Política de privacidad
Última actualización: [FECHA DE ÚLTIMA ACTUALIZACIÓN]
Esta política explica cómo [NOMBRE O RAZÓN SOCIAL] trata los datos personales de las personas que contactan a través de este sitio web o contratan nuestros servicios, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: [NOMBRE O RAZÓN SOCIAL]
- NIF/CIF: [NIF/CIF]
- Dirección: [DIRECCIÓN COMPLETA]
- Correo electrónico: [EMAIL_DE_CONTACTO]
Por el volumen y el tipo de datos que tratamos no estamos obligados a nombrar un delegado de protección de datos. Para cualquier cuestión sobre privacidad, escríbenos al correo anterior.
2. Qué datos tratamos y con qué finalidad
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Atender tu consulta y preparar el diagnóstico gratuito | Nombre, teléfono, correo electrónico, nombre del negocio y lo que nos cuentes en el mensaje | Consentimiento y relación precontractual (art. 6.1.a y 6.1.b RGPD) | Mientras dure la conversación y hasta 1 año después, salvo que nos pidas la supresión |
| Prestar el servicio contratado y facturarlo | Datos de contacto y de facturación | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) | Durante la relación y 6 años por la normativa fiscal y mercantil |
| Mantener la web segura y en funcionamiento | Dirección IP, fecha y hora, página solicitada y tipo de navegador, en los registros técnicos del servidor | Interés legítimo en la seguridad del sitio (art. 6.1.f RGPD) | [PLAZO DE CONSERVACIÓN DE LOS REGISTROS DEL HOSTING] |
| Medir el uso de la web de forma agregada | Datos de navegación anónimos y agregados, sin cookies ni identificadores personales | Interés legítimo en mejorar la web (art. 6.1.f RGPD) | Estadísticas agregadas, sin datos personales asociados |
Solo te pedimos los datos necesarios para atenderte: nunca tu DNI ni datos bancarios para contactar con nosotros. No elaboramos perfiles ni tomamos decisiones automatizadas que te afecten. No enviamos comunicaciones comerciales a quien no las haya solicitado.
Si nos facilitas datos de otras personas (por ejemplo, de un compañero de tu negocio), debes haberles informado antes y contar con su permiso.
3. Herramientas interactivas de la web
La calculadora de horas, el reloj de un día de ejemplo, el chat de ejemplo y el bloque en el que describes tu negocio funcionan solo en tu navegador. Lo que escribes o eliges en ellos no se envía a nuestros servidores ni se guarda. Únicamente si pulsas el botón de enviar se abre WhatsApp con el texto preparado, y eres tú quien decide si lo manda.
Las tipografías y el resto de recursos de la web se sirven desde nuestro propio dominio, de modo que al visitarla no se envía tu dirección IP a otros proveedores.
4. Contacto por WhatsApp
Si nos escribes por WhatsApp, tratamos tu número y el contenido de la conversación para atenderte. Ese canal lo presta WhatsApp Ireland Limited, con sus propias condiciones y política de privacidad. Solo iniciamos nosotros una conversación con quien nos ha dado su consentimiento o es cliente, y en ese caso usamos plantillas de mensaje aprobadas por la plataforma.
5. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Trabajamos con proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
- Alojamiento web: [PROVEEDOR DE HOSTING]
- Correo electrónico y almacenamiento: [PROVEEDOR DE CORREO]
- Base de datos de las automatizaciones: [PROVEEDOR DE BASE DE DATOS, REGIÓN UE]
- Mensajería: WhatsApp (Meta Platforms Ireland Limited)
- Analítica web sin cookies: [PROVEEDOR DE ANALÍTICA]
Priorizamos proveedores con servidores en la Unión Europea. Cuando un proveedor implique transferencias internacionales, se realizan con las garantías previstas en el capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo).
6. Datos de tus clientes en las automatizaciones
Cuando prestamos servicios de automatización, los datos de tus clientes los tratamos por cuenta tuya: tú eres el responsable del tratamiento y nosotros el encargado. Esa relación se regula en un contrato de encargado del tratamiento que firmamos antes de empezar, que incluye las medidas de seguridad aplicadas, el deber de confidencialidad y la devolución o supresión de los datos al finalizar el servicio.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a [EMAIL_DE_CONTACTO] o por correo postal a [DIRECCIÓN COMPLETA], e indicando el derecho que ejerces. Solo te pediremos que acredites tu identidad si tenemos dudas razonables sobre ella. Responderemos en el plazo de un mes, ampliable a dos más en casos complejos, de lo que te avisaríamos.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
Nuestros servicios se dirigen a empresas y profesionales. No tratamos a sabiendas datos de menores de 14 años; si detectamos que los hemos recibido, los eliminaremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: acceso restringido a la información, autenticación en dos pasos en las herramientas que lo permiten, cifrado en tránsito y copias de seguridad. Si se produjera una violación de seguridad con riesgo para tus derechos, te informaremos y lo notificaremos a la autoridad de control en los plazos legales.
10. Cambios en esta política
Podemos actualizar esta política si cambian los servicios o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.
Este texto es una plantilla de partida. Antes de publicar la web debe revisarlo un profesional con los datos definitivos del titular.