02 / LEGAL

Política de privacidad

Qué datos se tratan, con qué base jurídica, durante cuánto tiempo y cómo ejercer tus derechos.

Documento incompleto Faltan por facilitar los datos identificativos marcados en rojo. Hasta que se rellenen, esta página no cumple el artículo 10 de la LSSI-CE. Además, este texto es una plantilla de partida y no constituye asesoramiento jurídico: conviene que lo revise un profesional antes de operar comercialmente.

Esta política explica qué datos personales se tratan a través de cesarcabreraai.com, con qué base jurídica y durante cuánto tiempo. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Resumen honesto: este sitio no instala cookies, no tiene registro de usuarios y no envía tus datos a ninguna plataforma de publicidad. Se tratan cuatro cosas: los registros técnicos del servidor, lo que escribes si usas el formulario o el autodiagnóstico, lo que envías si decides escribir por WhatsApp, y una medición de audiencia propia y anónima sin cookies ni identificadores persistentes. El autodiagnóstico calcula el resultado en tu navegador y no manda nada al servidor salvo que pidas el informe. Todo se detalla abajo.

¿Quién es el responsable del tratamiento?

Responsable[PENDIENTE: NOMBRE FISCAL COMPLETO]
NIF[PENDIENTE: NIF]
Domicilio[PENDIENTE: DOMICILIO FISCAL]
Correo electrónicoconsultas@cesarcabreraai.com

No se ha designado delegado de protección de datos, por no concurrir ninguno de los supuestos del artículo 37 del RGPD.

¿Qué datos se tratan y por qué?

1. Registros técnicos del servidor

Cada vez que se solicita una página, el servidor web anota la dirección IP, la fecha y hora, la URL pedida, el código de respuesta, el navegador declarado y la página de procedencia. Es el funcionamiento estándar de un servidor web y es necesario para mantener el servicio y detectar incidencias o abusos.

FinalidadMantener el sitio en funcionamiento, diagnosticar errores y detectar accesos abusivos.
Base jurídicaInterés legítimo del responsable (art. 6.1.f RGPD) en la seguridad y el mantenimiento del servicio.
Plazo14 días. Los registros rotan a diario y se eliminan automáticamente pasado ese plazo.

Estos registros no se cruzan con ninguna otra fuente, no se usan para elaborar perfiles y no se emplean para medir audiencia.

2. El formulario de contacto

En la página de inicio y en las páginas de servicio hay un formulario con cuatro campos: nombre, correo electrónico, empresa (opcional) y el mensaje en el que describes tu proyecto. Sólo se trata lo que escribas ahí. No hay campos ocultos que recojan nada más.

DatosNombre, correo electrónico, empresa si la indicas y el contenido del mensaje. Además, la fecha del envío, el tipo de dispositivo y el dominio desde el que llegaste, para saber qué parte de la web funciona.
FinalidadLeer tu consulta, responderte y, en su caso, preparar una propuesta de servicios.
Base jurídicaTu consentimiento expreso (art. 6.1.a RGPD), que prestas al marcar la casilla antes de enviar, junto con la aplicación de medidas precontractuales a tu petición (art. 6.1.b RGPD). Puedes retirar el consentimiento en cualquier momento escribiendo al correo de contacto; retirarlo no afecta a la licitud del tratamiento anterior.
PlazoSi la conversación deriva en un encargo, durante la vigencia de la relación más los plazos exigidos por la normativa fiscal y mercantil. Si no deriva en encargo, un máximo de 2 años, pasados los cuales la consulta se elimina.
Dónde se guardaEn una base de datos del propio servidor, accesible únicamente por el responsable. No se envía a ninguna herramienta de terceros.

Para frenar el correo basura, el formulario incluye un campo trampa invisible, una comprobación del tiempo de relleno y un límite de envíos por hora. Para este último se guarda un hash irreversible derivado de tu dirección IP recortada, nunca la dirección en sí. No hay captchas.

Marcar la casilla de consentimiento es obligatorio para enviar el formulario. Si prefieres no hacerlo, puedes escribir directamente al correo de contacto, que sigue publicado.

No se utiliza tu dirección para enviarte comunicaciones comerciales no solicitadas. No hay boletín al que suscribirse ni lista de distribución.

3. Si me escribes por WhatsApp

La web tiene botones que abren una conversación de WhatsApp con el responsable. Al pulsarlos no se envía nada automáticamente: se abre tu aplicación con un mensaje redactado que tú decides enviar o borrar.

DatosTu número de teléfono, tu nombre de perfil de WhatsApp y el contenido de los mensajes que envíes.
FinalidadAtender tu consulta y, en su caso, preparar una propuesta de servicios.
Base jurídicaAplicación de medidas precontractuales a tu petición (art. 6.1.b RGPD): eres tú quien inicia la conversación.
PlazoEl mismo criterio que para el formulario: durante la relación si deriva en encargo, y un máximo de 2 años si no.

Importante: WhatsApp es un servicio de WhatsApp Ireland Ltd. (grupo Meta). Al escribir por ese canal, la conversación pasa por sus servidores y su tratamiento se rige también por las condiciones y la política de privacidad de WhatsApp y Meta, sobre las que el responsable de esta web no tiene control. Si prefieres no usar esa vía, el formulario y el correo electrónico hacen exactamente lo mismo.

4. El autodiagnóstico de automatización

La herramienta de autodiagnóstico hace siete preguntas sobre tu empresa y calcula el resultado dentro de tu propio navegador. Mientras respondes, no se envía nada al servidor: las respuestas no salen de tu dispositivo y no se guardan en ninguna parte.

Eso cambia sólo si, al final, pides el informe completo dejando tu correo. En ese momento, y únicamente entonces, se envían y se guardan tus respuestas junto con tu dirección.

DatosTu correo electrónico y las respuestas del cuestionario (sector, tamaño del equipo, canales, volumen, tarea principal, herramientas y prioridad). No se pide ni el nombre de la empresa ni ningún dato identificativo más.
FinalidadPrepararte el informe que has solicitado y responderte.
Base jurídicaTu consentimiento expreso (art. 6.1.a RGPD), que prestas al marcar la casilla, junto con la aplicación de medidas precontractuales a tu petición (art. 6.1.b RGPD).
PlazoEl mismo criterio que para el formulario de contacto: durante la relación si deriva en encargo, y un máximo de 2 años si no.
Dónde se guardaEn la misma base de datos del servidor que las demás consultas, accesible únicamente por el responsable.

Si no dejas el correo, puedes usar la herramienta tantas veces como quieras sin que quede rastro de tus respuestas en ningún sitio.

5. Medición de audiencia propia, sin cookies

Para saber qué páginas se leen y qué parte de la web funciona, este sitio mide sus propias visitas. La medición es propia: no interviene Google Analytics ni ninguna otra plataforma externa, y los datos no salen del servidor.

Qué se registraLa ruta visitada, el dominio desde el que llegaste (nunca la URL completa), el tipo de dispositivo (móvil, tableta o escritorio) si se envió el formulario, si se pulsó el botón de WhatsApp y en qué pregunta del autodiagnóstico se llega o se abandona (sólo el número de pregunta, nunca las respuestas). De la pulsación sólo se guarda que ocurrió: ningún dato tuyo de WhatsApp llega a este servidor.
Qué NO se registraTu dirección IP, tu identidad, tu recorrido entre sesiones ni ningún dato que permita reconocerte en otra visita o en otra web.
Cómo se cuentan los visitantesCon un código calculado a partir de tu IP recortada (sin el último bloque) mezclada con una clave secreta que cambia cada día. Pasado el día, ese código no puede relacionarse con nadie, ni siquiera por el responsable. Es un cálculo de un solo sentido: no se puede deshacer.
Base jurídicaInterés legítimo del responsable (art. 6.1.f RGPD) en conocer de forma agregada el uso del sitio. Al no usarse cookies ni acceder a información de tu equipo, no resulta aplicable el art. 22.2 de la LSSI-CE y no procede recabar consentimiento por este motivo.
PlazoLos datos agregados se conservan un máximo de 24 meses.

Si tu navegador envía la señal Do Not Track o Global Privacy Control, no se registra absolutamente nada. Las visitas identificadas como robots tampoco se cuentan.

¿Se instalan cookies?

No. Este sitio no instala cookies propias ni de terceros y no usa almacenamiento local del navegador para identificarte. Ni el formulario ni la medición de audiencia lo necesitan: por eso no verás un banner de consentimiento.

Las tipografías están alojadas en este mismo servidor, de modo que cargar la web no envía tu dirección IP a Google ni a ningún otro proveedor de fuentes. Puedes ampliar este punto en la política de cookies.

¿Quién más accede a estos datos?

No se ceden datos a terceros ni se venden. Intervienen únicamente los proveedores necesarios para que el sitio y el correo funcionen:

ProveedorFunciónUbicación y transferencias
Cloudflare, Inc. Red de distribución y protección que hace de intermediaria entre tu navegador y el servidor. Procesa la dirección IP para entregar la página y filtrar tráfico malicioso. EE. UU. Transferencia amparada en las cláusulas contractuales tipo de la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU.
Google Ireland Ltd. (Gmail) Servicio de correo con el que se reciben y conservan los mensajes que envías. UE, con posibles transferencias a EE. UU. amparadas en las mismas garantías.
WhatsApp Ireland Ltd. (Meta) Canal de mensajería, sólo si decides escribir por ahí. Trata tu número y los mensajes que envías. Irlanda, con transferencias a EE. UU. amparadas en las cláusulas contractuales tipo y en el Marco de Privacidad de Datos UE-EE. UU.
Servidor propio Alojamiento de las páginas y de los registros técnicos descritos arriba. Los registros no salen del servidor.

Además, los datos podrán comunicarse a autoridades públicas cuando exista obligación legal de hacerlo.

¿Qué derechos tienes y cómo los ejerces?

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: saber qué datos tuyos se tratan y obtener una copia.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar que se eliminen cuando ya no sean necesarios.
  • Oposición: oponerte al tratamiento basado en interés legítimo, exponiendo tu situación.
  • Limitación: pedir que se suspenda el tratamiento mientras se verifica una reclamación.
  • Portabilidad: recibir en formato estructurado y de uso común los datos que hayas facilitado, cuando el tratamiento se base en tu consentimiento o en un contrato.

Para ejercerlos basta con escribir a consultas@cesarcabreraai.com indicando el derecho que invocas. Se responderá en el plazo de un mes, prorrogable por dos meses más en casos complejos, conforme al artículo 12.3 del RGPD. Puede solicitarse una copia de un documento identificativo únicamente si existen dudas razonables sobre tu identidad.

El ejercicio de estos derechos es gratuito.

¿Y si no estás conforme con la respuesta?

Puedes presentar una reclamación ante la autoridad de control. En España es la Agencia Española de Protección de Datos:

  • Sede electrónica y formulario de reclamación: www.aepd.es
  • C/ Jorge Juan, 6 — 28001 Madrid

Puedes reclamar directamente ante la AEPD sin necesidad de dirigirte antes al responsable, aunque lo habitual y más rápido es intentarlo primero por correo.

¿Hay decisiones automatizadas o elaboración de perfiles?

No. Este sitio no toma decisiones automatizadas sobre las personas que lo visitan ni elabora perfiles. Los sistemas de inteligencia artificial que se describen en los artículos son proyectos realizados para clientes en sus propios entornos; no operan sobre los visitantes de esta web ni tratan sus datos.

Menores de edad

Este sitio se dirige a profesionales y empresas. No está destinado a menores de 14 años y no se recaban conscientemente datos de menores.

Cambios en esta política

Si cambian los tratamientos —por ejemplo, si en el futuro se añade un formulario o un boletín— esta política se actualizará antes de que el cambio entre en funcionamiento, y se indicará la nueva fecha de actualización.

Última actualización: 25 de septiembre de 2026