Política de privacidad

Borrador pendiente de revisión. Los campos marcados entre corchetes deben completarse y el texto debe revisarse profesionalmente antes de publicar la web.

1. Responsable del tratamiento

Carlos Martín Sánchez, con nombre comercial AUDAVIA. NIF: 48271635V. Domicilio: C/ Antonio Susillo, 55, 41015 Sevilla (España). Correo: hola@audavia.es.

2. Datos que se recogen

El formulario recoge nombre, correo electrónico, tipo de servicio y mensaje, además de la aceptación de esta política. Cuando se active el envío, Cloudflare recibirá la dirección IP de conexión. El Worker preparado para este sitio utilizará temporalmente esa IP y un contador de intentos para limitar la frecuencia de envío y prevenir el abuso y el spam. La IP no se incluirá en el mensaje de correo. Este limitador no utiliza la IP para publicidad ni para elaborar perfiles.

El código del Worker no registra en sus logs la IP, el nombre, la dirección de correo ni el contenido del mensaje; ante un fallo de envío registra únicamente un indicador técnico genérico. Esto no excluye los registros técnicos de conexión que pueda generar la infraestructura de Cloudflare, cuyo alcance y conservación deben comprobarse antes de la puesta en producción. El sitio no incorpora cookies, analítica ni recursos de seguimiento en su código propio (véase la política de cookies). El alojamiento previsto es Cloudflare Pages (Cloudflare, Inc.); no se afirma que los proveedores técnicos no procesen datos de conexión.

Todos los campos del formulario son necesarios para atender la consulta por esta vía; si prefieres no facilitarlos, puedes escribir directamente a la dirección de correo indicada. No se toman decisiones basadas únicamente en tratamientos automatizados ni se elaboran perfiles con estos datos.

3. Finalidad

Atender la consulta o solicitud enviada y mantener la comunicación necesaria para responderla.

4. Base jurídica

El consentimiento de la persona usuaria (art. 6.1.a RGPD), otorgado al marcar la casilla de aceptación y enviar el formulario. Si la consulta consiste en solicitar un presupuesto o servicio, también la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). [REVISAR_BASE_JURÍDICA]

La limitación temporal de envíos mediante IP tiene como finalidad específica prevenir abusos y proteger la disponibilidad y seguridad del formulario, sobre la base del interés legítimo del responsable (art. 6.1.f RGPD). Puedes oponerte a este tratamiento en los términos del art. 21 RGPD a través del correo de contacto indicado. La ponderación del interés legítimo y las condiciones efectivas de los registros técnicos deberán revisarse antes de activar el servicio.

5. Conservación

Los datos de la consulta se conservarán mientras se atiende la solicitud y, como máximo, 12 meses desde la última comunicación, salvo que se inicie una relación contractual, en cuyo caso se conservarán durante ella. Después se mantendrán bloqueados durante los plazos de prescripción de posibles responsabilidades (art. 32 LOPDGDD) y se suprimirán.

La IP utilizada por el limitador y su contador se mantienen únicamente en la memoria temporal de la instancia del Worker (isolate), sin almacenamiento persistente añadido por este código. Cada contador usa una ventana de 15 minutos. Al vencer la ventana, la entrada se elimina en la siguiente comprobación de cuota; también desaparece al reiniciarse o destruirse la instancia. Si esta queda inactiva, no se garantiza un borrado físico exactamente a los 15 minutos. Este plazo no describe la conservación de los mensajes en el buzón ni de los registros técnicos propios de la infraestructura, que deben valorarse por separado.

Cuando se active el limitador persistente previsto para producción, que todavía no está activo, la descripción anterior se sustituirá por la siguiente: la IP no se almacenará en claro, sino un valor derivado de ella mediante una función HMAC-SHA-256 con una clave secreta conocida solo por el servidor, junto con el contador de intentos y su hora de vencimiento. Ese valor sigue siendo un dato personal seudonimizado. Se guardará de forma temporal en un servicio de almacenamiento de Cloudflare (Durable Objects) con ventanas de 15 minutos y se eliminará mediante un proceso de limpieza programado tras su vencimiento; no se garantiza un borrado físico en un instante exacto, porque depende de la ejecución de ese proceso y de las copias técnicas del proveedor. La base jurídica será el interés legítimo en la seguridad del formulario (art. 6.1.f RGPD). [PENDIENTE_DE_ACTIVAR_Y_PROBAR]

6. Destinatarios y encargados del tratamiento

No se cederán datos a terceros salvo obligación legal. Para la recepción de los mensajes y el alojamiento del sitio se podrá contar con proveedores que actuarán como encargados del tratamiento: Cloudflare, Inc. (alojamiento en Cloudflare Pages y ejecución del formulario mediante Cloudflare Pages Functions y Workers), STRATO GmbH (correo electrónico y dominio) y el proveedor de envío de correo del formulario, que se identificará en esta política, junto con su ubicación y sus garantías, antes de activar el envío. La adenda de tratamiento de datos de Cloudflare forma parte de sus condiciones de servicio. En la fecha de redacción de este borrador el envío del formulario aún no está activado y la web no envía mensajes [PENDIENTE_DE_ACTIVAR_Y_PROBAR].

7. Transferencias internacionales

Cloudflare, Inc. tiene su sede en Estados Unidos. Según su documentación pública, las transferencias de datos desde el Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, de forma subsidiaria, en las cláusulas contractuales tipo de la Comisión Europea incluidas en su adenda de tratamiento de datos.

Si el proveedor de envío del formulario trata datos fuera del Espacio Económico Europeo, antes de activar el envío esta política indicará el mecanismo de transferencia aplicable (decisión de adecuación o cláusulas contractuales tipo).

STRATO GmbH almacena el correo principalmente en centros de datos en Alemania, entre ellos Berlín y Karlsruhe, sin que esto implique que todo el tratamiento se realice exclusivamente en el Espacio Económico Europeo. STRATO ofrece un servicio adicional de archivado de correo que opera Dropsuite Ltd. (Singapur), distinto del producto de correo electrónico ordinario. Dropsuite solo intervendría en el tratamiento si el titular contratara y activara ese servicio adicional; la contratación de AUDAVIA comprende el dominio, un buzón y alias. En ese caso, esta política se actualizaría y se aplicarían las garantías de transferencia que exige el RGPD. [COMPROBAR_EN_EL_PANEL_DE_STRATO_QUE_EL_ARCHIVADO_NO_ESTÁ_ACTIVO]

8. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a hola@audavia.es e indicando el derecho que ejercitas. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Última actualización: 7 de noviembre de 2026