Política de privacidad

Quién es el responsable de tus datos

El responsable del tratamiento es Aitor Alcaide Romagosa (INUIK), con NIF 47806993K y domicilio en Avinguda Lluís Companys, 2, local 3, 08150 Parets del Vallès (Barcelona), España. Puedes escribir a hola@inuik.es para cualquier cuestión relacionada con tus datos.

No hay delegado de protección de datos, y no es un descuido: el artículo 37 del RGPD solo lo exige a autoridades públicas, a quien hace observación sistemática a gran escala y a quien trata categorías especiales de datos a gran escala. Ninguno de los 3 casos aplica aquí.

Qué datos se recogen y para qué

Dos tratamientos: el del formulario de contacto y, si lo aceptas, la medición de visitas. Esto es todo lo que hay:

Si acabamos trabajando juntos, tus datos pasan a tratarse para ejecutar el contrato (RGPD art. 6.1.b) y se conservan mientras dure la relación y después durante los plazos que exige la normativa fiscal y mercantil, que son de 6 años para la documentación contable.

Publicidad, solo si la pides. El formulario tiene una casilla aparte, opcional y sin marcar, para recibir ideas y novedades de INUIK por correo. Si no la marcas, tus datos no se usan para eso. Si la marcas, la base es tu consentimiento (RGPD art. 6.1.a y artículo 21 de la LSSI) y se guarda hasta que te des de baja, que puedes hacer en cualquier momento respondiendo a cualquier correo o escribiendo a hola@inuik.es.

Correo de confirmación. Al enviar el formulario te llega un correo automático que confirma que tu mensaje ha llegado. Es parte de contestar a tu consulta, no publicidad.

No hay decisiones automatizadas ni elaboración de perfiles. Tus respuestas del formulario las lee una persona.

Una cosa más, que es técnica y prefiero contarla

Cuando pulsas enviar, y solo en ese momento, el servidor calcula un código irreversible a partir de tu dirección IP y lo guarda durante una hora junto a un número: cuántos envíos han salido de ahí. Sirve para que nadie pueda inundar el formulario y dejarlo inservible para el resto. Con el mismo método se cuenta, durante un día, cuántos correos de confirmación se mandan a cada dirección, para que nadie use el formulario para inundar el buzón de otra persona.

Además, antes de enviar, tu navegador resuelve una pequeña operación matemática que demuestra que no es un robot. No usa cookies, no la hace ningún servicio externo y no guarda nada sobre ti.

No se guarda tu dirección IP, sino ese código, y del código no se puede volver atrás para averiguarla. No va unido a tu nombre ni a tu mensaje, no se usa para nada más y se borra solo. La base legal es el interés legítimo en proteger la web frente a abusos (RGPD art. 6.1.f).

Navegar por la web no dispara nada de esto. Solo el envío del formulario.

Lo que pasa cuando navegas

Hasta que contestas al aviso de cookies, nada. Se puede comprobar abriendo las herramientas de desarrollo de tu navegador:

• Sin respuesta no se mide nada. Ignorar el aviso no es aceptarlo, y no se carga ningún script de Google.
• Si aceptas, se carga Google Tag Manager y, a través de él, Google Analytics, que instala sus cookies.
• Si rechazas, la web funciona exactamente igual. Solo se guarda una cookie propia para recordar tu respuesta y no volver a preguntarte.
• No hay publicidad. El permiso es solo para medir: ni píxeles de anuncios, ni remarketing, ni perfiles.
• Ningún otro script de terceros. Ni fuentes externas, ni chats, ni mapas incrustados.

Puedes cambiar de opinión cuando quieras desde el enlace "Preferencias de cookies" del pie de cualquier página. El detalle, cookie por cookie, está en la política de cookies.

Quién más ve tus datos

Los datos del formulario no se ceden a nadie. Sí los alojan y los transportan 2 proveedores, y un tercero mide la navegación si lo aceptas. Los 3 actúan como encargados del tratamiento por cuenta del responsable:

Estos proveedores tratan los datos únicamente para prestar su servicio y siguiendo mis instrucciones, nunca para fines propios. El proveedor de correo recurre a su vez a Google como subencargado.

Transferencias fuera de la Unión Europea. Los 3 proveedores están establecidos en la Unión Europea, pero utilizan a su vez subencargados de infraestructura que pueden alojar o procesar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

En el caso de Google, los datos de medición pueden tratarse en Estados Unidos por Google LLC, que está adherida al Marco de Privacidad de Datos UE-EE. UU. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023.

Además, si nos escribimos por correo o hablamos por videollamada, los datos que compartamos ahí se rigen por las condiciones del servicio que usemos. Te lo digo para que lo sepas, no para escurrir el bulto.

Tus derechos, y cómo ejercerlos de verdad

Escribiendo a hola@inuik.es puedes ejercer cualquiera de estos derechos. No hace falta formulario ni justificar el motivo. Te contesto en el plazo máximo de un mes que fija el RGPD, y en la práctica bastante antes.

• Acceso. Que te diga qué datos tuyos tengo y qué hago con ellos.
• Rectificación. Que corrija los que estén mal.
• Supresión. Que los borre, cuando ya no haga falta conservarlos.
• Limitación. Que los conserve pero deje de usarlos, mientras se resuelve algo.
• Portabilidad. Que te los entregue en un formato que puedas llevarte.
• Oposición. Que deje de tratarlos.
• Retirar tu consentimiento en cualquier momento, sin que eso afecte a lo hecho antes de retirarlo.

Para verificar que eres quien dices ser, puede que te pida algún dato adicional. Solo lo justo, y solo para eso.

Y si crees que no he hecho bien mi trabajo, puedes reclamar ante la Agencia Española de Protección de Datos ( aepd.es), C/ Jorge Juan 6, 28001 Madrid. Puedes hacerlo directamente, sin escribirme antes, aunque te agradecería la oportunidad de arreglarlo.

¿Estás obligado a darme tus datos?

No. Rellenar el formulario es voluntario. Lo único es que sin un correo electrónico no puedo contestarte, así que ese campo es necesario para que el formulario cumpla su función. El resto de campos son opcionales y sirven para que la primera conversación sea más útil.

Seguridad

La web se sirve siempre por HTTPS, así que lo que escribes viaja cifrado. Los mensajes del formulario llegan a un buzón de correo con acceso restringido y no se guardan en ninguna base de datos ni en el propio servidor web. El acceso a los sistemas está protegido con contraseñas propias y verificación en dos pasos donde el proveedor lo permite.

Ningún sistema es infalible. Si alguna vez hubiera una brecha que afectara a tus datos y supusiera un riesgo para tus derechos, se te comunicaría y se notificaría a la Agencia Española de Protección de Datos, como exigen los artículos 33 y 34 del RGPD.

Cambios en esta política

Esta política cambia cuando cambia lo que la web hace. Si algún día entra analítica, un formulario nuevo, una newsletter o una herramienta de reserva, se actualiza antes de que eso se ponga en marcha, no después. La fecha de arriba indica la última versión.