Política de privacidad
Los datos que nos facilitas se tratan con una finalidad: responder a lo que preguntas y, si acabamos trabajando juntos, gestionar ese trabajo. No se venden, no se ceden con fines comerciales y no se usan para elaborar perfiles.
Responsable
Daniel Rodríguez Carmona, con NIF 49349248B, que presta sus servicios bajo el nombre comercial Bandrau. El domicilio completo consta en el aviso legal.
Para cualquier asunto de protección de datos: legal@bandrau.com. Para el resto: hola@bandrau.com.
No se ha designado delegado de protección de datos, porque la actividad no se encuentra en ninguno de los supuestos que lo exigen.
Qué datos y de dónde salen
Del formulario de contacto: nombre, correo electrónico, franja de presupuesto —opcional— y el mensaje que escribes. Nada más. No hay campos ocultos que recojan otra cosa.
De escribirnos por correo: lo que decidas incluir en tu mensaje.
De la propia conexión: la dirección IP y los datos técnicos de la petición, que Cloudflare procesa para servir el sitio y protegerlo de abusos. No se conservan asociados a ti ni se usan para identificarte.
De la medición de audiencia: mediante Cloudflare Web Analytics, la página visitada, la página de la que vienes, el país, el tipo de navegador y dispositivo, y cuánto ha tardado en cargar. Todo en agregado. No usa cookies ni huella de navegador, no guarda nada en tu dispositivo y no permite identificarte ni seguirte entre visitas.
Si acabamos trabajando juntos: los datos de facturación y contacto que hagan falta para emitir facturas y gestionar el encargo.
De la agenda de citas: si reservas una llamada, el nombre, el correo y lo que escribas en el formulario de reserva. La reserva se apunta como una cita en el Google Calendar del estudio, que te envía la invitación con el enlace de Google Meet. La agenda es de la propia web: no se carga nada de Google en la página.
Para qué, y con qué amparo legal
Atender tu solicitud y preparar un presupuesto o propuesta: aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD). Si escribes por algo que no acabará en contrato, el amparo es nuestro interés legítimo en responder a quien nos escribe (art. 6.1.f).
Gestionar el encargo, si llega a haberlo: ejecución del contrato (art. 6.1.b).
Emitir facturas y conservar la documentación contable y fiscal: cumplimiento de obligaciones legales (art. 6.1.c).
Proteger el formulario de envíos automáticos mediante Cloudflare Turnstile: interés legítimo en mantener el sitio operativo y libre de abuso (art. 6.1.f).
Saber cuántas visitas recibe cada página, en agregado y sin identificar a nadie: interés legítimo en entender si el sitio cumple su función (art. 6.1.f).
Atender o defendernos frente a reclamaciones: interés legítimo (art. 6.1.f).
Agendar y atender la llamada que reservas: medidas precontractuales a petición tuya (art. 6.1.b).
No se envían comunicaciones comerciales ni hay lista de correo. Si algún día la hubiera, se pediría el consentimiento antes y este texto lo diría.
Cuánto tiempo se guarda
El plazo depende de para qué se recogió el dato; no hay un plazo único.
Contactos que no derivan en relación profesional: un año desde el último mensaje, y después se eliminan.
Clientes: mientras dure la relación y, terminada ésta, durante el tiempo en que puedan derivarse responsabilidades de ella.
Facturación y contabilidad: cuatro años por la normativa tributaria y seis años por el Código de Comercio, contados según marca cada norma.
El correo que generan estos envíos vive en el buzón del estudio y se elimina con los mismos plazos.
Quién más interviene
El sitio se apoya en tres proveedores, y sólo en tres:
Cloudflare — infraestructura, servidor, medición de audiencia mediante Web Analytics y protección del formulario mediante Turnstile. Procesa los datos técnicos de la conexión y el envío del formulario.
Resend — envío del correo que genera el formulario, tanto el que llega al estudio como el acuse de recibo que recibes tú. La cuenta está configurada en su región europea (Irlanda).
Google Workspace — recepción, almacenamiento y gestión del correo del estudio, y la agenda de citas (Google Calendar y Google Meet) cuando reservas una llamada.
Los tres actúan como encargados del tratamiento, en virtud del acuerdo de encargo que forma parte de sus condiciones de servicio, y sin permiso para usar los datos para nada propio. Fuera de esto, los datos sólo se comunican a la Administración cuando una ley lo obliga.
Transferencias fuera de la UE
El correo del formulario no sale del Espacio Económico Europeo: la cuenta de Resend está en su región de Irlanda, y ahí se procesa.
Cloudflare y Google son de matriz estadounidense y sí pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que cada contrato recoge. Lo mismo vale para cualquier acceso puntual de soporte desde fuera del Espacio Económico Europeo.
Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a legal@bandrau.com. También puedes oponerte a los tratamientos basados en interés legítimo explicando tu situación particular.
La respuesta llega en un mes como máximo. Si hiciera falta más tiempo por complejidad, se avisa dentro de ese mes.
Si consideras que no se ha hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Decisiones automatizadas
No las hay. Ningún dato se somete a decisiones automatizadas ni a elaboración de perfiles.