Política de privacidad

Quién es el responsable

Responsable

Guillermo Julián Gallego González

NIF

77236594H

Domicilio

C. República Argentina, 5, Málaga-Este, 29016 Málaga

Correo para asuntos de datos

hola@paseweb.com

Teléfono

613 47 39 96

Delegado de protección de datos

No hay: no es obligatorio designarlo para esta actividad

El responsable presta servicios de diseño, desarrollo y mantenimiento de páginas web para negocios y pymes, con especialidad en hostelería. Esta política cubre los datos de quien visita esta web, nos escribe o nos pide una demo, y los de los negocios a los que nos dirigimos nosotros por primera vez (ver «Si hemos sido nosotros quienes le hemos escrito»). Cuando prestamos servicios a un cliente y tratamos datos personales por su cuenta (por ejemplo, los de su correo o los de su web), actuamos como encargado del tratamiento con arreglo a un contrato aparte.

Qué datos recogemos

Solo los que usted escribe en el formulario de solicitud o nos envía cuando nos contacta:

• el nombre de su negocio (si el negocio es de una persona física, puede ser un dato personal);
• el tipo de negocio y, si elige «Otro», cuál es (opcional);
• el enlace de su web, de su Instagram o de Google Maps (opcional);
• la ciudad (opcional);
• su teléfono o WhatsApp;
• su correo electrónico (opcional);
• la constancia de su consentimiento: fecha y hora y versión de esta política.

Son obligatorios el nombre del negocio, el teléfono o WhatsApp y marcar la casilla de la política: sin ellos no podemos atender la solicitud. Todo lo demás es opcional.

No pedimos datos de categorías especiales ni datos de pago. Si nos escribe por WhatsApp o por correo, o nos llama, tratamos su número o su dirección y el contenido del mensaje para atenderle.

Además, el servidor que aloja la web puede registrar datos técnicos de la conexión, como la dirección IP y la fecha y hora de acceso, por razones de seguridad y de funcionamiento.

Si visita esta web, además, medimos de forma estadística, sin identificarle y sin cookies, cómo se usa: qué páginas se abren y cuándo, desde qué página o buscador llega, el idioma, el tamaño de pantalla, el navegador, el sistema y el tipo de dispositivo, y el país aproximado. No recogemos lo que va tras el signo «?» de las direcciones (por ejemplo, el nombre del negocio que escriba en la portada). Si pulsa un botón de contacto (WhatsApp, teléfono o correo) o envía el formulario, anotamos solo que ha ocurrido y, en el formulario, el tipo de negocio elegido en la lista, nunca el nombre ni lo que escriba. La dirección IP se usa un instante para calcular el país y un identificador anónimo, y no se guarda. Más detalles en «Cookies y tecnologías similares».

Para qué los usamos

• Atender su solicitud y ponernos en contacto con usted.
• Preparar su demo y, si usted lo pide, un presupuesto.
• Mantener la seguridad de la web y de nuestros sistemas.
• Si llega a haber un encargo: cumplir nuestras obligaciones legales (por ejemplo, las fiscales) y defendernos de posibles reclamaciones.

No los usamos para enviarle publicidad que no haya pedido, no elaboramos perfiles, no tomamos decisiones automatizadas y no los vendemos.

Además, medimos de forma agregada y sin identificarle cuántas personas visitan la web y qué páginas consultan, para mejorarla.

En qué nos basamos para tratarlos

• Su consentimiento (artículo 6.1.a del RGPD), que nos da al marcar la casilla del formulario, para tratar los datos de su solicitud y para que le escribamos o le llamemos por los medios que nos indica a fin de atenderla (artículo 21 de la LSSI). Puede retirarlo cuando quiera, sin que afecte a lo que se hizo antes.
• La aplicación de medidas precontractuales a petición suya (artículo 6.1.b del RGPD), para preparar la demo y el presupuesto que nos pide.
• Nuestro interés legítimo (artículo 6.1.f del RGPD) en mantener la seguridad de la web y de nuestros sistemas (registros técnicos).
• Una obligación legal (artículo 6.1.c del RGPD), para conservar las facturas y la documentación contable si usted contrata.

Para la medición de visitas, nuestro interés legítimo (artículo 6.1.f del RGPD) en saber cómo se usa la web y mejorarla. Es una medición agregada, sin cookies, sin perfiles y sin datos que le identifiquen, y se limita a las mediciones que la Agencia Española de Protección de Datos considera estrictamente necesarias (Guía sobre el uso de cookies para herramientas de medición de audiencia, enero de 2024), así que su impacto sobre usted es mínimo. Puede oponerse como se explica en «Sus derechos».

Cuánto tiempo los conservamos

Mientras gestionamos su solicitud. Si no llega a haber un encargo, los suprimimos como máximo 12 meses después del último contacto, o antes si usted lo pide. Si contrata, los conservamos mientras dure la relación y, después, bloqueados y solo a disposición de jueces, tribunales y administraciones públicas, durante los plazos legales de prescripción, que en la práctica son de hasta 6 años para la documentación fiscal y contable (artículo 32 de la LOPDGDD).

Las copias de seguridad están cifradas y se sobrescriben solas en una semana como máximo; los registros de ejecución de nuestros sistemas de automatización se borran a los 14 días.

Los datos de la medición de visitas se conservan 14 meses y después se borran automáticamente.

Quién recibe los datos

No cedemos sus datos a terceros para sus propios fines, salvo obligación legal. Para ofrecer el servicio intervienen los proveedores siguientes: casi todos actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones; los de mensajería y correo prestan su servicio de comunicación con sus propias condiciones.

• Alojamiento y formulario: Netlify, Inc. (EE. UU.), que aloja esta web, recibe lo que usted envía en el formulario, lo conserva en su panel, lo pasa por un filtro antispam (Akismet, de Automattic Inc.) y nos lo notifica.
• Dominio y conexión: Cloudflare, Inc. (EE. UU.), que gestiona el dominio, reenvía a nuestro buzón los mensajes enviados a hola@paseweb.com y protege la conexión con nuestros propios sistemas.
• Gestión de clientes y automatización: apuntamos su solicitud en un gestor de clientes (CRM) y en un sistema de automatización instalados y controlados por nosotros, en servidores propios. Hacemos copias de seguridad cifradas en un servicio de almacenamiento (MEGA Limited, Nueva Zelanda), que no puede leer su contenido.
• Correo y avisos internos: recibimos los mensajes en un buzón de Google (Google LLC, EE. UU.) y un aviso con los datos básicos de la solicitud (nombre del negocio, tipo, ciudad y teléfono) en la aplicación de mensajería Telegram (Telegram Messenger Inc.).
• Asistente de inteligencia artificial: trabajamos con un asistente (Claude, de Anthropic PBC, EE. UU.) para preparar borradores y ordenar el seguimiento; puede leer los datos de la ficha de su solicitud mientras se trabaja con ella. No toma decisiones automatizadas sobre usted.
• Asesoría fiscal: si contrata, los datos de facturación los trata nuestra asesoría fiscal para cumplir las obligaciones tributarias.
• Medición de visitas: Umami, una herramienta de código abierto que instalamos y controlamos nosotros en nuestros propios equipos, de modo que ningún otro proveedor de analítica recibe esos datos. La conexión con esa herramienta pasa por la red de Cloudflare, Inc. (el mismo servicio que gestiona nuestro dominio), que actúa como encargado del tratamiento.

Transferencias internacionales

Algunos de esos proveedores tienen su sede o sus servidores fuera del Espacio Económico Europeo. Las garantías son:

• Netlify, Cloudflare y Google (Estados Unidos): son entidades adheridas al Marco de Privacidad de Datos UE-EE. UU., amparado por una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795); además, sus acuerdos de tratamiento incluyen las cláusulas contractuales tipo de la Comisión como garantía de reserva.
• Anthropic (Estados Unidos): cláusulas contractuales tipo de la Comisión Europea (módulos 2 y 3) incluidas en su acuerdo de tratamiento de datos.
• Telegram: según su política de privacidad, almacena los datos de los usuarios del Espacio Económico Europeo en centros de datos de los Países Bajos y los comparte con empresas de su grupo mediante cláusulas contractuales tipo.
• MEGA (Nueva Zelanda): país con decisión de adecuación de la Comisión Europea; además, las copias se cifran antes de salir de nuestros equipos.

Puede pedir una copia de estas garantías escribiendo a hola@paseweb.com.

Si hemos sido nosotros quienes le hemos escrito

A veces nos ponemos en contacto por primera vez con un negocio que no nos ha escrito antes, por ejemplo para enseñarle la demo de su nueva web. En ese caso, y para cumplir con el artículo 14 del RGPD:

• Qué datos usamos: los de contacto profesional del negocio (nombre del negocio, dirección, teléfono, correo, web y perfiles) y lo que su propia web y sus perfiles ya muestran al público.
• De dónde salen: de fuentes accesibles al público: su web, Google Maps, sus perfiles en redes sociales y directorios de negocios.
• Para qué: hacerle una primera propuesta, individual y adaptada a su negocio.
• En qué nos basamos: en nuestro interés legítimo (artículo 6.1.f del RGPD) en ofrecer nuestros servicios a otros negocios. La ley presume amparado en ese interés el tratamiento de los datos de contacto profesional de empresarios individuales y profesionales (artículo 19 de la LOPDGDD). Es un tratamiento mínimo, y puede oponerse en cualquier momento.
• Cuánto tiempo: si no contesta, hacemos como máximo un único recordatorio y no volvemos a escribirle; guardamos sus datos hasta 12 meses desde el último contacto. Si nos pide que no le escribamos más, guardamos solo lo imprescindible para respetar esa petición.

Para oponerse o ejercer cualquier otro derecho basta con responder al mensaje o escribir a hola@paseweb.com. Los apartados de esta política sobre destinatarios, transferencias y derechos se aplican también en este caso.

Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar su consentimiento, escribiendo a hola@paseweb.com e indicando qué derecho ejerce. Podemos pedirle que acredite su identidad. Responderemos en el plazo legal, que es de un mes (ampliable dos meses más si la solicitud es compleja, en cuyo caso se lo diremos).

Medición de visitas: como esos datos no permiten identificarle, no podemos localizar «los suyos» para atender un derecho de acceso o de supresión. Para oponerse basta con activar la señal «No rastrear» de su navegador o con bloquear el script de medición; también puede escribirnos a hola@paseweb.com.

Si cree que no hemos tratado sus datos como debíamos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores de edad

Esta web se dirige a profesionales y a dueños de negocios. No está pensada para menores de 14 años y no recogemos datos de menores de esa edad a sabiendas. Si cree que un menor nos ha enviado sus datos, escríbanos y los suprimiremos.

Cookies y tecnologías similares

Esta web no utiliza cookies ni tecnologías de almacenamiento equivalentes, ni propias ni de terceros, y no incorpora herramientas de publicidad ni de seguimiento que identifiquen a las personas. Las fuentes tipográficas y el resto de recursos se sirven desde el propio sitio, no desde servicios externos.

Esta web mide las visitas con Umami, una herramienta de código abierto que instalamos en nuestros propios equipos y que se carga desde un subdominio nuestro (analitica.paseweb.com). No usa cookies ni guarda nada en su navegador: al abrir una página o pulsar un botón de contacto solo envía datos técnicos básicos (la página, de dónde viene, el idioma, el tamaño de pantalla y el tipo de navegador). Con ellos y con su dirección IP, que no se guarda, el servidor calcula el país aproximado y un identificador que no permite reconocerle y que cambia cada mes. De las direcciones quitamos lo que va tras «?» y «#». Respetamos la señal «No rastrear» (DNT): si su navegador la envía, no se mide nada. Los datos se conservan 14 meses. Por eso no mostramos un aviso de cookies: la medición se limita a lo que la Agencia Española de Protección de Datos considera estrictamente necesario para medir la audiencia (Guía de enero de 2024): estadísticas anónimas, hechas solo por nosotros y en nuestro nombre, sin cruzarlas con otros datos, sin cederlas a terceros y con una conservación inferior a 25 meses.

Si pulsa el botón de WhatsApp, se abrirá ese servicio, que tiene su propia política de privacidad. Nosotros no recibimos nada hasta que usted nos escribe.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos: conexión cifrada (HTTPS), acceso restringido a los sistemas donde se guardan (con autenticación y túnel protegido), contraseñas personales, copias de seguridad cifradas y recogida de los datos mínimos. Ningún sistema es infalible. Si hubiera una brecha que le afectara de forma relevante, avisaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas y se lo comunicaremos a usted cuando la ley lo exija.

Cambios en esta política

Si cambia algo importante, actualizaremos esta página y su fecha.