Política de privacidad: qué datos te pido y qué hago con ellos

1Quién trata tus datos

Soy yo. Juan Miguel Climent Gayo, NIF 50230731L, con domicilio en Calle Ariel 4, 28045 Madrid (España). wibit es mi nombre comercial: no hay sociedad detrás, ni departamento, ni centralita.

Correo de contacto para cualquier cosa de esta página: [email protected]. Teléfono: [PENDIENTE: teléfono].

No tengo delegado de protección de datos, y no me hace falta: no trato datos a gran escala, no hago seguimiento sistemático de nadie y no trato categorías especiales de datos. Si tienes una duda de privacidad, la dirección de arriba es la buena y contesto yo.

En el resto de la web leerás «te contestamos». Aquí hablo en singular a propósito: el responsable es una sola persona, y es a esa persona a la que puedes reclamar.

2Qué datos te pido y de dónde salen

Todos los datos que tengo me los das tú, escribiéndolos en un formulario, por WhatsApp o por correo. No te los compro a nadie, no los saco de listas y no los recojo de otras webs.

Hay dos formularios, y no piden lo mismo. El de contacto pide lo mínimo. El de briefing pide más, porque al otro lado hay un borrador de tu diseño y hace falta saber de qué va tu negocio.

En el formulario de contacto:

• Tu nombre. Es el único obligatorio.
• Tu teléfono, tu correo, o los dos. Con uno basta, pero alguno hace falta: si no, no hay por dónde contestarte.
• Lo que escribas en el cuadro de texto libre.

3Lo que pide el briefing, campo a campo

Además de lo anterior, el briefing recoge:

• Qué pack te interesa, si quieres correo profesional y cuántas direcciones, y los añadidos que marques (logotipo, artículos de blog, productos de tienda).
• El sector de tu negocio —y, si eliges «Otra cosa», lo que escribas ahí—, el nombre del negocio y la ciudad.
• Por dónde prefieres que te escriba: WhatsApp, teléfono o correo.
• Si tienes fotos y, si eliges subirlas, las fotos: hasta 8, de 8 MB como máximo cada una, en JPG, PNG, WEBP o HEIC.
• Lo que cuentes de tu negocio en el cuadro de texto. De ahí salen tus textos.
• Datos técnicos que se guardan junto al mensaje, sin que tengas que escribirlos: la fecha y la hora, tu dirección IP, desde qué página del sitio venías y si el aviso por correo llegó a salir o falló.
• Tres comprobaciones anti-robots: un campo trampa que tú no ves, el momento en que se te sirvió la página y el testigo de Cloudflare Turnstile.

4Lo que no te pido

No te pido el DNI. No hay cuentas ni contraseñas: esta web no tiene zona de cliente. Y no te pido ni un dato bancario, porque aquí no se cobra nada: la web no procesa pagos.

El cuadro de texto es libre y ahí puedes escribir lo que quieras, pero no hace falta que me cuentes nada de tu salud, tus creencias, tu afiliación o tu vida privada para pedirme una web. Si aun así lo escribes, lo trato como el resto —y lo borro si me lo pides.

5Para qué los uso y con qué permiso

El RGPD obliga a decir, para cada cosa que hago con tus datos, para qué la hago y con qué permiso legal la hago. Esta es la tabla completa. No hay más usos que estos.

Un matiz que se explica poco: no te pido permiso para contestarte. Contestarte es exactamente lo que me has pedido, y para eso el RGPD ya me da base propia. La casilla que marcas al enviar no es el permiso: es la constancia de que has leído esta página.

No mando newsletter ni te apunto a ninguna lista. Si algún día la hago, te lo pediré aparte y con su propia casilla.

6Cuánto tiempo los guardo

Aquí no hay «el tiempo necesario» y punto. Estos son los plazos, con la razón de cada uno.

7Si me pides que borre antes

Borro antes. Sin preguntar por qué y sin cobrarte nada.

Lo único que no puedo borrar es lo que la ley me obliga a guardar: una factura emitida no desaparece porque tú lo pidas. En ese caso te digo exactamente qué queda, dónde y hasta cuándo.

8Las fotos que subes: cuando los datos no son tuyos

Este apartado existe por el artículo 14 del RGPD, que es el que manda cuando los datos de una persona no me los da esa persona, sino otra. Es justo lo que pasa con tus fotos.

Si en las fotos que subes sale gente —tu equipo, un cliente, alguien de paso—, esos datos me los das tú, no ellos. El reparto es este: tú te aseguras de que puedes dármelas; yo te digo qué hago con ellas.

Qué hago con ellas: usarlas para tu borrador y para tu web, y nada más. No las publico en otro sitio, no las enseño como ejemplo sin pedírtelo, no las vendo y no entrenan ningún sistema.

Qué te toca a ti: tener el permiso de quien salga. Si sale un menor, el permiso es de quien tenga su patria potestad o tutela.

Si alguien que sale en una foto me escribe pidiendo que la borre, le contesto, te aviso a ti y la borro si corresponde.

Dónde acaban: en una carpeta del servidor que está fuera de la parte pública. No hay ninguna dirección de internet que las muestre. Se les cambia el nombre al guardarlas y quedan con permisos restringidos.

Lo mismo vale para los datos de otras personas que escribas en el cuadro de texto: el nombre y el teléfono de tu socio, de tu encargado o de tu gestor. Si están ahí, están porque los has puesto tú.

9Quién más ve tus datos

No vendo tus datos ni los cedo a nadie que quiera venderte algo. No existe ninguna lista mía que se pueda comprar.

Sí hay empresas que, por hacer funcionar la web y el correo, ven parte de lo que me escribes. Están todas aquí.

10El botón de WhatsApp lleva una etiqueta

Los botones de WhatsApp de la web abren la aplicación con un mensaje ya escrito. Al final de ese mensaje va una etiqueta corta entre corchetes, del tipo [precios-cierre], que me dice desde qué página has pulsado.

No es un rastreador ni identifica tu teléfono: es una palabra dentro de un mensaje que todavía no has enviado. Puedes borrarla antes de darle a enviar y no pasa nada. Está ahí porque no tengo CRM y es la única forma que tengo de saber qué página funciona.

Lo que hablemos por WhatsApp pasa por Meta con sus propias condiciones. Si prefieres que no, escríbeme al correo.

11Datos que salen de la Unión Europea

Tres de las empresas de la lista anterior son estadounidenses o tienen infraestructura fuera de la Unión Europea. Eso significa que parte de tus datos puede acabar tratándose allí.

12Qué significa esa garantía

La Comisión Europea decidió, el 10 de julio de 2023, que Estados Unidos ofrece un nivel de protección adecuado para las empresas certificadas en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Para las que no lo estén, la vía son las cláusulas contractuales tipo aprobadas por la propia Comisión.

Puedes pedirme copia de esas garantías escribiéndome. Te mando lo que haya para cada proveedor.

13Cookies, medición y publicidad

Al entrar en la web, todo lo de medir y anunciar está en «denegado». No es un gesto de cortesía: son los valores por defecto del Consent Mode v2 de Google, escritos en el HTML antes que ninguna otra cosa, para que ninguna etiqueta pueda adelantarse.

El aviso de cookies tiene «Rechazar» y «Aceptar» del mismo tamaño y con el mismo peso visual, como pide la guía de la AEPD. Rechazar cuesta un clic, igual que aceptar.

Tu decisión se guarda en el almacenamiento local de tu navegador, en una clave llamada wibit-consent. No es una cookie de rastreo: es tu respuesta, se queda en tu equipo y sirve para no volver a preguntarte.

El gestor de etiquetas de Google (contenedor GTM-PFW95N9L) se carga tarde y fuera del camino crítico. Al descargar ese archivo, Google ve tu IP, como la ve cualquier servidor que te sirve un fichero. Pero sin tu «Aceptar» no se guarda ninguna cookie de medición ni se envía ninguna medida.

Qué etiquetas hay dentro del contenedor, con nombre e identificador: [PENDIENTE: lista de etiquetas activas en GTM-PFW95N9L —Google Analytics 4, Google Ads, píxel de Meta— con sus identificadores].

El detalle cookie a cookie, con su duración y quién la pone, está en la política de cookies. Desde ahí puedes cambiar de opinión cuando quieras, y también borrando los datos del sitio en tu navegador.

14Decisiones automáticas y perfiles

No hay ninguna decisión automatizada que te afecte jurídicamente o de forma parecida. No hay scoring, no hay ningún sistema que decida si te acepto como cliente y no hay nada que cambie el precio según lo que parezca que puedes pagar.

Dicho eso, hay dos cosas automáticas y prefiero contarlas que esconderlas.

Una: el filtro anti-robots decide solo si tu envío sigue adelante. Si te bloquea siendo una persona, el mensaje no llega; por eso la pantalla de error te da otra vía. Escríbeme por WhatsApp o al correo y lo resuelvo a mano en el momento.

Dos: si aceptas las cookies de publicidad, Google y las plataformas donde anuncie pueden meterte en audiencias para enseñarte anuncios. Eso es un perfil publicitario, no una decisión sobre ti, y sin tu consentimiento no ocurre.

El presupuesto que ves moverse en pantalla mientras rellenas el briefing tampoco es una decisión: es una calculadora que multiplica precios ya publicados. El precio cerrado te lo mando yo, por escrito. Todos los importes de la web van sin IVA; al pagar se les suma el 21%.

15Tus derechos

Sobre tus datos puedes pedirme esto, y no tienes que justificar por qué:

• Acceso: que te diga qué tengo tuyo y te mande una copia.
• Rectificación: que corrija lo que esté mal o incompleto.
• Supresión: que lo borre.
• Oposición: que deje de usarlo cuando lo estoy usando por interés legítimo.
• Limitación: que lo congele mientras discutimos algo, sin borrarlo ni usarlo.
• Portabilidad: que te lo entregue en un archivo que puedas llevarte a otro sitio.
• Retirar el consentimiento que hayas dado para las cookies, cuando quieras y con el mismo clic con que lo diste.
• No ser objeto de decisiones automatizadas con efectos jurídicos. Ya te he dicho que no las hay, pero el derecho está ahí.

16Cómo se piden y cuánto tardo

Escríbeme a [email protected] con «Protección de datos» en el asunto y dime qué quieres. Con dos líneas basta.

No te pido el DNI por sistema. Si escribes desde el mismo correo con el que me escribiste, con eso me vale. Solo si hay una duda razonable de que seas tú te pediré algo más, y te explicaré por qué.

Contesto en un mes. Si la petición es complicada puedo tardar hasta dos meses más, y en ese caso te lo digo dentro del primer mes con el motivo: lo dice el artículo 12 del RGPD. Es gratis, salvo peticiones repetidas y claramente desproporcionadas.

Retirar el consentimiento no borra lo que se hizo mientras lo tenías: lo para de ahí en adelante.

17Reclamar ante la AEPD

Si crees que estoy haciendo algo mal con tus datos, escríbeme primero. Suele ser más rápido y no hay ningún trámite. Pero no estás obligado a pasar por ahí.

Puedes reclamar directamente ante la Agencia Española de Protección de Datos, que es la autoridad de control en España: C/ Jorge Juan 6, 28001 Madrid, y su sede electrónica en www.aepd.es. Reclamar es gratis y se puede hacer entero por internet.

18Cuando los datos no son tuyos, sino de tus clientes

Esto solo te afecta si te hago la web y la mantengo. Por tu web entran datos de tus clientes: los formularios que rellenan, lo que te escriben. De esos datos el responsable eres tú, y yo soy el encargado del tratamiento: los toco porque tú me lo encargas, y solo para lo que me encargas.

Con cada contrato va firmado el anexo del artículo 28 del RGPD: qué trato, durante cuánto tiempo, con qué medidas de seguridad, qué subencargados hay detrás y qué pasa con esos datos cuando terminamos —te los devuelvo o los borro, eliges tú. Va incluido en el precio y no es un extra.

Lista de subencargados del anexo: [PENDIENTE: lista definitiva de subencargados del anexo del art. 28. El plan dice Hostinger, Cloudflare, Google, Tally y Meta, pero esta web no usa Tally y el proveedor de alojamiento está sin confirmar].

Los datos de tus clientes no los uso para nada mío. Ni para ofrecerles algo, ni para medir, ni para enseñarlos en ningún sitio.

Si contratas el correo profesional, los mensajes viven en Google Workspace. Soy distribuidor autorizado, las cuentas se dan de alta para tu dominio y son tuyas. Cuesta 49 € de alta por dominio, una sola vez, y 14,90 € al mes por dirección, sin IVA: al pagar se suma el 21%. Google Workspace y Gmail son marcas de Google LLC; Google LLC no patrocina ni respalda mis servicios.

19Cómo se guardan las cosas

Sin promesas grandilocuentes. Esto es lo que hay puesto:

• La web entera va por HTTPS.
• Tu mensaje se guarda fuera de la carpeta pública del servidor: no existe ninguna dirección de internet capaz de mostrarlo, aunque alguien la adivine.
• Las fotos también: fuera de la parte pública, con un nombre generado por el servidor —nunca el que traía el archivo— y con permisos restringidos. El tipo de archivo se comprueba leyendo el contenido, sin fiarse de la extensión.
• El aviso por correo sale cifrado con STARTTLS hasta el servidor de correo.
• Las contraseñas y claves del servidor están en un archivo que vive fuera de la web y que no se sirve nunca.
• Todo lo que envías se comprueba en el servidor, no solo en tu navegador: lo que decide qué se guarda es el servidor.

20Si algo sale mal

Ningún sistema es infalible, y quien te diga lo contrario te está vendiendo algo.

Si hay una brecha de seguridad que ponga tus datos en riesgo, se lo comunico a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas, y te lo digo a ti directamente cuando el riesgo para ti sea alto. Lo mandan los artículos 33 y 34 del RGPD, y lo mandaría el sentido común igual.

21Cambios en esta página

Si cambia algo —un proveedor nuevo, una finalidad nueva, un plazo distinto—, actualizo esta página y cambio la fecha que aparece arriba. Ahí se ve siempre desde cuándo rige lo que estás leyendo.

Si eres cliente y el cambio te afecta de verdad, no espero a que lo descubras: te aviso.

Las versiones anteriores las guardo. Si necesitas saber qué decía esta página el día que me escribiste, pídemelo y te la mando.