Borrador orientativo, no es asesoramiento jurídico; revisar con un profesional antes de publicar.
Esta política explica cómo se tratan los datos personales que nos facilitas a través de este sitio web y de los canales de contacto, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD) (EUR-Lex), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) (BOE).
1. Responsable del tratamiento
| Titular | Manuel Correa, profesional autónomo · nombre comercial Arcosoft |
|---|---|
| NIF | PENDIENTE : NIF |
| Domicilio | PENDIENTE : dirección de domiciliación u oficina virtual, no la vivienda personal |
| Email de contacto (privacidad) | info@arcosoft.co |
| Delegado de protección de datos | PENDIENTE : No designado; confirmar que no es obligatorio (art. 37 RGPD, art. 34 LOPDGDD) |
Más datos del titular en el aviso legal.
2. Qué datos tratamos, para qué y con qué base legal
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|---|---|
| Formulario de contacto y de diagnóstico | Nombre, empresa, email, país, mensaje y, si los indicas, servicio de interés, tipo de diagnóstico, tecnología, tamaño de la empresa, presupuesto orientativo y cómo nos conociste. Además: origen de la visita (dominio de procedencia, página de entrada y de envío, parámetros de campaña UTM) y un identificador técnico del envío | Responder a tu solicitud y preparar, si procede, una propuesta | Aplicación de medidas precontractuales a petición tuya (6.1.b) | Mientras se gestiona la solicitud y, si no llega a haber relación comercial, 12 meses desde el último contacto; después se suprimen. Si se contrata, pasan al tratamiento «Clientes» |
| Registro del consentimiento del formulario | Aceptación de la política de privacidad, versión aceptada, fecha y hora, y si aceptaste o no las comunicaciones comerciales | Poder demostrar que nos diste tu consentimiento y qué información recibiste (art. 7.1 RGPD) | Cumplimiento de una obligación legal (6.1.c, en relación con los arts. 5.2 y 7.1 RGPD) | El mismo plazo que el dato al que se refiere y, después, bloqueado mientras puedan exigirse responsabilidades (art. 32 LOPDGDD) |
| Protección antispam del formulario (Cloudflare Turnstile) | Datos técnicos del navegador y del dispositivo, dirección IP y señales de interacción, que Cloudflare evalúa para distinguir personas de bots | Evitar envíos automatizados y abusos | Interés legítimo en proteger el formulario y el servicio (6.1.f) | Nosotros no guardamos el resultado ni la IP; Cloudflare los trata según sus condiciones como encargado |
| Comunicaciones comerciales (casilla opcional, no premarcada, independiente de la de privacidad) | Nombre y email | Enviarte información sobre servicios, guías y novedades | Consentimiento (6.1.a), revocable en cualquier momento | Hasta que retires el consentimiento |
| Reserva de llamada (Cal.com) | Nombre, email, zona horaria, respuestas a las preguntas de la reserva, fecha y hora | Agendar y celebrar la videollamada | Medidas precontractuales (6.1.b) | PENDIENTE |
| Número de teléfono, nombre de perfil, contenido de los mensajes | Atender tu consulta por ese canal, que tú inicias | Medidas precontractuales (6.1.b) o interés legítimo en responder (6.1.f) PENDIENTE: confirmar base | PENDIENTE | |
| CRM (gestión de contactos y oportunidades) | Los datos anteriores y el historial de interacciones | Gestionar la relación precontractual y comercial | Medidas precontractuales (6.1.b) e interés legítimo (6.1.f) | PENDIENTE |
| Analítica web sin cookies (Umami, alojado por nosotros) | Página visitada, tiempo en página, sitio de procedencia (referrer), parámetros de campaña (UTM), país, idioma, tipo de navegador, sistema operativo y dispositivo, y eventos de clic en botones de contacto o de envío del formulario (sin su contenido). No se guarda la dirección IP completa ni se instalan cookies: la sesión se agrupa con un identificador seudónimo que no permite identificarte | Medir el uso del sitio, de dónde llegan las visitas y mejorarlo | Interés legítimo en conocer el uso de nuestra web (6.1.f) | Datos estadísticos durante un máximo de 24 meses PENDIENTE: configurar la purga automática en Umami |
| Analítica y publicidad con cookies (Google Analytics 4 u otras; hoy no activas) | Identificadores de cookies, datos de navegación y de conversión | Medir campañas y optimizar la publicidad | Consentimiento (6.1.a): solo se activarían si las aceptas en el aviso de cookies, y puedes retirarlo en cualquier momento | Según la política de cookies |
| Clientes (si se contrata) | Datos de facturación y de contacto | Ejecutar el contrato y cumplir obligaciones fiscales | Contrato (6.1.b) y obligación legal (6.1.c) | Plazos legales fiscales y mercantiles PENDIENTE |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con ese fin. Los datos marcados como obligatorios en los formularios son necesarios para atenderte.
Dónde se guardan. Los datos del formulario y las estadísticas de Umami se almacenan en nuestra propia API y base de datos (PostgreSQL), en un servidor que contratamos a DigitalOcean en un centro de datos de la Unión Europea (PENDIENTE: región del servidor: Ámsterdam o Fráncfort). El acceso está restringido al titular y se hace por conexiones cifradas.
3. A quién se comunican los datos
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos encargados del tratamiento con contrato conforme al art. 28 RGPD. La analítica Umami no es un tercero: la instalamos y gestionamos nosotros en nuestro servidor.
| Proveedor | Servicio | Ubicación / transferencias |
|---|---|---|
| Cloudflare, Inc. | Alojamiento de la web estática (Cloudflare Pages) y verificación antispam del formulario (Turnstile) | Red global con presencia en la UE; empresa de EE. UU. adherida al Marco de Privacidad de Datos UE–EE. UU. y cláusulas contractuales tipo PENDIENTE: confirmar adhesión y DPA vigente |
| DigitalOcean, LLC | Servidor donde se ejecutan nuestra API, la base de datos de leads y la analítica Umami | Centro de datos en la UE PENDIENTE: región del servidor: Ámsterdam o Fráncfort; empresa de EE. UU.: cláusulas contractuales tipo / Marco de Privacidad de Datos PENDIENTE: confirmar DPA |
| PENDIENTE: p. ej. Zoho | Correo electrónico y CRM | PENDIENTE: centro de datos UE |
| PENDIENTE: p. ej. Cal.com | Agenda de llamadas | PENDIENTE |
| PENDIENTE: p. ej. Meta (WhatsApp Business) | Mensajería | PENDIENTE |
| Google Ireland Ltd. (Google Analytics 4) | Analítica web con cookies: solo si se activa en el futuro y únicamente con tu consentimiento | UE / EE. UU. (Marco de Privacidad de Datos) |
| PENDIENTE: p. ej. Google Ads, LinkedIn | Publicidad (solo con consentimiento) | PENDIENTE |
| PENDIENTE: herramienta de videollamada | Reuniones | PENDIENTE |
4. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE–EE. UU. para empresas adheridas) o en cláusulas contractuales tipo. PENDIENTE: detallar por proveedor. Si colaboradores situados en Colombia acceden a datos, documentar la garantía aplicable.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a PENDIENTE: email de contacto e indicando el derecho que ejerces. Si consideras que no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS), base de datos no expuesta a Internet, control de accesos, límite de envíos y protección antispam en el formulario, y proveedores con garantías contractuales.
7. Menores
Los servicios se dirigen a empresas y profesionales. No recogemos conscientemente datos de menores de 14 años (art. 7 LOPDGDD).
8. Cambios
Podemos actualizar esta política para adaptarla a cambios legales o de servicio. Última actualización: PENDIENTE: fecha de publicación.
Ver también: aviso legal · política de cookies.