Qué recolecto y qué no.

Responsable del tratamiento

Responsable

Daniel Picatto

NIE / NIF

Z1103629W

Domicilio

Ronda de Santa Maria, 68, 08204 Sabadell, Barcelona

Email

[email protected]

Los datos identificativos completos están en el aviso legal.

Analítica

Uso Plausible: sin cookies, sin identificadores personales, sin seguimiento entre sitios. Registra páginas vistas, referrer, país y tipo de dispositivo en agregado. También cuenta los clics en los botones principales como eventos con nombre propio, para saber qué camino elige la gente — el evento es un contador, no lleva nada tuyo. Los datos viven en la UE.

Email

Si me escribís directo, tu mail queda en una casilla que leo yo. No entra en ninguna herramienta de automatización de marketing. Lo uso solo para responderte lo que preguntaste.

Diagnóstico D4S

El diagnóstico manda el texto que escribís a la API de Claude, de Anthropic, para generar el veredicto. Según la política de Anthropic, los prompts de la API no se usan para entrenar modelos.

Correr el diagnóstico no guarda nada. Si después — y solo si — pedís el resultado por mail, guardo la dirección que me diste junto con la decisión, la etapa del proyecto, el costo mensual, lo que pasa si no la tomás y el veredicto, para poder mandártelo y para hacer seguimiento. Ese registro vive en una base Redis alojada por Upstash en Estados Unidos, y el mail sale por Resend. Ninguno de los dos alimenta una lista de difusión.

Las cuatro preguntas antes de agendar

Antes de que se abra el calendario, el formulario pregunta cuatro cosas: tamaño del equipo técnico, tu rol, qué pasa si no hacen nada en seis meses, y cuándo arrancarían. Esas respuestas se guardan en la misma base de Upstash, me llegan por mail, y se precargan en las notas de la reserva de Cal.com para no gastar la llamada repitiéndolas. No se comparten con nadie más.

Los dos formularios están protegidos con Cloudflare Turnstile (anti-bot) y un límite de pedidos por IP. Para eso, Cloudflare y Upstash ven tu dirección IP.

Discovery calls

Las reservas en cal.com las procesa Cal.com bajo su propia política. Yo veo tu nombre, tu mail, tu zona horaria y las notas de la reserva. Eso no se exporta a ningún otro lado.

Servicios de terceros que procesan tus datos

La lista completa. Si un servicio no está acá, no toca nada tuyo.

Dónde se procesan tus datos

Si me das tus datos en alguno de los dos formularios, salen de la Unión Europea. Conviene que lo sepas antes de escribirlos, no después:

• Almacenamiento — los registros del diagnóstico y del filtro viven en una base de Upstash alojada en Estados Unidos.
• Procesamiento — las funciones que reciben los formularios corren en servidores de Vercel en Estados Unidos (región iad1, Virginia), y el texto del diagnóstico lo procesa la API de Anthropic, también en Estados Unidos.

La única pieza que se queda en la UE es la analítica de Plausible, que no recoge nada tuyo en particular.

Transferencias internacionales

Estos son los mecanismos con los que cada proveedor ampara esas transferencias, según sus propias políticas:

• Vercel — Cláusulas Contractuales Tipo de la Comisión Europea, más el Addendum del Reino Unido. Su acuerdo de tratamiento dice: “For data transfers from the EEA, the UK, and Switzerland that are subject to the Standard Contractual Clauses, the Standard Contractual Clauses will apply” (Data Processing Addendum).
• Anthropic — Cláusulas Contractuales Tipo. Su política dice: “We rely on standard contractual clauses to transfer information… to certain affiliates and third parties in countries without an adequacy decision” (Privacy Policy).
• Upstash — EU-U.S. Data Privacy Framework como mecanismo principal, y Cláusulas Contractuales Tipo como respaldo. Su acuerdo de tratamiento reconoce la transferencia y dice, en la cláusula 3.2(B): “Upstash Inc. is a recipient of European Data in the United States… Upstash Inc. will use the Data Privacy Framework to lawfully receive European Data in the United States”, y añade que si el Framework no cubriera la transferencia o quedara invalidado, “the Standard Contractual Clauses will be incorporated by reference” (Data Processing Addendum).

Las Cláusulas Contractuales Tipo son el mecanismo del artículo 46 del RGPD. Si querés el detalle, está en los documentos enlazados arriba, que son los que rigen.

Base legal

Consentimiento para mandarte el resultado del diagnóstico por mail y para las cuatro preguntas previas a la reserva: en los dos casos lo das al enviar el formulario, y podés retirarlo cuando quieras escribiéndome.

Interés legítimo para la analítica sin cookies y para la protección anti-bot de los formularios: necesito saber si el sitio funciona y que los formularios no se usen para abuso. Ninguna de las dos cosas te perfila ni te identifica.

Plazo de conservación

Los registros del diagnóstico y del filtro se borran automáticamente a los 12 meses. No es una promesa escrita: la base de datos los expira sola, sin que nadie tenga que acordarse. Si en ese tiempo terminamos trabajando juntos, los datos de la relación comercial (contrato, facturación) se conservan aparte, por el plazo que exige la ley fiscal.

Tus derechos

Tenés derecho de acceso, rectificación, supresión, oposición y portabilidad sobre tus datos. Para ejercerlos, escribime a [email protected]: lo resuelvo yo, sin formularios.

Si creés que no lo hice bien, podés reclamar ante la Agencia Española de Protección de Datos: aepd.es.

Qué no hay

No hay rastreadores de terceros, ni píxeles publicitarios, ni embeds de redes sociales en ninguna parte del sitio. Las tipografías están alojadas en este mismo dominio, así que tampoco hay pedidos a Google Fonts. No vendo ni cedo datos a nadie. El blog se publica desde un CMS (Sanity), pero el contenido se compila antes de que vos entres: ese servicio no recibe nada de tu visita.

Borrar tus datos

Escribime y lo borro. Sin formularios ni proceso: [email protected].

Contacto

Dudas, correcciones, o pedirme que borre lo que tenga tuyo: [email protected].