Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que se recogen en este sitio web es:

• Lluís Soberats Sánchez, que desarrolla su actividad bajo el nombre comercial «Atalai».
• NIF: 43189079R.
• Domicilio: Carrer de Rosselló i Cazador, 7, 1B, 07004 Palma de Mallorca, Illes Balears (España).
• Correo electrónico para cualquier cuestión de protección de datos: contacta@atalai.net.
• Sitio web: https://atalai.net.

2. Alcance de esta política

Esta política explica qué datos personales se tratan a través de https://atalai.net, con qué finalidad, con qué base jurídica, durante cuánto tiempo, quién más interviene y qué derechos te corresponden. Se aplica por igual a las tres versiones del sitio (catalán, castellano e inglés).

No se aplica a los sitios de terceros a los que se enlaza desde aquí, que tienen sus propias políticas.

Todos los datos que se tratan los facilitas tú mismo: no se obtienen de fuentes externas, no se compran bases de datos y no se enriquecen los perfiles con información de terceros.

3. Qué datos trato

Según cómo te pongas en contacto, los datos que se tratan son:

• Datos de contacto: el nombre y la dirección de correo electrónico, el teléfono o el número de WhatsApp desde los que me escribas, según el canal que elijas.
• Contenido del mensaje: aquello que decidas contarme sobre tu proyecto o consulta. Te agradezco que no incluyas datos sensibles (salud, ideología, afiliación sindical, etc.) ni datos de terceros que no necesite para responderte.
• Correspondencia posterior: los mensajes que intercambiemos por correo electrónico, teléfono o WhatsApp a partir de ese primer contacto.
• Datos de uso de la web: si aceptas la medición, datos estadísticos de navegación (páginas vistas, duración, tipo de dispositivo, procedencia aproximada, idioma) asociados a un identificador de cookie. Google Analytics 4 no registra ni almacena tu dirección IP.
• No se recogen datos de pago a través del sitio web: la facturación, en su caso, se gestiona fuera de él.

4. Tratamiento 1: consultas y relación profesional por correo electrónico, WhatsApp o teléfono

Finalidad: recibir tu consulta y responderte, preparar un presupuesto si lo pides, mantener la conversación hasta que el asunto quede cerrado y gestionar la relación profesional que, en su caso, se inicie (seguimiento del proyecto, soporte y facturación).

Base jurídica: tu consentimiento al ponerte en contacto (art. 6.1.a del RGPD) y, cuando lo que pides es información o una oferta con vistas a contratar, la aplicación de medidas precontractuales a petición tuya y la posterior ejecución del contrato (art. 6.1.b del RGPD) y, para la conservación de las facturas y los justificantes una vez terminada la relación, el cumplimiento de obligaciones legales en materia mercantil y fiscal (art. 6.1.c del RGPD).

Consecuencia de no facilitar los datos: necesito una forma de responderte —un correo electrónico o un teléfono—; sin ella no puedo contestarte. El resto de lo que me cuentes solo sirve para afinar la respuesta.

Aviso sobre WhatsApp: el botón de WhatsApp del sitio web solo abre una conversación en tu propia aplicación; no envía ningún dato a Atalai por sí mismo. Si eliges ese canal, la conversación se desarrolla en la plataforma de WhatsApp Ireland Limited, sujeta a sus propias condiciones y política de privacidad, sobre las que el responsable no tiene control. Si prefieres evitarla, usa el correo electrónico o el teléfono.

Conservación: si de la consulta no nace ninguna relación profesional, los datos se conservan como máximo doce meses desde el último contacto y después se suprimen; si nace, se conservan mientras dure la relación y, una vez terminada, durante los plazos del apartado 7.

5. Tratamiento 2: medición de audiencia (Google Analytics 4)

Finalidad: conocer de forma agregada y estadística cómo se usa el sitio —qué páginas se leen, cuánto tiempo, desde qué tipo de dispositivo— para poder mejorarlo. No se usa para publicidad, ni para elaborar perfiles comerciales, ni para volver a dirigirse a ti.

Base jurídica: exclusivamente tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI-CE), que prestas al pulsar «Aceptar» en el banner de cookies. Si no lo prestas, o si lo rechazas, el código de medición ni siquiera se descarga.

Herramienta: Google Analytics 4, identificador de medición G-0QEY05JS71, cargado mediante gtag.js. Google Analytics 4 no registra ni almacena direcciones IP. Está configurado con Google Signals y las señales de personalización de anuncios desactivadas, con el almacenamiento publicitario denegado y con cookies marcadas como «Secure» y «SameSite=Lax».

Conservación: las cookies de medición caducan a los dos años desde la última visita, o antes si las borras o retiras el consentimiento. Los informes agregados permanecen en Google Analytics durante el plazo de retención configurado en la propiedad.

Retirada del consentimiento: puedes cambiar de opinión cuando quieras; el apartado correspondiente de la Política de cookies explica cómo.

6. Destinatarios y encargados del tratamiento

No se venden, alquilan ni ceden datos personales a terceros con fines comerciales. Solo se comunican a las entidades que son imprescindibles para prestar el servicio, que actúan como encargadas del tratamiento con contrato conforme al artículo 28 del RGPD, y a las administraciones públicas cuando exista una obligación legal.

• DonDominio (Soluciones Corporativas IP, S.L.U.): alojamiento del sitio web y del correo electrónico del dominio, con servidores situados en España.
• Google Ireland Limited y Google LLC: prestan el servicio de Google Analytics 4, y únicamente si aceptas las cookies de medición.
• Asesoría fiscal y contable y entidades financieras: únicamente si llega a haber facturación, y solo con los datos necesarios para emitirla y cobrarla.
• Juzgados, tribunales y administraciones públicas: cuando una norma lo exija.

7. Plazos de conservación

Los datos no se guardan indefinidamente. Los plazos aplicados son:

• Consultas que no derivan en una relación profesional: hasta doce meses desde el último contacto.
• Datos de clientes durante la relación: mientras esta dure y no se solicite su supresión.
• Documentación mercantil y contable: seis años desde el último asiento, conforme al artículo 30 del Código de Comercio.
• Documentación con trascendencia fiscal: cuatro años, conforme al artículo 66 de la Ley General Tributaria.
• Datos conservados para atender posibles responsabilidades: durante el plazo de prescripción de las acciones correspondientes; después se suprimen o se anonimizan.
• Cookies y almacenamiento del navegador: los plazos concretos figuran en la Política de cookies.

8. Transferencias internacionales de datos

El alojamiento del sitio web y del correo está en España, dentro del Espacio Económico Europeo, por lo que no implica ninguna transferencia internacional.

En cambio, Google Analytics —y solo si aceptas la medición— puede implicar el acceso a datos desde Estados Unidos. Es la única transferencia internacional posible desde este sitio web.

Para el caso de Google, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., al figurar Google LLC entre las entidades certificadas, considerado por la Comisión Europea un nivel de protección adecuado en su Decisión de 10 de julio de 2023; con carácter complementario, Google aplica las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Si rechazas la medición, no sale ningún dato del Espacio Económico Europeo: el código de Google Analytics ni siquiera se descarga.

9. Decisiones automatizadas y perfiles

No se toman decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente, ni se elaboran perfiles con tus datos, en el sentido del artículo 22 del RGPD.

10. Tus derechos

La normativa de protección de datos te reconoce los siguientes derechos:

• Acceso: saber si se están tratando tus datos y obtener una copia junto con la información sobre el tratamiento.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión («derecho al olvido»): pedir que se borren cuando ya no sean necesarios, retires el consentimiento o se hayan tratado indebidamente.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
• Limitación del tratamiento: pedir que los datos se conserven pero no se usen mientras se resuelve una impugnación o una solicitud.
• Portabilidad: recibir los datos que hayas facilitado en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento: retirarlo en cualquier momento y con la misma facilidad con la que lo prestaste, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
• No ser objeto de decisiones automatizadas, tal como se indica en el apartado anterior.

11. Cómo ejercer tus derechos y dónde reclamar

Para ejercer cualquiera de estos derechos basta con escribir a contacta@atalai.net indicando en el asunto «Protección de datos», qué derecho quieres ejercer y desde qué dirección de correo contactaste. Se te pedirá acreditar tu identidad únicamente si existen dudas razonables sobre quién realiza la solicitud.

El ejercicio de estos derechos es gratuito. La solicitud se responde en el plazo máximo de un mes desde su recepción, ampliable en dos meses más si es compleja, avisándote de la prórroga y de sus motivos (artículo 12 del RGPD).

Si consideras que la solicitud no se ha atendido correctamente, o que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, que es la autoridad de control competente. También puedes dirigirte previamente al responsable para intentar resolverlo.

12. Medidas de seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD. Entre ellas:

• Todo el sitio se sirve exclusivamente por HTTPS, con redirección forzada desde HTTP y política HSTS, de modo que la navegación viaja cifrada.
• Cabeceras de seguridad en el servidor: política de seguridad de contenido (CSP) que limita los orígenes permitidos, protección contra el enmarcado de páginas, bloqueo de la deducción de tipos MIME, política de referente restrictiva y desactivación de cámara, micrófono, geolocalización y pagos.
• Minimización: el sitio web no incluye ningún formulario y no recoge datos por sí mismo. No crea cuentas de usuario ni guarda contraseñas.
• La dirección de correo no se publica en texto plano en el código de las páginas, para reducir su recogida automatizada.
• Acceso al buzón de correo protegido con credenciales propias y no compartidas.
• Ninguna medida ofrece seguridad absoluta; si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, se te comunicará conforme al artículo 34 del RGPD.

13. Menores de edad

Los servicios que se ofrecen desde este sitio web se dirigen a empresas, profesionales y personas mayores de edad. El sitio no está pensado para menores y no se recogen intencionadamente sus datos.

Conforme al artículo 7 de la LOPDGDD, los menores de catorce años no deben enviarme datos personales por correo electrónico, WhatsApp ni teléfono sin el consentimiento de quien ejerza su patria potestad o tutela. Si se detecta que se han recibido datos de un menor en esas circunstancias, se suprimirán de inmediato.

14. Cambios en esta política

Esta política puede actualizarse si cambian los servicios, los proveedores o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada en la cabecera.

Si algún cambio afectara de forma sustancial a tratamientos basados en tu consentimiento, se te pedirá de nuevo antes de aplicarlo.