PRIVACY POLICY
Leonardo Esuri, S.L. — trading as Resnova — https://resnova.io
Version 1.0 · Last updated: 5 September 2026
1. Data Controller
The controller of the personal data collected through this website is:
- Company name (Razón Social)
- Leonardo Esuri, Sociedad Limitada
- Trade name (Nombre Comercial)
- Resnova
- Tax ID (CIF/NIF)
- B27648187
- Registered address
- Calle Miguel Redondo 18, 21003 Huelva, Spain
- Mercantile Registry
- Huelva, Section 8, Sheet H-30735, 1st Entry
- Data protection contact
- [email protected]
Leonardo Esuri, S.L. has not appointed a Data Protection Officer. Neither Article 37 GDPR nor Article 34 of Spanish Organic Law 3/2018 (LOPDGDD) requires one given the scale and nature of our processing activities. This assessment is reviewed as our activities evolve. Data protection enquiries may be sent to [email protected].
2. Scope of this Policy
This Policy explains how we handle personal data for which we are the controller — that is, personal data collected through the website at https://resnova.io.
It does not apply to personal data we process on behalf of a client in the course of a consulting engagement. Where a client shares materials containing personal data with us for capacity sourcing, product design, regulatory application support, or any other engagement, we act as processor and that processing is governed exclusively by the data processing terms agreed with that client, not by this Policy.
It also does not apply to third-party websites reachable from links on our site. Those operators have their own privacy policies.
3. What We Collect, Why, and on What Legal Basis
We collect only what is described below. We do not buy personal data from third parties and we do not sell it.
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Contact form: name, email address, message content | Responding to your enquiry and any subsequent correspondence | Art. 6(1)(b) GDPR — steps taken at your request prior to entering into a contract; and/or Art. 6(1)(f) — our legitimate interest in responding to business enquiries | 12 months from last contact, unless a commercial relationship begins (see 3.2) |
| Email correspondence sent to [email protected] | Managing enquiries, proposals and business relationships | Art. 6(1)(b) and/or Art. 6(1)(f) GDPR, as above | 12 months from last contact, unless a commercial relationship begins (see 3.2) |
| Prospect and client records: name, business email, organisation, role, enquiry history | Managing our business development pipeline and client relationships | Art. 6(1)(f) GDPR — our legitimate interest in managing business-to-business relationships | 24 months from the last meaningful contact |
| Google Analytics 4: cookie identifiers, IP address, device and browser data, pages viewed, referring source | Measuring website audience and improving our content | Art. 6(1)(a) GDPR — your consent, obtained through the cookie banner, together with Art. 22.2 LSSI-CE | 14 months (Google Analytics retention setting); consent records kept for 24 months |
| Server and security logs: IP address, timestamps, URLs requested, user agent | Site security, abuse prevention and service integrity | Art. 6(1)(f) GDPR — our legitimate interest in the security of our network and information systems | Up to 12 months |
3.1 Legitimate interest
Where we rely on legitimate interest, we have carried out a balancing assessment weighing that interest against your rights and freedoms. A summary of that assessment is available on request from [email protected].
3.2 Retention where a commercial relationship begins
If your enquiry leads to a commercial relationship, we retain the relevant contact data for the duration of the engagement and thereafter for the applicable limitation periods: five years for personal actions under Article 1964 of the Spanish Civil Code, and six years for accounting records under Article 30 of the Spanish Commercial Code. At the end of those periods the data is deleted or irreversibly anonymised.
3.3 Providing your data
Completing the contact form is voluntary. The fields marked as required are the minimum we need in order to reply; if they are not provided, we will not be able to respond to your enquiry. Please do not include sensitive personal data or confidential client information in the free-text message field.
4. Recipients and Processors
We do not disclose your personal data to third parties except as set out below. Every provider listed acts as our processor under a written agreement meeting the requirements of Article 28 GDPR.
- Hetzner Online GmbH (Germany) — server infrastructure hosting both this website and our internal systems. Data remains within the EEA.
- Cloudflare, Inc. (United States) — content delivery, DNS and security services.
- Google Ireland Limited / Google LLC — Google Workspace (business email) and Google Analytics 4.
- Our professional advisers (legal, accounting and tax) where necessary and under a duty of confidentiality.
- Public authorities, courts and regulators, where we are under a legal obligation to disclose.
Our customer relationship management system is developed and operated by us and runs on our own server infrastructure within the EEA. No third-party CRM provider has access to your personal data.
5. International Data Transfers
Some of the providers listed in Section 4 are established in, or transfer personal data to, the United States. Where this occurs, the transfer is made on one of the following bases:
- The European Commission's adequacy decision of 10 July 2023 in respect of the EU-U.S. Data Privacy Framework, where the recipient holds a current certification under that framework; or
- The Standard Contractual Clauses adopted by Commission Implementing Decision (EU) 2021/914, together with supplementary technical and organisational measures where a transfer impact assessment indicates these are required.
We monitor the status of these mechanisms and will update this Policy if the legal basis for any transfer changes. You may request a copy of the safeguards in place by writing to [email protected].
6. Automated Decision-Making
We do not carry out automated decision-making producing legal effects concerning you or similarly significantly affecting you, and we do not carry out profiling within the meaning of Article 22 GDPR.
7. Your Rights
Under the GDPR and the LOPDGDD you have the right to:
- Access the personal data we hold about you;
- Request rectification of inaccurate or incomplete data;
- Request erasure of your data where the conditions for that right are met;
- Request restriction of processing in the circumstances set out in Article 18 GDPR;
- Object to processing based on our legitimate interest, on grounds relating to your particular situation;
- Receive your data in a structured, commonly used and machine-readable format, and have it transmitted to another controller (data portability);
- Withdraw your consent at any time, where processing is based on consent, without affecting the lawfulness of processing carried out before withdrawal.
To exercise any of these rights, write to [email protected] stating which right you wish to exercise. We may ask for information to verify your identity. We will respond within one month of receipt, extendable by a further two months where the request is complex, in which case we will tell you within the first month.
If you believe your data protection rights have not been respected, you may lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. You may also contact us first at [email protected] and we will do our best to resolve the matter.
8. Security
We implement technical and organisational measures appropriate to the risk, in accordance with Article 32 GDPR. These include encryption of data in transit (TLS), access controls and authentication on the systems that hold enquiry data, restriction of access to personnel who need it, and periodic review of our providers' security posture. No system can be guaranteed entirely secure, but we take these obligations seriously and will notify you and the AEPD of any personal data breach where the GDPR requires us to.
9. Minors
This website is directed at professionals and organisations evaluating or using our services. It is not directed at children. We do not knowingly collect personal data from anyone under the age of 14, the age of digital consent under Article 7 LOPDGDD. If you believe a minor has provided us with personal data, please contact [email protected] and we will delete it.
11. Changes to this Policy
We may update this Policy to reflect changes in our processing activities or in applicable law. The version number and date at the top of this document indicate when it was last revised. Where a change is material, we will bring it to your attention by a notice on the website.
POLÍTICA DE PRIVACIDAD
Leonardo Esuri, S.L. — nombre comercial Resnova — https://resnova.io
Versión 1.0 · Última actualización: 5 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
- Razón social
- Leonardo Esuri, Sociedad Limitada
- Nombre comercial
- Resnova
- CIF/NIF
- B27648187
- Domicilio social
- Calle Miguel Redondo 18, 21003 Huelva, España
- Datos registrales
- Registro Mercantil de Huelva, Sección 8, Hoja H-30735, Inscripción 1.ª
- Contacto en materia de protección de datos
- [email protected]
Leonardo Esuri, S.L. no ha designado Delegado de Protección de Datos, al no resultar exigible conforme al artículo 37 del RGPD ni al artículo 34 de la Ley Orgánica 3/2018 (LOPDGDD), atendiendo a la escala y naturaleza de sus tratamientos. Esta valoración se revisará conforme evolucionen las actividades de la empresa. Las consultas en materia de protección de datos pueden dirigirse a [email protected].
2. Ámbito de aplicación
La presente Política explica cómo tratamos los datos personales respecto de los cuales actuamos como responsable, es decir, los datos recogidos a través del sitio web https://resnova.io.
No resulta de aplicación a los datos personales que tratamos por cuenta de un cliente en el marco de un encargo de consultoría. Cuando un cliente nos facilita materiales que contienen datos personales para la búsqueda de capacidad, el diseño de producto, el apoyo en solicitudes regulatorias o cualquier otro encargo, actuamos como encargado del tratamiento y dicho tratamiento se rige exclusivamente por las condiciones acordadas con ese cliente, y no por esta Política.
Tampoco resulta de aplicación a sitios web de terceros accesibles mediante enlaces desde nuestro sitio, que disponen de sus propias políticas de privacidad.
3. Datos que recogemos, finalidad y base jurídica
Únicamente recogemos los datos que se describen a continuación. No adquirimos datos personales de terceros ni los vendemos.
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Formulario de contacto: nombre, dirección de correo electrónico, contenido del mensaje | Atender su consulta y la correspondencia posterior | Art. 6.1.b) RGPD — aplicación de medidas precontractuales a petición del interesado; y/o art. 6.1.f) — interés legítimo en atender consultas comerciales | 12 meses desde el último contacto, salvo que se inicie una relación comercial (véase 3.2) |
| Correspondencia enviada a [email protected] | Gestión de consultas, propuestas y relaciones comerciales | Art. 6.1.b) y/o art. 6.1.f) RGPD, según lo anterior | 12 meses desde el último contacto, salvo que se inicie una relación comercial (véase 3.2) |
| Registros de clientes potenciales y clientes: nombre, correo profesional, organización, cargo, historial | Gestión de nuestro embudo de desarrollo de negocio y de las relaciones con clientes | Art. 6.1.f) RGPD — interés legítimo en la gestión de relaciones comerciales entre empresas | 24 meses desde el último contacto relevante |
| Google Analytics 4: identificadores de cookies, dirección IP, datos de dispositivo y navegador, páginas visitadas, origen | Medición de audiencia del sitio web y mejora de nuestros contenidos | Art. 6.1.a) RGPD — su consentimiento, obtenido mediante el banner de cookies, en relación con el art. 22.2 LSSI-CE | 14 meses (configuración de conservación de Google Analytics); registros de consentimiento: 24 meses |
| Registros de servidor y seguridad: dirección IP, marcas de tiempo, URL solicitadas, agente de usuario | Seguridad del sitio, prevención de abusos e integridad del servicio | Art. 6.1.f) RGPD — interés legítimo en la seguridad de las redes y sistemas de información | Hasta 12 meses |
3.1 Interés legítimo
Cuando la base jurídica es el interés legítimo, hemos realizado la correspondiente ponderación entre dicho interés y los derechos y libertades del interesado. Puede solicitar un resumen de esa ponderación escribiendo a [email protected].
3.2 Conservación en caso de relación comercial
Si su consulta da lugar a una relación comercial, conservaremos los datos de contacto pertinentes durante la vigencia del encargo y, posteriormente, durante los plazos de prescripción aplicables: cinco años para las acciones personales conforme al artículo 1964 del Código Civil y seis años para la documentación contable conforme al artículo 30 del Código de Comercio. Transcurridos dichos plazos, los datos se suprimen o se anonimizan de forma irreversible.
3.3 Carácter de la aportación de datos
Cumplimentar el formulario de contacto es voluntario. Los campos señalados como obligatorios constituyen el mínimo necesario para poder responderle; de no facilitarlos, no podremos atender su consulta. Le rogamos que no incluya datos personales sensibles ni información confidencial de clientes en el campo de texto libre.
4. Destinatarios y encargados del tratamiento
No comunicamos sus datos personales a terceros salvo en los supuestos indicados a continuación. Todos los proveedores enumerados actúan como encargados del tratamiento en virtud de un contrato escrito conforme al artículo 28 del RGPD.
- Hetzner Online GmbH (Alemania) — infraestructura de servidores que aloja tanto este sitio web como nuestros sistemas internos. Los datos permanecen en el EEE.
- Cloudflare, Inc. (Estados Unidos) — servicios de red de distribución de contenidos, DNS y seguridad.
- Google Ireland Limited / Google LLC — Google Workspace (correo electrónico corporativo) y Google Analytics 4.
- Nuestros asesores profesionales (jurídicos, contables y fiscales), cuando resulte necesario y bajo deber de confidencialidad.
- Administraciones públicas, juzgados y organismos reguladores, cuando exista obligación legal de comunicación.
Nuestro sistema de gestión de relaciones con clientes ha sido desarrollado y es operado por nosotros, y se ejecuta en nuestra propia infraestructura de servidores dentro del EEE. Ningún proveedor externo de CRM tiene acceso a sus datos personales.
5. Transferencias internacionales de datos
Algunos de los proveedores indicados en el apartado 4 están establecidos en Estados Unidos o transfieren datos personales a dicho país. En tales casos, la transferencia se ampara en alguna de las siguientes bases:
- La decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario mantiene una certificación vigente conforme a dicho marco; o
- Las Cláusulas Contractuales Tipo adoptadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión, junto con las medidas técnicas y organizativas complementarias que resulten necesarias según la evaluación de impacto de la transferencia.
Realizamos un seguimiento del estado de estos mecanismos y actualizaremos la presente Política si la base jurídica de alguna transferencia se viera modificada. Puede solicitar copia de las garantías aplicadas escribiendo a [email protected].
6. Decisiones automatizadas
No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni realizamos elaboración de perfiles en el sentido del artículo 22 del RGPD.
7. Sus derechos
Conforme al RGPD y a la LOPDGDD, usted tiene derecho a:
- Acceder a los datos personales que tratamos sobre usted;
- Solicitar la rectificación de los datos inexactos o incompletos;
- Solicitar la supresión de sus datos cuando concurran las condiciones para ello;
- Solicitar la limitación del tratamiento en los supuestos del artículo 18 del RGPD;
- Oponerse al tratamiento basado en nuestro interés legítimo, por motivos relacionados con su situación particular;
- Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable (portabilidad);
- Retirar su consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Para ejercer cualquiera de estos derechos, escriba a [email protected] indicando el derecho que desea ejercitar. Podremos solicitarle información adicional para verificar su identidad. Responderemos en el plazo de un mes desde la recepción, prorrogable en dos meses adicionales cuando la solicitud revista especial complejidad, lo que le comunicaremos dentro del primer mes.
Si considera que sus derechos en materia de protección de datos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. También puede dirigirse previamente a nosotros en [email protected] y haremos lo posible por resolver la cuestión.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. Entre ellas se incluyen el cifrado de los datos en tránsito (TLS), controles de acceso y autenticación en los sistemas que albergan los datos de consultas, la limitación del acceso al personal que lo necesita y la revisión periódica de las medidas de seguridad de nuestros proveedores. Ningún sistema puede considerarse completamente seguro, pero asumimos estas obligaciones con rigor y notificaremos cualquier violación de la seguridad de los datos personales a usted y a la AEPD cuando el RGPD así lo exija.
9. Menores de edad
Este sitio web se dirige a profesionales y organizaciones que evalúan o utilizan nuestros servicios. No está dirigido a menores. No recogemos conscientemente datos personales de personas menores de 14 años, edad de consentimiento digital conforme al artículo 7 de la LOPDGDD. Si considera que un menor nos ha facilitado datos personales, póngase en contacto con [email protected] y procederemos a su supresión.
11. Modificaciones de esta Política
Podremos actualizar la presente Política para reflejar cambios en nuestros tratamientos o en la normativa aplicable. El número de versión y la fecha que figuran al inicio de este documento indican su última revisión. Cuando el cambio sea sustancial, lo pondremos en su conocimiento mediante un aviso en el sitio web.
Ready to talk?
Whether you're building, scaling, or fixing an insurance operation, we've been there. Book a free 15-minute conversation.