Política de privacidad

1. Responsable del tratamiento

• Responsable: Javier Candela Valero
• NIF: 74378755K
• Domicilio: Av. de Sevilla, nº6-8, Local 1 - 2, 03690 Sant Vicent del Raspeig, Alicante
• Correo de contacto y para el ejercicio de derechos: javier@quierocomprartuempresa.es
• Teléfono: +34 647 789 323

2. Qué datos trato

Trato únicamente los datos que decides facilitarme y los mínimos que genera el propio funcionamiento técnico del sitio:

• Datos del formulario: nombre y apellidos, correo electrónico, teléfono (opcional), provincia, nombre de la empresa (opcional), actividad de la empresa, rango aproximado de facturación, número aproximado de empleados, motivo y horizonte de la posible venta y el mensaje libre que quieras añadir.
• Datos de contexto del envío: la página desde la que envías el formulario y, únicamente si están presentes en la dirección de la visita, los parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_content y utm_term). También se registra la fecha y hora del envío y la confirmación de que has leído esta política, junto con su versión.
• Datos técnicos mínimos: los registros que generan de forma automática los proveedores de alojamiento y de seguridad para prestar el servicio, detectar incidencias y prevenir abusos. Estos registros se conservan durante el periodo que aplican dichos proveedores conforme a sus propias políticas.

No solicito ni necesito categorías especiales de datos. Te pido que no incluyas en el mensaje libre información sensible ni datos de terceros que no sean necesarios.

3. Para qué utilizo los datos

• Responder a tu solicitud de contacto.
• Comprobar si existe un posible encaje con lo que busco.
• Mantener las conversaciones y actuaciones previas relacionadas con una posible adquisición.
• Prevenir envíos automatizados y abusivos y garantizar la seguridad e integridad del sitio.
• Atender obligaciones legales aplicables y, en su caso, formular o defender reclamaciones.

No utilizo estos datos para boletines, comunicaciones comerciales, publicidad ni para ofrecer o anunciar tu empresa a terceros.

4. Base jurídica

• Artículo 6.1.b del RGPD: aplicación de medidas precontractuales adoptadas a petición del interesado. Es la base para responderte, valorar el encaje y mantener las conversaciones sobre una posible adquisición.
• Artículo 6.1.f del RGPD: interés legítimo en garantizar la seguridad del sitio, prevenir el abuso del formulario y defender posibles reclamaciones.
• Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales cuando resulten aplicables.

La casilla del formulario recoge tu declaración de haber leído esta política y tu petición expresa de que te responda. No se utiliza como base de consentimiento para finalidades publicitarias, porque no existe ninguna.

5. Durante cuánto tiempo conservo los datos

• Si tras el contacto no se avanza, conservo los datos un máximo de 24 meses desde la última interacción y después los suprimo.
• Si se avanza o llega a existir una relación u operación, conservo los datos mientras esté vigente y, después, bloqueados y a disposición exclusiva de jueces, tribunales y administraciones competentes durante los plazos legales de prescripción de responsabilidades.
• Si ejerces un derecho que implique la supresión y no exista obligación legal que lo impida, los datos se eliminarán antes de esos plazos.

6. Quién puede acceder a los datos

No vendo ni cedo tus datos con fines comerciales. Solo pueden acceder a ellos los proveedores tecnológicos que me prestan servicio, actuando como encargados del tratamiento y únicamente para hacer posible el funcionamiento del sitio y del contacto:

• Lovable: Alojamiento y ejecución de la aplicación web, y registros técnicos asociados al servicio.
• Supabase (servicio gestionado a través de Lovable): Base de datos donde se guardan los contactos recibidos, alojada en la región europea eu-west-1 (Irlanda).
• Cloudflare: Red de distribución y capa de seguridad que sirve el sitio y protege frente a ataques y abuso.
• Resend: Envío del correo de aviso al responsable cuando se recibe un nuevo contacto.
• Microsoft 365: Buzón de correo del responsable, donde se reciben y conservan los avisos y la correspondencia posterior.

Además, los datos podrán comunicarse a autoridades, juzgados o administraciones públicas cuando exista una obligación legal.

7. Transferencias internacionales

La base de datos donde se guardan los contactos está alojada en la Unión Europea. No obstante, algunos de los proveedores indicados son compañías con presencia global, por lo que no puede descartarse que determinadas operaciones de soporte, seguridad o administración impliquen accesos o tratamientos desde fuera del Espacio Económico Europeo.

Cuando eso ocurra, dichas transferencias deberán ampararse en los mecanismos previstos por el RGPD, como una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo, junto con las garantías adicionales que resulten aplicables. Puedes solicitarme información sobre la situación concreta de cada proveedor escribiendo a javier@quierocomprartuempresa.es.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a javier@quierocomprartuempresa.es e indicando el derecho que deseas ejercer. Puede solicitarse documentación que acredite tu identidad.

Cuando un tratamiento concreto se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Esta retirada no aplica a los tratamientos que se basan en medidas precontractuales, en el interés legítimo o en obligaciones legales.

Si consideras que no he atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/.

9. Decisiones automatizadas

No adopto decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar, y no elaboro perfiles. La valoración del encaje de una empresa la realizo personalmente.

10. Medidas de seguridad

La información se transmite cifrada mediante HTTPS y se almacena en una base de datos privada, sin acceso público y sin posibilidad de lectura desde el navegador. El acceso está restringido y se aplican medidas técnicas y organizativas razonables y proporcionadas al riesgo. Ningún sistema puede considerarse absolutamente infalible, por lo que no puedo ofrecer una garantía de seguridad total.

11. Origen de los datos

Todos los datos proceden directamente de la propia persona interesada. No obtengo datos de fuentes externas, listados adquiridos ni bases de datos de terceros.

12. Cambios en esta política

Si modifico la forma de tratar los datos o los proveedores implicados, actualizaré esta política y su fecha de última actualización. La Política de cookies detalla el almacenamiento utilizado en el navegador.