Política de privacidad
Este documento describe los tratamientos comprobables en la versión actual del sitio. Es un borrador: faltan decisiones y datos del titular necesarios para determinar la base jurídica, los destinatarios, la conservación y, en su caso, las transferencias internacionales antes de activar el contacto real.
Actualización técnica y editorial: 19 de octubre de 2026. No implica aprobación jurídica.
Borrador · solo preview. Faltan datos y decisiones del titular. Este texto no está preparado para su publicación definitiva. El contacto permanece desactivado con la configuración vigente.
Datos del titular
La identidad comercial provisional de la landing no sustituye a la identificación del titular. No hay un canal de ejercicio de derechos ni un delegado de protección de datos confirmados; debe determinarse si corresponde designarlo.
Responsable del tratamiento
El país de establecimiento confirmado y los datos del responsable disponibles se muestran en el panel de datos del titular. La identidad, el domicilio y el canal para ejercer derechos deben completarse con información confirmada.
La publicación y el formulario real deben permanecer desactivados mientras esa información esté pendiente o no haya sido revisada por el titular.
Datos que trata el formulario
Para tramitar una consulta, el formulario solicita nombre, correo electrónico, perfil, necesidad seleccionada y una confirmación de lectura de la información de privacidad. El teléfono y el mensaje son opcionales.
También incluye un campo oculto de seguridad destinado a detectar envíos automatizados. Si ese campo recibe contenido, la solicitud se rechaza. No se entrega al destinatario de la consulta.
No envíes DNI, datos bancarios ni documentación financiera mediante este formulario. El campo de mensaje es libre, por lo que conviene no incluir datos de terceras personas ni información especialmente sensible que no sea necesaria para explicar la consulta.
Finalidades del tratamiento
Cuando el canal está habilitado, los datos del formulario se utilizan para recibir, revisar y responder la consulta solicitada por la persona interesada.
Los controles técnicos comprueban el origen y el tamaño de las solicitudes, limitan su frecuencia y detectan envíos automatizados. También evitan duplicados mediante una clave de idempotencia. Su finalidad es proteger el canal, evitar abusos y reducir el riesgo de tramitar varias veces la misma consulta.
La implementación actual no añade una suscripción comercial, no elabora perfiles y no adopta decisiones automatizadas con efectos jurídicos o similares sobre la persona.
Base jurídica
La base jurídica para gestionar consultas y para aplicar los controles de seguridad debe ser determinada y documentada por el titular de acuerdo con su actividad y con el destino real de cada solicitud. No se presenta como confirmada en este borrador.
La casilla del formulario acredita la lectura de la información de privacidad. Marcarla no convierte automáticamente la política completa en un consentimiento ni decide por sí solo la base jurídica del tratamiento.
Si en el futuro se añadiera una finalidad distinta, como el envío de comunicaciones comerciales, deberá informarse por separado y utilizar la base jurídica que corresponda. Cuando dependa del consentimiento, la elección deberá ser específica, libre, opcional y revocable.
Cómo funciona el envío
La demostración mantiene los valores solo en la memoria de la página. No envía ni guarda datos, no crea una clave de idempotencia ni utiliza el sistema de recepción.
Cuando el contacto real esté habilitado, los valores permanecerán en la página mientras se completa el formulario. No se guardarán en cookies, localStorage ni sessionStorage. Solo se enviarán al servidor al pulsar el botón de envío.
El servidor valida la solicitud y, cuando el canal real esté configurado, la remite mediante HTTPS al sistema de recepción designado. La identidad del proveedor, el sistema concreto y las personas autorizadas para atender las consultas aún no están confirmados.
En el envío real, el navegador conserva en memoria una clave de idempotencia para evitar duplicados al reintentar la misma consulta. La reemplaza si cambia el contenido y la elimina al iniciar otra consulta o abandonar la página.
El servidor mantiene en memoria de proceso esa clave, una huella del contenido normalizado y el resultado de recepción. La entrada deja de ser válida a los quince minutos y se elimina al atender una solicitud posterior. Esto no garantiza el borrado físico exactamente al vencer el plazo.
El código no registra el texto de la consulta en sus registros de actividad. Los registros técnicos del alojamiento y del proveedor deben verificarse antes de publicar.
Destinatarios y proveedores
Podrán intervenir el personal autorizado del titular y los proveedores necesarios para alojar la web y recibir la consulta, una vez que hayan sido seleccionados y exista el contrato correspondiente.
Los proveedores de hosting, correo, webhook o CRM todavía no se consideran destinatarios confirmados. Sus entidades contractuales, funciones, ubicaciones, subencargados y condiciones de tratamiento deben comprobarse antes de identificarlos en la versión publicable.
Transferencias internacionales
No se afirma que existan ni que no existan transferencias internacionales porque faltan los contratos, ubicaciones y subencargados del hosting y del sistema de recepción.
Si algún tratamiento implica una transferencia fuera del Espacio Económico Europeo, el titular deberá identificarla, comprobar su mecanismo y garantías, e informar sobre la forma de obtener información adicional.
Conservación
El código solo fija la ventana técnica de quince minutos indicada para la idempotencia en memoria. Ese plazo no determina cuánto tiempo conservará el titular una consulta una vez recibida.
El titular debe establecer y comunicar el plazo de conservación o criterios comprensibles para cada finalidad, incluidos la atención de la consulta, posibles responsabilidades y las obligaciones legales que resulten aplicables. No se inventa un plazo en este borrador.
Derechos de las personas
Cuando resulten aplicables, las personas pueden solicitar acceso, rectificación, supresión, limitación u oposición al tratamiento de sus datos. También pueden solicitar la portabilidad cuando se cumplan sus requisitos y retirar el consentimiento para las finalidades que se basen en él, sin afectar al tratamiento anterior a la retirada.
El canal para ejercer estos derechos debe completarse con los datos confirmados del titular. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.
Seguridad y revisión
El formulario aplica validación en cliente y servidor, control de origen, límites de tamaño y tiempo, detección de automatismos, bloqueo de envíos simultáneos e idempotencia. Estas medidas reducen riesgos técnicos, pero no sustituyen la revisión del hosting, del proveedor de recepción y de los procedimientos internos del titular.
La política debe actualizarse antes de activar nuevos formularios, analítica, comunicaciones comerciales, proveedores o canales que traten datos personales.