Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en esta página web es:

E-Mail

lucacruz@ayus-verda.ch

La página web opera bajo el nombre «Luca Cruz». Para cualquier cuestión de protección de datos basta un correo a la dirección de arriba; no hace falta ninguna forma especial.

2. Qué datos se tratan

Esta página web trata datos en los puntos siguientes. Cada uno figura abajo con su finalidad, su base jurídica y su plazo de conservación.

a) Visita a la página (registros del servidor)

Cada vez que se solicita una página, su navegador transmite datos técnicos que el servidor registra: dirección IP, fecha y hora, la dirección solicitada, el enlace de procedencia, la identificación del navegador y el sistema operativo. La finalidad es el funcionamiento y la seguridad de la web: sin esos datos no se puede entregar una página ni detectar un ataque. La base jurídica es el interés legítimo en un funcionamiento seguro (art. 6.1.f RGPD, art. 31.1 LPD suiza). Los registros no se cruzan con otros datos ni se usan para reconocerle.

b) Formulario de contacto

Al enviar el formulario se transmiten: nombre, dirección de correo, mensaje, el idioma en el que estaba leyendo y —de forma voluntaria— teléfono, empresa, tema y franja de presupuesto. La finalidad es responder a su solicitud y preparar un posible contrato. La base jurídica son las medidas precontractuales (art. 6.1.b RGPD, art. 31.2.a LPD suiza); cuando no hay un contrato a la vista, el interés legítimo en responder (art. 6.1.f RGPD). Los datos se guardan en la base de datos de esta web (véase el punto 4, Supabase) y además se entregan como correo electrónico y quedan en el buzón.

c) Cookie de idioma

Se instala una única cookie: NEXT_LOCALE guarda en qué idioma se cargó la página. Es una cookie de sesión, caduca al cerrar el navegador, contiene solo el código del idioma (por ejemplo «es») y no permite reconocerle. La base jurídica es el interés legítimo en el funcionamiento técnico (art. 6.1.f RGPD). No requiere consentimiento.

d) Prevención de abusos en el formulario

Para que el formulario no pueda inundarse de forma automatizada, se cuenta cuántas veces se ha enviado desde la misma conexión a internet. La dirección IP NO se guarda: solo un valor de comprobación irreversible derivado de ella (SHA-256 con un añadido secreto que reside únicamente en el servidor). De ese valor no puede recuperarse la dirección; sirve solo para comparar «la misma conexión que hace un momento». Se guardan el valor y el momento, y ambos se borran como máximo a las 24 horas. La finalidad es la protección frente a un uso masivo abusivo; la base jurídica es el interés legítimo en mantener operativa una vía de contacto (art. 6.1.f RGPD, art. 31.1 LPD suiza).

e) Página de partners: solicitud como partner

Quien solicita ser partner en la página de partners envía: nombre, correo electrónico, actividad, el idioma elegido y — de forma voluntaria — teléfono, empresa y un mensaje. La finalidad es establecer una colaboración y, más adelante, liquidar una comisión. La base jurídica es la aplicación de medidas precontractuales (art. 6.1.b RGPD, art. 31.2.a LPD suiza). El almacenamiento y el envío son los mismos que en el formulario de contacto, apartado b) (véase 4, Supabase y Resend).

3. Qué no ocurre

Para que la lista anterior esté completa, aquí su contrapartida: esta página web no hace nada de lo siguiente.

• Ninguna medición de audiencia ni estadística. Ni Google Analytics, ni Tag Manager, ni herramienta equivalente.
• Ninguna red publicitaria, ningún retargeting, ningún perfilado.
• Ningún contenido de terceros incrustado que cargue al entrar: ni mapas, ni vídeos, ni tipografías desde servidores ajenos. Las tipografías se sirven desde el propio servidor.
• Ningún boletín ni envío publicitario.
• Ninguna cuenta de usuario ni registro.
• Ningún cobro ni datos bancarios o de tarjeta.
• Ninguna decisión automatizada ni elaboración de perfiles en el sentido del art. 22 RGPD.
• Ninguna cesión ni venta de datos con fines publicitarios, a nadie.

4. Encargados del tratamiento

Para el funcionamiento se recurre a tres proveedores. Los tres tratan los datos únicamente por cuenta nuestra y siguiendo nuestras instrucciones; con todos ellos existe un contrato de encargo del tratamiento.

Vercel Inc. (alojamiento)

La web funciona en Vercel y se sirve desde centros de datos de la Unión Europea. Vercel trata los datos de registro descritos en el punto 2 a). Vercel Inc. tiene su sede en EE. UU.; la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea.

Resend (envío de correo)

Los mensajes del formulario de contacto se entregan a través de Resend. Para ello se le transmiten los datos descritos en el punto 2 b). Resend tiene su sede en EE. UU.; la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea.

Supabase (base de datos)

Las solicitudes del formulario de contacto se guardan en una base de datos gestionada por Supabase, para poder tramitarlas de forma ordenada y no depender únicamente del buzón de correo. Se guardan los datos indicados en el punto 2 b) —nombre, dirección de correo, mensaje, idioma y, si se facilitan, teléfono, empresa, tema y franja de presupuesto— junto con la fecha de entrada y el estado de tramitación. La dirección IP no se guarda. El lugar de almacenamiento es la Unión Europea (centro de datos de AWS eu-west-1, Irlanda). La finalidad es la conservación y tramitación de las solicitudes de contacto; la base jurídica es la misma que la del punto 2 b). Supabase Inc. tiene su sede en EE. UU.; la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea.

Más allá de esto, los datos solo se ceden cuando existe una obligación legal o usted lo ha consentido expresamente.

5. Cuánto tiempo se conservan

• Registros del servidor: unos pocos días, después se borran automáticamente.
• Cookie de idioma: hasta que cierre el navegador.
• Valores de comprobación de la prevención de abusos (2 d): 24 horas; después se borran automáticamente.
• Solicitudes del formulario —tanto el registro en la base de datos como el correo en el buzón—: hasta que el asunto quede resuelto. Si la solicitud da lugar a un encargo, rigen los plazos legales de conservación de la documentación mercantil (diez años en Suiza, art. 958f CO). Si no, se borra como máximo a los doce meses.
• Solicitudes de la página de partners (2 e): igual que las solicitudes del formulario. Si no surge ninguna colaboración, se eliminan como máximo a los doce meses.

6. Sus derechos

Puede solicitar en cualquier momento y sin motivarlo:

• Acceso a los datos que constan sobre usted
• Rectificación de datos inexactos
• Supresión de sus datos
• Limitación del tratamiento
• La entrega de sus datos en un formato habitual (portabilidad)
• Oposición a un tratamiento basado en el interés legítimo

Basta un correo a lucacruz@ayus-verda.ch. Si hay dudas sobre su identidad, podrá pedirse una acreditación: eso protege sus datos de ser entregados a otra persona.

También tiene derecho a presentar una reclamación ante una autoridad de control: en Suiza, el Comisionado Federal de Protección de Datos y Transparencia; dentro de la UE, la autoridad de su país de residencia. En España es la Agencia Española de Protección de Datos.

España: aepd.es · Suiza: edoeb.admin.ch

7. Seguridad

La web se sirve exclusivamente por conexión cifrada (HTTPS). Lo que envía por el formulario queda así protegido frente a lecturas ajenas en el camino hasta el servidor. Una protección absoluta de los datos en internet no es técnicamente posible.

8. Enlaces a webs de terceros

Esta página enlaza en algunos puntos a webs de terceros, por ejemplo a trabajos hechos para clientes. En cuanto sigue uno de esos enlaces, rige la política de privacidad de ese proveedor. Sobre su manera de tratar sus datos no tenemos influencia.

9. Cambios

Esta política se actualiza cuando cambia el tratamiento, por ejemplo al incorporar otro servicio. Rige la versión que figura en esta página; la fecha de abajo indica su estado.