Aviso legal, privacidad y cookies

Última actualización: 22 de mayo de 2026. Este documento cubre las obligaciones de la LSSI-CE (Ley 34/2002), el Reglamento General de Protección de Datos (UE 2016/679, RGPD) y la LOPDGDD (Ley Orgánica 3/2018).

1. Aviso legal e información del responsable

En cumplimiento del artículo 10 de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa de los datos identificativos del titular de esta web (giormo.com y todos sus subdominios):

El acceso y uso de esta web implica la aceptación de los términos descritos a continuación. Si no estás de acuerdo con alguno de ellos, te pedimos que dejes de usar el sitio.

Propiedad intelectual

El código fuente, los textos, el diseño visual, los logotipos y cualquier otro contenido propio publicado en esta web están protegidos por derechos de propiedad intelectual e industrial. Se prohíbe su reproducción, distribución, comunicación pública o transformación sin autorización expresa.

Responsabilidad

Hacemos un esfuerzo razonable por mantener la información actualizada y veraz, pero no garantizamos la ausencia de errores. No somos responsables del uso que hagas de la información publicada ni de los daños que pudieran derivarse del acceso al sitio cuando ello sea consecuencia de causas ajenas a nosotros.

Enlaces a terceros

La web puede contener enlaces a sitios de terceros. No controlamos ni respaldamos su contenido. La consulta de esos sitios se rige por sus propias condiciones y políticas.

2. Política de privacidad y tratamiento de datos

Tratamos tus datos personales de acuerdo con el RGPD y la LOPDGDD. El responsable del tratamiento es Giormo, S.L. (NIF B13389770), con domicilio en Av. de la Ciencia 1, 13005 Ciudad Real, España. Para cualquier asunto relacionado con tus datos personales puedes contactar en info@giormo.com.

Giormo, S.L. no ha designado Delegado de Protección de Datos (DPO) por no concurrir ninguno de los supuestos del artículo 37.1 del RGPD: la actividad principal no consiste en operaciones de tratamiento que requieran observación habitual y sistemática de interesados a gran escala ni en el tratamiento a gran escala de categorías especiales de datos. Las consultas en materia de protección de datos se atienden directamente a través del correo electrónico anterior.

¿Qué datos recogemos y por qué?

• Formulario de contacto: nombre, email, empresa (opcional) y mensaje. Finalidad: responder a tu consulta y, en su caso, preparar una oferta comercial. Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, subsidiariamente, consentimiento expresado al enviar el formulario (art. 6.1.a). Conservación: hasta 2 años desde el último contacto, salvo que solicites su supresión antes.
• Logs técnicos del servidor: dirección IP, user-agent, fecha/hora y rutas solicitadas. Finalidad: seguridad (detección de abuso y ataques), depuración y resolución de incidencias. Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD) en proteger sus sistemas. Conservación: 30 días.
• Cabeceras del navegador (Accept-Language): leídas en cliente para sugerirte el idioma. No salen del navegador, no se almacenan en servidor.

No usamos cookies de seguimiento, no compartimos datos con terceros con fines de marketing y no perfilamos a los visitantes.

Destinatarios y subencargados del tratamiento

Para prestar el servicio web utilizamos los siguientes encargados o subencargados del tratamiento. Todos procesan los datos exclusivamente bajo nuestras instrucciones y dentro del Espacio Económico Europeo (EEE):

No realizamos transferencias internacionales de datos personales fuera del EEE en el contexto de la web pública. Las tipografías (Inter) y las imágenes ilustrativas se sirven directamente desde nuestros propios servidores: no se contacta con Google Fonts, Unsplash ni con CDNs de terceros.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD: HTTPS con certificados Let's Encrypt en todos los dominios, detección de intrusos con CrowdSec, antivirus ClamAV en cualquier carga de archivos, control de acceso basado en roles con registro de auditoría, contenedores Docker aislados, backups cifrados de la base de datos y aislamiento estricto multi-tenant a nivel de base de datos (Row Level Security).

3. Política de cookies y almacenamiento local

Esta web no instala cookies de seguimiento, publicidad ni analítica. No utilizamos Google Analytics, Meta Pixel ni equivalentes.

Sí utilizamos localStorage (almacenamiento técnico del navegador, sin cookies) para una única finalidad funcional: recordar el idioma que has elegido en el selector de la cabecera y respetarlo en futuras visitas. Esta información:

• Solo existe en tu navegador. No se envía a ningún servidor.
• No identifica al usuario.
• Es una preferencia funcional exenta de consentimiento previo (art. 22.2 LSSI-CE).
• Puedes eliminarla en cualquier momento desde la configuración de tu navegador (sección "Datos del sitio" o equivalente).

Si en el futuro añadiéramos cookies que requieran consentimiento, mostraríamos un banner con opciones reales de aceptación / rechazo y actualizaríamos esta página.

4. Tus derechos y cómo ejercerlos

Como titular de tus datos puedes ejercer en cualquier momento los siguientes derechos previstos en los artículos 15 a 22 del RGPD:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento por motivos legítimos.
• Limitación: restringir el tratamiento mientras revisamos tu petición.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escribe a info@giormo.com indicando claramente la petición y adjuntando, si fuera necesario para verificar tu identidad, copia de un documento identificativo. Te responderemos en un plazo máximo de un mes (ampliable a dos más en casos complejos). Si consideras que no hemos atendido correctamente tu derecho, puedes presentar reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de control de tu país de residencia.

5. Tratamiento de datos en la plataforma SaaS (clientes)

Giormo, S.L. opera una plataforma de gestión logística multi-tenant accesible bajo subdominios específicos para cada cliente (por ejemplo cliente.giormo.com). En este contexto:

• El cliente (la empresa contratante) actúa como responsable del tratamiento respecto de los datos personales de sus empleados, conductores, terceros y clientes finales que volcado en la plataforma.
• Giormo, S.L. actúa como encargado del tratamiento (art. 28 RGPD) y trata los datos exclusivamente para prestar el servicio contratado.
• Las condiciones de este tratamiento (finalidades, instrucciones, subencargados, medidas de seguridad, devolución y supresión, asistencia para derechos de los interesados, notificación de brechas y auditoría) se regulan mediante un Acuerdo de Encargado del Tratamiento (DPA) que se firma con cada cliente.
• Los interesados (conductores, empleados, etc.) deben dirigir el ejercicio de sus derechos en primer lugar al cliente que actúa como responsable. Giormo, S.L. asiste al cliente en la atención de esas solicitudes con la diligencia exigida por el RGPD.

Los clientes y potenciales clientes pueden consultar el modelo de Acuerdo de Encargado del Tratamiento (DPA) con la lista actualizada de subencargados, o solicitar una versión editable para firma escribiendo a info@giormo.com.