.
Infraestructura cloud — proveedores de alojamiento fiables para este sitio y nuestras herramientas internas.
Asesores profesionales — contables, auditores y abogados cuando sea estrictamente necesario para cumplir una obligación legal o normativa o para asesorarnos sobre un asunto concreto.
Autoridades — cuando estemos legalmente obligados a revelar información a un regulador, tribunal u organismo policial competente.

No vendemos, alquilamos ni comercializamos de otro modo los datos personales.

6. Transferencias internacionales

Dado que Vlomkat tiene su sede en los Emiratos Árabes Unidos y algunos proveedores están en Estados Unidos, el Espacio Económico Europeo, el Reino Unido u otras jurisdicciones, tus datos personales pueden transferirse fuera de tu país de residencia.

Cuando la legislación armenia sea aplicable a una transferencia desde Armenia, cumplimos los requisitos armenios de transferencia por separado de cualquier mecanismo de la UE o del Reino Unido. Primero confirmamos que la transferencia esté permitida por el consentimiento del titular de los datos o sea necesaria para los fines declarados del tratamiento. Una transferencia solo puede realizarse sin autorización previa de la autoridad armenia de protección de datos personales cuando el país de destino ofrezca un nivel de protección adecuado conforme a la legislación armenia, incluido cuando la transferencia esté amparada por un tratado internacional o el destino figure en la lista oficial de la autoridad. Para un país que no ofrezca un nivel de protección adecuado, solicitamos autorización previa de la autoridad y utilizamos un contrato que contenga garantías que esta considere suficientes. Las Cláusulas Contractuales Tipo de la UE o un documento de transferencia del Reino Unido no satisfacen ni sustituyen por sí solos estos requisitos armenios.

Por separado, cuando el RGPD de la UE sea aplicable a una transferencia desde el EEE, utilizamos una decisión de adecuación de la UE u otro mecanismo válido conforme al RGPD de la UE, como las Cláusulas Contractuales Tipo de la Comisión Europea, junto con las garantías complementarias que sean necesarias. Cuando sea aplicable el RGPD del Reino Unido, utilizamos la normativa británica de adecuación o un mecanismo británico válido, como el Acuerdo Internacional de Transferencia de Datos (IDTA) o el Addendum británico a las CCT de la UE; las CCT de la UE por sí solas no bastan para una transferencia restringida conforme al RGPD británico. Si se aplica más de un régimen, cumplimos cada régimen aplicable en lugar de tratar un mecanismo como sustituto de otro. Puedes solicitar una copia de la documentación del mecanismo de transferencia correspondiente escribiendo a privacy@vlomkatsolutions.com.

7. Durante cuánto tiempo la conservamos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos anteriormente:

Consultas que no se convierten en colaboraciones: se eliminan en un plazo de doce (12) meses desde el último contacto.
Registros y correspondencia de colaboraciones con clientes: se conservan durante la colaboración y un periodo razonable posterior para atender preguntas de seguimiento y cuestiones de garantía, normalmente hasta dos (2) años después de su finalización.
Registros contables, fiscales y de facturación: se conservan durante el periodo exigido por la Autoridad Fiscal Federal de los EAU y demás legislación tributaria aplicable —actualmente un mínimo de cinco (5) años desde el final del periodo fiscal correspondiente— o más tiempo si la ley lo exige.
Registros del servidor: se conservan hasta noventa (90) días, salvo que sea necesario más tiempo para investigar un incidente de seguridad concreto.

Tras esos periodos, los datos se eliminan o se anonimizan de forma irreversible.

8. Tus derechos

Según dónde vivas, puedes tener derecho a:

acceder a los datos personales que conservamos sobre ti;
rectificar información inexacta o incompleta;
solicitar la eliminación de tus datos —el «derecho al olvido»—;
limitar u oponerte a determinados tratamientos;
recibir tus datos en un formato portátil y legible por máquina;
retirar cualquier consentimiento otorgado anteriormente, sin afectar a la licitud del tratamiento previo a la retirada; y
no ser objeto de una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o similares significativos —véase la sección 11—.

Para ejercer cualquiera de estos derechos, escribe a privacy@vlomkatsolutions.com. Puede que necesitemos verificar tu identidad antes de atender una solicitud. Tramitamos cada solicitud dentro del plazo exigido por la ley que le sea aplicable. Las solicitudes de la UE / EEE sujetas al RGPD y las del Reino Unido sujetas al RGPD británico suelen responderse en el plazo de un mes natural, sin perjuicio de las prórrogas permitidas por la ley.

Cuando resulte aplicable la legislación armenia, las solicitudes escritas de información sobre los datos personales o de acceso a ellos, así como cualquier denegación escrita y motivada, se tramitan en un plazo de cinco días. La cumplimentación, actualización, rectificación, el bloqueo o la destrucción exigidos se realizan de inmediato o, cuando no sea posible actuar inmediatamente, en un plazo de tres días laborables. Si el consentimiento se retira por escrito con firma o por vía electrónica con firma digital, dejamos de tratar los datos y los destruimos en un plazo de diez días laborables, salvo que la ley o un acuerdo mutuo dispongan otra cosa, y notificamos a la persona en los tres días laborables siguientes a la destrucción. Pueden aplicarse otros plazos o requisitos de verificación según la solicitud y la jurisdicción, y explicaremos cualquier prórroga o limitación legal.

También tienes derecho a presentar una reclamación ante una autoridad de control:

en los UAE: la Oficina de Datos de los EAU —regulador federal conforme al Decreto-Ley Federal n.º 45 de 2021—;
en los UE / EEE: tu autoridad local de protección de datos;
en los UK: la Information Commissioner’s Office (ICO).

Agradeceríamos poder atender primero tu preocupación directamente; escríbenos antes de contactar con un regulador.

9. Cookies y almacenamiento local

Antes de que elijas sobre analítica, el sitio no instala cookies analíticas ni guarda una decisión. En el sitio .com, aceptar o rechazar la analítica guarda el valor en localStorage con la clave vlomkat_analytics_consent para no volver a mostrar el aviso. El sitio no utiliza sessionStorage ni IndexedDB.

Si aceptas la analítica en .com, cargamos Google Analytics con el identificador G-BCVHX1C02T. Google Analytics puede utilizar cookies o tecnologías similares para ayudarnos a comprender de forma agregada las visitas al sitio, las páginas vistas, la información del dispositivo y del navegador, la ubicación aproximada, la fuente de referencia y las interacciones, como los envíos correctos del formulario de contacto y la selección del enlace de reserva. Los eventos de conversión no incluyen el contenido de tu consulta ni tus datos de contacto. Si rechazas la analítica, Google Analytics no se carga. Borrar el almacenamiento del navegador del sitio restablece tu elección.

Puedes revisar o retirar tu elección sobre analítica en cualquier momento mediante el control «Configuración de analítica» del pie de página. Si rechazas la analítica después de haberla aceptado, el sitio deja de medir nuevas interacciones, elimina sus cookies propias de Google Analytics cuando el navegador lo permite y vuelve a cargar la página. La retirada no afecta al tratamiento realizado anteriormente.

10. Seguridad

Aplicamos medidas razonables y habituales en el sector para proteger los datos personales: HTTPS en tránsito, controles de acceso sobre los datos almacenados, almacenamiento cifrado cuando el proveedor lo admite y una política interna estricta de necesidad de conocimiento. Ningún sistema es perfectamente seguro, pero tratamos con cuidado los datos que compartes.

Si tenemos conocimiento de una brecha de datos personales u otro incidente que afecte a información personal, lo investigaremos, lo contendremos y realizaremos cualquier notificación, publicación o comunicación exigida por la legislación armenia o por cualquier otra ley aplicable al incidente. Cuando la legislación armenia sea aplicable a una filtración de datos personales desde un sistema electrónico, publicaremos inmediatamente un aviso y notificaremos simultáneamente la filtración a la Policía de la República de Armenia y al organismo autorizado de protección de datos personales. Según la ley aplicable y las circunstancias, también puede ser necesario notificar a otros reguladores, personas afectadas, clientes u otras partes. No utilizamos un criterio de riesgo para los derechos y libertades de estilo RGPD como único supuesto que activa la comunicación de incidentes.

11. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones sobre ti basadas únicamente en tratamiento automatizado —incluida la elaboración de perfiles— que produzcan efectos jurídicos o similares significativos. Las herramientas de IA que podamos utilizar internamente apoyan la decisión humana, no la sustituyen. Si esto cambia, actualizaremos la política y te informaremos de tus opciones.

12. Privacidad de menores

Nuestros servicios y este sitio están dirigidos a empresas y profesionales adultos. No recopilamos deliberadamente datos personales de menores de 18 años. Si crees que un menor nos ha facilitado datos personales, contacta con privacy@vlomkatsolutions.com y los eliminaremos.

13. Cambios de esta política

Podemos actualizar esta política ocasionalmente. La fecha de «Última actualización» de la parte superior reflejará cualquier cambio. Los cambios importantes se destacarán claramente y, cuando lo exija la ley, se comunicarán directamente a las personas afectadas.

14. Contacto

¿Tienes preguntas sobre esta política o sobre cómo tratamos tu información? Escribe a privacy@vlomkatsolutions.com. Los datos completos de la empresa figuran en la Información legal.