← Volver a la web

Política de Privacidad

Información sobre el tratamiento de tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Quién es el responsable del tratamiento

2. Qué datos recogemos y para qué

Datos	Finalidad	Base jurídica	Conservación
Nombre, email, teléfono, URL, sector	Realizar la auditoría gratuita solicitada y contactar para enviar resultados	Consentimiento (art. 6.1.a RGPD)	2 años desde el último contacto
Datos técnicos de la web analizada	Ejecutar el diagnóstico técnico solicitado	Ejecución de contrato (art. 6.1.b RGPD)	30 días en caché del Worker
Datos de navegación (IP, navegador)	Seguridad, prevención de fraude, estadísticas anónimas	Interés legítimo (art. 6.1.f RGPD)	90 días en logs del servidor
Datos de facturación (si contratas)	Emisión de facturas y cumplimiento fiscal	Obligación legal (art. 6.1.c RGPD)	6 años (Código de Comercio)

3. A quién comunicamos tus datos

Tus datos NO se venden ni se ceden a terceros con fines comerciales. Únicamente compartimos información con los siguientes encargados del tratamiento, todos con garantías adecuadas:

• Hostinger International Ltd (Chipre, UE) — hosting del sitio web. Política de privacidad
• Cloudflare Inc. (EEUU, certificación DPF) — proxy y aceleración. Cláusulas Contractuales Tipo aplicables.
• Google LLC (EEUU, certificación DPF) — APIs públicas de PageSpeed Insights únicamente con URLs analizadas (no datos personales).
• FormSubmit (EEUU) — relay de email para notificaciones de formularios.
• Administración Tributaria (España) — únicamente datos fiscales cuando exista obligación legal.

4. Transferencias internacionales

Algunos proveedores (Cloudflare, Google, FormSubmit) están ubicados en Estados Unidos. Estas transferencias se amparan en:

• EU-US Data Privacy Framework (Decisión de adecuación de la Comisión Europea, julio 2023) para empresas certificadas.
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea para el resto.

5. Tus derechos (ARCO+ ampliados RGPD)

Como interesado puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: bloquear el uso de tus datos en ciertos supuestos.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Oposición: rechazar tratamientos basados en interés legítimo.
• Retirada de consentimiento: sin efecto retroactivo, en cualquier momento.
• No ser objeto de decisiones automatizadas con efectos jurídicos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

6. Seguridad de los datos

Aplicamos las siguientes medidas técnicas y organizativas conforme al art. 32 RGPD:

• Conexión cifrada SSL/TLS en todo el sitio (HTTPS forzado).
• Cabeceras de seguridad reforzadas (CSP, HSTS, X-Frame-Options).
• Cifrado AES-GCM de claves de API almacenadas en local.
• Acceso restringido a la zona admin mediante autenticación con token y contraseña fuerte.
• Servidores en la UE (Hostinger en Chipre) con respaldo automatizado diario.
• Caché efímera en Cloudflare Workers (30 días máximo).
• Sin almacenamiento de datos sensibles de tarjeta — pasarela de pago externa con tokenización.

7. Menores

Nuestros servicios están dirigidos exclusivamente a personas mayores de edad y empresas. No recopilamos conscientemente datos de menores de 14 años (art. 7 LOPDGDD). Si detectamos datos de menores, los eliminaremos de inmediato.

8. Modificaciones

Podemos actualizar esta política. Te notificaremos cualquier cambio sustancial por email si has consentido recibir comunicaciones, o mediante aviso destacado en la web. La versión vigente es siempre la publicada en esta página.

9. Contacto

Cualquier duda sobre privacidad: drseo@drseoapp.com