Política de
privacidad

1. Responsable del tratamiento

• Responsable: Dylan Jeremy Villacis Ortiz (nombre comercial: Zertex Technologies)
• NIF: 11858642A
• Domicilio: Río Riansares 14, 28300 Aranjuez (Madrid)
• Teléfono: +34 615 88 86 94
• Email para temas de privacidad: [email protected]

2. Qué datos tratamos

• Formulario de diagnóstico: nombre completo, nombre del negocio, email, teléfono y, si nos lo cuentas, la descripción de lo que te quita tiempo.
• Datos técnicos de ese envío: junto a la solicitud guardamos la dirección IP desde la que se envió, el identificador de tu navegador (user agent), la fecha y la versión de esta política que estaba vigente en ese momento. Los conservamos para poder acreditar que te informamos antes de recoger tus datos y para detectar envíos automatizados.
• WhatsApp o email: los datos que nos facilites al escribirnos por estos canales, como tu número, tu nombre de perfil y el contenido del mensaje.
• Navegación: datos técnicos como la dirección IP, que los proveedores que sirven la web necesitan para entregártela. Si aceptas las cookies de analítica, también datos de uso seudonimizados: páginas visitadas, tipo de dispositivo y ubicación aproximada. Lo detallamos en la política de cookies.

No pedimos categorías especiales de datos. Te pedimos que no las incluyas en el campo de texto libre.

3. Para qué los usamos y con qué base legal

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti. No te enviaremos comunicaciones comerciales si no nos lo pides expresamente.

4. Cuánto tiempo los conservamos

• Solicitudes que no se convierten en proyecto: hasta 12 meses desde el último contacto. Después se suprimen.
• Clientes: mientras dure la relación y, después, durante los plazos que exigen las obligaciones legales, fiscales y mercantiles. Durante ese tiempo los datos permanecen bloqueados.
• Consentimiento de cookies y cookies de analítica: hasta 12 meses. Pasado ese tiempo te volvemos a preguntar.
• Datos de analítica en los servidores de Google: los datos asociados a identificadores de usuario se conservan 14 meses; los de eventos, 2 meses. Después Google los elimina automáticamente.

5. Quién más puede acceder a tus datos

No vendemos ni cedemos tus datos a terceros salvo obligación legal. Para que la web funcione intervienen tres tipos de terceros, y conviene distinguirlos:

Encargados del tratamiento. Tratan datos solo en nuestro nombre y siguiendo nuestras instrucciones, con un contrato de encargo (art. 28 RGPD):

• Registro del dominio y servidor donde se aloja n8n: Hostinger International Ltd. (Chipre, UE).
• Distribución de la web y recepción del formulario: Cloudflare, Inc. (EE. UU.), que sirve la página y ejecuta la función que recibe tu envío. Vercel Inc. (EE. UU.) se mantiene como alojamiento alternativo de la web.
• Automatización del formulario: n8n, la herramienta con la que validamos y procesamos las solicitudes. La alojamos nosotros en un servidor propio dentro de la infraestructura de Hostinger International Ltd., de modo que no interviene el servicio en la nube de n8n GmbH.
• Base de datos donde se guarda tu solicitud: Supabase, Inc. (EE. UU.). El proyecto está alojado en su región europea (Irlanda), así que tu solicitud se almacena dentro de la Unión Europea.
• Correo electrónico (buzones, acuse de recibo y avisos internos): Google Ireland Ltd. / Google LLC. El dominio usa Google Workspace, con el que existe contrato de encargado del tratamiento.
• Analítica: Google Analytics 4 (Google Ireland Ltd.), solo si la aceptas y una vez aceptadas por nuestra parte las condiciones de tratamiento de datos de Google.

Responsables independientes. Si decides escribirnos por WhatsApp, WhatsApp Ireland Ltd. (Meta) trata tus datos como responsable con arreglo a su propia política de privacidad.

Servicios que reciben tu dirección IP al cargar la página. No son encargados con contrato: tu navegador se conecta a ellos directamente para descargar recursos, lo que les comunica tu IP.

• Google Fonts (Google Ireland Ltd. / Google LLC), para las tipografías.
• jsDelivr, red de distribución de contenido, para las librerías de animación de la página de inicio.

6. Transferencias internacionales

Algunos de estos servicios pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos:

• Google (Analytics, Gmail y Fonts): Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
• Vercel Inc. y Cloudflare, Inc. (EE. UU.): la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo de sus acuerdos de tratamiento de datos.
• Supabase, Inc. (EE. UU.): tu solicitud se almacena en su región europea (Irlanda) y no sale de la Unión Europea. El acceso del proveedor desde Estados Unidos para tareas de soporte y administración se ampara en las cláusulas contractuales tipo de su acuerdo de tratamiento de datos.
• Hostinger International Ltd. (Chipre, UE): si el centro de datos contratado estuviera fuera del Espacio Económico Europeo, la transferencia se ampara en cláusulas contractuales tipo.
• n8n: al estar autoalojado en la infraestructura indicada arriba, no implica transferencia internacional por sí mismo.
• jsDelivr: red de distribución global; sirve los ficheros desde el nodo más cercano a ti.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo.

Escríbenos a [email protected] indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Seguridad

La web se sirve siempre por HTTPS, aplica una política de seguridad de contenidos (CSP) que restringe qué recursos pueden cargarse y verifica la integridad de las librerías externas. El formulario incorpora medidas contra el envío automatizado. El acceso a los datos recibidos está limitado a las personas que deben atender tu solicitud.

9. Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. No recogemos a sabiendas datos de menores de 14 años.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de servicio. La fecha de la última actualización aparece siempre al principio de la página.