Legal

Política de privacidad.

Qué datos personales tratamos, para qué, con qué base jurídica y durante cuánto tiempo. Cada tratamiento tiene su apartado. Si te hemos llamado o escrito para ofrecerte nuestros servicios, el tuyo es el 04.

Quién es el responsable

Responsable: RUBRO
Correo electrónico: contacto@rubrosolutions.com
Teléfono: +34 663 711 544
Delegado de protección de datos: No hay: la actividad no está entre las del art. 37.1 del RGPD ni entre las del art. 34 de la LO 3/2018.

Tratamiento 01

Reserva de la llamada de 20 minutos

Qué datos: Nombre y correo electrónico, necesarios para reservar; teléfono y tema de la llamada, si los indicas; el día y la hora elegidos, y el idioma de la página. Si llegaste desde un enlace personalizado nuestro, la reserva queda asociada a ese enlace.
Finalidad: Agendar y atender la llamada, confirmártela y responderte.
Base jurídica: La aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD). Sin nombre y correo no podemos darte hora; el teléfono y el tema son voluntarios y solo sirven para preparar la llamada. Puedes pedirnos que los borremos cuando quieras.
Destinatarios: No se ceden a terceros. Los tratan por cuenta nuestra, como encargados, nuestros proveedores de alojamiento, de red y seguridad, y de correo electrónico: cada reserva genera un aviso interno por correo. Más abajo, en «Proveedores y transferencias».
Conservación: 24 meses desde la llamada, o hasta que pidas la supresión.

Tratamiento 02

Mensajes por WhatsApp, correo o teléfono

Qué datos: Por WhatsApp: tu número, tu nombre de perfil y el contenido de los mensajes. Por correo: tu dirección y lo que nos cuentes. Por teléfono: tu número y lo que anotemos de la conversación.
Finalidad: Responderte y, si nos lo pides, preparar una propuesta.
Base jurídica: Las medidas precontractuales que nos solicitas (art. 6.1.b RGPD) o, si solo haces una consulta, nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f).
Destinatarios: No se ceden a terceros. WhatsApp presta el servicio de mensajería y trata los mensajes según sus propias condiciones; el correo pasa por nuestro proveedor de correo electrónico.
Conservación: Lo necesario para atender tu consulta. Si da lugar a un encargo, lo que dure la relación y los plazos que marque la ley.

Tratamiento 03

Visitas a esta web y registros técnicos

Qué datos: Los datos técnicos de cada conexión (dirección IP, fecha y hora, página pedida y navegador), que el servidor y nuestros proveedores de red usan para servir la web y protegerla de abusos. Además contamos las visitas: la página, el idioma, el país, el dominio desde el que llegas, el identificador del enlace si vienes de uno nuestro, si llegas a la parte de contacto y un código calculado a partir de tu IP y la fecha.
Ese código: En el recuento no se guarda la IP, sino un HMAC-SHA256 truncado de IP y día, que sirve para no contar la misma visita varias veces en un día. Cambia cada día, así que no permite seguirte de un día a otro. Es un dato seudonimizado, no anónimo. No se guardan el navegador, ninguna huella del dispositivo ni la dirección completa de la página de procedencia.
Enlaces personalizados: Si llegas desde un enlace que enviamos a tu negocio, la visita se asocia a ese negocio en nuestra herramienta de prospección comercial (tratamiento 04), para saber a quién conviene llamar primero. Si ese día reservas una llamada, la visita queda asociada a tu reserva.
Base jurídica: Interés legítimo (art. 6.1.f RGPD) en mantener la web segura y en funcionamiento, en saber qué contenidos interesan y en ordenar el seguimiento comercial. Puedes oponerte en cualquier momento (ver «Tus derechos»).
Conservación: El recuento de visitas, 12 meses. Los datos técnicos de conexión, solo el tiempo imprescindible para servir la web y protegerla.

Tratamiento 04

Prospección comercial

Es el tratamiento que probablemente te ha traído aquí si has recibido una llamada o un correo nuestro.

De dónde salen los datos

De dos fuentes públicas, y de ninguna más. No nos los has dado tú ni se los hemos comprado a nadie. Es la información que exige el art. 14.2.f del RGPD.

Fuente 1 · OpenStreetMap

Una base de datos geográfica abierta, de acceso público bajo licencia ODbL, consultada con su API Overpass en un radio de 50 km alrededor de Alicante. De esta fuente guardamos lo que publica: la licencia lo permite y obliga a citarla, que es lo que hacemos aquí.

Fuente 2 · Google Maps / Places

Una zona menor, de 30 km, consultada con la API de Google Places. Aquí el régimen es mucho más estrecho: solo conservamos el identificador que Google asigna al establecimiento y sus coordenadas, y las coordenadas se borran a los 30 días naturales.

Una precisión: ese borrado todavía no está automatizado. Se ejecuta a mano y al lanzar cada nueva ingesta, y le estamos poniendo un temporizador diario. Desde el censo de septiembre de 2026 la base sí contiene fichas de esta fuente, así que el plazo de 30 días es una promesa viva que hoy se cumple a mano.

El nombre, la dirección, el teléfono y la web no se guardan nunca: se piden a Google cada vez que se abre la ficha y se descartan al cerrarla. Guardarlos incumpliría las condiciones de Google; el efecto para ti es que de esta fuente tenemos menos datos tuyos, no más.

Qué datos

Si tu ficha viene de OpenStreetMap: nombre comercial del negocio, dirección y coordenadas, teléfono, web y correo electrónico cuando OpenStreetMap los publica, y el sector de actividad. Si viene de Google Places: solo el identificador, las coordenadas durante 30 días naturales y el sector. En los dos casos, además, lo que generamos nosotros: estado del contacto, notas comerciales, historial de llamadas y de visitas a esta web desde un enlace personalizado, y una propuesta de servicios redactada con un modelo de lenguaje.

Uso de un modelo de lenguaje

Lo que recibe el modelo depende de si trabajamos en bloque o sobre tu ficha en concreto.

En bloque —como se preparó la mayor parte de la base y como se redacta un correo— recibe siete datos y ninguno más: el sector, el tamaño estimado, el ámbito (si el negocio vende a empresas o a particulares), si consta una web, si consta un teléfono, qué carencias hemos observado y a cuántos kilómetros estás del centro de la zona. De la web y del teléfono viaja un sí o un no, nunca el dato. No viaja nada que te señale: ni el nombre, ni la dirección, ni el correo, ni tus coordenadas.

Con tu ficha abierta —al preparar la frase de apertura de una llamada o al pulsar «Analizar este negocio»— recibe además el nombre comercial, el municipio, el horario que tenemos apuntado, cuántos negocios de nuestra base hay a menos de 300 metros del tuyo, si consta un correo electrónico, y lo que Google publica de tu establecimiento: el tipo de negocio, su descripción, la nota, el número de reseñas, el horario, si sigue abierto y si constan teléfono y web. Del correo, el teléfono y la web viaja un sí o un no, nunca el dato; tampoco viajan la dirección exacta ni las coordenadas. Un nombre comercial junto a un municipio sí puede señalarte si el negocio es tuyo y gira con tu nombre. Durante un día esta página dijo que el nombre no viajaba nunca, lo que no era cierto en este segundo caso; corregido el 27 de agosto de 2026.

En los dos casos la distancia va redondeada al kilómetro entero: una banda alrededor de un punto fijo en la que caben miles de negocios, así que no sirve para localizar el tuyo. Una persona revisa lo que devuelve el modelo antes de usarlo. No hay decisiones automatizadas con efectos jurídicos ni similares (art. 22 RGPD).

Finalidad

Ofrecerte nuestros servicios de desarrollo de software y hacer el seguimiento de ese contacto.

Base jurídica

Interés legítimo (art. 6.1.f RGPD) en la prospección comercial entre empresas, en relación con el art. 19 de la LO 3/2018, que presume amparado en esa base el tratamiento de los datos de contacto de empresarios individuales y profesionales cuando se refieren solo a su actividad profesional. Hemos documentado la ponderación de ese interés frente a tus derechos y te la facilitamos si la pides.

Sobre el correo electrónico

Las comunicaciones comerciales por correo exigen, además, solicitud o autorización previa del destinatario (art. 21 de la Ley 34/2002). Por eso el primer contacto es por teléfono o en persona, y solo escribimos por correo a quien nos lo ha pedido.

Destinatarios

No cedemos ni vendemos esta base a nadie. Hay tres salvedades que debes conocer:

Al abrir una ficha procedente de Google Maps pedimos a Google los datos de ese establecimiento en ese momento, así que Google recibe la consulta. Ya tiene esos datos —es la fuente—, pero preferimos decirlo a escribir «ninguno».

Al trabajar sobre tu ficha abierta, el nombre comercial y el municipio viajan a Anthropic, que nos presta el modelo de lenguaje como encargado del tratamiento (art. 28 RGPD): los trata solo para devolvernos el texto, con un contrato de encargo que incluye las Cláusulas Contractuales Tipo de la Comisión Europea, y no los usa para fines propios.

Nuestro buzón de correo es Google Workspace: si te escribimos —solo si nos lo has pedido—, ese correo pasa por sus servidores.

Transferencias fuera de la UE

La base de la herramienta de prospección está en nuestro propio servidor y no sale de él. El envío al modelo de lenguaje va a Anthropic, PBC, empresa estadounidense: es una transferencia a Estados Unidos amparada por el contrato de encargo, que incorpora las Cláusulas Contractuales Tipo de la Comisión Europea en su módulo de responsable a encargado, con ley y tribunales de Irlanda (arts. 44 y siguientes y 46.2.c RGPD).

Las consultas a Google Maps también viajan a infraestructura de una empresa estadounidense. Lo que se envía es una consulta —unas coordenadas o el identificador que asignó la propia Google—, no un extracto de nuestra base, y se rige por las condiciones de Google Cloud Platform sobre tratamiento y transferencias internacionales de datos. El detalle contractual se lo facilitamos a quien lo pida en contacto@rubrosolutions.com.

Conservación

12 meses desde el último contacto útil. Si pides la baja, borramos la ficha y conservamos únicamente tu correo o tu teléfono en una lista de exclusión, con la sola finalidad de no volver a contactarte (art. 21.3 RGPD).

Proveedores y transferencias

Proveedores: Para la reserva, los mensajes y las visitas trabajamos con proveedores de alojamiento, de red y seguridad, de correo electrónico y de mensajería. Tratan los datos por cuenta nuestra y solo para prestarnos su servicio. No vendemos ni cedemos datos personales.
Transferencias internacionales: Si alguno de esos proveedores trata datos fuera del Espacio Económico Europeo, lo hace con garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. Las del tratamiento 04 se detallan en su apartado.
Copias de seguridad: Las copias de seguridad del servidor se conservan 30 días: lo que borramos desaparece de ellas en ese plazo.

Cookies y almacenamiento en tu dispositivo

Cookies: No usamos cookies, ni propias ni de terceros.
Almacenamiento local: Si eliges la versión en rojo de la web, tu navegador guarda esa elección en su almacenamiento local (clave «rubro:tema») para recordarla en tu próxima visita. Solo se escribe cuando pulsas el interruptor, no sale de tu dispositivo y no sirve para nada más. Es estrictamente necesario para darte lo que pides (art. 22.2 de la Ley 34/2002), así que no requiere consentimiento. Puedes borrarlo desde los ajustes de tu navegador.

Tus derechos

Cuáles: Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Se ejercen en contacto@rubrosolutions.com, gratis y sin justificar nada. Respondemos en un mes como máximo.
Oposición: Puedes oponerte en cualquier momento a los tratamientos basados en nuestro interés legítimo: el recuento de visitas (03) y la prospección comercial (04). A la prospección, sin dar motivos: dejamos de hacerla (art. 21 RGPD).
Baja: Para no recibir más comunicaciones comerciales basta con responder BAJA a cualquier correo nuestro o escribir a baja@rubrosolutions.com. Lo aplicamos el mismo día.
Reclamación: Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.