Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es la persona física titular del mismo:

• Responsable: Saúl Antonio Díaz Díaz
• NIF: 07271150E
• Domicilio: Montijo, Badajoz (España)
• Correo electrónico: [email protected]
• Sitio web: https://negocioenlinea.es

NegocioEnLinea.es es el nombre comercial bajo el que opera el responsable. Dado el volumen y la naturaleza de los tratamientos descritos en esta política, no resulta obligatoria la designación de un Delegado de Protección de Datos; para cualquier cuestión relativa a privacidad puedes dirigirte directamente a la dirección de correo indicada.

2. Qué datos tratamos y con qué finalidad

2.1. Formulario de contacto

Cuando rellenas el formulario de contacto tratamos los datos que tú mismo nos facilitas: nombre, dirección de correo electrónico, de forma opcional el nombre de tu negocio y el teléfono, y el contenido del mensaje. Junto a ellos se registra la fecha y hora de envío.

La finalidad es exclusivamente atender tu consulta y responderte, así como mantener la comunicación posterior necesaria para valorar y, en su caso, preparar una propuesta de trabajo. No usamos estos datos para enviarte comunicaciones comerciales no solicitadas, ni te damos de alta en ninguna lista de correo, ni elaboramos perfiles.

Te pedimos que no incluyas en el mensaje datos de categorías especiales (salud, ideología, afiliación sindical, etc.) ni datos personales de terceros que no sean estrictamente necesarios para atender tu consulta.

2.2. Analítica web sin cookies

Para saber qué contenidos resultan útiles y de dónde llegan las visitas utilizamos Umami, una herramienta de analítica de código abierto instalada en nuestra propia infraestructura. Los datos de navegación no se envían a ninguna plataforma publicitaria ni a terceros.

De cada visita se registra información técnica y agregada:

• Página visitada, fecha y hora, y duración aproximada de la visita.
• Página o buscador de procedencia (referrer) y, si el enlace los incluye, los parámetros de campaña utm_source, utm_medium, utm_campaign, utm_content y utm_term, que nos indican desde qué canal has llegado (por ejemplo, una publicación en redes sociales).
• Tipo de dispositivo, sistema operativo, navegador, resolución de pantalla, idioma y país aproximado.
• Eventos anónimos de uso, como la pulsación de un botón de llamada a la acción o el envío del formulario. Estos eventos no incorporan el contenido del formulario ni ningún dato que permita identificarte: solo indican que la acción se ha producido y desde qué canal.

Umami no instala cookies ni almacena información en tu dispositivo. Para distinguir visitas sin identificar personas, genera un identificador temporal mediante una función hash irreversible que combina la dirección IP, el navegador y una clave aleatoria que rota a diario: la dirección IP no se almacena y el identificador deja de ser válido al cabo de 24 horas. El resultado es información estadística que, por sí sola, no permite identificar a ninguna persona.

2.3. Registros técnicos del servidor

La infraestructura que sirve el sitio web genera registros técnicos (dirección IP, fecha y hora, recurso solicitado) necesarios para garantizar su seguridad y disponibilidad, y para detectar y mitigar usos abusivos o ataques. Estos registros se conservan durante un plazo breve y no se utilizan con ninguna otra finalidad.

3. Base jurídica del tratamiento

• Formulario de contacto: tu consentimiento (art. 6.1.a del RGPD), que prestas de forma expresa marcando la casilla correspondiente antes de enviarlo, y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD) cuando tu consulta va dirigida a solicitar un presupuesto o una propuesta de servicio.
• Analítica web y registros técnicos: el interés legítimo del responsable (art. 6.1.f del RGPD) en conocer de forma agregada cómo se usa su sitio web y en mantenerlo seguro y disponible. Al tratarse de un tratamiento sin cookies, sin almacenamiento de la IP, sin perfilado y sin cesión a terceros, su impacto sobre tus derechos y libertades es mínimo.

4. Plazos de conservación

• Mensajes del formulario: se conservan mientras dure la comunicación y, después, durante un máximo de un año desde el último contacto, salvo que la consulta derive en una relación de servicio, en cuyo caso se aplicarán los plazos legales de conservación que correspondan. Si retiras tu consentimiento, se suprimen antes.
• Datos de analítica: se conservan de forma agregada durante un máximo de 24 meses, transcurridos los cuales se eliminan o se mantienen únicamente como estadísticas globales no atribuibles a visitas concretas.
• Registros técnicos del servidor: se conservan durante un plazo máximo de 30 días, salvo que deban mantenerse más tiempo por motivos de seguridad.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros ni los vendemos. Únicamente acceden a ellos los proveedores estrictamente necesarios para que el sitio web y el correo funcionen, que actúan como encargados del tratamiento por cuenta del responsable:

Además, tus datos se registran en sistemas propios del responsable, que no son terceros pero conviene que sepas dónde están:

• Panel interno de gestión: Las solicitudes recibidas se dan de alta automáticamente en el panel de gestión interno del titular (DBrain, dbrain.negocioenlinea.es), alojado en su propia infraestructura en España, para poder hacer seguimiento de la consulta. No es accesible al público y solo acceden a él las personas del equipo.
• Copia de seguridad del formulario: Si el panel no estuviera disponible en el momento del envío, la solicitud se guarda temporalmente en un fichero del propio servidor hasta poder darla de alta. Ese fichero no sale de la infraestructura del titular.

En cambio, los siguientes elementos no implican intervención de terceros:

• Alojamiento: El sitio web se aloja en infraestructura propia del titular, situada en España. No interviene ningún proveedor de hosting externo.
• Analítica web (Umami): La herramienta de analítica es Umami, de código abierto, instalada y ejecutada en la infraestructura del propio titular. Los datos de navegación no salen de esos servidores ni se comparten con ninguna plataforma publicitaria.
• Tipografías: Las tipografías se sirven desde el propio dominio. No se utiliza Google Fonts ni ningún otro repositorio externo, por lo que la simple visita no comunica la dirección IP a ningún tercero.
• Publicidad: Ninguna página del sitio carga recursos publicitarios de terceros, con una única excepción acotada: la página /verifactu (disponible solo en español) puede cargar la etiqueta de medición de Google Ads, y solo si la persona usuaria lo acepta expresamente en el aviso que aparece en esa página. En el resto del sitio no hay etiquetas publicitarias de ningún tipo.

Además, los datos podrán ser comunicados a jueces, tribunales y administraciones públicas cuando exista una obligación legal que así lo exija.

6. Transferencias internacionales

Algunos de los proveedores indicados están establecidos fuera del Espacio Económico Europeo, en Estados Unidos. Dichas transferencias se realizan al amparo de las garantías previstas en el Capítulo V del RGPD: la decisión de adecuación relativa al EU-U.S. Data Privacy Framework y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, según lo previsto en el contrato de encargo suscrito con cada proveedor.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a los tratamientos basados en el interés legítimo.
• Limitación: solicitar que se suspenda el tratamiento mientras se verifica una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento y sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos basta con enviar un correo a [email protected] indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad si existen dudas razonables sobre quién realiza la solicitud. Responderemos en el plazo máximo de un mes desde la recepción.

No se adoptan decisiones automatizadas ni se elabora perfilado que produzca efectos jurídicos sobre ti.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que no hemos atendido correctamente el ejercicio de tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

9. Cookies

Con carácter general, este sitio web no utiliza cookies de análisis, de publicidad ni de terceros, y por eso no verás un banner de cookies navegando por él. La obligación de recabar el consentimiento (art. 22.2 de la LSSI-CE) surge cuando se almacena o se accede a información en el dispositivo del usuario, algo que aquí no ocurre con fines analíticos: nuestra analítica es propia y no usa cookies.

9.1. La excepción: la página /verifactu

La página /verifactu, disponible únicamente en español, recibe visitas procedentes de campañas de publicidad. Para saber qué anuncios generan consultas puede cargar la etiqueta de medición de Google Ads, que sí instala cookies. Por eso, y solo en esa página, verás un aviso que te pregunta si lo aceptas.

• Si no aceptas, no se carga nada. No se hace ninguna petición a Google ni se instala ninguna cookie. La página funciona exactamente igual.
• Nuestra analítica no depende de esa decisión: funciona igual en los dos casos, porque no usa cookies ni te identifica.
• Puedes cambiar de opinión borrando los datos de este sitio en tu navegador: al volver a entrar, el aviso aparecerá de nuevo.
• No hay remarketing ni perfilado publicitario. La etiqueta se usa únicamente para contar cuántas solicitudes llegan desde cada anuncio.

9.2. Cookies técnicas

Al margen de lo anterior, el proveedor de red puede establecer cookies estrictamente necesarias por motivos de seguridad y de correcto funcionamiento de la conexión (por ejemplo, para distinguir tráfico automatizado). Están exceptuadas del deber de consentimiento por ser imprescindibles para prestar el servicio solicitado.

Tampoco se cargan tipografías, vídeos, mapas ni otros scripts alojados en servidores de terceros: el resto de los recursos del sitio se sirven desde nuestra propia infraestructura. Si esto cambiara en el futuro, se actualizaría esta política y, en su caso, se incorporaría el mecanismo de consentimiento correspondiente.

10. Medidas de seguridad

Se aplican las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones mediante HTTPS, el acceso restringido y autenticado a los sistemas donde se conservan los mensajes y las estadísticas, y la minimización de los datos solicitados en el formulario.

11. Menores de edad

Los servicios de este sitio web se dirigen a profesionales y empresas. No se solicitan ni se tratan conscientemente datos de menores de 14 años. Si detectáramos que se han facilitado datos de un menor sin el consentimiento de sus titulares de la patria potestad o tutela, se procederá a su supresión.

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios normativos o modificaciones en el funcionamiento del sitio web. La versión vigente es siempre la publicada en esta página, junto con su fecha de última actualización. Te recomendamos revisarla periódicamente.

Puedes consultar también el aviso legal del sitio web.