Política de privacidad.

Tratamiento 01

Visitas a esta web

Qué se trata

La ruta visitada, el idioma, el país, el host del sitio desde el que llegaste, un identificador de campaña si venías de un enlace nuestro, y un código irreversible calculado a partir de tu dirección IP y de la fecha.

Cómo funciona ese código

No se guarda la IP. Se guarda un HMAC-SHA256 de (IP + día) truncado, que sirve para no contarte diez veces en un mismo día y para nada más. Al cambiar el día el enlace se rompe: no permite seguirte entre días ni reconstruir tu IP. Tampoco se guarda el navegador ni ninguna huella del dispositivo, ni la URL completa del sitio del que vienes.

Cookies

No hay. Ninguna, ni propias ni de terceros. Por eso no verás ningún banner de consentimiento.

Base jurídica

Interés legítimo (art. 6.1.f RGPD) en saber si la web funciona y qué contenidos interesan, con el mínimo de datos posible y sin identificar a nadie.

Conservación

12 meses.

Tratamiento 02

Reserva de la llamada de 20 minutos

Qué se trata

Nombre, correo electrónico y, si los facilitas, teléfono y tema de la llamada, además del día y la hora elegidos.

Finalidad

Agendar y atender esa llamada, y responderte.

Base jurídica

La aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Los datos marcados como opcionales se tratan con tu consentimiento (art. 6.1.a) y puedes retirarlo cuando quieras.

Destinatarios

Ninguno. La reserva se guarda en un fichero en nuestro propio servidor, no en un servicio de terceros, así que no hay ningún encargado externo ni transferencia fuera de la Unión Europea.

Conservación

24 meses desde la llamada, o hasta que pidas la supresión.

Tratamiento 03

Prospección comercial (nuestro CRM)

Este es el tratamiento que probablemente te ha traído hasta aquí si has recibido un correo nuestro.

De dónde salen los datos

De dos fuentes públicas, y de ninguna más. No nos los has facilitado tú y no se los hemos comprado a nadie. Es la información que se exige comunicar por el art. 14.2.f del RGPD.

Fuente 1 — OpenStreetMap

Una base de datos geográfica abierta y de acceso público bajo licencia ODbL, consultada mediante su API Overpass en un radio de 50 km alrededor de Alicante. De esta fuente guardamos lo que ella publica: la licencia lo permite y obliga a citarla, que es lo que estamos haciendo aquí.

Fuente 2 — Google Maps / Places

Una zona algo menor —30 km—, consultada a través de la API de Google Places. De esta fuente el régimen es distinto y mucho más estrecho: solo conservamos el identificador que Google asigna al establecimiento y sus coordenadas, y las coordenadas se borran a los 30 días naturales. Con una precisión que preferimos darte: hoy ese borrado no está programado solo — se ejecuta al lanzar una nueva ingesta y a mano, y estamos poniéndole un temporizador diario. Hoy esto no te afecta, porque no hay ni una sola ficha procedente de Google Places en la base; te lo contamos porque el día que la haya, la promesa tiene que estar cumplida antes, no después. El nombre, la dirección, el teléfono y la web no se guardan en ningún momento: se le piden a Google cada vez que alguien abre la ficha y se descartan al cerrarla. No es una decisión estética (guardarlos incumpliría las condiciones de Google), pero el efecto para ti es que de esta fuente tenemos menos datos tuyos, no más.

Qué se trata

Si tu ficha viene de OpenStreetMap: nombre comercial del negocio, dirección y coordenadas, teléfono, web y correo electrónico cuando OpenStreetMap los publica, y el sector de actividad. Si viene de Google Places: solo el identificador, las coordenadas durante 30 días naturales y el sector. En los dos casos, además, datos que generamos nosotros — estado del contacto, notas del comercial, historial de llamadas y visitas, y una propuesta de servicios redactada por un modelo de lenguaje.

Aclaración sobre la IA

Usamos un modelo de lenguaje, y lo que se le manda depende de si estamos trabajando en bloque o mirando tu ficha en concreto.

En bloque, que es como se preparó la mayor parte de esta base y como se redacta un correo, se le envían siete datos y ninguno más: el sector, el tamaño estimado, el ámbito (si el negocio vende a empresas o a particulares), si consta una web, si consta un teléfono, qué carencias hemos observado y a cuántos kilómetros estás del centro de la zona. Fíjate en «si consta»: viaja un sí o un no, nunca la dirección web ni el número. Ahí no va nada que te señale: ni el nombre, ni la dirección, ni el correo, ni tus coordenadas.

Cuando alguien abre tu ficha y pide la frase de apertura de una llamada o pulsa «Analizar este negocio», se envía además el nombre comercial, el municipio, el horario que tenemos apuntado, cuántos negocios de nuestra propia base hay a menos de 300 metros del tuyo, si consta un correo electrónico, y lo que Google publica de tu establecimiento: el tipo de negocio, su descripción, la nota, cuántas reseñas tiene, el horario, si sigue abierto y si en Google constan teléfono y web. Fíjate otra vez en «si consta»: de esas tres cosas viaja un sí o un no, nunca el número, ni la dirección de correo, ni la web. Sigue sin viajar el teléfono, el correo, la dirección exacta ni las coordenadas. Te lo decimos con estas palabras porque un nombre comercial junto a un pueblo sí puede señalarte si el negocio es tuyo y gira con tu nombre — y porque durante un día esta misma página decía que el nombre no viajaba nunca, que no era cierto para este segundo caso. Corregido el 27 de agosto de 2026.

En los dos casos la distancia va redondeada al kilómetro entero, que es una banda de un kilómetro alrededor de un punto fijo: dentro caben miles de negocios, así que no sirve para localizar el tuyo. Lo que devuelve el modelo lo revisa una persona antes de usarse. No hay decisiones automatizadas con efectos jurídicos ni similares (art. 22 RGPD).

Finalidad

Ofrecerte nuestros servicios de desarrollo de software y hacer el seguimiento de ese contacto.

Base jurídica

Interés legítimo (art. 6.1.f RGPD) en la prospección comercial entre empresas, en relación con el art. 19 de la LO 3/2018, que presume amparado en esa base el tratamiento de datos de contacto de empresarios individuales y profesionales cuando se refieren solo a su actividad profesional. Hemos documentado la ponderación de ese interés frente a tus derechos y podemos facilitártela si la pides.

Sobre el correo electrónico

El envío de comunicaciones comerciales por correo está regulado además por el art. 21 de la Ley 34/2002, que exige solicitud o autorización previa del destinatario. Por eso nuestro primer contacto es telefónico o presencial, y solo enviamos correo a quien nos lo ha pedido.

Destinatarios

No cedemos ni vendemos esta base a nadie. Hay tres salvedades que sí tienes que saber. La primera: cuando abrimos una ficha procedente de Google Maps, le pedimos a Google los datos de ese establecimiento en ese momento, y Google recibe por tanto la consulta. Google ya tiene esos datos —es la fuente—, pero conviene decirlo en vez de escribir «ninguno». La segunda: cuando trabajamos sobre tu ficha abierta —al preparar la frase de apertura de una llamada o al pulsar «Analizar este negocio»—, el nombre comercial y el municipio viajan a Anthropic, que es quien nos presta el modelo de lenguaje. Anthropic actúa ahí como encargado del tratamiento (art. 28 RGPD): trata esos datos solo para devolvernos el texto, con un contrato de encargo que incluye las Cláusulas Contractuales Tipo de la Comisión Europea, y no los usa para nada suyo. Y la tercera: nuestro buzón de correo es Google Workspace, así que si te escribimos —solo si nos lo has pedido— ese correo pasa por sus servidores, como el de casi cualquiera.

Transferencias fuera de la UE

La base del CRM está en un servidor propio y no sale de ella nada. El envío al modelo de lenguaje va a Anthropic, PBC, una empresa estadounidense, así que es una transferencia a Estados Unidos; la ampara el contrato de encargo con Anthropic, que incorpora las Cláusulas Contractuales Tipo de la Comisión Europea en su módulo de responsable a encargado, con ley y tribunales de Irlanda (arts. 46.2.c y 44 y siguientes del RGPD). Las consultas a Google Maps también viajan hacia infraestructura de una empresa estadounidense; lo que se manda es una consulta —unas coordenadas, o el identificador que la propia Google asignó—, no un extracto de nuestra base. La garantía concreta que ampara esatransferencia es [[CONFIRMAR ENTIDAD CONTRATANTE DE GOOGLE Y MECANISMO DE TRANSFERENCIA]]. Preferimos dejarlo a la vista antes que afirmar una garantía que aún no hemos comprobado.

Conservación

12 meses desde el último contacto útil. Si pides la baja, borramos la ficha y conservamos únicamente tu dirección de correo o tu teléfono en una lista de exclusión, con la sola finalidad de no volver a contactarte (art. 21.3 RGPD).

Tus derechos

Puedes ejercer en [email protected], gratis y sin justificar nada, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Respondemos en un mes como máximo.

Para dejar de recibir comunicaciones comerciales basta con responder BAJA a cualquier correo nuestro, o escribir a [email protected]. Lo aplicamos el mismo día.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.