Política de privacidad.

1. Normativa aplicable

Somos un negocio establecido en España y dirigimos nuestros servicios al mercado español. Esta política se rige por:

• el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD);
• la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);
• la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

2. Quién es el responsable del tratamiento

Responsable

Marta Álvarez

Marca de esta web

Perfil

NIF

77631470F

Domicilio

c/ Gorgoncana 27, 08292 Esparreguera (Barcelona)

Email

hola @ perfil.cat

Sitio web

perfil.cat

Delegado de protección de datos. A fecha de hoy no se ha designado delegado de protección de datos. Si la evaluación en curso concluyera que su nombramiento es obligatorio conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD, publicaremos aquí sus datos de contacto y comunicaremos la designación a la Agencia Española de Protección de Datos.

3. Finalidades, base jurídica y plazos

Cada finalidad tiene su propia base jurídica y su propio plazo. No mezclamos unas con otras.

3.1 Atender tu solicitud: auditoría gratis y diagnóstico de recuperación

• Datos: el nombre y la ciudad de tu negocio y tu email. Si nos los das, también tu nombre, tu teléfono, el enlace a tu ficha y las respuestas del diagnóstico.
• Base jurídica: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Conservación: si la solicitud no se convierte en contrato, 1 año desde el último contacto; después se elimina.

3.2 Si nos escribes por WhatsApp

• Datos: tu número, tu nombre de perfil y los mensajes que nos envíes.
• Base jurídica: tu propia petición (art. 6.1.b RGPD).
• Conservación: la misma que en el punto 3.1.
• Ten en cuenta: WhatsApp es un servicio de WhatsApp Ireland Limited, que trata los datos según su propia política de privacidad (apartado 6). Si prefieres no usarlo, pide la auditoría o el diagnóstico con los formularios de la web.

3.3 Prestar los servicios contratados y facturarlos

• Datos: los identificativos y de facturación necesarios para ejecutar el encargo, y los accesos de administrador a tu ficha que nos des.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
• Conservación: durante la relación y, después, 6 años para la documentación mercantil (art. 30 del Código de Comercio) y 4 años a efectos de prescripción tributaria (art. 66 de la Ley General Tributaria). Rige el plazo más largo que se aplique a cada documento.

3.4 Enviarte consejos, novedades y ofertas por email

• Datos: tu email y, si nos lo das, tu nombre y el de tu negocio.
• Base jurídica: tu consentimiento expreso y previo (art. 6.1.a RGPD y art. 21 LSSI-CE), que das marcando la casilla específica del formulario de auditoría. Nunca está marcada de antemano y es opcional: la auditoría es la misma la marques o no.
• Conservación: hasta que te des de baja. Después conservamos únicamente el dato mínimo imprescindible para no volver a escribirte por error.
• Importante: pedirnos una auditoría o un diagnóstico sin marcar esa casilla no te suscribe a nada.

3.5 Medición de audiencia propia (analítica agregada)

• Estado: activa.
• Qué es: una medición nuestra, de este sitio y solo de este sitio, que cuenta visitas, páginas vistas y los botones y formularios que se usan, y agrupa cada día los datos en estadísticas. No la comparte nadie, no te sigue por otras webs y no se cruza con ningún otro tratamiento nuestro: no se une a tu ficha de cliente ni a lo que escribas en los formularios (de un formulario solo cuenta que se envió).
• Cookies: por cumplir todas esas condiciones está exenta del consentimiento de cookies, conforme al criterio de la Agencia Española de Protección de Datos sobre la medición de audiencia. El detalle está en la política de cookies.
• Base jurídica: interés legítimo en conocer el uso del sitio para mejorarlo (art. 6.1.f RGPD).
• Conservación: los datos con identificador, un máximo de 25 meses, y los registros en bruto, 90 días. Las estadísticas agregadas no contienen identificador alguno.

3.6 Experimentos de mejora (A/B) y atribución de tu contacto · perfilado

• Estado: pendiente de activación. Cuando esté en marcha, solo se aplicará a quien lo haya autorizado.
• Qué haremos: mostrarte siempre la misma versión de una página en un experimento y, si nos escribes, saber qué páginas viste antes y desde dónde llegaste, para atenderte con contexto.
• Perfilado: esta segunda finalidad crea un perfil de tu navegación por esta web y lo asocia a los datos que nos facilites. No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar: el perfil sirve para preparar mejor nuestra respuesta, no para decidir sobre ti.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das y puedes retirar en cualquier momento desde «Preferencias de cookies», en el pie de página, con la misma facilidad con la que lo diste.
• Conservación: mientras el consentimiento siga vigente, con un máximo de 24 meses, tras los cuales te volvemos a preguntar. La prueba de tu decisión (fecha, finalidades, versión de la política de cookies y dirección IP convertida en hash) se conserva mientras esté vigente y durante los 3 años siguientes a su retirada o caducidad, para poder acreditar que actuamos correctamente (art. 5.2 RGPD).

3.7 Seguridad del sitio y prevención de abusos

• Datos: los registros técnicos del servidor, como la dirección IP.
• Base jurídica: interés legítimo en la seguridad de nuestros sistemas (art. 6.1.f RGPD).
• Conservación: 12 meses, salvo que un incidente concreto obligue a conservarlos más tiempo.

4. Uso de inteligencia artificial

Podemos apoyarnos en sistemas de inteligencia artificial para tareas internas de análisis y redacción. Cuando lo hagamos en algo que llegue a ti (una respuesta, un informe o un contenido generado), te lo indicaremos de forma clara en ese mismo punto, conforme al artículo 50 del Reglamento (UE) 2024/1689.

Cuando en el circuito intervenga un proveedor externo de inteligencia artificial, se le enviará el mínimo de información necesaria, actuará como encargado del tratamiento con contrato firmado y, si estuviera fuera del Espacio Económico Europeo, se aplicarán las garantías del capítulo V del RGPD. Identificaremos aquí al proveedor y el mecanismo aplicado antes de poner en marcha cualquier tratamiento de ese tipo.

5. Destinatarios de los datos

No vendemos ni cedemos tus datos personales a terceros. Sí trabajamos con proveedores que actúan como encargados del tratamiento por cuenta nuestra y con contrato firmado conforme al artículo 28 del RGPD:

• el proveedor de alojamiento web y de correo electrónico;
• el proveedor de envío de los emails con consejos, novedades y ofertas, solo para quien los ha pedido.

Si decides escribirnos por WhatsApp, tus mensajes pasan por WhatsApp Ireland Limited, que los trata según su propia política. Además, podremos comunicar datos a las administraciones públicas, jueces y tribunales cuando exista una obligación legal.

6. Transferencias internacionales

Nuestro objetivo es que el alojamiento y el correo se presten desde servidores situados en la Unión Europea, y así lo exigimos a nuestros proveedores. No realizamos transferencias internacionales de datos para las finalidades descritas en esta política.

La única excepción es WhatsApp, si decides usarlo: su grupo empresarial puede tratar datos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. Si en el futuro alguna otra finalidad implicase una transferencia internacional, la detallaremos en este apartado indicando el proveedor, la finalidad y el mecanismo de garantía aplicado.

7. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubieras prestado, sin que la retirada afecte a la licitud del tratamiento anterior.

• Cómo: escribiendo a hola @ perfil.cat e indicando el derecho que ejerces. Basta con un email: no hace falta ningún formulario especial.
• Identificación: no exigimos copia del DNI de forma sistemática. Solo pediremos información adicional si tenemos dudas razonables sobre tu identidad, y siempre la mínima imprescindible.
• Plazo de respuesta: un mes desde que recibimos tu solicitud, prorrogable dos meses más si la solicitud es compleja o hay muchas; en ese caso te avisaremos del retraso y del motivo dentro del primer mes.
• Oposición a la publicidad: es inmediata. Puedes darte de baja con un solo clic desde cualquiera de nuestros emails comerciales, sin dar explicaciones.
• Cookies: puedes cambiar o retirar tu elección cuando quieras desde «Preferencias de cookies», en el pie de página.
• Reclamación: si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).

Sobre el derecho de supresión (bloqueo). Cuando ejerzas la supresión, dejaremos de usar tus datos de inmediato, pero la ley no siempre permite borrarlos físicamente en ese momento: el artículo 32 de la LOPDGDD obliga a bloquearlos, es decir, a reservarlos, marcados e inaccesibles para el uso ordinario, a disposición exclusiva de jueces, tribunales, el Ministerio Fiscal y las administraciones competentes, mientras puedan derivarse responsabilidades. Pasado ese plazo, se destruyen.

8. Datos que no debes enviarnos

No necesitamos datos de categorías especiales (salud, ideología, afiliación sindical, origen étnico, orientación sexual, datos biométricos o genéticos) para prestarte ningún servicio. Si tienes una clínica o un despacho, no incluyas datos de pacientes ni de clientes en los formularios ni en los mensajes. Si los recibimos sin haberlos pedido, los eliminaremos.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones (HTTPS), control de accesos, copias de seguridad, minimización de los datos que pedimos y seudonimización de las direcciones IP mediante funciones hash con sal.

10. Menores de edad

Nuestros servicios están dirigidos a profesionales y empresas, no a menores de edad. Si detectamos que hemos recogido datos de un menor sin el consentimiento que corresponda, los eliminaremos en cuanto tengamos conocimiento.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o a nuevos tratamientos. Cada versión queda identificada con su número y su fecha, y la versión vigente en el momento de tu consentimiento se guarda como prueba. Si un cambio afecta a finalidades que requieren tu permiso, te lo volveremos a pedir.

Versión 2 · Última actualización: 30 de septiembre de 2026.