Quién es el responsable
El responsable del tratamiento de los datos personales que recogemos en esta web y en nuestra relación con clientes es:
- Titular: Eric Herreros
- NIF: [PENDIENTE: NIF]
- Domicilio: Calle Pisa, 17, 07011 Palma
- Email para privacidad: hola@solvosoftwares.com
- Delegado de protección de datos: [PENDIENTE: confirmar si hay delegado designado; si no lo hay, borrar esta línea]
Cuando nos escribes por el formulario
Finalidad: responder a tu solicitud y, si nos lo pides, prepararte una propuesta.
Datos: nombre y email; empresa y teléfono si los das (son opcionales); el servicio que te interesa y la descripción del proyecto; y, si los indicas, el presupuesto y el plazo orientativos.
Base jurídica: tu consentimiento, que das al marcar la casilla de privacidad (art. 6.1.a RGPD), y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Conservación: hasta resolver tu solicitud y, si no llegamos a trabajar juntos, un máximo de 12 meses desde la solicitud. Si contratas, pasan a tratarse como datos de cliente (apartado siguiente).
Los campos sin la etiqueta «opcional» son necesarios para responderte. Si escribes en nombre de tu empresa, solo necesitamos tus datos de contacto profesionales.
Guardamos también la fecha del envío y la versión de esta política que aceptaste, para poder demostrar tu consentimiento (arts. 6.1.c y 7.1 RGPD), durante el mismo plazo que el resto de datos del formulario.
Confirmación por email: cuando recibimos tu solicitud, te mandamos un email automático para confirmártelo, en el idioma de la página. Solo lleva tu nombre de pila en el saludo (si lo escribes solo con letras) y el servicio, el presupuesto y el plazo que hayas elegido (nunca lo que escribes en la descripción), y lo enviamos para gestionar tu solicitud (art. 6.1.b RGPD).
Para que nadie pueda usar el formulario para escribir a direcciones ajenas, mandamos como mucho una confirmación cada 24 horas a cada dirección y tres a las direcciones de un mismo dominio (salvo los grandes proveedores de correo, como Gmail u Outlook). Para llevar la cuenta, nuestro servicio de límite de envíos guarda unos códigos seudonimizados calculados a partir de tu email y de su dominio, nunca el email tal cual, que se borran solos a las 24 horas. La base jurídica es nuestro interés legítimo en evitar abusos (art. 6.1.f RGPD).
Borrador de respuesta con inteligencia artificial (si está activado): para contestarte antes, cuando recibimos tu solicitud un modelo de inteligencia artificial (Claude, de Anthropic) nos redacta un borrador interno de respuesta y unas notas para nuestro equipo (un resumen, lo que falta saber y si parece spam o algo que no hacemos). Solo le mandamos tu nombre de pila, la empresa si la das, el servicio, la descripción del proyecto, el presupuesto y el plazo que elijas y el idioma de la página; nunca tu email ni tu teléfono, y antes de mandarlo quitamos de forma automática los emails y teléfonos que detectamos en la descripción y en la empresa, y los apellidos que escribes en el campo del nombre. El borrador y las notas no se te envían: llegan solo a nuestro equipo, una persona los revisa y decide qué contestarte, así que nunca recibes una respuesta escrita solo por la IA y ninguna decisión sobre ti se toma de forma automatizada. Lo hacemos para gestionar tu solicitud (art. 6.1.b RGPD).
Dónde guardamos tu solicitud: además de llegarnos por email, se guarda en la base de datos del panel interno con el que la atendemos (Supabase, con servidores en Irlanda, en la UE), con la fecha del envío, la versión de esta política que aceptaste, el idioma y la página de la web desde la que la mandas (y, si la dirección de esa página lo indica, la campaña de publicidad de la que vienes), junto con el borrador interno de respuesta y sus notas para el equipo si se han redactado. Solo entran en ese panel las personas de nuestro equipo que atienden las solicitudes, con su propio usuario y un segundo factor de autenticación, y se conserva el mismo plazo que dice el párrafo de conservación.
Formulario «Te llamamos»
Si nos pides que te llamemos, tratamos tu nombre, tu teléfono, el servicio que te interesa y, si la eliges, la franja horaria que prefieres.
Los usamos solo para llamarte y hablar de lo que necesitas. La base legal es tu consentimiento, que das al marcar la casilla y puedes retirar cuando quieras escribiéndonos.
Los conservamos 12 meses desde la solicitud, salvo que contrates un servicio. Si no los das, no podemos llamarte, pero puedes llamarnos tú al +34 676 88 15 74.
También guardamos tu solicitud en la base de datos de nuestro panel interno (Supabase, con servidores en Irlanda, en la UE), con la fecha, la versión de esta política que aceptaste, el idioma y la página de la web desde la que la mandas (y, si la dirección de esa página lo indica, la campaña de publicidad de la que vienes), durante el mismo plazo, y solo entran en ella las personas de nuestro equipo que atienden las solicitudes.
Cuando nos escribes por WhatsApp o por email, o nos llamas
Tratamos los datos que nos des (tu nombre, tu teléfono o tu email y lo que nos cuentes) para responderte y, si nos lo pides, prepararte una propuesta. La base jurídica es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, si solo nos haces una consulta, tu consentimiento al escribirnos (art. 6.1.a RGPD).
Los conservamos hasta resolver tu consulta y, si no llegamos a trabajar juntos, un máximo de 12 meses. Si contratas, pasan a tratarse como datos de cliente (apartado siguiente).
WhatsApp es un servicio de WhatsApp Ireland Limited (grupo Meta), que trata tus mensajes según sus propias condiciones y su política de privacidad. Si prefieres no usarlo, escríbenos por email o llámanos.
Cuando eres cliente
Finalidad: preparar y gestionar el contrato, comunicarnos contigo durante el proyecto, facturar y cumplir nuestras obligaciones contables y fiscales.
Datos: datos de contacto, de la persona de contacto de tu empresa, de facturación y de pago, y las comunicaciones del proyecto.
Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Conservación: mientras dure la relación y después durante los plazos legales: 6 años para la documentación contable (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 de la Ley General Tributaria).
Protección del formulario y registros técnicos
Para frenar envíos masivos y automáticos, cada formulario acepta como mucho 5 envíos cada 10 minutos y 10 cada 24 horas desde una misma dirección IP, y un número máximo de solicitudes al día entre todas las personas. Para llevar la cuenta, nuestro servicio de límite de envíos (Upstash Redis, con servidores en Irlanda) no guarda tu IP, sino un código seudonimizado calculado a partir de ella, que se borra solo, como mucho, a las 24 horas del último envío. Si ese servicio falla, la cuenta se lleva con la IP en la memoria temporal del servidor, durante el mismo tiempo y como mucho hasta que se reinicia. No guardamos la IP tal cual en ninguna base de datos ni la escribimos en los registros de la web.
Aparte, el proveedor de alojamiento (Vercel) guarda sus registros técnicos de cada visita (IP, fecha y hora, página solicitada y navegador) para que la web funcione y sea segura, durante 1 día.
Base jurídica de ambos: nuestro interés legítimo en mantener la web disponible y segura (art. 6.1.f RGPD).
Estadísticas de uso de la web
Solo si aceptas las cookies de analítica, medimos qué páginas se visitan con Google Analytics, con la IP anonimizada.
Datos: páginas visitadas, dispositivo y navegador, identificadores de las cookies de analítica y la IP anonimizada.
Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes retirarlo cuando quieras desde «Preferencias de cookies», en el pie de la web.
Conservación: las cookies de analítica, lo que indica la política de cookies; en Google Analytics, los datos de cada visita se borran a los 2 meses.
Datos de los clientes de nuestros clientes
Cuando para hacer o mantener un proyecto accedemos a datos de los que es responsable nuestro cliente (por ejemplo, los contactos de su CRM), no somos responsables de esos datos sino encargados del tratamiento (art. 28 RGPD). Los tratamos solo según sus instrucciones y con un contrato de encargo firmado. Si tus datos están en ese caso, ejerce tus derechos ante la empresa responsable.
Lo que no hacemos con tus datos
Para que quede claro:
- No los usamos para enviarte publicidad. Si algún día quisiéramos hacerlo, te pediríamos un consentimiento aparte.
- No los vendemos ni los cedemos a terceros, salvo obligación legal.
- No tomamos decisiones automatizadas ni elaboramos perfiles con ellos.
Quién más accede a tus datos
No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria o a los bancos para cobrar). Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento, con contrato y solo siguiendo nuestras instrucciones:
- Alojamiento de la web y sus registros técnicos: Vercel Inc. (EE. UU.). [PENDIENTE: confirmar la región de los servidores, aceptar su contrato de encargo del tratamiento (DPA) y confirmar la garantía de las transferencias: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo]
- Envío por email de los avisos del formulario, de la confirmación de tu solicitud y de los borradores internos de respuesta (estos dos, si están activados): Resend, Inc. (EE. UU.). [PENDIENTE: confirmar adhesión al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo]
- Límite de envíos del formulario (los códigos seudonimizados de la IP y del email y su dominio de la confirmación, durante 24 horas como mucho): Upstash Redis, de Upstash, Inc. (EE. UU.), con servidores en Irlanda (UE). [PENDIENTE: aceptar o firmar su contrato de encargo del tratamiento (DPA) y confirmar la garantía de las transferencias: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo]
- Redacción de borradores internos de respuesta con inteligencia artificial (si está activada; solo los datos que dice el apartado «Cuando nos escribes por el formulario», nunca tu email ni tu teléfono): Anthropic, PBC (EE. UU.), con su contrato de encargo del tratamiento, que incluye las cláusulas contractuales tipo de la Comisión Europea para la transferencia a EE. UU. Según sus condiciones comerciales, no puede usar estos datos para entrenar sus modelos. [PENDIENTE: confirmar que su contrato de encargo (DPA) queda aceptado con sus condiciones comerciales, qué entidad de Anthropic contrata con clientes del EEE, cuánto tiempo conserva los datos de la API y si está adherida al Marco de Privacidad de Datos UE-EE. UU.]
- Base de datos del panel interno con el que gestionamos las solicitudes de los formularios, sus borradores internos de respuesta y los datos de los clientes: Supabase, con servidores en Irlanda (UE). [PENDIENTE: confirmar qué entidad de Supabase contrata y en qué país está, aceptar su contrato de encargo del tratamiento (DPA) y confirmar la garantía de las transferencias si su soporte accede desde fuera del EEE: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo]
- Recepción y gestión de solicitudes (automatización o CRM conectado al formulario): [PENDIENTE: proveedor y ubicación del servidor, o borrar si no se usa].
- Correo electrónico con el que te respondemos: [PENDIENTE: proveedor del correo de la empresa].
- Contabilidad y facturación: [PENDIENTE: asesoría o programa de facturación, o borrar si no aplica].
- Analítica web, solo si la aceptas: Google Ireland Limited y Google LLC (Google Analytics).
Transferencias fuera del Espacio Económico Europeo
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido) o en las cláusulas contractuales tipo aprobadas por la Comisión.
[PENDIENTE: confirmar, para cada proveedor de la lista anterior, si hay transferencia y con qué garantía]
Tus derechos
Puedes ejercer en cualquier momento, y gratis, tus derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos.
- Oposición y limitación del tratamiento.
- Portabilidad: recibirlos en un formato estructurado.
- No ser objeto de decisiones automatizadas.
Cómo ejercer tus derechos
Escríbenos a hola@solvosoftwares.com indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Puedes retirar tu consentimiento cuando quieras, sin que afecte a lo tratado antes.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
Menores de edad
Esta web se dirige a empresas, profesionales y adultos. No tratamos datos de menores de 14 años sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD).
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: las comunicaciones con la web van cifradas (HTTPS), el formulario está protegido frente a envíos automáticos y solo acceden a los mensajes las personas que tienen que atenderlos.
Cambios en esta política
Si cambiamos cómo tratamos tus datos, actualizaremos esta página y su fecha. Si el cambio es importante, lo indicaremos de forma visible en la web.