Política de privacidad

1. Quién es el responsable del tratamiento

No hay delegado de protección de datos designado, porque la actividad no está entre los supuestos que lo exigen (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión sobre tus datos, escribe a la dirección de arriba.

2. Qué pasa cuando navegas por la web

Las páginas de este sitio son archivos estáticos: no hay una aplicación por detrás preguntando quién eres. Al cargarlas, tu navegador se conecta al servidor del proveedor de alojamiento y, como en cualquier web del mundo, ese servidor registra datos técnicos de la conexión: dirección IP, fecha y hora, página solicitada, tipo de navegador y sistema operativo.

Esos registros los genera y los custodia el proveedor de alojamiento, Cloudflare, para prestar el servicio, mantenerlo disponible y protegerlo de ataques. El responsable de esta web no accede a ellos de forma individual ni los usa para identificar a nadie ni para hacer perfiles.

La base jurídica de ese tratamiento es el interés legítimo del responsable en que la web funcione y esté protegida (artículo 6.1.f del RGPD).

Lo que no ocurre: no hay Google Analytics ni ninguna otra herramienta de analítica, no hay píxeles de Meta ni de ninguna red publicitaria, no se cargan tipografías ni scripts desde servidores externos, y no se instalan cookies de seguimiento. Está explicado con detalle en la política de cookies.

3. Qué pasa cuando usas el formulario de contacto

Merece su propio apartado porque no funciona como la gente espera, y a favor tuyo.

Los formularios de este sitio no tienen ningún servidor detrás. Cuando pulsas el botón de enviar, un pequeño programa que se ejecuta en tu propio navegador coge lo que has escrito, lo ordena en un mensaje de texto y abre WhatsApp con ese mensaje ya redactado, dirigido al número del responsable.

Consecuencias prácticas:

• Los datos que escribes no se guardan en ninguna base de datos, porque no la hay.
• No se envían por correo electrónico ni pasan por ningún servicio intermedio de formularios.
• Si cierras la pestaña de WhatsApp sin enviar, ese contenido no llega a ninguna parte y desaparece.
• El envío es una decisión tuya, en una aplicación tuya, después de leer el mensaje.

Los formularios que aparecen dentro de las webs de ejemplo de la galería son puramente demostrativos: no envían nada ni a WhatsApp ni a ningún otro sitio.

4. Qué pasa cuando me escribes por WhatsApp

A partir del momento en que decides enviar el mensaje, sí hay un tratamiento de datos personales y el responsable es quien figura en el apartado 1.

Qué datos

Tu número de teléfono, el nombre que tengas configurado en la aplicación y lo que cuentes en la conversación: normalmente tu nombre, el de tu negocio, el sector y qué necesitas. Te agradezco que no incluyas ahí datos sensibles (salud, ideología, datos de terceros) que no hagan falta para presupuestar.

Para qué

Para atender tu consulta, prepararte un presupuesto y mantener la relación comercial si finalmente trabajamos juntos.

Con qué base jurídica

La aplicación de medidas precontractuales solicitadas por ti (artículo 6.1.b del RGPD). Si acabamos firmando algo, la base pasa a ser la ejecución del contrato y, para las facturas, el cumplimiento de obligaciones legales (artículo 6.1.c).

Un aviso sobre WhatsApp

WhatsApp es un servicio de WhatsApp Ireland Limited (grupo Meta), con sus propias condiciones y su propia política de privacidad, que no dependen del responsable de esta web. Los mensajes viajan cifrados de extremo a extremo, pero los metadatos de la comunicación los trata Meta conforme a sus normas. Puedes consultarlas en whatsapp.com/legal.

Si prefieres no usar WhatsApp, puedes contactar por teléfono al mismo número o por correo electrónico a la dirección del apartado 1.

5. Resumen de los tratamientos

6. Quién más ve tus datos

No se venden, no se alquilan y no se ceden datos a terceros para que hagan publicidad. Solo intervienen dos proveedores, cada uno en lo suyo:

• Cloudflare, que aloja y sirve estas páginas. Trata los datos técnicos de conexión descritos en el apartado 2. Es una empresa con matriz en Estados Unidos, de modo que puede haber transferencias internacionales de datos; según declara el propio proveedor, están amparadas en las garantías del capítulo V del RGPD (cláusulas contractuales tipo y su adhesión al marco de privacidad de datos entre la UE y Estados Unidos).
• WhatsApp Ireland Limited, si eliges ese canal para escribir, en los términos del apartado 4.

Además, los datos podrán comunicarse a la Administración tributaria, a los tribunales o a las fuerzas de seguridad cuando exista una obligación legal de hacerlo. Y, si llegamos a trabajar juntos, a la gestoría que lleve la contabilidad, en calidad de encargada del tratamiento y solo para lo que corresponda.

7. Cuánto tiempo se conservan

• Consultas que no acaban en encargo: la conversación se conserva un año desde el último mensaje, por si retomas el tema, y después se borra.
• Clientes: mientras dure la relación y, después, durante los plazos de prescripción fiscal y mercantil, que llegan a los seis años para la documentación contable.
• Registros técnicos del alojamiento: los que aplique Cloudflare en su servicio; el responsable de esta web no decide sobre ellos.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:

• Acceso: saber qué datos tuyos se tratan.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en el interés legítimo.
• Limitación: pedir que se conserven pero no se usen mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato de uso común.

Para ejercerlos, escribe a [ email de contacto ] o al domicilio del apartado 1, indicando qué derecho quieres ejercer y adjuntando una copia de tu DNI o documento equivalente para acreditar que eres quien dices ser. La respuesta será en el plazo máximo de un mes.

Si crees que tus datos no se han tratado como debían, puedes reclamar ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid — www.aepd.es). No hace falta reclamar primero al responsable, aunque se agradece la oportunidad de arreglarlo antes.

9. Menores de edad

Los servicios que se ofrecen aquí van dirigidos a profesionales y empresas, y la web no está pensada ni dirigida a menores de catorce años. No se recogen datos de menores de forma consciente. Si detectas que ha ocurrido, avisa a la dirección del apartado 1 y se eliminarán.

10. Seguridad

El sitio se sirve íntegramente por HTTPS, con el certificado del proveedor de alojamiento, de modo que el tráfico entre tu navegador y el servidor va cifrado. Al no existir base de datos ni panel de administración, la superficie de ataque es mínima: no hay credenciales que robar ni registros de usuarios que filtrar.

Las conversaciones y los documentos de trabajo se guardan en dispositivos con acceso protegido, y se aplican medidas razonables para evitar accesos no autorizados, pérdida o alteración.

11. Cambios en esta política

Esta política puede actualizarse si cambian los servicios, los proveedores o la normativa. La versión vigente es la publicada en esta página, con la fecha que aparece al principio. Los cambios relevantes se anunciarán en la propia web.