Política de privacidad

Quién trata tus datos

La responsable soy yo, Coloma Orell Cortés, que trabajo como profesional del marketing digital bajo el nombre comercial ALO Marketing, en Granada.

Puedes escribirme para cualquier cosa relacionada con tus datos a [email protected].

No he designado delegado de protección de datos. Por el tipo y el volumen de datos que trato no es obligatorio, y prefiero decírtelo antes que dejarte con la duda.

Qué datos recojo

Cuando rellenas el formulario recojo esto, y nada más.

Lo que escribes tú:

• Nombre. Obligatorio, hasta 120 caracteres.
• Correo electrónico. Obligatorio, hasta 200 caracteres.
• Teléfono. Opcional, hasta 40 caracteres. Solo si quieres que te llame.
• Servicio que te interesa. Lo eliges de una lista.
• Mensaje. Obligatorio, hasta 4.000 caracteres. Aquí me cuentas tu proyecto.

Lo que se recoge solo con enviar:

• Tu dirección IP y unos datos técnicos de tu navegador. Los usa la comprobación antirrobots, y solo ella. Son tu dirección IP, una huella técnica de la conexión segura de tu navegador, la línea con la que tu navegador se identifica, y el identificador público de mi formulario junto con la dirección de la página desde la que lo envías. Nada de eso queda escrito en el correo que recibo, ni lo veo yo.

El formulario tiene además un campo oculto que tu navegador deja vacío y que solo rellenan los programas automáticos. Si viene relleno, el envío se descarta y no se manda ningún correo. Ese campo no contiene ningún dato tuyo.

Antes recogía también el país desde el que te conectabas, deducido de tu dirección IP. Lo he quitado: no me hacía falta para contestarte, así que no tenía por qué estar.

Una cosa que conviene que sepas: el asunto del correo que recibo es «Formulario web:» seguido de tu nombre, y tu dirección de correo va en la cabecera de respuesta, para que al pulsar «responder» te llegue a ti y no a una dirección técnica.

Para qué los uso

Para dos cosas, y las separo porque tienen bases legales distintas.

1. Leer tu mensaje y contestarte. Entender qué necesitas, responderte, hacerte preguntas si me faltan datos y prepararte un presupuesto si es lo que me pides.

2. Comprobar que quien escribe es una persona y no un programa. El formulario lleva un sistema antirrobots de Cloudflare llamado Turnstile. Revisa tu dirección IP y los datos técnicos de tu navegador para confirmar que el envío es real. No te sigue por la web, no te perfila y no se usa para publicidad.

No los uso para nada más. No te voy a mandar publicidad ni boletines, no te apunto a ninguna lista, no vendo tus datos y no se los cedo a nadie para que los use por su cuenta.

Con qué base legal

Para leer tu mensaje y contestarte, la base es el artículo 6.1.b del RGPD: el tratamiento es necesario para aplicar, a petición tuya, medidas precontractuales. Dicho en claro: me escribes porque quieres saber si trabajo contigo y cuánto cuesta, y sin tu nombre, tu correo y la descripción de tu proyecto no hay forma material de responderte.

Para la comprobación antirrobots, la base es el artículo 6.1.f, mi interés legítimo en proteger el formulario del spam automatizado. Los datos técnicos se usan en el momento del envío y no se guardan.

No te pido consentimiento y no lo uso como base legal. Sería incoherente: si pudieras retirarlo, tendría que dejar de tratar tus datos y ya no podría ni siquiera responder al mensaje que me acabas de mandar. Por eso la casilla obligatoria del formulario dice que has leído esta política, no que consientas nada. Es una confirmación de que te he informado, que es una obligación mía, no un permiso tuyo. Como no hay consentimiento, tampoco hay consentimiento que retirar.

¿Tienes que darme estos datos?

No es una obligación legal ni contractual: eres libre de no escribirme. Pero si quieres que te responda necesito el nombre, el correo y el mensaje. Si falta alguno de los tres, el formulario no se envía y yo no recibo nada.

El teléfono es opcional de verdad. Si no lo pones, te contesto por correo y no pasa nada.

También hace falta superar la comprobación antirrobots y marcar la casilla de que has leído esta política. Si no, el envío se rechaza y el mensaje no llega.

Qué recorrido hace tu mensaje

Prefiero contártelo entero, porque es la parte que casi ninguna política explica.

1. Pulsas enviar en alo-marketing.com.
2. El mensaje llega a un pequeño programa mío alojado en Cloudflare, que comprueba que el envío viene de mi web, que no supera el tamaño permitido y que la verificación antirrobots es válida.
3. Ese programa convierte tu mensaje en un correo y se lo entrega a Resend, que es quien lo envía materialmente.
4. El correo llega a mi buzón [email protected], gestionado por el reenvío de correo de Cloudflare, y desde ahí se reenvía al buzón donde lo leo, que es de Google.

Ese programa no guarda nada. No tiene base de datos, ni archivo, ni copia de seguridad: tus datos existen en memoria los pocos segundos que dura el envío y desaparecen cuando termina.

Con una excepción que te cuento porque es verdad: si el envío del correo falla, el programa escribe en un registro técnico el error que le devuelve Resend, y ese error puede incluir tu dirección de correo. Es un registro temporal de Cloudflare que no se archiva en ningún sitio y que solo existe mientras alguien lo está mirando en vivo. Pasa únicamente cuando algo va mal.

Salvo ese caso, el único sitio donde tu mensaje se queda es mi bandeja de entrada. Cuando te respondo, la respuesta sale a tu dirección y la conversación sigue entre tu proveedor de correo y el mío.

Quién más ve tus datos

Estos son los proveedores que intervienen, con nombre y con función concreta:

• Cloudflare, Inc. Aloja la web, ejecuta el programa que recibe el formulario, presta el sistema antirrobots Turnstile y gestiona el buzón [email protected] como servicio de recepción y reenvío.
• Resend, Inc. Envía el correo con tu mensaje. Para hacerlo se apoya a su vez en Amazon Web Services, que lo entrega materialmente desde su infraestructura en Irlanda, y en una lista de proveedores propios que Resend publica y mantiene en resend.com/legal/subprocessors. No te voy a decir que la cadena termina en Resend, porque no termina ahí.
• Google. Es el proveedor del buzón donde leo los mensajes. Tu mensaje queda almacenado ahí mientras yo lo conserve.

Con Cloudflare y con Resend tengo en vigor el contrato de encargado de tratamiento que exige el artículo 28 del RGPD, incorporado a sus condiciones de servicio.

Lo que sí puedo decirte en corto: mi web no lleva analítica, ni Google Analytics, ni píxeles publicitarios, ni fuentes tipográficas de terceros, ni botones de redes sociales, ni ninguna herramienta de gestión de contactos. El único elemento de terceros de todo el sitio es el antirrobots del formulario, y te lo detallo en el apartado de cookies.

Salidas de datos fuera de la Unión Europea

Sí las hay, y te digo cuáles y con qué garantía.

Cloudflare, Resend y Google son empresas estadounidenses y tratan datos en Estados Unidos. La garantía en la que me apoyo son las cláusulas contractuales tipo aprobadas por la Comisión Europea, que estos proveedores incorporan a sus condiciones de tratamiento de datos. Algunos participan además en el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, sobre el que la Comisión adoptó una decisión de adecuación en 2023.

Puedes pedirme copia de esas garantías escribiéndome a [email protected] y te la mando. También están publicadas en las condiciones de tratamiento de datos de cada proveedor, accesibles desde su web.

Un matiz honesto, porque es fácil venderlo de otra manera: aunque el correo se envía desde la infraestructura europea de Amazon en Irlanda, eso describe desde dónde sale, no dónde se guarda. Resend almacena el contenido de los mensajes y sus registros en Estados Unidos. No te voy a decir que tus datos se quedan en Europa, porque no sería cierto.

Cuánto tiempo se conservan

En mi buzón. Si tu consulta no acaba en un encargo, borro el mensaje como máximo un año después de nuestro último contacto. Ese plazo no me lo he inventado: un presupuesto de web o de campañas se decide en semanas o meses, y un año da margen de sobra por si retomas la conversación. No hay ninguna norma que me obligue a guardarlo más tiempo. Si tu consulta se convierte en un encargo, tus datos pasan a la relación de cliente, con los plazos propios de la facturación y de las obligaciones fiscales.

En Resend. Conserva el correo enviado y sus registros durante un plazo limitado que fija en sus propias condiciones, del orden de un mes.

En Cloudflare. El servicio de reenvío guarda un registro técnico de cada mensaje, con datos como la hora, el remitente, el destinatario y si pasó las comprobaciones de autenticidad. Ese registro incluye el asunto, y el asunto lleva tu nombre. No puedo darte un plazo exacto porque Cloudflare no publica una cifra única para este servicio, y prefiero decirte eso a inventarme un número.

Si hubiera una reclamación en curso sobre cómo he tratado tus datos, no borro el mensaje mientras dure: lo guardo apartado, sin usarlo para nada, y solo lo enseño si me lo pide un juez, la Fiscalía o la Agencia Española de Protección de Datos. Cuando ya no quepa reclamación, lo borro. Es lo que exige el artículo 32 de la LOPDGDD.

Y en cualquier momento, antes de que se cumpla ningún plazo, puedes pedirme que borre tu mensaje y lo borro.

Cookies y almacenamiento en tu navegador

No hay banner de cookies, y no es un descuido. Esta web no instala cookies de analítica, ni de medición, ni de publicidad, porque no lleva ninguna de esas herramientas.

Sí hay un elemento de terceros, y es el único de todo el sitio: el antirrobots Turnstile de la página de contacto. Se carga desde challenges.cloudflare.com, monta un marco propio dentro de la página y puede guardar un valor técnico en tu navegador para recordar que ya has superado la comprobación. Solo está en la página de contacto; en las demás no se carga nada externo.

Ese almacenamiento es estrictamente necesario para prestar un servicio que has pedido tú al enviar el formulario, y la ley lo exime expresamente de pedirte consentimiento. Te lo cuento igualmente, porque prefiero que lo sepas a que te lo encuentres.

Si algún día instalo alguna herramienta de medición o de publicidad, pondré el aviso de cookies que corresponda y actualizaré esta página antes de activarla.

Decisiones automatizadas y perfiles

No tomo decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente, y no elaboro perfiles.

El único proceso automático es la comprobación antirrobots, y lo único que decide es si un envío parece hecho por un programa. Si te rechazara siendo tú una persona, escríbeme a [email protected] y hablamos igual.

Un favor: no me mandes datos que no hacen falta

El campo del mensaje es texto libre y ahí puedes escribir lo que quieras. Te pido dos cosas:

• No incluyas datos sensibles, como información sobre tu salud, tus creencias o tu afiliación sindical o política. No los necesito para hacerte un presupuesto.
• No incluyas datos de otras personas sin que ellas lo sepan, por ejemplo nombres y teléfonos de empleados o de clientes tuyos.

Si me llega algo de eso, lo borro sin usarlo y te aviso.

Tus derechos

Sobre tus datos tienes estos derechos, y ejercerlos es gratis:

• Acceso. Saber qué datos tuyos tengo y pedirme una copia.
• Rectificación. Corregir lo que esté mal o incompleto.
• Supresión. Que borre tus datos. Aquí es literal: borro tu mensaje de mi bandeja de entrada y de la carpeta de enviados, y ya está, porque en la web no queda ninguna copia.
• Limitación. Que conserve tus datos pero deje de usarlos, por ejemplo mientras aclaramos entre tú y yo si algo es correcto.
• Portabilidad. Que te entregue los datos que me diste en un formato que puedas reutilizar.
• Oposición. Decirme que deje de usar tus datos por algo que tenga que ver con tu situación concreta. Me lo cuentas y paro, salvo que haya un motivo de peso para seguir, y en ese caso te lo explico.

Para ejercer cualquiera de ellos, escríbeme a [email protected] diciéndome qué quieres. Te respondo en el plazo de un mes. Si tengo una duda razonable sobre quién me escribe puedo pedirte que acredites tu identidad, y si lo hago será solo para eso y no guardaré la acreditación.

Reclamación ante la autoridad de control. Si crees que no estoy tratando bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid, www.aepd.es, sede electrónica en sedeagpd.gob.es. Te agradecería que antes me lo dijeras a mí, porque casi todo se arregla contestando un correo, pero es tu derecho y puedes ejercerlo directamente.

Cómo protejo tus datos

Estas medidas están puestas y se pueden comprobar:

• Toda la web va por conexión cifrada HTTPS.
• La comprobación antirrobots se verifica en el servidor, no solo en tu navegador, así que no se puede saltar desde fuera.
• El formulario lleva un campo trampa que descarta los envíos automatizados antes de tocar nada.
• El programa comprueba que el envío viene de mi propio dominio y rechaza los formularios copiados en otros sitios.
• Hay límites de tamaño en cada campo y en el envío completo.
• Se eliminan los caracteres de control del texto antes de componer el correo, para que nadie pueda manipular el asunto ni la dirección de respuesta.
• Las claves de acceso a los servicios se guardan como secretos del servidor y nunca llegan a tu navegador.
• Y la más eficaz de todas: el programa no almacena tus datos, solo los transmite.

Cambios en esta política

Si cambio algo del formulario, de los proveedores o de los plazos, actualizo esta página y cambio la fecha de arriba. No hago cambios retroactivos: a tu mensaje se le aplica lo que estuviera publicado el día en que me escribiste.