Política de privacidad

1. Responsable del tratamiento

• Responsable: Gerard Medina (persona física; Quervixa es su nombre comercial)
• NIF: 47978620E
• Domicilio: Calle Sant Ponç, 32, 08520 Corró d'Avall, Les Franqueses del Vallès, Barcelona
• Email: contacto@quervixa.dev

2. Datos que se tratan y finalidades

• Formulario de contacto: nombre, email y mensaje, y de forma opcional empresa y teléfono, para responder a tu consulta.
• Solicitud de presupuesto: nombre, email, empresa, teléfono (opcional), servicios de interés, plan, presupuesto y plazo orientativos y descripción del proyecto, para estudiar tu solicitud y, en su caso, enviarte una propuesta.
• Comunicaciones por email: los datos y archivos que envíes a la dirección de contacto o en las respuestas, para atender tu solicitud y, si se contrata, prestar el servicio.
• Seguridad y prevención de abusos: un valor derivado de la dirección IP desde la que se envía cada formulario, calculado con una función hash y una clave secreta, sin guardar la IP, para limitar envíos masivos. Se guarda junto a cada solicitud, con su mismo plazo de conservación, y en un registro de control de envíos que se elimina automáticamente transcurridas 24 horas (la limpieza se ejecuta cada hora).

Los campos marcados como obligatorios en los formularios son necesarios para atender tu solicitud: si no los facilitas, no será posible tramitarla. No se utilizan tus datos para enviarte publicidad, no se elaboran perfiles y no se toman decisiones automatizadas que te afecten.

3. Base jurídica

• Consultas por el formulario de contacto o por email: tu consentimiento al enviarlas (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Solicitudes de presupuesto: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD).
• Servicios contratados: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, por ejemplo fiscales (art. 6.1.c RGPD).
• Seguridad y prevención de abusos: el interés legítimo en proteger el sitio y los formularios (art. 6.1.f RGPD).

Si eres menor de 14 años, no envíes tus datos sin la autorización de tus padres o tutores (art. 7 de la Ley Orgánica 3/2018).

4. Conservación

Las consultas y solicitudes se conservan mientras sean necesarias para atenderlas y, si no se inicia una relación comercial, como máximo 12 meses desde su recepción, tras lo cual se eliminan. Las solicitudes almacenadas en la web se eliminan automáticamente al cumplirse ese plazo desde su recepción. En el buzón de correo, las conversaciones de esas solicitudes se eliminan automáticamente cuando su último mensaje alcanza ese plazo; las conversaciones en las que intervienen otras personas o que se han marcado para conservarlas no se borran de forma automática: se revisan manualmente y se eliminan cuando dejan de ser necesarias. Si se contrata un servicio, los datos se conservan durante la relación y, después, durante los plazos que exija la normativa aplicable. Los sistemas de recuperación del proveedor de alojamiento pueden mantener una copia técnica de los datos eliminados durante un periodo breve adicional, sin acceso ordinario a ella.

5. Destinatarios y proveedores

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio se utilizan estos proveedores tecnológicos: Cloudflare, Inc. (alojamiento del sitio web, base de datos de los formularios, envío de los avisos de los formularios, reenvío del correo de contacto y registros técnicos de funcionamiento), que actúa como encargado del tratamiento, y Google (servicio de correo electrónico Gmail, en el que se reciben los avisos de los formularios y los mensajes enviados a la dirección de contacto). Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos; en ese caso, la transferencia se ampara en los mecanismos previstos en el RGPD (como el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo), según la información que publica cada proveedor.

6. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@quervixa.dev. La respuesta se enviará en el plazo máximo de un mes desde la recepción de la solicitud, ampliable en los casos previstos en el artículo 12.3 del RGPD. También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Si consideras que el tratamiento no es adecuado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Se aplican medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), protección de los formularios frente a envíos fraudulentos (CSRF), limitación de envíos y acceso restringido a los datos almacenados.