Política de privacidad

Última actualización: 6 de septiembre de 2026.

Quién trata tus datos

• Responsable: Diego Mattarucco
• NIF: 51032560E
• Domicilio: Calle Parador del Sol 4A, 1.º izq., 28019 Madrid
• Correo de contacto y para ejercer derechos: [email protected]

No hay delegado de protección de datos: no es obligatorio en esta actividad, y el responsable atiende directamente.

Qué se guarda cuando escribes por la web

Esto es todo lo que queda registrado, sin excepciones:

• lo que escribes en el formulario: nombre, cargo, empresa, municipio, a cuánta gente afecta, para cuándo, teléfono, correo y lo que cuentas en «Qué pasa»;
• la fecha y hora en que llega;
• la página de este sitio desde la que se envía —solo la dirección de una página nuestra, para saber si las consultas vienen del blog o de una página de servicio—;
• la marca de que has leído esta información antes de enviar;
• si el aviso interno por correo salió o falló.

No se guarda tu dirección IP, ni el país deducido de ella, ni una copia en bruto del envío. No se instalan cookies de seguimiento, no se usa analítica que perfile a quien navega, no se elabora ningún perfil y no hay decisiones automatizadas.

Lo que te pedimos que no escribas

El campo «Qué pasa» es abierto y este trabajo va de conflictos, equipos y personas. No escribas ahí nombres de empleados ni datos de salud, afiliación sindical, ideología, vida sexual, denuncias ni antecedentes de personas concretas. Para saber si el encargo encaja no hace falta ninguno de esos datos: basta con la situación descrita por roles.

Si aun así llega alguno, se elimina del registro en cuanto se detecta y no se comparte con nadie.

Con qué base jurídica

Depende de quién escribe, y son dos casos distintos:

• Escribes en nombre de tu empresa —eres gerente, socia, responsable de personas— y quien contrataría sería la empresa, no tú. Entonces tus datos son datos de contacto profesionales y la base es el interés legítimo del responsable en atender una consulta profesional dirigida a él (artículo 6.1.f del RGPD, en relación con el artículo 19 de la LOPDGDD). Escribiste tú primero, los datos son los de tu puesto y no se usan para nada más; aun así puedes oponerte en cualquier momento escribiendo al correo de arriba.
• Contratas en nombre propio, como profesional independiente o particular. Entonces la base es la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD).

Si hay encargo, se añaden dos:

• la ejecución del contrato (artículo 6.1.b) para lo que haga falta durante el trabajo;
• una obligación legal (artículo 6.1.c) para facturar y llevar la contabilidad.

No hay lista de correo ni boletín. El día que lo haya será con una casilla aparte, voluntaria y sin marcar, y su base será tu consentimiento (artículo 6.1.a): pedir presupuesto no es apuntarse a nada.

Por qué la casilla del formulario no es un consentimiento

La casilla obligatoria dice que has leído esta información, y eso es lo único que acredita. No es el consentimiento del artículo 6.1.a y no convierte el tratamiento en consentido: el tratamiento se apoya en las bases de arriba, que no dependen de que marques nada. Se pide porque el responsable tiene que poder demostrar que te informó, no para pedirte permiso por algo que ya solicitaste tú.

Con quién se comparten

• Los profesionales de la red, cuando hay un encargo y alguien tiene que ejecutarlo. Reciben solo lo necesario para trabajar. Según cómo intervengan actúan como encargados del tratamiento, con contrato del artículo 28 del RGPD, o como profesionales independientes responsables de su propio tratamiento; en los dos casos hay confidencialidad escrita.
• Los proveedores técnicos que hacen funcionar el sitio, la base de datos y el correo, como encargados del tratamiento y con sus contratos de encargo aceptados:
  • Cloudflare — alojamiento de la web, base de datos de las consultas y correo entrante.
  • HostingTG — el buzón desde el que sale la respuesta, alojado en Alemania.
  • Google — el correo donde aterriza el aviso interno y desde donde se te responde.
• Las administraciones públicas cuando una norma lo exige.
• Calendly, solo si eliges coger hora para la primera conversación. Es un enlace, no un formulario incrustado: hasta que lo pulsas no le llega nada tuyo desde aquí, y lo que escribas allí lo trata Calendly con su propia política.

No se venden ni se ceden datos para publicidad de terceros.

Lo que se dice dentro de una sesión de trabajo no entra en esta política: se rige por el acuerdo de confidencialidad que se firma antes de empezar, y se explica en Qué se cuenta y qué no.

Dónde se guardan y si salen de Europa

La base de datos de las consultas está creada con jurisdicción europea: Cloudflare garantiza que se ejecuta y se almacena dentro de la Unión Europea, y esa restricción se fija al crear la base y no se puede quitar después.

Dicho con exactitud: Cloudflare y Google son empresas estadounidenses. Aunque el dato viva en Europa, sus equipos pueden acceder desde fuera del Espacio Económico Europeo en tareas de soporte y mantenimiento. Esas transferencias están amparadas por sus contratos de encargado con cláusulas contractuales tipo de la Comisión Europea y por su adhesión al Data Privacy Framework UE-EE. UU.

Si algo de esto cambia, se dice aquí antes de que cambie.

Cuánto tiempo se guardan

• Si no hay encargo: hasta un año desde el último contacto. Ese borrado no es una promesa sobre el papel: el sistema purga automáticamente las consultas de más de un año cada vez que entra una nueva, y entra al menos una al día.
• Si hay encargo: durante la relación y, después, los plazos que exigen las obligaciones fiscales y contables —cuatro años a efectos tributarios, seis para la documentación mercantil—.
• Si te opones o pides la supresión: se borra en cuanto se atiende, salvo lo que haya que conservar por obligación legal.

Cookies

Este sitio no instala cookies de publicidad ni de seguimiento, ni propias ni de terceros, y no incrusta formularios, mapas, vídeos ni analítica ajenos. Comprobado sobre la web servida, no sobre una plantilla. Si algún día se añade alguna que no sea estrictamente necesaria, se pedirá tu consentimiento antes, con aceptar y rechazar a la vista al mismo nivel, y se publicará aquí.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento cuando el tratamiento se base en él, escribiendo a [email protected]. Se responde en un mes.

Si crees que no se han tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid.