Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que se recogen en este sitio web es:

• Lluís Soberats Sánchez, que desarrolla su actividad bajo el nombre comercial «Atalai».
• NIF: 43189079R.
• Domicilio: Carrer de Rosselló i Cazador, 7, 1B, 07004 Palma de Mallorca, Illes Balears (España).
• Correo electrónico para cualquier cuestión de protección de datos: contacta@atalai.net.
• Sitio web: https://atalai.net.

2. Alcance de esta política

Esta política explica qué datos personales se tratan a través de https://atalai.net, con qué finalidad, con qué base jurídica, durante cuánto tiempo, quién más interviene y qué derechos te corresponden. Se aplica por igual a las tres versiones del sitio (catalán, castellano e inglés).

No se aplica a los sitios de terceros a los que se enlaza desde aquí, que tienen sus propias políticas.

Todos los datos que se tratan los facilitas tú mismo: no se obtienen de fuentes externas, no se compran bases de datos y no se enriquecen los perfiles con información de terceros.

3. Qué datos trato

Según cómo te pongas en contacto, los datos que se tratan son:

• Formulario de contacto (obligatorios): nombre y dirección de correo electrónico.
• Formulario de contacto (opcionales): teléfono, empresa y presupuesto estimado. Puedes dejarlos en blanco y el formulario se envía igual.
• Contenido del mensaje: aquello que decidas contarme sobre tu proyecto o consulta. Te agradezco que no incluyas datos sensibles (salud, ideología, afiliación sindical, etc.) ni datos de terceros que no necesite para responderte.
• Correspondencia posterior: los mensajes que intercambiemos por correo electrónico, teléfono o WhatsApp a partir de ese primer contacto.
• Datos de uso de la web: si aceptas la medición, datos estadísticos de navegación (páginas vistas, duración, tipo de dispositivo, procedencia aproximada, idioma) asociados a un identificador de cookie, con la dirección IP anonimizada.
• No se recogen datos de pago a través del sitio web: la facturación, en su caso, se gestiona fuera de él.

4. Tratamiento 1: consultas a través del formulario de contacto

Finalidad: recibir tu consulta, responderte, preparar un presupuesto si lo pides y mantener la conversación hasta que el asunto quede cerrado.

Base jurídica: tu consentimiento al enviar el formulario (art. 6.1.a del RGPD) y, cuando lo que pides es información o una oferta con vistas a contratar, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD).

Consecuencia de no facilitar los datos: el nombre y el correo electrónico son imprescindibles para poder contestarte; sin ellos el formulario no se envía. Los campos opcionales solo sirven para afinar la respuesta.

Conservación: si de la consulta no nace ninguna relación, los datos se conservan hasta un máximo de doce meses desde el último contacto y después se suprimen. Si nace una relación profesional, se aplican los plazos del apartado 8.

5. Tratamiento 2: contacto por correo, teléfono o WhatsApp

Finalidad: atender las consultas que llegan por estos canales y gestionar la relación profesional que, en su caso, se inicie (presupuestos, seguimiento del proyecto, soporte y facturación).

Base jurídica: tu consentimiento al iniciar el contacto (art. 6.1.a del RGPD), las medidas precontractuales o la ejecución del contrato (art. 6.1.b del RGPD) y, para la conservación de facturas y justificantes, el cumplimiento de obligaciones legales mercantiles y fiscales (art. 6.1.c del RGPD).

Aviso sobre WhatsApp: el botón de WhatsApp del sitio web solo abre una conversación en tu propia aplicación; no envía ningún dato a Atalai por sí mismo. Si eliges ese canal, la conversación se desarrolla en la plataforma de WhatsApp Ireland Limited, sujeta a sus propias condiciones y política de privacidad, sobre las que el responsable no tiene control. Si prefieres evitarla, usa el correo electrónico o el formulario.

Conservación: mientras dure la relación y, después, según los plazos del apartado 8.

6. Tratamiento 3: medición de audiencia (Google Analytics 4)

Finalidad: conocer de forma agregada y estadística cómo se usa el sitio —qué páginas se leen, cuánto tiempo, desde qué tipo de dispositivo— para poder mejorarlo. No se usa para publicidad, ni para elaborar perfiles comerciales, ni para volver a dirigirse a ti.

Base jurídica: exclusivamente tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI-CE), que prestas al pulsar «Aceptar» en el banner de cookies. Si no lo prestas, o si lo rechazas, el código de medición ni siquiera se descarga.

Herramienta: Google Analytics 4, identificador de medición G-DWNDS8Z1QF, cargado mediante gtag.js. Está configurado con anonimización de la dirección IP y con cookies marcadas como «Secure» y «SameSite=Lax».

Conservación: las cookies de medición caducan a los dos años desde la última visita, o antes si las borras o retiras el consentimiento. Los informes agregados permanecen en Google Analytics durante el plazo de retención configurado en la propiedad.

Retirada del consentimiento: puedes cambiar de opinión cuando quieras; el apartado correspondiente de la Política de cookies explica cómo.

7. Destinatarios y encargados del tratamiento

No se venden, alquilan ni ceden datos personales a terceros con fines comerciales. Solo se comunican a las entidades que son imprescindibles para prestar el servicio, que actúan como encargadas del tratamiento con contrato conforme al artículo 28 del RGPD, y a las administraciones públicas cuando exista una obligación legal.

• DonDominio (Soluciones Corporativas IP, S.L.U.): alojamiento del sitio web y del correo electrónico del dominio, con servidores situados en España.
• FormSubmit (formsubmit.co): procesa el envío del formulario de contacto y hace llegar tu mensaje al buzón contacta@atalai.net. El mensaje pasa por sus servidores para poder entregarse.
• Google Ireland Limited y Google LLC: prestan el servicio de reCAPTCHA v2, que protege el formulario frente a envíos automatizados, y —solo si lo aceptas— el de Google Analytics 4.
• Asesoría fiscal y contable y entidades financieras: únicamente si llega a haber facturación, y solo con los datos necesarios para emitirla y cobrarla.
• Juzgados, tribunales y administraciones públicas: cuando una norma lo exija.

8. Plazos de conservación

Los datos no se guardan indefinidamente. Los plazos aplicados son:

• Consultas que no derivan en una relación profesional: hasta doce meses desde el último contacto.
• Datos de clientes durante la relación: mientras esta dure y no se solicite su supresión.
• Documentación mercantil y contable: seis años desde el último asiento, conforme al artículo 30 del Código de Comercio.
• Documentación con trascendencia fiscal: cuatro años, conforme al artículo 66 de la Ley General Tributaria.
• Datos conservados para atender posibles responsabilidades: durante el plazo de prescripción de las acciones correspondientes; después se suprimen o se anonimizan.
• Cookies y almacenamiento del navegador: los plazos concretos figuran en la Política de cookies.

9. Transferencias internacionales de datos

El alojamiento del sitio web y del correo está en España, dentro del Espacio Económico Europeo, por lo que no implica ninguna transferencia internacional.

En cambio, los servicios de Google (reCAPTCHA y, si lo aceptas, Analytics) y el proveedor del formulario, FormSubmit, pueden implicar el acceso a datos desde Estados Unidos.

Para el caso de Google, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., al figurar Google LLC entre las entidades certificadas, considerado por la Comisión Europea un nivel de protección adecuado en su Decisión de 10 de julio de 2023; con carácter complementario, Google aplica las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Para el envío del formulario, si el proveedor trata los datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea previstas en el artículo 46.2.c del RGPD.

En todo caso, los datos que salen del Espacio Económico Europeo se limitan a lo estrictamente necesario para que el formulario y la verificación antispam funcionen. Si prefieres que tus datos no pasen por estos proveedores, escribe directamente a contacta@atalai.net en lugar de usar el formulario.

10. Decisiones automatizadas y perfiles

No se toman decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente, ni se elaboran perfiles con tus datos, en el sentido del artículo 22 del RGPD.

La verificación antispam del formulario (reCAPTCHA) solo determina si quien envía el formulario es una persona o un programa automático: no evalúa tu perfil, ni tu solvencia, ni ninguna otra característica personal.

11. Tus derechos

La normativa de protección de datos te reconoce los siguientes derechos:

• Acceso: saber si se están tratando tus datos y obtener una copia junto con la información sobre el tratamiento.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión («derecho al olvido»): pedir que se borren cuando ya no sean necesarios, retires el consentimiento o se hayan tratado indebidamente.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
• Limitación del tratamiento: pedir que los datos se conserven pero no se usen mientras se resuelve una impugnación o una solicitud.
• Portabilidad: recibir los datos que hayas facilitado en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento: retirarlo en cualquier momento y con la misma facilidad con la que lo prestaste, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
• No ser objeto de decisiones automatizadas, tal como se indica en el apartado anterior.

12. Cómo ejercer tus derechos y dónde reclamar

Para ejercer cualquiera de estos derechos basta con escribir a contacta@atalai.net indicando en el asunto «Protección de datos», qué derecho quieres ejercer y desde qué dirección de correo contactaste. Se te pedirá acreditar tu identidad únicamente si existen dudas razonables sobre quién realiza la solicitud.

El ejercicio de estos derechos es gratuito. La solicitud se responde en el plazo máximo de un mes desde su recepción, ampliable en dos meses más si es compleja, avisándote de la prórroga y de sus motivos (artículo 12 del RGPD).

Si consideras que la solicitud no se ha atendido correctamente, o que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, que es la autoridad de control competente. También puedes dirigirte previamente al responsable para intentar resolverlo.

13. Medidas de seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD. Entre ellas:

• Todo el sitio se sirve exclusivamente por HTTPS, con redirección forzada desde HTTP y política HSTS, de modo que los datos del formulario viajan cifrados.
• Cabeceras de seguridad en el servidor: política de seguridad de contenido (CSP) que limita los orígenes permitidos, protección contra el enmarcado de páginas, bloqueo de la deducción de tipos MIME, política de referente restrictiva y desactivación de cámara, micrófono, geolocalización y pagos.
• Minimización: solo se piden el nombre y el correo; teléfono, empresa y presupuesto son opcionales. El sitio no crea cuentas de usuario ni guarda contraseñas.
• La dirección de correo no se publica en texto plano en el código de las páginas, para reducir su recogida automatizada.
• Protección del formulario frente a envíos automatizados mediante reCAPTCHA y un campo trampa oculto.
• Acceso al buzón de correo protegido con credenciales propias y no compartidas.
• Ninguna medida ofrece seguridad absoluta; si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, se te comunicará conforme al artículo 34 del RGPD.

14. Menores de edad

Los servicios que se ofrecen desde este sitio web se dirigen a empresas, profesionales y personas mayores de edad. El sitio no está pensado para menores y no se recogen intencionadamente sus datos.

Conforme al artículo 7 de la LOPDGDD, los menores de catorce años no deben enviar datos a través del formulario sin el consentimiento de quien ejerza su patria potestad o tutela. Si se detecta que se han recibido datos de un menor en esas circunstancias, se suprimirán de inmediato.

15. Cambios en esta política

Esta política puede actualizarse si cambian los servicios, los proveedores o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada en la cabecera.

Si algún cambio afectara de forma sustancial a tratamientos basados en tu consentimiento, se te pedirá de nuevo antes de aplicarlo.