Tratamendu erregistroa

UKGK SL - Art. 30 RGPD

Arduraduna: UKGK, S.L.
CIF: B95306643
Egoitza: Udaletxeko bidea, 9 - 48650 Barrika (Bizkaia)
DBO: info@uko.eus

1. ATENCION COMERCIAL Y SOLICITUDES DE PRESUPUESTO

Finalidad: Atender consultas, solicitudes de demo y solicitudes de presupuesto recibidas por correo electronico (info@uko.eus) o a traves de los enlaces "Solicitar presupuesto" del sitio aranzubi.eus.
Legitimacion: RGPD art. 6.1.b (medidas precontractuales solicitadas por el interesado) y art. 6.1.f (interes legitimo en responder a una consulta entrante).
Interesados: Personal de ayuntamientos, empresas u otras entidades que se ponen en contacto con UKGK SL.
Categorias de datos: Datos identificativos (nombre, apellidos), datos de contacto profesional (email, telefono, entidad, cargo), contenido del mensaje.
Destinatarios: No se ceden a terceros.
Conservacion: 2 anos desde el ultimo contacto si no hay relacion contractual posterior.
Transferencias internacionales: No se preven.
Seguridad: Servidor de correo cifrado (TLS), control de acceso al gestor de correo, copias de seguridad, compromisos de confidencialidad.

2. GESTION DE CLIENTES Y CONTRATOS

Finalidad: Gestionar el ciclo de vida del contrato con clientes (ayuntamientos y entidades locales): instalacion, despliegue, formacion, soporte y facturacion.
Legitimacion: RGPD art. 6.1.b (ejecucion de contrato). RGPD art. 6.1.c (obligacion legal: normativa tributaria, contratacion publica).
Interesados: Personas de contacto del cliente (administrativos, secretarios, tecnicos, responsables politicos firmantes), apoderados.
Categorias de datos: Datos identificativos, DNI/NIF, datos de contacto profesional, datos del puesto, en su caso datos bancarios de la entidad.
Destinatarios: Hacienda foral o estatal, asesoria contable, auditores, plataformas de contratacion publica cuando proceda.
Conservacion: Mientras dure la relacion contractual y los plazos legales posteriores (6 anos para documentacion contable, art. 30 Codigo de Comercio; plazos de la Ley de Contratos del Sector Publico).
Transferencias internacionales: No se preven.
Seguridad: Acceso restringido a la documentacion contractual, cifrado, copias de seguridad, compromisos de confidencialidad.

3. SOPORTE TECNICO Y MANTENIMIENTO

Finalidad: Atender incidencias, consultas funcionales y peticiones de modificacion sobre los productos UKGK desplegados en cliente (Lantik-padron, ERREGISTROA, KONTA, etc.).
Legitimacion: RGPD art. 6.1.b (ejecucion del contrato de mantenimiento). En el caso de acceso puntual a datos del padron real del cliente, UKGK SL actua como encargado del tratamiento bajo contrato del art. 28 RGPD.
Interesados: Personal del cliente que utiliza los productos.
Categorias de datos: Datos identificativos, datos de contacto profesional, datos tecnicos del equipo, contenido de las consultas. UKGK SL no accede a datos personales del padron real salvo cuando es estrictamente necesario para resolver una incidencia y siempre con autorizacion expresa del responsable.
Destinatarios: No se ceden a terceros.
Conservacion: Mientras dure el contrato de soporte y 2 anos despues con fines estadisticos y de mejora.
Transferencias internacionales: No se preven.
Seguridad: Acceso a sistemas del cliente solo a traves de canales seguros (VPN, SSH con clave, TeamViewer autorizado), audit log de las sesiones, compromisos de confidencialidad.

4. RECURSOS HUMANOS

Finalidad: Gestionar los datos personales del personal de UKGK SL para el cumplimiento de la relacion laboral, nominas, obligaciones con la Seguridad Social, formacion y prevencion de riesgos laborales.
Legitimacion: RGPD art. 6.1.b (contrato de trabajo). RGPD art. 6.1.c (obligacion legal: normativa laboral, tributaria y de Seguridad Social).
Interesados: Personal de la empresa y candidatos en procesos de seleccion.
Categorias de datos: Datos identificativos, datos de contacto, datos economicos, afiliacion a la Seguridad Social, nomina, en su caso bajas medicas (categoria especial, tratada exclusivamente para cumplir la obligacion legal).
Destinatarios: Seguridad Social, Hacienda, mutua, servicio de prevencion de riesgos laborales, asesoria laboral.
Conservacion: 5 anos desde la finalizacion de la relacion laboral.
Transferencias internacionales: No se preven.
Seguridad: Acceso restringido, cifrado, copias de seguridad, compromisos de confidencialidad.

5. SITIO WEB ARANZUBI.EUS - LOGS DE ACCESO Y SEGURIDAD

Finalidad: Registrar accesos al sitio aranzubi.eus y subdominios (errolda.aranzubi.eus, etc.) con fines de seguridad (fail2ban), prevencion de abuso y diagnostico tecnico.
Legitimacion: RGPD art. 6.1.f (interes legitimo en garantizar la seguridad de los sistemas y prevenir incidentes).
Interesados: Visitantes del sitio web.
Categorias de datos: Direccion IP, marca temporal, URL solicitada, navegador (User-Agent), codigo de respuesta. No se asocian a una identidad personal salvo causa justificada.
Destinatarios: Proveedor de hosting (clouding.io, Espana). No se realizan otras cesiones.
Conservacion: 30 dias para los logs operativos, salvo que sea necesario conservarlos mas para investigar un incidente de seguridad.
Transferencias internacionales: No se preven.
Seguridad: HTTPS obligatorio (Let's Encrypt), fail2ban, control de acceso al servidor por SSH con clave, cabeceras de seguridad (X-Frame-Options, X-Content-Type-Options).

6. COMUNICACION Y DIFUSION

Finalidad: Enviar informacion sobre productos, novedades y eventos de UKGK SL a personas que lo hayan solicitado expresamente o a clientes existentes.
Legitimacion: RGPD art. 6.1.a (consentimiento) y art. 6.1.f (interes legitimo en clientes existentes para productos similares, art. 21.2 LSSI-CE).
Interesados: Suscriptores y clientes.
Categorias de datos: Nombre, apellidos, correo electronico, entidad.
Destinatarios: No se ceden a terceros.
Conservacion: Hasta la retirada del consentimiento o la oposicion del interesado.
Transferencias internacionales: No se preven.
Seguridad: Control de acceso al gestor de correo, opcion clara y gratuita de baja en cada envio.

7. GESTION ECONOMICA Y CONTABLE

Finalidad: Gestionar facturas emitidas y recibidas, pagos, cobros y obligaciones contables.
Legitimacion: RGPD art. 6.1.c (obligacion legal: normativa tributaria, Codigo de Comercio).
Interesados: Proveedores, clientes y prestadores de servicios.
Categorias de datos: Datos identificativos, CIF/DNI, datos economicos, datos bancarios.
Destinatarios: Hacienda, asesoria contable, auditores.
Conservacion: 6 anos (Codigo de Comercio, art. 30) y plazos fiscales aplicables.
Transferencias internacionales: No se preven.
Seguridad: Acceso restringido, cifrado, copias de seguridad.

Eskubideen gauzatzea

Para todas las actividades anteriores, puede ejercer los siguientes derechos: acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad. Si ha prestado consentimiento, puede retirarlo en cualquier momento.

Contacto: info@uko.eus

Kontrol-agintaritza:

Datuak Babesteko Euskal Bulegoa (DBEB / AVPD): www.avpd.euskadi.eus
Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es

Ultima actualizacion: 1 de mayo de 2026