Política de privacidad

Responsable: Alejandro Cabrera Carrasco, que opera bajo el nombre comercial Digital DesAny.

NIF: 47956524Y

Dirección: Francesc Ribas 72, Granollers (Barcelona), España

Email de contacto en materia de protección de datos: privacidad@digitaldesany.com

Delegado de protección de datos: no se ha designado, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.

Formulario de contacto: tratamos el nombre, el email y el contenido del mensaje que nos envías para responder a tu consulta y, en su caso, preparar una propuesta comercial. La base jurídica es tu consentimiento al enviar el formulario (art. 6.1.a del RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD).

Aviso interno de nuevas consultas: cuando envías el formulario, además del correo que nos llega, una copia de los mismos datos pasa a nuestra herramienta de automatización (n8n), instalada en un servidor que gestionamos nosotros, alojado en Oracle Cloud en Madrid, que nos avisa al momento para poder responderte antes. Incluye lo que escribes y eliges en el formulario, la página desde la que lo envías, el idioma y la hora de envío, y nunca tu dirección IP. Tiene la misma finalidad y base jurídica que el formulario.

Informe automático de tu web: cuando lo pides, tratamos la dirección de la web, tu email y, si nos lo das, tu nombre, para enviarte el informe que pides y, solo si marcas la casilla para que te escribamos, para escribirte una vez sobre el informe. Los datos pasan a nuestra herramienta de automatización (n8n), en ese mismo servidor, que analiza la web, genera allí el PDF y te lo envía por email. Con ellos van el idioma de la web, la página desde la que lo pides y la hora de la solicitud, y nunca tu dirección IP. La base jurídica es tu consentimiento al pedir el informe y, en su caso, al marcar la casilla (art. 6.1.a del RGPD).

Recuento de visitas sin cookies: con nuestra propia herramienta de analítica, alojada en ese mismo servidor (analytics.digitaldesany.com), contamos de forma agregada qué páginas se visitan. No instala cookies, no guarda nada en tu dispositivo y no conserva tu dirección IP. La base jurídica es nuestro interés legítimo en saber qué contenido se lee para mejorarlo (art. 6.1.f del RGPD).

Analítica web con tu consentimiento: medimos de forma agregada qué contenido resulta útil mediante Google Analytics 4 (cargado a través de Google Tag Manager) y Vercel Analytics. Con nuestra propia herramienta, además, contamos qué botones de contacto se usan y grabamos cómo se recorre la página (desplazamientos y clics) para ver dónde se atasca, con todo lo que escribes en los formularios oculto en la grabación. La base jurídica es exclusivamente tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI-CE). Nada de esto se activa hasta que lo aceptas en el aviso de cookies, y puedes retirar el consentimiento en cualquier momento.

Gestión de la relación contractual: si llegamos a trabajar juntos, tratamos tus datos de contacto y facturación para ejecutar el contrato (art. 6.1.b del RGPD) y para cumplir nuestras obligaciones contables y fiscales (art. 6.1.c del RGPD).

No enviamos comunicaciones comerciales por correo electrónico a quien no nos las haya pedido, y no tenemos newsletter.

Del formulario de contacto: nombre, dirección de email y el mensaje que escribas. Los tres campos son obligatorios; sin ellos no podemos identificarte, responderte ni entender qué necesitas, así que no es posible enviar el formulario sin completarlos.

También, solo si las respondes, qué necesitas y para cuándo, que son preguntas opcionales. Con el mensaje nos llegan además la página desde la que lo envías y el idioma de la web.

Del informe automático: la dirección de la web y tu email, obligatorios porque sin ellos no podemos hacer el informe ni enviártelo; tu nombre, opcional; y si quieres que te escribamos para comentarlo, que por defecto es que no. Con la solicitud nos llegan además el idioma de la web, la página desde la que la envías y la hora.

De la analítica: datos de navegación como páginas vistas, procedencia de la visita, tipo de dispositivo y una estimación de la ubicación. Sin cookies nos quedamos en el recuento de páginas vistas; los botones de contacto que usas, la grabación de la navegación y Google Analytics, solo si lo aceptas. No usamos estos datos para identificarte personalmente.

No recogemos categorías especiales de datos (art. 9 del RGPD) y te pedimos que no las incluyas en el mensaje del formulario.

Consultas del formulario de contacto que no derivan en una relación comercial: se conservan un máximo de doce meses desde el último contacto, y después se suprimen.

Solicitudes del informe automático: se conservan un máximo de doce meses desde la solicitud o, si llegamos a escribirnos, desde el último contacto, y después se suprimen.

Datos de clientes: durante toda la relación contractual y, una vez terminada, bloqueados durante los plazos de prescripción legal aplicables, principalmente seis años en materia mercantil (art. 30 del Código de Comercio) y cuatro años en materia fiscal (art. 66 de la Ley General Tributaria).

Datos de analítica: según los plazos de conservación configurados en cada herramienta, con un máximo de catorce meses en Google Analytics 4.

Registro de tu decisión sobre cookies: se guarda en tu propio navegador y no se envía a nuestros servidores.

No cedemos tus datos a terceros salvo obligación legal. Sí tienen acceso a ellos, como encargados del tratamiento y bajo el contrato exigido por el art. 28 del RGPD, los proveedores que necesitamos para prestar el servicio:

Vercel Inc. (Estados Unidos): alojamiento del sitio web y analítica de audiencia agregada.

Google Ireland Limited (Irlanda) y Google LLC (Estados Unidos): Google Tag Manager y Google Analytics 4, únicamente si aceptas las cookies de analítica.

Google LLC (Estados Unidos): PageSpeed Insights, con el que medimos la web que nos pides analizar. Recibe solo su dirección, nunca tu email ni tu nombre.

Resend (Plus Five Five, Inc., Estados Unidos): envío y entrega de los correos generados por el formulario de contacto y del informe automático de tu web.

Oracle (Oracle Cloud Infrastructure, región de Madrid, España): alojamiento del servidor que gestionamos nosotros, en el que funcionan nuestra herramienta de analítica (analytics.digitaldesany.com) y nuestra herramienta de automatización (n8n), que envía el aviso interno de nuevas consultas y prepara y envía el informe automático de tu web.

Cloudflare, Inc. (Estados Unidos): verificación de que quien envía los formularios es una persona (Turnstile), para la que recibe tu dirección IP, y red por la que pasan las conexiones con nuestro servidor.

Transferencias internacionales: los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Dichas transferencias se amparan en el marco de adecuación EU-US Data Privacy Framework o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las garantías adicionales que cada proveedor documenta.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@digitaldesany.com, indicando qué derecho ejerces y acompañando una copia de un documento que acredite tu identidad.

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

El ejercicio de estos derechos es gratuito y te responderemos en el plazo de un mes desde la recepción de la solicitud, ampliable en los supuestos previstos por el RGPD.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente.

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.

Aplicamos las medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas el cifrado del tráfico mediante HTTPS, el control de acceso a los sistemas y la limitación del acceso a quien lo necesita para su trabajo.

Podemos modificar esta política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, o a cambios en los servicios que utilizamos. La fecha de la última revisión figura al principio de esta página.