Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio web awdcode.com es AWD VAFER SL, con CIF B93885184 y domicilio en Calle Labradores 16, 45518 Gerindote, Toledo. Puede dirigirse al responsable en hola@awdcode.com.

2. Qué datos recogemos y para qué

Tratamos datos personales en seis situaciones distintas, cada una con su finalidad.

Formulario de contacto

Si nos escribe desde el formulario de contacto, guardamos:

• Nombre.
• Empresa, si la indica (es opcional).
• Email.
• Teléfono, si lo indica (es opcional).
• El mensaje.

Junto a eso guardamos que marcó la casilla de consentimiento y la fecha y hora en que lo hizo, la dirección de la página del sitio desde la que envió el formulario y el navegador y sistema operativo que declara su dispositivo, recortados a 400 caracteres.

Finalidad: atender su consulta. El mensaje, con los datos anteriores, se nos envía además por correo electrónico a hola@awdcode.com, que es desde donde le respondemos.

Formulario «Cuéntanos tu caso» de ciberseguridad

Si nos cuenta su caso desde la página Cuéntanos tu caso, guardamos:

• Nombre.
• Email.
• Empresa, si la indica (es opcional).
• Sector de actividad, elegido de una lista.
• Lo que escribe en «¿Qué es lo que te preocupa?».
• Obligación normativa que cree tener encima (NIS2, ENS, que se lo exijan sus clientes, ninguna o «no lo sé»), si la indica (es opcional).
• Plazo en el que lo necesita, si lo indica (es opcional).

Junto a eso guardamos que marcó la casilla de consentimiento, la fecha y hora en que lo hizo y el texto exacto de la casilla que aceptó; la dirección de la página del sitio desde la que envió el formulario, y el navegador y sistema operativo que declara su dispositivo, recortados a 400 caracteres.

El texto de «¿Qué es lo que te preocupa?» se guarda tal cual lo escribe quien rellena el formulario. Es un campo libre y no podemos controlar lo que contiene: si incluye datos de otras personas, datos sensibles, contraseñas o detalles de sus sistemas, quedan guardados igual que el resto. Le pedimos que no lo haga; para entender su caso no nos hace falta nada de eso. Si lo ha incluido y quiere que lo borremos, escríbanos a hola@awdcode.com.

Finalidad: atender su consulta. El caso, con los datos anteriores, se nos envía además por correo electrónico a hola@awdcode.com, que es desde donde le respondemos. No le apuntamos a ninguna lista ni le enviamos nada más que la respuesta a su consulta.

Lista prioritaria del Kit Digital

Si se apunta a la lista prioritaria del Kit Digital, guardamos:

• Nombre.
• Email.
• Empresa, si la indica (es opcional).
• Tramo de número de empleados, si lo indica (es opcional).

Además guardamos que marcó la casilla de consentimiento, la fecha y hora en que lo hizo y el texto exacto de la casilla que aceptó; la dirección de la página del sitio desde la que se apuntó; el navegador y sistema operativo que declara su dispositivo, recortados a 400 caracteres; si ha confirmado el alta y cuándo, y si se ha dado de baja y cuándo.

Finalidad: avisarle cuando se publique una nueva convocatoria del Kit Digital y enviarle novedades de awdcode.

El alta es de doble confirmación. Al apuntarse le enviamos un único correo con un enlace para confirmar; hasta que no lo pulsa no está en la lista y no le enviamos nada más. Si la dirección ya estaba confirmada, en lugar de ese enlace le enviamos un correo avisándole de que ya estaba apuntada, sin cambiar sus datos.

Seguridad de los formularios (reCAPTCHA)

Los tres formularios anteriores están protegidos con reCAPTCHA v3, un servicio de Google que sirve para distinguir los envíos de personas de los automatizados.

En las páginas que tienen un formulario, reCAPTCHA se carga la primera vez que se hace clic o se escribe en cualquiera de sus campos. No se carga al abrir la página, y no se carga en las páginas sin formulario. Pero cuando se carga, lo hace para todas las personas, sin esperar a lo que se conteste en el banner de cookies y aunque se hayan rechazado. Desde ese momento, su navegador descarga ficheros de los servidores de Google (www.google.com, www.gstatic.com y fonts.gstatic.com) y Google recibe su dirección IP y datos sobre cómo interactúa con la página.

Al enviar el formulario, nuestro servidor manda a Google la prueba que generó reCAPTCHA y la dirección IP desde la que se envió, y Google devuelve una valoración. Si indica un envío automatizado, el formulario no se procesa. La dirección IP se usa también, en la memoria del servidor y sin guardarse en la base de datos, para limitar a cinco los envíos desde una misma dirección cada diez minutos.

Es una decisión deliberada. reCAPTCHA es una medida de seguridad para poder prestar el servicio que se pide al escribirnos, no una herramienta de medición, y condicionarla al banner la dejaría inútil justo frente a los envíos automatizados, que no contestan al banner. Lo que sí hacemos es limitarla todo lo posible: solo en las páginas con formulario y solo cuando alguien empieza a rellenarlo.

Analítica (Google Analytics 4)

Usamos Google Analytics 4 para saber qué páginas se visitan. Solo se carga si acepta el banner de cookies. Antes de esa aceptación no se carga nada de Google Analytics y su navegador no hace ninguna petición a Google para ello; si rechaza el banner o no contesta, tampoco.

Con su aceptación, su navegador descarga el código de Google Analytics desde www.googletagmanager.com y Google recibe las páginas que visita en el sitio. Al llegar a la página de confirmación del formulario de contacto o de «Cuéntanos tu caso» se registra además un evento que indica que se envió un formulario, sin ninguno de los datos que escribió en él. Las cookies que pone se detallan en la política de cookies.

Registros del alojamiento

El sitio está alojado en Vercel, que guarda registros técnicos de las peticiones que recibe, con la dirección IP, para su propio funcionamiento y seguridad.

3. Base legal

• Formulario de contacto, «Cuéntanos tu caso» y lista prioritaria: su consentimiento (artículo 6.1.a del RGPD), que da al marcar la casilla de cada formulario y que puede retirar en cualquier momento.
• reCAPTCHA y registros del alojamiento: nuestro interés legítimo (artículo 6.1.f del RGPD) en proteger el sitio frente a envíos automatizados y abusos.
• Analítica: su consentimiento, que da al aceptar el banner de cookies y que puede retirar en cualquier momento desde «Preferencias de cookies», al pie de cada página.

4. Destinatarios

Para prestar el servicio usamos estos proveedores, que tratan los datos por cuenta nuestra:

• Supabase: alojamiento de la base de datos donde se guardan los datos del formulario de contacto, de «Cuéntanos tu caso» y de la lista prioritaria. Región: Londres, Reino Unido (eu-west-2).
• Resend: envío de los correos electrónicos: el de confirmación del alta en la lista, los avisos y novedades de la lista y el correo con su mensaje de contacto o con su caso. Es una empresa estadounidense.
• Vercel: alojamiento del sitio y ejecución de las funciones de servidor que procesan los formularios.
• Google: reCAPTCHA, en los formularios, y Google Analytics, si acepta el banner de cookies.

5. Plazo de conservación

Conservamos los datos durante estos plazos, según la finalidad:

• Consultas del formulario de contacto: 3 años desde que se recibió la consulta.
• Casos de «Cuéntanos tu caso»: 3 años desde que se recibió, el mismo plazo que las consultas de contacto, porque son lo mismo: una consulta.
• Lista prioritaria: mientras siga suscrito. Al darse de baja la fila no se borra de inmediato: se conserva 3 años como prueba de que dio su consentimiento y de cuándo lo retiró, y después se elimina. Mientras tanto no le enviamos nada, y es también lo que impide que un enlace de confirmación antiguo vuelva a apuntarle.
• Altas en la lista que nunca se confirman: 30 días desde que caduca el enlace de confirmación. Sin confirmar no es suscriptor y no le enviamos nada.

6. Transferencias internacionales

La base de datos de Supabase está en Londres, Reino Unido (eu-west-2). El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD), por lo que el envío de datos a Supabase no requiere garantías adicionales.

Resend y Google están en Estados Unidos. El uso de estos servicios implica una transferencia internacional de datos, sujeta a las garantías del capítulo V del RGPD.

7. Derechos del usuario

Como usuario, tiene derecho a:

• Derecho de acceso: Conocer qué datos personales tenemos sobre usted
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión: Solicitar la eliminación de sus datos personales
• Derecho de oposición: Oponerse al tratamiento de sus datos personales
• Derecho de limitación: Solicitar la limitación del tratamiento de sus datos
• Derecho de portabilidad: Recibir sus datos en un formato estructurado y de uso común
• Derecho a retirar el consentimiento: Retirar el consentimiento otorgado en cualquier momento

Para ejercer cualquiera de estos derechos, escríbanos a hola@awdcode.com.

Para darse de baja de la lista prioritaria no hace falta escribir a nadie: cada correo de la lista lleva su enlace de baja, y la baja es inmediata.

8. Reclamaciones

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sitio web www.aepd.es.

9. Seguridad de los datos

awdcode se compromete a proteger sus datos personales mediante la aplicación de medidas de seguridad técnicas y organizativas apropiadas para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados.

10. Modificaciones

awdcode se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos o en la práctica empresarial. Cualquier modificación será publicada en este sitio web.