Política de Privacidad

Con la privacidad hacemos lo mismo que con todo lo demás aquí: decir lo que pasa, y no afirmar nada por encima de eso. Esta política describe qué datos nos llegan, para qué, y qué ocurre con ellos después.

Estamos establecidos en la Unión Europea y cumplimos el Reglamento General de Protección de Datos. Si algo de aquí no queda claro, escríbenos.

El responsable del tratamiento de tus datos personales es:

Lo que nos das tú

• Formulario de contacto: tu nombre, tu correo electrónico, tu empresa si decides ponerla, y tu mensaje.
• Correo: lo que escribas cuando nos escribes directamente.

Lo que el sitio maneja por su cuenta

• Tu dirección IP, mientras dura la petición. El formulario de contacto la usa para dos cosas: limitar cuántos mensajes puede enviar una misma dirección en una hora, y ejecutar la comprobación antibots que se describe más abajo. No la guardamos, y no viaja dentro del mensaje que llega a nuestra bandeja.
• Datos de visita agregados. Usamos Vercel Analytics. No pone ninguna cookie. Tu IP se procesa un instante para contar la visita y no se guarda nunca, así que sabemos cuánta gente entró y jamás quién.

La analítica nos da páginas vistas y número de visitantes, de dónde vienen, el país (no la ubicación exacta) y el tipo de dispositivo y navegador. Todo agregado.

No tenemos boletín y no recogemos correos para ninguno. Si algún día lo hay, tendrá su propio formulario, su propio consentimiento, y esta página lo dirá antes de recoger nada.

• Para responderte. Cuando escribes, usamos tus datos para contestarte.
• Para hacer el trabajo. Si te conviertes en cliente, los usamos para llevar el encargo.
• Para que el formulario siga sirviendo. El control por IP y el antibots existen para que el formulario no quede sepultado bajo envíos automáticos.
• Para mejorar el sitio. La analítica agregada nos dice qué páginas se leen.

El RGPD exige una base para cada finalidad. Las nuestras son:

• Medidas precontractuales a petición tuya: responder a la consulta que nos mandaste. Contestarte es justo lo que pediste.
• Contrato: el tratamiento necesario para entregar el trabajo que nos has encargado.
• Interés legítimo: mantener utilizable el formulario mediante el límite por IP y la comprobación antibots, y entender el tráfico agregado. Ninguna de las dos cosas te perfila.
• Consentimiento: solo donde lo pedimos de forma expresa. Hoy no lo pedimos en ningún sitio.

No vendemos tus datos, y no se los damos a nadie para publicidad. Tres proveedores los tratan por cuenta nuestra:

• Resend: entrega el mensaje del formulario a nosotros y la confirmación a ti. Ve lo que contenía el formulario.
• Vercel: aloja el sitio y proporciona la analítica agregada.
• Cloudflare: proporciona Turnstile, la comprobación que se ejecuta en la página de contacto para distinguir a una persona de un bot. Recibe tu dirección IP y señales de tu navegador al abrir esa página, antes de que envíes nada.
• Obligación legal: si estamos legalmente obligados a revelar información, lo haremos.

Resend, Vercel y Cloudflare son empresas estadounidenses, así que tus datos pueden tratarse fuera del Espacio Económico Europeo. Con cada una hay un contrato de encargo de tratamiento que se apoya en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.

Si quieres ver en qué términos estamos con cualquiera de ellos, pídelo y te los mandamos.

• Mensajes de contacto: en nuestro buzón hasta dos años después del último intercambio, y luego se borran. Si lo pides antes, se borran antes.
• Datos de cliente: lo que dure la relación más siete años, que es lo que la ley contable estonia exige para los documentos que los soportan.
• Registros del servidor: un envío rechazado por spam se registra como un código de motivo y nada más. Sin nombre, sin correo, sin IP.
• Analítica: solo cifras agregadas, sin ningún dato personal dentro, conservadas indefinidamente.

El RGPD te da derecho a:

• Acceso: obtener una copia de los datos que tenemos sobre ti.
• Rectificación: que corrijamos datos inexactos o incompletos.
• Supresión: que los borremos.
• Limitación: restringir cómo los tratamos.
• Portabilidad: recibirlos en un formato legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento: allí donde el tratamiento se apoye en él.

Para ejercer cualquiera de ellos, escribe a contact@innovacastle.com. Respondemos en un plazo de 30 días.

También puedes reclamar ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) o ante la autoridad de control de tu país.

Este sitio no pone ninguna cookie. Ni una.

Guarda una sola cosa en tu dispositivo: el idioma que elegiste, para que el sitio siga hablándolo la próxima vez. Se queda en tu navegador, no nos llega nunca, y se va al borrar los datos de navegación.

Nuestra analítica tampoco usa cookies. No hay cookie de seguimiento, ni de publicidad, ni de terceros en ninguna parte del sitio.

• Todo viaja por TLS. No hay ningún camino sin cifrar hasta nosotros.
• El alojamiento es Vercel, con Cloudflare delante de la página de contacto.
• El acceso al buzón se limita a quien lo necesita.
• Las credenciales viven en el entorno de despliegue, nunca en el código ni en el repositorio.
• El formulario está protegido por cuatro comprobaciones independientes, así que un envío automático tiene que superarlas todas.

Ningún sistema es perfectamente seguro. Esto son medidas razonables, no una garantía, y preferimos decirlo.

Cuando el sitio cambia lo que hace con los datos, esta página cambia en el mismo momento y la fecha de arriba se mueve. Si un cambio afecta de forma sustancial al uso de datos que ya nos diste, y tenemos manera de localizarte, te lo diremos directamente.

Si tienes alguna duda sobre esta política o sobre datos que tengamos:

Solemos responder en dos o tres días hábiles.