Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales descrito en esta política es:

Emeldron S.L., Avenida Doctor Waksman 54, Apt. 14, 46013 Valencia, España.

Puede ponerse en contacto con nosotros en info@emeldron.com para cualquier consulta sobre protección de datos o para ejercer sus derechos.

Ámbito de aplicación de esta política

Esta política explica cómo tratamos los datos personales en nuestro sitio web emeldron.com, en nuestro portal de clientes portal.emeldron.com, en los sitios web de vista previa que creamos para empresas en sites.emeldron.com y cuando investigamos y contactamos con empresas que podrían beneficiarse de nuestros servicios.

Los sitios web que creamos y gestionamos para nuestros clientes tienen sus propias políticas de privacidad. Respecto de esos sitios web, nuestro cliente es el responsable del tratamiento y nosotros tratamos los datos únicamente por cuenta de este.

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y la ley española de protección de datos (LOPDGDD).

Visita a nuestros sitios web (registros del servidor)

Nuestros sitios web, el portal de clientes y los sitios web de vista previa se sirven a través de Cloudflare, una red de distribución de contenidos con servidores en la Unión Europea y en todo el mundo. Cuando usted abre una página, su navegador envía necesariamente datos técnicos para que se le pueda entregar la página.

Estos datos técnicos pueden incluir su dirección IP, la fecha y la hora de la solicitud, la página o el archivo solicitado, la página desde la que accede y información sobre su navegador y su sistema operativo. Se tratan para entregar las páginas, mantenerlas seguras y defenderlas frente a ataques.

La base jurídica es nuestro interés legítimo en prestar servicios seguros y fiables (artículo 6, apartado 1, letra f) del RGPD). Estos registros técnicos se conservan solo durante un breve período y no se combinan con otros datos para identificarle.

Analítica en emeldron.com

Utilizamos PostHog para entender cómo se usa nuestro sitio web. PostHog trata estos datos por cuenta nuestra en servidores ubicados en la Unión Europea. Registra qué páginas se visitan, los clics en enlaces y botones, los clics que no producen ningún efecto (para que podamos detectar elementos confusos) y la velocidad de carga de las páginas.

En su primera visita, le preguntamos mediante un banner si acepta las cookies de analítica. Si las acepta, PostHog almacena un identificador aleatorio de visitante en una cookie y en el almacenamiento local (local storage) de su navegador (ambos denominados «ph_» seguido de nuestra clave de proyecto y «_posthog»). Esto nos permite reconocer sus visitas posteriores y ver cómo vuelven los visitantes a lo largo del tiempo. La cookie caduca al cabo de un año. Solo se establece para emeldron.com y no la utilizamos con fines publicitarios.

Mientras usted no haya hecho su elección, y si rechaza las cookies de analítica, PostHog no se carga. En ese caso, no instala cookies, no almacena nada en su dispositivo y no recibe datos sobre su visita.

También utilizamos Cloudflare Web Analytics, que cuenta las páginas vistas y mide el rendimiento de carga. No utiliza cookies, no almacena nada en su dispositivo y no elabora un perfil sobre usted.

La base jurídica de las cookies de analítica es su consentimiento (artículo 6, apartado 1, letra a) del RGPD y artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, LSSI). Puede retirar su consentimiento en cualquier momento en «Configuración de cookies», al pie de cada página. PostHog se detiene entonces y eliminamos su cookie y sus datos en su navegador. La retirada no afecta a la licitud del tratamiento realizado antes de ella.

La base jurídica de Cloudflare Web Analytics es nuestro interés legítimo en medir y mejorar nuestro sitio web (artículo 6, apartado 1, letra f) del RGPD). Dado que no almacena información en su dispositivo ni la lee de él, no requiere su consentimiento.

Información almacenada en su navegador en emeldron.com

Salvo que acepte las cookies de analítica (véase el apartado anterior), nuestro sitio web no instala cookies. Guarda su elección en el banner de cookies en el almacenamiento local (local storage) de su navegador, junto con la fecha de la elección y la versión de esta política, para no volver a preguntarle en cada visita. Transcurridos 12 meses, o cuando modifiquemos esta política, volveremos a preguntarle. Además, conserva una pequeña cantidad de información técnica en el almacenamiento de sesión (session storage) de su navegador, que se elimina al cerrar la pestaña del navegador: el código de país utilizado para mostrar los precios en su moneda (véase el apartado siguiente), las posiciones de desplazamiento de las páginas que ha visitado, para que el botón de retroceso le devuelva al mismo punto, y, solo después de que una página no haya podido cargarse, un indicador que evita recargas repetidas.

Esta información es estrictamente necesaria para proporcionar el sitio web que usted ha solicitado y no se utiliza con fines analíticos ni publicitarios. La base jurídica es nuestro interés legítimo en disponer de un sitio web funcional (artículo 6, apartado 1, letra f) del RGPD).

Precios en su moneda

Para mostrar los precios en dólares estadounidenses o en euros, nuestro sitio web solicita a Cloudflare el país de su conexión. Cloudflare determina el país a partir de su dirección IP en el perímetro de su red. Solo recibimos el código de país de dos letras, no su dirección IP, y no lo almacenamos en nuestros servidores. Su navegador lo conserva en el almacenamiento de sesión hasta que usted cierre la pestaña.

La base jurídica es nuestro interés legítimo en mostrarle precios pertinentes (artículo 6, apartado 1, letra f) del RGPD).

Contacto con nosotros

Cuando se pone en contacto con nosotros por correo electrónico o mediante el formulario de contacto, tratamos la información que nos facilita, como su nombre, su empresa, su dirección de correo electrónico, el paquete que le interesa y el contenido de su mensaje. El formulario de contacto envía su mensaje a nuestro buzón como correo electrónico a través de nuestro proveedor de correo electrónico mailbox.org (Heinlein Support GmbH, Alemania). Utilizamos estos datos únicamente para gestionar y responder a su consulta.

Para proteger el formulario frente a abusos, conservamos durante aproximadamente una hora un contador vinculado a su dirección IP, que limita el número de mensajes que pueden enviarse desde una misma conexión.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD cuando su consulta se refiere a un contrato o a la aplicación de medidas precontractuales adoptadas a petición suya, y, en todos los demás casos, el artículo 6, apartado 1, letra f) del RGPD, es decir, nuestro interés legítimo en responder a los mensajes y en prevenir abusos.

Conservamos su mensaje y sus datos de contacto durante el tiempo necesario para atender su consulta y cualquier seguimiento y, posteriormente, solo cuando así lo exijan las obligaciones legales de conservación. No utilizamos los datos que nos envía con fines publicitarios.

Pagos mediante enlaces de pago

Algunos paquetes pueden pagarse directamente mediante un enlace de pago. En ese caso, el pago se realiza en una página gestionada por Stripe, que trata sus datos de pago, su dirección de correo electrónico y su dirección de facturación para completar el pago y prevenir el fraude. A esa página se aplica la propia política de privacidad de Stripe.

La base jurídica es la ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD) y el cumplimiento de nuestras obligaciones legales en materia fiscal y mercantil (artículo 6, apartado 1, letra c) del RGPD).

Portal de clientes

Si es usted cliente nuestro, le creamos una cuenta en nuestro portal de clientes. Tratamos su nombre, su empresa, su dirección de correo electrónico, su idioma preferido, su país y, si la añade, una foto de perfil. Usted inicia sesión con un enlace o un código de un solo uso enviado a su dirección de correo electrónico, o con una contraseña. Para mantener su sesión iniciada, el portal almacena un token de sesión en el almacenamiento local (local storage) de su navegador. También almacena allí su preferencia de idioma y los borradores de formularios que aún no ha enviado.

En el portal tratamos el contenido que nos facilita para prestar nuestros servicios, como descripciones de proyecto, solicitudes, mensajes, documentos y firmas, así como los datos legales de su empresa que necesita su sitio web, como los datos de su aviso legal y los contactos en materia de privacidad. Le enviamos correos electrónicos sobre su cuenta y sus pedidos, por ejemplo, enlaces de inicio de sesión, confirmaciones de pedido, presupuestos y respuestas a sus solicitudes.

Para la facturación tratamos su nombre o razón social de facturación, su dirección, su número de IVA y su país en nuestro sistema de facturación Invoice Ninja (invoicing.co). Los pagos los procesa Stripe, que recoge sus datos de pago, su dirección de facturación y, cuando es necesario, su número de identificación fiscal. Solo almacenamos el vínculo entre su cuenta y su registro de cliente en Stripe.

La base jurídica es la ejecución de nuestro contrato con usted (artículo 6, apartado 1, letra b) del RGPD), el cumplimiento de nuestras obligaciones legales en materia fiscal y mercantil (artículo 6, apartado 1, letra c) del RGPD) y nuestro interés legítimo en mantener la seguridad del portal (artículo 6, apartado 1, letra f) del RGPD).

Conservamos los datos de su cuenta mientras mantenga una cuenta con nosotros. Las facturas y los registros contables se conservan durante los plazos exigidos por la legislación mercantil y tributaria española, por lo general seis años. Eliminamos los demás datos cuando dejan de ser necesarios.

Investigación de empresas y contacto comercial

Buscamos pequeñas empresas cuyo sitio web podríamos mejorar y les ofrecemos nuestros servicios. Para ello utilizamos información que la propia empresa ha hecho pública: fichas de empresa en Google Maps, el propio sitio web de la empresa y directorios y registros públicos de empresas.

Tratamos el nombre de la empresa, su dirección, su número de teléfono, su sitio web, su categoría, las valoraciones y reseñas procedentes de fichas públicas, datos de contacto como direcciones de correo electrónico y formularios de contacto publicados en el sitio web de la empresa y, cuando figure públicamente, el nombre del titular. También analizamos el sitio web de la empresa, por ejemplo, tomando capturas de pantalla y midiendo su rendimiento.

Utilizamos esta información para valorar si nuestros servicios podrían ayudar a la empresa, para crear un sitio web de vista previa gratuito para ella y para contactar con ella por correo postal, correo electrónico o mensaje de texto. Las postales las imprime y envía Lob. Para analizar sitios web y crear sitios web de vista previa utilizamos servicios de inteligencia artificial de Anthropic y OpenAI, que pueden recibir la información empresarial descrita anteriormente.

La base jurídica es nuestro interés legítimo en ofrecer nuestros servicios a empresas (artículo 6, apartado 1, letra f) del RGPD). Puede oponerse a ello en cualquier momento, por ejemplo, escribiendo a info@emeldron.com o utilizando el enlace de eliminación de un sitio web de vista previa. En ese caso, dejaremos de contactarle y eliminaremos sus datos, salvo el mínimo que necesitemos conservar en una lista de exclusión para no volver a contactarle.

Salvo que se oponga antes, conservamos los datos mientras podamos seguir ofreciendo nuestros servicios a la empresa.

Sitios web de vista previa (sites.emeldron.com)

Cuando visita un sitio web de vista previa que hemos creado para una empresa, registramos la visita para saber si nuestra oferta despierta interés. Almacenamos su dirección IP, la ubicación aproximada derivada de ella (país, región y ciudad), su proveedor de red, su tipo de navegador y de dispositivo, las páginas que consulta y la página desde la que accede.

En los sitios web de vista previa también utilizamos PostHog, en servidores ubicados en la Unión Europea, para ver cómo se usa la página, incluidas grabaciones del desplazamiento, los movimientos del ratón y los clics. El texto que escribe en los formularios se enmascara y no se graba. PostHog y el sitio web de vista previa almacenan un identificador de su visita en el almacenamiento local o de sesión de su navegador.

Si envía un mensaje mediante el formulario de contacto de un sitio web de vista previa, el nombre, la dirección de correo electrónico, el número de teléfono y el mensaje que introduzca se envían únicamente a nosotros. No se comunican a la empresa que aparece en el sitio web de vista previa.

La base jurídica es nuestro interés legítimo en conocer el interés que despierta nuestra oferta y en responder a su mensaje (artículo 6, apartado 1, letra f) del RGPD). La empresa que aparece puede hacer que se elimine su sitio web de vista previa en cualquier momento mediante el enlace de eliminación del propio sitio web.

Antiguo servicio Website Check

Ya no ofrecemos el servicio gratuito Website Check. Si lo utilizó en el pasado, seguimos conservando la dirección de correo electrónico que nos facilitó, la dirección del sitio web analizado, los registros de su consentimiento y el informe resultante. Puede solicitarnos la supresión de estos datos en cualquier momento en info@emeldron.com.

Destinatarios y encargados del tratamiento

Recurrimos a proveedores de servicios cuidadosamente seleccionados que tratan los datos por cuenta nuestra y únicamente siguiendo nuestras instrucciones: Cloudflare (alojamiento, distribución de contenidos, seguridad, analítica web y determinación del país), Supabase (base de datos, inicio de sesión y almacenamiento de archivos para el portal de clientes), PostHog (analítica, en servidores ubicados en la Unión Europea), mailbox.org (correo electrónico), Invoice Ninja (facturación), Stripe (pagos), Lob (postales), Anthropic y OpenAI (servicios de inteligencia artificial) y GitHub (almacenamiento de código y de documentación interna de trabajo).

Cuando es necesario, hemos celebrado con estos proveedores contratos de encargo del tratamiento conforme al artículo 28 del RGPD. Stripe actúa además como responsable independiente del tratamiento en lo relativo al procesamiento de pagos. No vendemos sus datos personales ni los compartimos con fines de mercadotecnia de terceros.

Transferencias internacionales de datos

Varios de nuestros proveedores, entre ellos Cloudflare, Supabase, Stripe, Lob, Anthropic, OpenAI y GitHub, tienen su sede en los Estados Unidos, por lo que los datos personales pueden transferirse a un país situado fuera del Espacio Económico Europeo. Dichas transferencias solo se realizan sobre la base de una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando el proveedor esté certificado conforme a él, o de las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Decisiones automatizadas

Utilizamos análisis automatizados, incluidos servicios de inteligencia artificial, para valorar a qué empresas podrían ayudar nuestros servicios. Esto solo determina si les ofrecemos nuestros servicios. No adoptamos decisiones automatizadas que produzcan efectos jurídicos en usted o que le afecten significativamente de modo similar.

Sus derechos

En virtud del RGPD, tiene derecho a obtener confirmación de si tratamos sus datos personales y a acceder a dichos datos (derecho de acceso), a que se corrijan los datos inexactos (rectificación), a que se eliminen sus datos (supresión), a que se limite el tratamiento (limitación), a recibir sus datos en un formato portable (portabilidad de los datos) y a oponerse al tratamiento basado en nuestros intereses legítimos (oposición). Cuando tratemos sus datos con fines de mercadotecnia directa, puede oponerse en cualquier momento y dejaremos de hacerlo.

Para ejercer cualquiera de estos derechos, basta con que se ponga en contacto con nosotros en info@emeldron.com. Le responderemos dentro de los plazos establecidos por la ley.

También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. En España, esta es la Agencia Española de Protección de Datos (AEPD). Si se encuentra en otro país de la UE, puede dirigirse a la autoridad de control de su lugar de residencia.

Seguridad de los datos

Nuestros sitios web, el portal de clientes y los sitios web de vista previa se sirven exclusivamente mediante conexiones HTTPS cifradas. Nosotros y nuestros encargados del tratamiento aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a la pérdida, el uso indebido y el acceso no autorizado.

Cambios en esta política de privacidad

Actualizamos esta política de privacidad cuando cambian nuestros servicios o los requisitos legales. Siempre se aplica la versión vigente, que lleva la fecha de la última actualización indicada al principio de esta página.