Política de privacidad

Cómo llegan tus datos hasta mí

Cuando rellenas el formulario de contacto, lo que has escrito viaja a un servicio externo que compone y entrega un correo electrónico en mi buzón de contacto. El formulario no guarda tus datos en la base de datos de reservas.

Si utilizas el calendario de reservas propio, guardo tu nombre, correo electrónico, fecha y hora de la cita en una base de datos para gestionar la reserva, sus cambios y el recordatorio. Recibes los detalles por correo electrónico.

También puedes escribirme por email o por WhatsApp, en cuyo caso trato lo que tú mismo me envíes.

Mientras solo navegas por el sitio, no trato datos identificativos tuyos.

Quién es el responsable del tratamiento

Responsable, [nombre fiscal], NIF [NIF], en adelante Okami Security.

Correo electrónico, [email protected]

Qué datos trato y de dónde salen

Los del formulario de contacto. Nombre, correo electrónico, asunto y el contenido de tu mensaje. El nombre y el correo son obligatorios porque sin ellos no puedo contestarte.

Los datos de la reserva: nombre, correo electrónico, idioma y fecha y hora de la cita.

Si me escribes por WhatsApp, el número desde el que lo haces y el contenido de la conversación.

Los registros técnicos del servidor de alojamiento, que el proveedor guarda con la dirección IP entre los datos habituales, por seguridad y para que el sitio funcione.

No trato categorías especiales de datos, no elaboro perfiles y no tomo decisiones automatizadas con efectos sobre nadie. Tampoco envío comunicaciones comerciales, lo que me escribes se usa para responderte y para nada más.

Con qué finalidad y con qué base legal

Atender tu solicitud y elaborar un presupuesto. La base legal es la aplicación de medidas precontractuales a petición tuya, artículo 6.1.b del RGPD, o, cuando la consulta no busca contratar, tu consentimiento al escribirme, artículo 6.1.a.

Mantener la comunicación derivada de esa solicitud y, si contratas, prestar el servicio contratado y emitir la factura. En ese caso la base legal es la ejecución del contrato.

Durante cuánto tiempo conservo los datos

Los datos de tu solicitud se conservan el tiempo necesario para atenderla. Si la consulta acaba en contrato, se conservan mientras dure la relación y después el plazo que la legislación fiscal y mercantil obligue a guardar. Pasado ese plazo se eliminan.

Las reservas canceladas se eliminan de la base de datos a los 30 días y las realizadas a los 90 días. Los correos de la conversación se conservan conforme al plazo aplicable a la solicitud o al contrato.

Quién más accede a los datos

No vendo ni cedo datos personales a terceros con fines comerciales. Solo acceden los proveedores técnicos que hacen posible el sitio y la comunicación, como encargados del tratamiento.

Cloudflare, Inc., alojamiento del sitio y correo electrónico del dominio. Registra las peticiones al servidor con los datos técnicos habituales.

Web3Forms, servicio que compone y entrega el correo generado por el formulario de contacto. Recibe lo que escribes en el formulario para poder hacérmelo llegar.

Resend, servicio de envío de confirmaciones y recordatorios por correo electrónico de las reservas.

Google Calendar, cuando está activada la integración de videollamadas, recibe la fecha y hora de la cita para generar un enlace distinto de Google Meet. El evento no incluye tu nombre ni tu correo electrónico.

Google Meet, si se utiliza su enlace para la videollamada.

Además, los datos pueden comunicarse a la Administración, a jueces y tribunales cuando exista obligación legal.

Se transfieren datos fuera del Espacio Económico Europeo

Los proveedores citados forman parte de grupos con matriz en Estados Unidos y pueden tratar datos allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., declarado adecuado por la Comisión Europea, o en cláusulas contractuales tipo, y tratan solo lo mínimo necesario.

Cuáles son tus derechos

Puedes ejercer gratuitamente los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar en cualquier momento el consentimiento prestado, escribiendo a [email protected] e indicando el derecho que quieres ejercer.

Si consideras que no se ha atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid.

Seguridad

El sitio es estático y todo el tráfico se sirve por HTTPS, así que no almacena datos en servidores propios. La documentación de las auditorías se trabaja y se guarda con cifrado y acceso restringido, como corresponde a un profesional de seguridad.

Cambios en esta política

Puedo actualizar esta política cuando cambie la forma en que se tratan los datos. La versión vigente es siempre la publicada en esta página, con su fecha de revisión, y los cambios no se aplican con efecto retroactivo sobre datos ya tratados.