Política de privacidad

Read this privacy policy in English

Responsable: Carlos Moreno García (NIF 09220234V), Travesía Arturo Barea 24, 06800 Mérida (Badajoz). Contacto: contacto@formaestudio.org.

Finalidad: qué datos recogemos y para qué

Al pedir tu web (nombre del negocio, sector y email): para mandarte el enlace de acceso, crear tu proyecto y hablar contigo de tu web. Base legal: aplicar a petición tuya medidas precontractuales.
Dentro del panel (lo que nos cuentas de tu negocio, tus fotos y tu logo): para hacer, publicar y mantener tu web. Base legal: el contrato.
Para frenar abusos guardamos un hash de la IP desde la que se pide el alta (no la IP en sí), solo para contar intentos. Base jurídica: nuestro interés legítimo en prevenir abusos (art. 6.1.f del RGPD). Conservación: 6 meses; después lo borramos (ver «Plazo de conservación»).

Seguridad del acceso al panel

Cuando inicias sesión en tu panel, guardamos la dirección IP y el tipo de navegador y dispositivo de esa sesión para mantenerla abierta de forma segura y detectar accesos no autorizados a tu cuenta. Base jurídica: la ejecución del contrato y nuestro interés legítimo en proteger tu cuenta y nuestro servicio (art. 6.1.b y 6.1.f del RGPD). Conservación: mientras la sesión esté activa y hasta 30 días después de que caduque o la cierres; después se borran.

Medición de visitas y de altas

Para saber cómo llegan las visitas a nuestra web y qué canales funcionan, medimos el uso de formaestudio.org desde nuestro propio servidor y, para los clics y el desplazamiento, con un script de este mismo sitio, sin cookies, sin guardar nada en tu dispositivo y sin herramientas de terceros.

Visitas. Registramos de forma agregada el día, la página visitada, el sitio web desde el que llegas (solo el dominio, por ejemplo «google.com») y los parámetros de campaña del enlace (utm_source, utm_medium, utm_campaign). Para contar visitantes únicos de cada día, calculamos un código temporal a partir de tu dirección IP y del identificador de tu navegador, combinados con un valor aleatorio que cambia cada día y se elimina. Para medir visitas no guardamos tu dirección IP, y no podemos identificarte ni reconocerte de un día para otro. Al terminar el día solo conservamos totales.
Solicitudes de alta. Si nos envías una solicitud de alta, guardamos con ella cómo llegaste: el dominio de procedencia, la página desde la que enviaste la solicitud y los parámetros de campaña del enlace. Si antes pasaste por otra página nuestra, esos datos se conservan desde la primera página de la visita: siguen en el formulario, sin cookies y sin almacenamiento en tu dispositivo.
Clics y desplazamiento. En las páginas públicas, un script de este mismo sitio avisa a nuestro servidor —sin cookies, sin almacenamiento en tu dispositivo y sin herramientas de terceros— cuando pulsas un enlace principal (empezar, un plan, un ejemplo, WhatsApp, una landing de sector o el contacto) y cuando alcanzas el 25 %, el 50 %, el 75 % o el 100 % de la página, una vez por tramo en cada carga. Solo conservamos totales del día por página y tipo de aviso. Para contar avisos únicos del día usamos el mismo código temporal que en las visitas; no se guarda. Si tu navegador pide que no se te rastree (cabecera DNT o Global Privacy Control), no registramos ni la visita ni estos avisos.
Base jurídica: nuestro interés legítimo en conocer el rendimiento de la web y de nuestras campañas (art. 6.1.f del RGPD), con un impacto mínimo en tu privacidad. Puedes oponerte escribiendo a contacto@formaestudio.org.
Conservación: las estadísticas agregadas, 13 meses. Los datos de origen de una solicitud de alta, el mismo plazo que la propia solicitud (ver «Plazo de conservación»).
Destinatarios: nadie fuera de Forma Estudio. Los datos se alojan en nuestro servidor (Hostinger, UE). Los resúmenes internos solo contienen cifras totales.

Con quién se comparten

Solo compartimos datos con los proveedores que hacen funcionar el servicio. Los encargados del tratamiento solo pueden tratarlos siguiendo nuestras instrucciones y no pueden usarlos para fines propios.

Encargados del tratamiento (tratan los datos por cuenta nuestra y según nuestras instrucciones):

Hostinger International Ltd. (Chipre, UE): servidor donde funcionan la plataforma, la base de datos y las webs, y correo del dominio formaestudio.org. Los datos se alojan en un centro de datos de París (Francia).
OpenRouter, Inc. (EE. UU.): pasarela de acceso a los modelos de inteligencia artificial con los que preparamos tu web. Para ello enviamos tus respuestas al cuestionario, tus contenidos y tus fotos. No enviamos tu email ni tus datos de pago. OpenRouter está configurado con retención cero de datos y sin entrenamiento con ellos, y solo encamina las solicitudes a Google LLC (Google Cloud Vertex AI y Google AI Studio). Los modelos Claude (texto y análisis de fotos) se sirven a través de Google Cloud Vertex AI, y los modelos Gemini (imágenes), a través de Google.
Resend (Plus Five Five, Inc.) (EE. UU.): envío de los correos del servicio (enlace de acceso, alta, confirmaciones y recordatorios).
IONOS: DNS del dominio formaestudio.org.

Responsables independientes:

Stripe (Stripe Payments Europe, Ltd., Irlanda): cobra las cuotas, calcula los impuestos y gestiona la facturación con tu email, nombre, dirección de facturación, NIF o NIF-IVA y datos de pago. Stripe trata estos datos como responsable independiente, según su política de privacidad (stripe.com/privacy). Nosotros no vemos ni guardamos el número completo de tu tarjeta.
Let's Encrypt (Internet Security Research Group, EE. UU.): autoridad de certificación que emite los certificados de seguridad (https) de formaestudio.org y de las webs de los clientes. Recibe los nombres de dominio, que se publican en registros públicos de transparencia de certificados, y actúa como responsable independiente según su política de privacidad (letsencrypt.org/privacy).

Los datos personales que contiene tu web (los mensajes de sus formularios y las personas que aparecen en tus contenidos) los tratamos como encargados por cuenta tuya, según el Contrato de encargo del tratamiento.

No vendemos datos ni los usamos para publicidad. No los usamos para entrenar modelos propios de inteligencia artificial.

Transferencias fuera del Espacio Económico Europeo

Algunos proveedores tratan datos en Estados Unidos. Cada transferencia se ampara en estas garantías:

OpenRouter: cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas en su acuerdo de tratamiento de datos.
Google LLC: certificación en el Marco de Privacidad de Datos UE-EE. UU.
Resend: certificación en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea en su acuerdo de tratamiento de datos.
Stripe: Stripe, LLC (EE. UU.) está certificada en el Marco de Privacidad de Datos UE-EE. UU.

Puedes pedirnos copia de las garantías escribiendo a contacto@formaestudio.org.

Plazo de conservación

Una petición de alta que no se completa se borra a los 12 meses. Los datos de clientes, mientras dure el servicio y después el tiempo que exige la ley (por ejemplo, la facturación).

Hash de la IP de las solicitudes de alta (antiabuso): 6 meses; después se borra.
Sesiones del panel (dirección IP y tipo de navegador y dispositivo): mientras la sesión esté activa y hasta 30 días después de que caduque o la cierres; después se borran.
Estadísticas agregadas de visitas: 13 meses.
Estadísticas agregadas de clics y de desplazamiento: 13 meses.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@formaestudio.org. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).