Política de privacidad

1. Quién es responsable de los datos

El responsable del tratamiento es SIVI Web. Para preguntas sobre privacidad, escribe a hello@siviweb.app o a Telegram: @sivi_web.

Si para un proyecto concreto se acuerda una propuesta o contrato independiente, ese documento puede definir condiciones adicionales de tratamiento de datos.

2. Datos que recibimos

• Datos del formulario: nombre, contacto, empresa o marca, tipo de proyecto, presupuesto, plazo y descripción de la tarea.
• Mensajes que envías directamente por Telegram o email.
• Datos técnicos que pueden generar el servidor o el proveedor de hosting: dirección IP, fecha y hora de la solicitud, página, tipo de navegador y estado de respuesta.
• Preferencias de idioma: cookie técnica NEXT_LOCALE y un registro en localStorage para abrir el sitio en el idioma seleccionado.

3. Para qué usamos los datos

• Para responder a una solicitud, aclarar la tarea, preparar una estimación, propuesta o plan de trabajo.
• Para mantener el sitio seguro, detectar errores, spam o abuso técnico.
• Para recordar el idioma elegido de la interfaz.
• Para cumplir acuerdos con el cliente si el proyecto empieza después de la solicitud.

4. Bases jurídicas

Para solicitudes y preparación de propuestas, tratamos datos para responder antes de posibles acuerdos. Para seguridad técnica y funcionamiento del sitio, nos basamos en el interés legítimo. Para comunicaciones de marketing u opcionales, puede utilizarse el consentimiento cuando sea necesario.

5. Servicios que pueden tratar datos

• Telegram, cuando una solicitud o notificación se envía al equipo por Telegram.
• Resend u otro proveedor de email, cuando una solicitud se entrega por correo electrónico.
• Proveedores de hosting e infraestructura que mantienen el sitio, la seguridad y los registros del servidor.

6. Conservación de datos

Las solicitudes se conservan el tiempo necesario para responder, preparar una propuesta, ejecutar un proyecto o cumplir obligaciones legales. Si la cooperación no empieza, puedes pedirnos que eliminemos los datos salvo que exista una razón legal para conservarlos más tiempo.

Los registros técnicos suelen conservarse durante un periodo limitado necesario para seguridad, diagnóstico y funcionamiento estable del sitio.

7. Tus derechos

• Solicitar acceso a tus datos.
• Solicitar corrección de datos inexactos.
• Solicitar eliminación o limitación del tratamiento.
• Oponerte a determinados tratamientos.
• Recibir una copia de los datos en formato portable cuando sea aplicable.
• Retirar el consentimiento cuando el tratamiento se base en consentimiento.

8. Cookies y localStorage

El sitio usa almacenamiento técnico para la preferencia de idioma. No es un rastreador publicitario y no se usa para vender datos. Puedes borrar cookies o localStorage en el navegador, pero quizá debas elegir el idioma de nuevo.

9. Comunicación y seguridad

No vendemos datos personales. El acceso a solicitudes se limita a quienes lo necesitan para responder, estimar o realizar trabajos. Usamos medidas razonables de protección técnica y organizativa, pero ningún servicio online puede garantizar seguridad absoluta.

10. Cambios de la política

Podemos actualizar esta política si cambian el sitio, las herramientas o los requisitos de tratamiento de datos. La versión actual siempre está disponible en esta página.

11. Servicios de Google, analítica y publicidad

El sitio usa Vercel Analytics y Speed Insights como analítica privacy-friendly sin cookies de marketing para estadísticas agregadas y métricas técnicas de páginas. En la fecha de esta actualización, el sitio no carga Google Analytics, Google Ads, Google Tag Manager, inserciones de YouTube u otras etiquetas publicitarias de Google salvo que sea necesario. Si se conectan estos servicios, actualizaremos la lista real de herramientas y, cuando la ley lo exija, pediremos consentimiento antes.

Si se activa Google Analytics, Google Ads u otro producto de Google, Google puede recibir información técnica sobre la interacción con el sitio, incluida la URL de la página, dirección IP, datos del dispositivo/navegador, identificadores de cookies o tecnologías similares. No debemos enviar a Google datos personales de contacto del formulario salvo que lo permitan las reglas del servicio concreto y la ley aplicable.

Para usuarios del EEE, Reino Unido y Suiza, las cookies no esenciales, almacenamiento local o personalización de anuncios mediante servicios de Google deben usarse solo tras un consentimiento legalmente válido cuando sea necesario. El usuario debe recibir información clara sobre quién recoge datos, para qué y cómo retirar el consentimiento.

12. Categorías de datos, fines y conservación

• Solicitud de proyecto: nombre, contacto, empresa, tipo de proyecto, presupuesto, plazo y mensaje. Finalidad: respuesta, estimación, propuesta y preparación de cooperación. Conservación: hasta que termine la comunicación, proyecto o necesidad legal.
• Comunicación: email, usuario de Telegram e historial de mensajes. Finalidad: diálogo, acuerdo de condiciones y entrega del proyecto. Conservación: mientras continúe la cooperación o exista necesidad justificada.
• Registros técnicos: IP, fecha, hora, URL, user agent y estado de respuesta. Finalidad: seguridad, diagnóstico y protección contra spam. Conservación: periodo limitado necesario para estabilidad y seguridad.
• Preferencias de idioma: cookie NEXT_LOCALE y sivi-locale en localStorage. Finalidad: abrir el sitio en el idioma elegido. Conservación: hasta limpieza del navegador o vencimiento técnico.
• Analítica o publicidad, si se activa: eventos de páginas vistas, métricas técnicas de velocidad, identificadores cookie/localStorage, ubicación aproximada y datos del dispositivo. Finalidad: estadísticas, medición y publicidad. Conservación: según configuración del servicio y tu consentimiento.

13. Transferencias internacionales, encargados y DPA

Los datos pueden ser tratados por servicios o proveedores de infraestructura fuera del país del usuario. Si hay transferencia fuera del EEE, usamos mecanismos legales disponibles: decisiones de adecuación, cláusulas contractuales tipo, condiciones de tratamiento del proveedor u otra base legal.

Los encargados y proveedores deben recibir solo los datos necesarios para su función: entrega de mensajes, hosting, seguridad, email, comunicación o analítica. Para proyectos de clientes, las condiciones adicionales pueden fijarse en contrato o Data Processing Agreement.

14. Decisiones automatizadas, menores y reclamaciones

• El sitio no toma decisiones automatizadas con efectos jurídicos o similares significativos para usuarios.
• El sitio y los servicios están dirigidos a clientes empresariales y no a menores. Si un menor envió datos personales sin consentimiento adecuado, contáctanos para eliminarlos.
• Puedes contactarnos sobre acceso, rectificación, supresión, limitación, oposición, portabilidad o retirada del consentimiento. También puedes presentar una reclamación ante la autoridad de protección de datos competente.