Política de privacidad
Qué datos personales trato cuando usas esta web o me escribes, para qué los uso, cuánto tiempo los guardo y cómo puedes ejercer tus derechos. Sin datos ocultos ni cesiones a terceros con fines comerciales.
Última actualización:
1. Responsable del tratamiento
- Responsable
- Miguel Zumaquero Bernal
- Nombre comercial
- Zumaquero Dev
- NIF
- 77193245R
- Domicilio
- C/ Espiritu Santo 23, Coín (29100), Málaga
- Correo de contacto y de ejercicio de derechos
- miguelzumaquerobernal@gmail.com
- Sitio web
- https://zumaquerodev.es
Por el volumen y el tipo de tratamientos realizados no es obligatorio designar un delegado de protección de datos (artículo 37 del RGPD), por lo que las consultas en materia de privacidad se atienden directamente en la dirección de correo indicada.
2. Qué datos trato y de dónde salen
Solo trato los datos que tú me facilitas voluntariamente y los estrictamente necesarios para que la web funcione de forma segura. No compro bases de datos ni obtengo tus datos de fuentes de terceros.
- Formulario de diagnóstico gratuito (tanto el de la página de diagnóstico como el formulario corto del final de la portada)
- Nombre, dirección de correo electrónico y URL de la web que quieres que revise. Opcionalmente, nombre de tu empresa y teléfono. Se deja constancia también de que has marcado la casilla de aceptación de esta política y del momento del envío, como prueba del consentimiento. El sitio no dispone de ningún otro formulario que recoja datos personales.
- Correos electrónicos que me envías
- Tu dirección de correo y cualquier dato personal que incluyas en el mensaje o en los archivos adjuntos.
- Datos técnicos de seguridad
- Dirección IP y datos básicos de la petición, tratados de forma temporal para limitar el número de envíos del formulario por hora, para limitar el número de páginas que se pueden pedir por minuto desde una misma IP y para detectar envíos automatizados (antispam). No se almacenan en ninguna base de datos, no se usan para identificarte y no sirven para elaborar perfiles.
- Preferencia de cookies
- Tu decisión sobre las cookies se guarda en tu propio navegador (almacenamiento local del dispositivo). No se envía a ningún servidor ni se asocia a tu identidad.
No trato categorías especiales de datos (salud, ideología, afiliación sindical, datos biométricos, etc.). Te pido que no los incluyas en los formularios ni en los correos: si los recibo sin necesidad, los eliminaré.
3. Finalidades y base jurídica
| Tratamiento | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Solicitud de diagnóstico gratuito | Analizar la web indicada, elaborar el informe y enviártelo por correo, además de responder a las dudas que surjan sobre él. | Consentimiento del interesado (art. 6.1.a) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b). |
| Consultas y presupuestos | Atender tu consulta, preparar un presupuesto y mantener la comunicación previa a una posible contratación. | Aplicación de medidas precontractuales y ejecución del contrato (art. 6.1.b). |
| Gestión de clientes y facturación | Prestar los servicios contratados, emitir facturas y cumplir las obligaciones contables y fiscales. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c). |
| Seguridad del sitio y antispam | Limitar el número de envíos por dirección IP y descartar envíos automatizados para mantener el servicio disponible. | Interés legítimo en garantizar la seguridad y el funcionamiento del sitio (art. 6.1.f). |
| Medición de audiencia (analítica) | Conocer de forma agregada qué páginas se visitan para mejorar el contenido del sitio. No se activa ninguna herramienta de analítica hasta que la aceptas expresamente. | Consentimiento previo del usuario (art. 6.1.a), revocable en cualquier momento. |
No tomo decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboro perfiles con tus datos. Tampoco te enviaré comunicaciones comerciales ajenas al servicio que has solicitado: si en el futuro se crea una newsletter, requerirá una suscripción específica y separada.
4. Cuánto tiempo conservo los datos
- Solicitudes que no acaban en contratación
- Se conservan mientras se atiende la solicitud y hasta un máximo de doce meses después del último contacto, por si retomas la conversación. Después se eliminan.
- Datos de clientes
- Durante toda la relación contractual y, una vez finalizada, durante los plazos de prescripción de las posibles responsabilidades derivadas del contrato.
- Facturación y datos contables
- Seis años desde el último asiento, conforme al artículo 30 del Código de Comercio, y cuatro años a efectos de prescripción tributaria (artículo 66 de la Ley General Tributaria).
- Prueba del consentimiento
- Mientras el tratamiento basado en ese consentimiento siga vigente y durante el plazo necesario para acreditar su cumplimiento ante una eventual reclamación.
- Datos técnicos de seguridad (IP)
- Se conservan solo en memoria del servidor durante la ventana de control correspondiente (una hora para los envíos del formulario, un minuto para las peticiones de páginas) y se descartan automáticamente después. No se vuelcan a disco ni a ninguna base de datos.
Este sitio no dispone de base de datos de clientes ni de leads: lo que envías por el formulario me llega por correo electrónico y se conserva en mi buzón profesional durante los plazos indicados arriba, tras los cuales se elimina.
5. Quién más accede a tus datos
No vendo ni cedo tus datos a terceros con fines comerciales. Para poder prestar el servicio me apoyo en proveedores tecnológicos que actúan como encargados del tratamiento, sujetos a un contrato de encargo conforme al artículo 28 del RGPD incorporado en sus condiciones de servicio:
- Vercel Inc. (Estados Unidos)
- Alojamiento y despliegue del sitio web, y estadísticas agregadas y anónimas de visitas (Vercel Web Analytics) una vez aceptas la categoría de análisis. Trata los datos técnicos de las peticiones necesarios para servir las páginas y para esa medición.
- Resend (Estados Unidos)
- Envío del correo transaccional generado por los formularios: el aviso que recibo yo y el acuse de recibo que recibes tú.
- Proveedor de correo electrónico profesional
- Gestiona el buzón desde el que mantengo la correspondencia contigo.
Además, tus datos podrán comunicarse a la Administración tributaria, a entidades bancarias y a mi asesoría cuando exista una obligación legal o sea imprescindible para gestionar el cobro y la contabilidad, así como a juzgados y tribunales cuando lo requieran.
6. Transferencias internacionales
Algunos de los proveedores indicados tienen su sede en Estados Unidos, por lo que puede producirse una transferencia internacional de datos. Esas transferencias se amparan en los mecanismos previstos en el capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea, adhesión del proveedor al marco de privacidad de datos UE-EE. UU. cuando resulte aplicable, y medidas complementarias como el cifrado en tránsito y en reposo.
Si quieres conocer el detalle o una copia de las garantías aplicadas a un proveedor concreto, escríbeme y te la facilito.
7. Tus derechos
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso
- Saber qué datos tuyos trato y obtener una copia de ellos.
- Rectificación
- Corregir los datos inexactos o completar los incompletos.
- Supresión
- Solicitar que elimine tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que deba conservarlos por obligación legal.
- Oposición
- Oponerte a los tratamientos basados en mi interés legítimo por motivos relacionados con tu situación particular.
- Limitación
- Pedir que suspenda el tratamiento mientras se verifica una reclamación tuya sobre su exactitud o licitud.
- Portabilidad
- Recibir los datos que me has facilitado en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable.
- Retirada del consentimiento
- Revocar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Para ejercerlos, basta con enviar una solicitud a miguelzumaquerobernal@gmail.com indicando el derecho que quieres ejercer. Puedo pedirte que acredites tu identidad si existe una duda razonable sobre quién realiza la solicitud. Responderé en el plazo máximo de un mes desde la recepción, ampliable en dos meses más si la solicitud es especialmente compleja, en cuyo caso te informaré del motivo.
Si consideras que no he atendido correctamente tu solicitud o que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), autoridad de control competente en España.
8. Seguridad de la información
Aplico medidas técnicas y organizativas apropiadas al riesgo del tratamiento, entre otras: cifrado del tráfico mediante HTTPS en todo el sitio, validación de los datos recibidos en los formularios tanto en el navegador como en el servidor, limitación del número de envíos por dirección IP, control de acceso a los sistemas donde se almacena la información, actualización periódica de dependencias y copias de seguridad.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos y libertades, te lo comunicaré sin dilación indebida y lo notificaré a la Agencia Española de Protección de Datos en el plazo de 72 horas previsto en el artículo 33 del RGPD.
9. Obligatoriedad de los datos y consecuencias de no facilitarlos
Los campos marcados como obligatorios en los formularios son los mínimos imprescindibles para poder atenderte: sin nombre, correo electrónico y URL no puedo elaborar ni enviarte el diagnóstico. Los campos opcionales (empresa y teléfono) solo sirven para agilizar el contacto y puedes dejarlos en blanco. Del mismo modo, no marcar la casilla de aceptación de esta política impide el envío del formulario, porque sin consentimiento informado no puedo tratar tus datos.
10. Menores de edad
Los servicios de este sitio se dirigen a profesionales, empresas y particulares mayores de 14 años, edad mínima para consentir el tratamiento de sus datos conforme al artículo 7 de la LOPDGDD. Si detecto que he recibido datos de un menor de esa edad sin autorización de sus progenitores o tutores, los eliminaré.
11. Cambios en esta política
Esta política puede actualizarse cuando cambien los servicios prestados, los proveedores utilizados o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización. Si el cambio afecta de forma sustancial a tratamientos basados en tu consentimiento, se te solicitará de nuevo.