Política de Privacidad
1. Quién trata tus datos
- Responsable: Xuban Fernández Audicana, trabajador autónomo, que opera con el nombre comercial ANLOK
- NIF: 73231389X
- Domicilio: Gartzia Goldaratz kalea 4, 4º A, 20120 Hernani (Gipuzkoa), España
- Email de contacto: info@anlok.es
- Web: anlok.es
2. Qué datos recogemos y para qué
Solo tratamos lo que nos escribes en este formulario. No usamos cookies de análisis ni rastreadores, y la tipografía va incluida en la propia página, así que tu navegador no contacta con terceros al abrirla.
| Dato | Para qué | Base legal |
|---|---|---|
| Nombre y apellidos | Dirigirnos a ti al responder | Tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario |
| Responderte y enviarte la confirmación | ||
| Teléfono | Llamarte si nos lo pides o si el email rebota | |
| Nombre de empresa | Preparar una propuesta adecuada a tu negocio |
No tomamos decisiones automatizadas ni te hacemos perfiles. No usamos tus datos para enviarte publicidad salvo que nos lo pidas expresamente y por separado.
3. Cuánto tiempo los guardamos
Hasta un año desde el último contacto, o hasta que nos pidas que los borremos, lo que ocurra antes. Si acabamos trabajando juntos, pasan a conservarse durante la relación contractual y los plazos fiscales que la ley obligue (normalmente 6 años, art. 30 del Código de Comercio).
4. Quién más ve tus datos
Nadie los compra ni los recibe para sus propios fines. Los siguientes proveedores los tratan por cuenta nuestra (encargados del tratamiento, art. 28 RGPD):
- Hostinger International Ltd.: aloja esta página. Como cualquier servidor web, guarda en sus registros técnicos la IP desde la que se visita.
- Google Ireland Ltd.: el formulario envía los datos a una hoja de cálculo de Google Sheets mediante Google Apps Script, que es donde los recibimos y gestionamos, y el email de confirmación sale desde Gmail. Google es parte del EU-US Data Privacy Framework, marco que la Comisión Europea declaró adecuado el 10/07/2023, lo que ampara la transferencia a Estados Unidos.
- Supabase Inc.: guardamos una copia del lead (nombre, empresa, email y teléfono) en una base de datos que usamos como panel interno de gestión. El proyecto está alojado en la Unión Europea (Irlanda, región eu-west-1).
- Nuestra instancia de n8n: la automatización que envía el email de confirmación y organiza los datos corre en un servidor gestionado por nosotros; los datos no salen hacia ningún proveedor adicional por este paso.
- Telegram Messenger Inc.: al recibir tu solicitud nos llega un aviso interno por Telegram con los datos de contacto que dejaste, para poder atenderte rápido. Telegram puede guardar esos mensajes en servidores fuera del Espacio Económico Europeo.
- Cal.com, Inc.: si te proponemos una reunión, te mandamos un enlace para reservarla en Cal.com, y los datos que pongas al reservar los trata Cal.com por cuenta nuestra. Es una empresa de Estados Unidos; antes de reservar puedes consultar su propia política de privacidad en su página.
- OpenAI Ireland Ltd.: nuestro asistente interno de gestión nos ayuda a organizar los contactos recibidos; para responder a nuestras consultas puede procesar los datos que dejaste (nombre, empresa, email, teléfono y estado). Se usa la API de OpenAI, que no emplea esos datos para entrenar sus modelos. OpenAI es parte del EU-US Data Privacy Framework, que ampara la transferencia a Estados Unidos.
Fuera de eso, solo accedemos los dos socios de la agencia. No hay más cesiones, salvo obligación legal (por ejemplo, un requerimiento judicial).
5. Tus derechos
Puedes ejercer en cualquier momento y gratis los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento (retirarlo no afecta a lo tratado antes).
Escribe a nuestro email de contacto indicando qué derecho ejerces. Tenemos un mes para responderte (art. 12.3 RGPD).
Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (sedeagpd.gob.es). La reclamación es gratuita y no necesitas abogado.
6. Seguridad
El sitio se sirve solo por HTTPS, la página aplica una Content-Security-Policy restrictiva y el acceso a los datos recibidos está limitado a las cuentas de los dos socios. Si alguna vez ocurriera una brecha que suponga un riesgo alto para tus derechos, te lo notificaríamos sin dilación indebida, como exige el art. 34 RGPD.
7. Menores
Este formulario está dirigido a empresas y profesionales. No recogemos conscientemente datos de menores de 14 años, que es la edad a partir de la cual el consentimiento propio es válido en España (art. 7 LOPDGDD).
8. Cambios
Si cambiamos esta política actualizaremos la fecha de arriba. Los cambios que te afecten de forma relevante te los comunicaremos por email si tenemos tu dirección.