Política de privacidad
Qué datos personales tratamos, con qué base jurídica, cuánto los guardamos, quién más los ve y qué puedes exigirnos. Conforme al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018.
Última actualización · [PENDIENTE: fecha de publicación]
Responsable del tratamiento
El responsable de los datos que se recogen en este sitio es el titular indicado en el aviso legal.
- Correo electrónico
- hola@datasenda.com
No hay delegado de protección de datos designado. [PENDIENTE: confirmar que la actividad no obliga a designarlo, art. 37 RGPD y art. 34 LOPDGDD.]
Qué datos tratamos y para qué
Cada finalidad se trata por separado y con su propia base jurídica. Aceptar una no implica aceptar las demás.
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Responder a una consulta enviada por el formulario o por correo | Nombre, correo, empresa, teléfono si lo facilitas y el contenido del mensaje | Tu consentimiento, que prestas al marcar la casilla y enviar (art. 6.1.a RGPD) | Un año desde el último contacto, salvo que la consulta derive en relación contractual |
| Preparar y celebrar una sesión de trabajo agendada | Nombre, correo, franja horaria y lo que indiques al reservar | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) | Un año desde la sesión, salvo que derive en relación contractual |
| Enviar la secuencia de correos a quien la solicita | Nombre y correo | Tu consentimiento, recogido en una casilla separada de la anterior (art. 6.1.a RGPD) | Hasta que te des de baja; el registro de la baja se conserva para no volver a escribirte |
| Gestionar la relación contractual y cumplir obligaciones fiscales y contables | Datos identificativos y de facturación | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c RGPD) | Seis años desde el último asiento (Código de Comercio) y los plazos fiscales aplicables |
| Medir de forma agregada cómo se usa el sitio | Página visitada, país aproximado y tipo de dispositivo. Sin cookies y sin identificarte | Interés legítimo en saber qué contenidos se leen (art. 6.1.f RGPD) | Lo que conserve el proveedor de analítica, siempre en forma agregada |
| Medir qué anuncios traen visitas (píxel de Meta) | Identificador de navegador, identificador del anuncio de origen y páginas vistas | Tu consentimiento, prestado en el gestor de cookies (art. 6.1.a RGPD). Sin él no cargamos el script | Las cookies caducan a los 90 días; en Meta, según su propia política |
| Mantener el sitio disponible y seguro | Dirección IP y registros técnicos del servidor | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) | El plazo de retención de registros del proveedor de alojamiento |
No hay elaboración de perfiles ni decisiones automatizadas con efectos jurídicos sobre nadie.
Los datos que aparecen arriba nos los facilitas tú al escribirnos, al reservar o al navegar. [PENDIENTE: si además se contacta en frío con datos obtenidos de fuentes públicas o profesionales, esa procedencia se declara aparte, art. 14 RGPD.]
Destinatarios y encargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores que acceden a datos personales por cuenta nuestra, con contrato de encargado del tratamiento.
| Proveedor | Para qué | Ubicación y garantía |
|---|---|---|
| Vercel | Alojamiento del sitio y analítica agregada sin cookies | Proveedor estadounidense. [PENDIENTE: confirmar región de despliegue y el contrato de encargado firmado] |
| Resend | Envío del correo que genera el formulario de contacto | Proveedor estadounidense. [PENDIENTE: confirmar el contrato de encargado firmado] |
| Meta | Píxel de medición publicitaria. Solo interviene si aceptas esa finalidad | [PENDIENTE: confirmar entidad responsable y condiciones de tratamiento aplicables] |
| [PENDIENTE: proveedor de agenda] | Reserva de sesiones de trabajo | [PENDIENTE: ubicación y garantía de transferencia] |
| [PENDIENTE: proveedor de la secuencia de correos] | Envío de la secuencia de correos a quien la solicita | [PENDIENTE: ubicación y garantía de transferencia] |
| [PENDIENTE: proveedor del correo corporativo] | Gestión del buzón desde el que se responde | [PENDIENTE: ubicación y garantía de transferencia] |
Fuera de estos encargados no se comunican datos a terceros, salvo obligación legal. No se venden ni se ceden con fines comerciales.
Transferencias internacionales
Algunos de los proveedores anteriores son empresas estadounidenses, de modo que puede producirse una transferencia internacional de datos.
En ese caso la transferencia se ampara en el marco de adecuación EU-US Data Privacy Framework o, si el proveedor no está adherido, en cláusulas contractuales tipo de la Comisión Europea. [PENDIENTE: verificar proveedor por proveedor cuál de los dos aplica y archivar copia del contrato de encargado.]
Si rechazas la medición publicitaria no se produce ninguna comunicación hacia Meta: no llegamos a cargar el script.
Tus derechos
Puedes ejercerlos en cualquier momento y sin coste, escribiendo a hola@datasenda.com desde la dirección sobre la que preguntas o acreditando tu identidad de otro modo.
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: que los borremos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a los tratamientos basados en interés legítimo, incluida la medición de uso.
- Limitación: que los conservemos pero no los usemos mientras se resuelve una discrepancia.
- Portabilidad: recibir en formato legible por máquina los datos que nos facilitaste.
Puedes retirar cualquier consentimiento cuando quieras, sin que ello afecte a la licitud del tratamiento anterior. El de cookies se revoca desde el mismo gestor, en la página de cookies.
Contestamos en el plazo máximo de un mes. Si no obtienes respuesta o no estás conforme con ella, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es), sin coste.
Seguridad y confidencialidad
El sitio se sirve por HTTPS y el acceso a los buzones y a las herramientas de trabajo está restringido a quien lo necesita.
En los proyectos con cliente se trabaja con acceso de solo lectura, bajo acuerdo de confidencialidad y, según el caso, con contrato de encargado del tratamiento. La anonimización y el control de accesos se diseñan por capas antes de que ningún modelo vea un dato.
Menores
Este sitio se dirige a profesionales y no está pensado para menores de catorce años. No se recogen datos de menores de forma consciente.
Cambios en esta política
Si cambian los tratamientos, los proveedores o la normativa, se actualiza esta página y su fecha. Cuando el cambio afecte a un tratamiento basado en tu consentimiento, se te pedirá de nuevo.