Política de privacidad

Este sitio web no establece ninguna cookie. No ejecuta ninguna analítica, ningún seguimiento, ningún píxel publicitario ni ninguna grabación de sesión. No hay ninguna cuenta que crear ni ningún formulario que rellenar: cualquier vía de contacto de este sitio es una dirección de correo electrónico o un enlace de Telegram que usted mismo inicia.

No sabemos quién es usted salvo que decida decírnoselo, y solo lo hace si nos escribe por correo o abona una señal por un trabajo.

Si nos escribe por correo o nos envía un mensaje por Telegram: su dirección de correo electrónico o su nombre de usuario de Telegram, y lo que nos escriba. Lo conservamos porque sin ello no podemos responderle ni llevar adelante su proyecto. Base jurídica: ejecución del contrato (Art. 6(1)(b)) cuando usted es cliente, e interés legítimo (Art. 6(1)(f)) cuando no lo es.

Si abona una señal a través de este sitio: su nombre, su dirección de correo electrónico y su dirección de facturación llegan a Stripe, nuestro procesador de pagos, en los servidores de Stripe. Los números de tarjeta nunca llegan hasta nosotros ni pasan por este sitio web: los datos de pago se introducen directamente en una página alojada por Stripe. Base jurídica: ejecución del contrato (Art. 6(1)(b)) y obligación legal de conservar registros contables (Art. 6(1)(c)).

Registros de las solicitudes al servidor: nuestro alojamiento, Vercel, registra la dirección IP, el agente de usuario, la URL solicitada y la marca de tiempo de cada solicitud, por motivos de seguridad y para diagnosticar averías. No se combinan con nada más ni se utilizan para construir un perfil sobre usted. Base jurídica: interés legítimo (Art. 6(1)(f)).

Ninguna cookie, ninguna baliza de almacenamiento local ni ningún identificador de seguimiento similar. Ninguna analítica. Ninguna publicidad ni seguimiento entre sitios. Ningún elemento incrustado de terceros que estableciera sus propias cookies: las fuentes se sirven desde este mismo dominio y no desde una CDN de fuentes, precisamente para que visitar este sitio no le diga a nadie más que usted lo ha visitado.

Si alguna vez añadimos una herramienta que cambie esto, esta página se cambia primero. Preferimos avisarle a que lo descubra usted.

Hay software de monitorización de errores (Sentry) presente en el código fuente de este proyecto, pero está desactivado: en producción no hay configurado ningún punto de conexión de monitorización, de modo que no se recoge nada, no se graba ninguna sesión y ningún dato sale de su navegador.

Si alguna vez lo activamos, esta política se actualiza antes de activarlo, y dirá qué se captura. No lo activaremos a escondidas.

Vercel — nuestro proveedor de alojamiento. Trata los registros de solicitudes al servidor en Estados Unidos.

Stripe — nuestro procesador de pagos. Trata los datos de pago y de facturación en Estados Unidos e Irlanda. Stripe está certificada conforme a PCI DSS Nivel 1; como los datos de la tarjeta se introducen en la página de Stripe y nunca llegan a nuestros servidores, este proyecto se mantiene dentro de la categoría de cumplimiento de PCI más baja y nunca almacena, transmite ni registra un número de tarjeta.

GitHub — nuestro alojamiento del código fuente. Cualquier dato personal que aparezca en un commit, en una issue o en un pull request es visible para los colaboradores del repositorio.

Nadie más. No vendemos, alquilamos ni cedemos datos personales, y nunca lo hemos hecho.

Las consultas que no se convierten en proyectos: se eliminan en un plazo de 12 meses.

La correspondencia con los clientes y los registros de los proyectos: se conservan durante 7 años, porque las normas fiscales y contables de varias jurisdicciones exigen conservar los registros de la empresa durante ese plazo.

Registros del servidor: nuestro alojamiento los rota en un plazo de 30 días.

Si usted se encuentra en la UE, en el Reino Unido, en Suiza o en la región del Golfo, puede pedirnos que le mostremos los datos personales que tenemos sobre usted, que los corrijamos, que los eliminemos, que restrinjamos la forma en que los usamos o que nos oponemos a cualquier uso de los mismos. También puede pedirlos en un formato portable.

Si usted está en California, tiene derecho a saber qué datos personales se recogen, a solicitar su eliminación, a corregirlos y a excluirse de su venta o de su cesión. No vendemos ni cedemos datos personales, así que no hay nada de lo que excluirse: pero el derecho existe y lo respetaremos.

Respondemos en un plazo de 30 días y la solicitud no tiene ningún coste. Escríbanos y lo gestionamos.

Somos una empresa estadounidense y nuestros encargados son en gran medida empresas estadounidenses, por lo que sus datos salen de la región en la que se encuentra usted. Cuando esa transferencia está sujeta al RGPD (GDPR), nos apoyamos en las cláusulas contractuales tipos (Standard Contractual Clauses) aprobadas por la Comisión Europea, junto con una evaluación de impacto de la transferencia.

El tráfico se cifra en tránsito con TLS. El sitio establece una política de seguridad de contenidos (Content Security Policy) estricta y las cabeceras de seguridad estándar del navegador. No recogemos ninguna credencial porque no le pedimos ninguna.

Ningún sistema es perfectamente seguro. Si se produce una brecha que afecte a sus datos, se lo notificaremos a usted y a la autoridad de control competente dentro de las 72 horas que exige el RGPD.

Este sitio ofrece un servicio empresarial y no está dirigido a menores. No recogemos de forma consciente datos de ninguna persona menor de 16 años.

Si esta política cambia de una forma que le afecte, la fecha que aparece arriba cambia y el fondo de este documento cambia con ella. No reescribimos la historia en silencio.