Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio es la sociedad indicada en el aviso legal. Para cualquier cuestión de protección de datos, escríbenos a la dirección de correo que allí figura. Cuando una transferencia descrita en esta política se base en cláusulas contractuales tipo (art. 46.2.c RGPD), puedes solicitar una copia en la dirección de correo indicada en el aviso legal.

Alojamiento y registros del servidor

Este sitio se aloja en Cloudflare Pages (Cloudflare, Inc.); las funciones serverless se ejecutan en el mismo borde (edge) de Cloudflare. Al abrir una página, tu navegador transmite datos técnicamente necesarios: dirección IP, momento de la solicitud, página solicitada, referente, navegador y sistema operativo. Cloudflare los trata para servir el sitio y protegerlo frente a ataques.

Para el alojamiento y la entrega de este sitio no se instalan cookies. La base jurídica del tratamiento descrito es nuestro interés legítimo en operar un sitio seguro y funcional (art. 6.1.f RGPD).

Cloudflare envía además a tu navegador una política de notificación de errores de red (Network Error Logging). Tu navegador la conserva siete días para este dominio y puede así comunicar a Cloudflare las conexiones fallidas (a.nel.cloudflare.com). Así es como llegamos a saber que hay páginas que no alcanzan a los visitantes; la base jurídica es nuestro interés legítimo en un sitio disponible de forma fiable (art. 6.1.f RGPD).

Con Cloudflare existe un contrato de encargo del tratamiento. Cloudflare, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU., por lo que las transferencias a Estados Unidos se amparan en la decisión de adecuación de la Comisión Europea (art. 45 RGPD) y las transferencias a otros terceros países, en cláusulas contractuales tipo (art. 46.2.c RGPD). Los registros de acceso del servidor se conservan solo el tiempo necesario para la seguridad y el funcionamiento y después se suprimen, salvo que un incidente de seguridad concreto exija una conservación más prolongada.

Tipografías

Todas las fuentes se sirven desde nuestro propio dominio. No se realiza ninguna petición a Google Fonts ni a otro proveedor, de modo que ningún dato tuyo llega a un tercero por este motivo.

Formulario de contacto

Cuando envías una consulta tratamos los datos que introduces —nombre, empresa, correo electrónico, teléfono si lo facilitas y tu mensaje— para responderla. No tienes ninguna obligación legal ni contractual de facilitarnos estos datos, pero sin nombre, empresa, correo electrónico y mensaje no podemos tramitar tu consulta. Además, tratamos los datos técnicos descritos más abajo —la versión de idioma del sitio que utilizaste, el país que Cloudflare deduce de tu dirección IP, la dirección de la página desde la que enviaste el formulario (incluidos los parámetros que contenga), la dirección que tu navegador transmite como referente y el resultado de nuestra comprobación antispam automática— y los posibles parámetros de campaña del enlace con el que llegaste al formulario (por ejemplo, el identificador de clic de un anuncio o los datos de origen y campaña de un enlace), para valorar la consulta, reconocer envíos automatizados y saber qué páginas, anuncios y campañas generan consultas.

La base jurídica para responder a tu consulta es el art. 6.1.b RGPD cuando esta se refiera a un contrato del que seas o vayas a ser parte personalmente (por ejemplo, como empresario individual o autónomo) y, en su defecto, nuestro interés legítimo en atender consultas profesionales (art. 6.1.f RGPD). La base jurídica de los datos técnicos y de los parámetros de campaña es nuestro interés legítimo en valorar las consultas, reconocer envíos automatizados y saber qué páginas, anuncios y campañas generan consultas (art. 6.1.f RGPD).

Se nos notifica tu consulta por correo electrónico. Toda notificación de este tipo se entrega a través de Resend (Plus Five Five, Inc., Estados Unidos), como encargado del tratamiento con contrato suscrito. El dominio de envío está configurado en la región UE (Irlanda) de Resend, lo que determina únicamente desde dónde se expide el correo; Resend almacena en Estados Unidos los datos que trata, incluidos el contenido del correo, los registros de entrega y los registros de API, y conserva los datos de correos y registros durante 30 días. Esta transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD), incorporadas al contrato de encargo del tratamiento con Resend; además, Plus Five Five, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU., objeto de una decisión de adecuación de la Comisión Europea (art. 45 RGPD). Cuando es este propio sitio el que envía la notificación, esta incluye, además de los datos que introduces, la versión de idioma del sitio que utilizaste, el país que Cloudflare deduce de tu dirección IP, la dirección de la página desde la que enviaste el formulario (incluidos los parámetros que contenga), la dirección que tu navegador transmite como referente y el resultado de nuestra comprobación antispam automática, para que podamos valorar la consulta y reconocer envíos automatizados; tu dirección IP en sí no se incluye. Los posibles parámetros de campaña del enlace con el que llegaste al formulario (por ejemplo, el identificador de clic de un anuncio o los datos de origen y campaña de un enlace) se envían junto con tu consulta, para saber qué anuncio o campaña la generó; se leen únicamente de la dirección web y no se almacenan en tu dispositivo.

Cuando es este propio sitio el que envía la notificación y Resend no puede aceptar el correo, la consulta completa, incluidos los datos adicionales indicados arriba, se guarda temporalmente en Cloudflare KV para que no se pierda; allí se suprime automáticamente a más tardar a los 90 días.

Debajo de la casilla obligatoria, el formulario incluye una segunda, opcional: puedes autorizarnos a escribirte de nuevo más adelante. Sin ella tu consulta se atiende exactamente igual. Si la marcas, conservamos como prueba el texto que se te mostró, el momento en que la marcaste, la página desde la que enviaste el formulario y tu dirección IP convertida en un valor hash — esa es la prueba de un consentimiento conforme al art. 6.1.a del RGPD. Puedes revocarlo en cualquier momento, sin formalidades y sin coste; la licitud del tratamiento realizado hasta entonces no se ve afectada.

Las consultas nos llegan a un buzón alojado en Microsoft 365 / Exchange Online (Microsoft Ireland Operations Ltd., con posible subencargo por parte de Microsoft Corporation en Estados Unidos). Con Microsoft existe un contrato de encargo del tratamiento; cualquier transferencia a un tercer país queda cubierta por las cláusulas contractuales tipo. A la gestión del buzón se aplican las bases jurídicas indicadas más arriba.

Conservamos las consultas el tiempo necesario para atender el asunto y la relación comercial que pueda derivarse, así como durante los plazos legales de conservación aplicables (en particular obligaciones mercantiles y fiscales); tras ese plazo, se suprimen. Esto no amplía el plazo máximo de 90 días de la copia temporal en Cloudflare KV descrita más arriba.

Nuestro propio sistema de clientes

Además incorporamos la consulta a nuestro propio sistema de clientes, para que ninguna se quede sin atender. Funciona en Supabase (Supabase Pte. Ltd., Singapur) como encargado del tratamiento; la base de datos está en Fráncfort del Meno. El sistema recibe los datos que introduces, la dirección de la página desde la que enviaste el formulario y los posibles parámetros de campaña descritos arriba, y con ellos crea una oportunidad, un contacto, una nota y una tarea de respuesta. La versión de idioma que utilizaste, el país deducido de tu dirección IP, el referente y el resultado de la comprobación antispam no se le transmiten.

Por regla general es el sistema de clientes el que envía el correo de notificación, y este sitio no envía ninguno propio. Si no lo hace —porque no ha podido aceptar la consulta o porque la ha aceptado sin enviar la notificación—, este sitio envía la notificación descrita en «Formulario de contacto». Ambos correos se entregan a través de Resend en las condiciones allí descritas. El correo del sistema de clientes solo comunica que ha entrado una consulta y remite al sistema de clientes: contiene los datos que has introducido —empresa, nombre, correo electrónico, teléfono y tu mensaje—, la página desde la que enviaste el formulario, los parámetros de campaña que hubiera y un enlace al expediente correspondiente. No contiene los datos técnicos enumerados en «Formulario de contacto» —versión lingüística, país deducido de tu dirección IP, referente y resultado de la comprobación antispam—, porque nunca llegan a transmitirse al sistema de clientes. A diferencia del expediente en el sistema de clientes, una copia de este correo permanece en nuestro buzón y, durante el periodo descrito en «Formulario de contacto», en Resend.

Para frenar los envíos masivos automatizados, tu dirección IP también se transmite a este sistema y allí se convierte de inmediato en un hash calculado con una clave secreta; la dirección en sí no se guarda, y la entrada de contador que contiene ese hash se suprime mediante una limpieza horaria, como muy tarde unos dos días después de la hora contabilizada. Con Supabase existe un contrato de encargo del tratamiento y cualquier transferencia a un tercer país está amparada por las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD). Se aplican las bases jurídicas indicadas en «Formulario de contacto».

Protección antiabuso del formulario

Para frenar los envíos masivos automatizados del formulario de contacto, contamos durante poco tiempo cuántas consultas se envían desde cada dirección IP. Este contador se almacena en Cloudflare KV con tu dirección IP como clave, se borra automáticamente diez minutos después de la última consulta contabilizada y no se utiliza para ningún otro fin. Además, un contador global, también almacenado en Cloudflare KV, cuenta todas las consultas por hora de reloj; no contiene ninguna dirección IP y se borra automáticamente dos horas después de la última consulta contabilizada. La base jurídica es nuestro interés legítimo en proteger el formulario frente a usos automatizados abusivos (art. 6.1.f RGPD).

Protección antispam del formulario

El formulario de contacto está protegido por Cloudflare Turnstile (Cloudflare, Inc.), que distingue a los visitantes humanos de los envíos automatizados. Al abrir el formulario, Turnstile recibe tu dirección IP e información técnica sobre tu navegador, y puede leer y escribir un valor en tu navegador con esa finalidad. No usa cookies de seguimiento ni elabora perfiles entre sitios. Este acceso a tu navegador es estrictamente necesario para proteger el formulario que utilizas frente a abusos automatizados (art. 22.2 LSSI; § 25, apdo. 2, n.º 2 TDDDG).

La base jurídica es nuestro interés legítimo en proteger el formulario frente al abuso automatizado (art. 6.1.f RGPD). Cloudflare actúa como encargado del tratamiento para esta comprobación. Según su adenda de privacidad de Turnstile, Cloudflare también utiliza esta información como responsable independiente para mejorar su detección de bots. Las transferencias a Estados Unidos se amparan en la certificación de Cloudflare en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) y las demás transferencias a terceros países, en cláusulas contractuales tipo (art. 46.2.c RGPD). No almacenamos los datos que recoge Turnstile; solo el resultado de la comprobación se añade a tu consulta y se conserva según lo indicado en «Formulario de contacto». Para su propio tratamiento como responsable independiente, Cloudflare determina el plazo de conservación (cloudflare.com/turnstile-privacy-policy). Si tienes JavaScript desactivado, la comprobación no se ejecuta y aun así puedes enviar tu consulta.

Contacto directo

También puedes contactarnos sin el formulario, en la dirección de correo y el teléfono indicados en el aviso legal. Un correo que nos envíes llega al mismo buzón de Microsoft 365 descrito en «Formulario de contacto» y se tramita ahí y en ningún otro sitio —ninguno de los demás pasos descritos para el formulario se le aplica—; si nos llamas, tratamos lo que nos cuentas en la llamada. En ambos casos la finalidad es responderte. La base jurídica es el art. 6.1.b RGPD cuando la consulta se refiera a un contrato del que seas o vayas a ser parte personalmente y, en su defecto, nuestro interés legítimo en atender consultas profesionales (art. 6.1.f RGPD). Los criterios de conservación son los mismos que para las consultas enviadas a través del formulario.

Almacenamiento en tu dispositivo

Salvo cuando así se describe, para una función o un servicio concretos, en un apartado propio de esta política, este sitio no instala cookies, no guarda nada propio en tu navegador y no lee información almacenada en él. Aun así, tu navegador conserva dos cosas para este dominio, ambas definidas por nuestra red de entrega Cloudflare: la indicación de acceder a este dominio solo por HTTPS (HTTP Strict Transport Security, 30 días) y la política de notificación de errores de red descrita en «Alojamiento y registros del servidor» (7 días). Sirven a la seguridad del transporte y a la notificación de errores; ninguna de las dos se usa para reconocerte ni para seguirte entre sitios.

Tus derechos

Tienes derecho a obtener confirmación sobre el tratamiento de tus datos y una copia de ellos, a rectificar los inexactos, a suprimirlos o limitar su tratamiento, a la portabilidad y a oponerte a los tratamientos basados en interés legítimo. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Derecho de oposición: cuando tratemos tus datos sobre la base del interés legítimo (art. 6.1.f RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21.1 RGPD). Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

También puedes presentar una reclamación ante una autoridad de control. Nuestra autoridad de control principal es la Agencia Española de Protección de Datos (AEPD, www.aepd.es). No obstante, puedes dirigirte a cualquier otra autoridad de control de la UE o del EEE, en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción (art. 77 RGPD).

Cambios en esta política

Actualizamos esta política cuando cambia el sitio. La fecha indicada arriba señala siempre la versión vigente.