Política de privacidad
BORRADOR — pendiente de revisión por asesor legal.
Última actualización:
1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | XXXX, con nombre comercial GUADIGITAL |
| NIF | XXXX |
| Domicilio | XXXX |
| Correo electrónico (también para ejercer derechos) | hola@guadigital.com |
| Delegado de protección de datos | No designado |
Esta política explica cómo trata GUADIGITAL los datos personales de quienes visitan https://guadigital.com o contactan por sus canales.
2. Qué datos tratamos, para qué y con qué base jurídica
2.1 Formulario de diagnóstico o presupuesto
| Finalidad | Atender tu solicitud de diagnóstico o presupuesto y mantener la conversación comercial. |
|---|---|
| Datos | Los que escribes en el formulario: nombre, correo electrónico, , web actual (si la indicas) y el contenido del mensaje. También se guardan la fecha y hora y . |
| Base jurídica | Tu consentimiento (art. 6.1.a RGPD), al marcar la casilla del formulario. Si pides un presupuesto, también las medidas precontractuales a petición tuya (art. 6.1.b). |
| Destinatarios | Proveedores técnicos en calidad de encargados (ver sección 3). No se ceden datos a otros terceros salvo obligación legal. |
| Conservación | Las solicitudes que no acaban en contrato se eliminan 12 meses después del último contacto. Si hay contrato, se conservan mientras dure la relación y después bloqueadas durante los plazos legales (con carácter general, hasta 6 años por la normativa mercantil y fiscal). |
| Observaciones | Las entradas del formulario se guardan en la base de datos de la web (plugin Fluent Forms) y se envía una copia por correo mediante el buzón de Banahost (plugin FluentSMTP). |
2.2 Protección antispam del formulario
Para evitar envíos automáticos, el formulario usa Cloudflare Turnstile, un servicio de Cloudflare, Inc. que comprueba si quien envía es una persona. Para ello puede tratar datos técnicos del navegador y la dirección IP. Base jurídica: interés legítimo en la seguridad del sitio y en evitar abusos (art. 6.1.f RGPD). Cloudflare actúa como encargado o como responsable según el servicio . Puede implicar transferencia a EE. UU. (ver sección 4).
2.3 Contacto por correo electrónico
| Finalidad | Responder a los mensajes que envías a hola@guadigital.com. |
|---|---|
| Base jurídica | Tu consentimiento al escribirnos o las medidas precontractuales que solicitas (art. 6.1.a y 6.1.b RGPD). |
| Destinatarios | Banahost (buzón de correo) y, , Google. Ver sección 3. |
| Conservación | 12 meses desde el último contacto, salvo que haya relación contractual (ver 2.1). |
2.4 Contacto por WhatsApp
| Finalidad | Atender consultas que nos envías por WhatsApp desde el botón de la web o escribiendo al número de contacto. |
|---|---|
| Datos | Tu número de teléfono, tu nombre de perfil y el contenido de la conversación. |
| Base jurídica | Tu consentimiento al iniciar la conversación (art. 6.1.a RGPD). |
| Destinatarios | Meta (WhatsApp) trata los datos como responsable independiente según su propia política de privacidad. GUADIGITAL accede a la conversación en su cuenta de WhatsApp Business. |
| Conservación | 12 meses desde el último mensaje; puedes pedir que se borre antes. |
| Observaciones | El botón es un enlace: no carga contenido de WhatsApp ni instala cookies al visitar la página. Los datos se tratan cuando haces clic y abres WhatsApp. |
2.5 Analítica web (Google Analytics 4) — PREVISTO
[PREVISTO: aún no instalado] Cuando se active, la web usará Google Analytics 4 (Google Ireland Limited / Google LLC) para conocer cómo se usa el sitio y mejorarlo, solo si aceptas las cookies de analítica en el banner. La implantación usará Google Consent Mode v2: si rechazas, Google Analytics no almacena identificadores en tu dispositivo . Datos: páginas vistas, duración, dispositivo, navegador, país/ciudad aproximados e identificadores de cookie; . Base jurídica: consentimiento (art. 6.1.a RGPD). Conservación: 14 meses en Google Analytics. Puede implicar transferencia a EE. UU. (ver sección 4).
2.6 Cookies y gestión del consentimiento
Usamos CookieYes para mostrar el banner y guardar tu elección. Se guarda una cookie técnica con tus preferencias (ver política de cookies). Base jurídica: obligación legal y gestión del consentimiento (art. 6.1.c RGPD y art. 22.2 LSSI-CE). CookieYes actúa como encargado .
2.7 Seguridad, mantenimiento y copias de seguridad
| Finalidad | Mantener la web, protegerla de ataques y poder restaurarla. |
|---|---|
| Datos | Cuentas de administración de la web, registros técnicos del servidor (dirección IP, fecha y hora de acceso) y copias de seguridad de archivos y base de datos, que incluyen las entradas del formulario. |
| Base jurídica | Interés legítimo en la seguridad e integridad del sitio (art. 6.1.f y art. 32 RGPD). |
| Destinatarios | Banahost (alojamiento) y Google (Drive, almacenamiento de copias con UpdraftPlus). |
| Conservación | Registros del servidor: plazo de Banahost . Copias: se conservan las últimas 3 y se sustituyen por otras nuevas. |
2.8 Idioma
La web usa Polylang para recordar el idioma elegido mediante una cookie técnica (pll_language). No se usa para identificarte.
2.9 Asistente de inteligencia artificial (chat de la web y, en su caso, WhatsApp)
Aviso de transparencia (art. 50 del Reglamento (UE) 2024/1689 de IA): el asistente es un sistema de inteligencia artificial, no una persona. Puede equivocarse. Los precios «desde», plazos y condiciones que indica son orientativos; solo son vinculantes cuando una persona de GUADIGITAL te los confirma por escrito. Nada de lo que dice sustituye a un presupuesto.
| Finalidad | Responder consultas sobre nuestros servicios, precios orientativos, plazos y contacto y, si lo pides, ponerte en contacto con una persona. |
|---|---|
| Datos | El texto que escribes en el chat (no te pedimos datos personales, pero pueden aparecer si los escribes). Dirección IP de forma transitoria, solo para limitar abusos: se usa como hash con sal dentro de contadores que caducan en 1 y 24 horas. En WhatsApp (cuando esté activo): tu número de teléfono, tu nombre de perfil (lo envía Meta) y el texto de los mensajes. |
| Base jurídica | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, de forma complementaria, interés legítimo en atender consultas (art. 6.1.f) . No se basa en el consentimiento. |
| Destinatarios | Anthropic (proveedor del modelo de IA Claude, mediante su API) recibe el historial de la conversación (máx. 10 mensajes) para generar la respuesta, como encargado del tratamiento (art. 28 RGPD) . Las peticiones salen del servidor de GUADIGITAL: tu navegador no se conecta con Anthropic. Ver secciones 3 y 4. |
| Conservación | Chat web: GUADIGITAL no guarda conversaciones ni direcciones IP en su servidor. El historial se queda solo en tu navegador (sessionStorage) y se borra al cerrar la pestaña o pulsar «Borrar chat». Se conservan únicamente totales diarios anónimos (nº de chats, mensajes y consumo) durante 31 días. Anthropic: según su política para la API comercial, las entradas y salidas se eliminan en un máximo de 30 días, salvo que se marquen por infringir su política de uso (hasta 2 años) o exista una obligación legal . Anthropic no usa por defecto los datos de la API comercial para entrenar sus modelos . WhatsApp: contexto de la conversación (últimos 10 mensajes) 24 horas desde el último mensaje, y después se borra. Si pides hablar con una persona, recibimos un aviso por correo con tu número y tu último mensaje (máx. 200 caracteres), que se conserva 12 meses como el resto de solicitudes (ver 2.3). |
| Decisiones automatizadas | No. El asistente solo informa. No toma decisiones con efectos jurídicos ni significativos sobre ti (art. 22 RGPD) ni elabora perfiles. Precios cerrados, presupuestos y citas los decide siempre una persona. |
| Observaciones | Por favor, no escribas datos de salud ni otras categorías especiales de datos (art. 9 RGPD), datos bancarios, contraseñas ni datos de otras personas. Como no guardamos las conversaciones del chat web en el servidor, no podremos facilitarte copia de un chat que ya hayas cerrado. Si prefieres hablar con una persona, usa el botón de WhatsApp o el formulario de contacto. |
WhatsApp mediante la API de WhatsApp Business (Fase B, no activa todavía). Cuando se active, Meta Platforms Ireland Ltd. transporta los mensajes. Para el contenido de los mensajes que GUADIGITAL gestiona en su cuenta empresarial, Meta actúa como encargado del tratamiento según las condiciones de tratamiento de datos de WhatsApp Business; para otros datos de uso de la aplicación (por ejemplo, datos de tu cuenta de WhatsApp y metadatos) trata los datos como responsable independiente según su política de privacidad . Esto es distinto del simple botón de la sección 2.4, que solo abre un chat en tu aplicación.
3. Destinatarios y encargados del tratamiento
GUADIGITAL no vende datos personales. Contrata proveedores que acceden a los datos solo para prestar su servicio (encargados, art. 28 RGPD):
| Proveedor | Servicio | Datos | Ubicación / garantías |
|---|---|---|---|
| Banahost | Alojamiento web, correo del dominio y copias del servidor | Contenido de la web, entradas del formulario, correos, registros | Europa según su panel |
| Google (Drive) | Almacenamiento externo de copias de UpdraftPlus | Copias de la web (archivos y base de datos) | EE. UU. / UE (ver 4) |
| CookieYes | Banner de cookies y registro de consentimiento | Preferencias de cookies, dirección IP anonimizada | |
| Cloudflare | Antispam (Turnstile, ver 2.2) | Datos técnicos del navegador | EE. UU. (ver 4) |
| Google (Analytics) — PREVISTO | Analítica web (ver 2.5) | Datos de uso | EE. UU. / UE (ver 4) |
| Anthropic | Modelo de IA Claude (API) del asistente de IA (ver 2.9) | Texto de la conversación (máx. 10 últimos mensajes) | EE. UU. (ver 4) |
| Meta Platforms Ireland (WhatsApp Business) — PREVISTO | Transporte de mensajes del asistente por WhatsApp (ver 2.9) | Número, nombre de perfil, mensajes | UE / EE. UU. (ver 4) |
Con el simple botón de WhatsApp (2.4), Meta no es encargado: trata los datos como responsable independiente. Con el asistente por WhatsApp (2.9, cuando se active), el rol de Meta es el descrito allí. También pueden comunicarse datos a autoridades cuando exista una obligación legal.
4. Transferencias internacionales
Algunos proveedores (Google, Cloudflare y Anthropic) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., si el proveedor figura como entidad certificada , y, en su caso, en las cláusulas contractuales tipo de la Comisión Europea. En el caso de Anthropic, el contrato de tratamiento de datos (DPA) que acompaña a sus condiciones comerciales incorpora cláusulas contractuales tipo (módulos 2 y 3 de la Decisión (UE) 2021/914) ; su certificación en el Marco de Privacidad de Datos UE-EE. UU. . Meta (WhatsApp) trata los datos conforme a sus condiciones y garantías de transferencia . Puedes pedir información adicional en hola@guadigital.com.
5. Plazos de conservación (resumen)
| Tratamiento | Plazo |
|---|---|
| Formulario y correo | 12 meses desde el último contacto; si hay contrato, mientras dure y después bloqueados por plazos legales |
| 12 meses desde el último mensaje | |
| Asistente de IA (chat web) | Sin conversaciones ni IP en el servidor; totales anónimos 31 días; en Anthropic, máx. 30 días |
| Asistente de IA (WhatsApp, PREVISTO) | Contexto 24 h; aviso de traspaso 12 meses |
| Antispam | El plazo del proveedor |
| Analítica (PREVISTO) | 14 meses |
| Consentimiento de cookies | Hasta 12 meses; se vuelve a pedir como máximo a los 24 meses |
| Copias de seguridad | Las últimas 3 copias, en rotación |
| Registros del servidor | Plazo de Banahost |
6. Tus derechos
Puedes ejercer:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que se eliminen.
- Oposición: oponerte al tratamiento basado en interés legítimo por motivos de tu situación particular.
- Limitación: pedir que se suspenda el tratamiento en los casos previstos por la ley.
- Portabilidad: recibir tus datos en formato estructurado, cuando el tratamiento se base en el consentimiento o en un contrato.
- Retirar el consentimiento en cualquier momento, sin afectar a lo anterior.
- No ser objeto de decisiones automatizadas. No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos; el asistente de IA (2.9) solo informa. Los chats web cerrados no se pueden recuperar ni copiar porque no se guardan en nuestro servidor.
Cómo ejercerlos: escribe a hola@guadigital.com indicando el derecho y los datos necesarios para identificarte. Responderemos en un mes como máximo, ampliable según la ley.
7. Reclamación ante la autoridad de control
Si crees que el tratamiento no cumple la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es. Agradecemos que antes nos escribas para intentar resolverlo.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), actualizaciones, control de accesos, protección antispam y copias de seguridad. Si hubiera una brecha de seguridad con riesgo para tus derechos, se notificará a la AEPD en 72 horas y, cuando proceda, a las personas afectadas.
9. Menores
Este sitio no se dirige a menores de 14 años. Quienes tengan menos de esa edad no pueden dar su consentimiento por sí mismos (art. 7 LOPDGDD).
10. Cambios en esta política
Podemos actualizar esta política. La versión vigente es la publicada en esta página, con su fecha de actualización.