Política de privacidad
Información sobre el tratamiento de los datos personales recogidos a través de wibit.es.
En vigor desde el 1 de octubre de 2026
1Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es un profesional autónomo (persona física) que desarrolla su actividad de diseño, desarrollo y mantenimiento de páginas web bajo el nombre comercial wibit.
Para cualquier cuestión relativa a esta política o al tratamiento de datos personales, y para conocer los datos identificativos completos del responsable, puede utilizarse la dirección info@wibit.es. Esos datos constan además en el presupuesto y en la factura de todo servicio contratado.
Esta política se refiere a los tratamientos de los que wibit es responsable. Cuando wibit aloja o mantiene el sitio web de un cliente y, como consecuencia de ello, puede acceder a datos personales tratados por este, actúa como encargado del tratamiento por cuenta del cliente, que es en ese caso el responsable. Las condiciones de ese tratamiento se regulan en el acuerdo de encargo suscrito con cada cliente.
2Datos personales que se tratan
Los datos proceden de la propia persona interesada, que los facilita a través de los formularios del sitio web, por correo electrónico o por el canal de mensajería que elija, así como de la información sobre terceros que decida aportar.
Se recomienda no incluir en los campos de texto libre información innecesaria para la finalidad de la consulta, en particular datos especialmente sensibles o datos de terceros que no resulten precisos para atenderla.
Cuando se faciliten imágenes u otros archivos en los que aparezcan personas identificables, quien los aporta debe contar con la autorización necesaria para su cesión. Estas imágenes se utilizan exclusivamente para preparar la propuesta de diseño o prestar el servicio solicitado, y se conservan durante el plazo previsto para esa finalidad.
Se tratan las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, correo electrónico, teléfono y canal de contacto preferido.
- Información sobre el negocio o el proyecto: sector de actividad, nombre comercial, localidad, servicios de interés y la información que se describa en los campos de texto libre.
- Contenido y archivos que la persona interesada decida facilitar: textos, imágenes y documentos.
- Datos de facturación, en caso de contratación: los datos fiscales necesarios para emitir y conservar las facturas.
- Datos bancarios, únicamente si se opta por la domiciliación como forma de pago.
- Datos técnicos básicos de seguridad y funcionamiento asociados al envío de los formularios, como la dirección IP y la fecha y hora de la comunicación.
- Junto con cada formulario enviado, el canal por el que se llegó al sitio: el tipo de canal (por ejemplo, un buscador, un anuncio, una red social u otra web), el dominio de la página de procedencia, los parámetros de campaña del enlace y la página de entrada. Si el formulario se envía desde una página distinta de la de entrada, este dato solo se conoce cuando se ha aceptado la medición de audiencia.
- Únicamente si se aceptan las cookies de medición: datos de navegación por el sitio —páginas visitadas, duración de la visita, origen del tráfico, tipo de dispositivo y navegador— e identificadores almacenados en el navegador que permiten reconocer visitas sucesivas. No se recogen de quien rechaza ni de quien no elige.
- Únicamente si se acepta la medición publicitaria y se envía uno de los formularios: la huella SHA-256 del correo electrónico y del teléfono, calculada en el navegador antes del envío, y un identificador del envío generado al azar. La huella se obtiene mediante una operación de un solo sentido y no permite recuperar el dato original; el correo y el teléfono en claro no se comunican por esta vía.
3Finalidades y bases jurídicas
Los datos se tratan con las finalidades y sobre las bases jurídicas que se indican a continuación.
| Finalidad | Base jurídica |
|---|---|
| Atender consultas y solicitudes de presupuesto | Aplicación de medidas precontractuales adoptadas a solicitud de la persona interesada (art. 6.1.b RGPD) |
| Gestión de la relación con clientes y prestación del servicio contratado | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestión del cobro mediante domiciliación bancaria, cuando el cliente la solicita | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y cumplimiento de obligaciones fiscales y contables | Cumplimiento de una obligación legal (art. 6.1.c RGPD) |
| Conocer por qué canales llegan las consultas y las solicitudes de presupuesto | Interés legítimo en conocer qué canales de captación funcionan (art. 6.1.f RGPD). Recordar el canal de una página a otra del sitio requiere además el consentimiento para la medición de audiencia, prestado a través del aviso de cookies |
| Seguridad del sitio web y prevención de usos abusivos o automatizados de los formularios | Interés legítimo en garantizar la seguridad y el funcionamiento del sitio (art. 6.1.f RGPD) |
| Atención de reclamaciones y, en su caso, formulación o defensa de reclamaciones | Interés legítimo en el ejercicio y la defensa de reclamaciones (art. 6.1.f RGPD) |
| Medición de audiencia del sitio web: conocer el número de visitas, el origen del tráfico y qué contenidos resultan útiles | Consentimiento de la persona interesada (art. 6.1.a RGPD), prestado a través del aviso de cookies. Puede retirarse en cualquier momento desde la política de cookies, sin que ello afecte a la licitud del tratamiento previo |
| Medición de la eficacia de las campañas de publicidad y atribución de las solicitudes recibidas al anuncio que las originó | Consentimiento de la persona interesada (art. 6.1.a RGPD), prestado a través del aviso de cookies y revocable en las mismas condiciones |
| Comunicación a Google Ads de la huella SHA-256 del correo electrónico y del teléfono, para atribuir la solicitud recibida al anuncio que la originó cuando los identificadores almacenados en el navegador no bastan para hacerlo | Consentimiento de la persona interesada (art. 6.1.a RGPD), prestado a través del aviso de cookies. Puede retirarse en cualquier momento desde la política de cookies, sin que ello afecte a la licitud del tratamiento anterior a la retirada |
4Destinatarios de los datos
Los datos no se comunican a terceros salvo obligación legal o consentimiento de la persona interesada. Para la prestación del servicio, wibit recurre a proveedores que acceden a datos personales por su cuenta, en calidad de encargados del tratamiento. Los destinatarios son los siguientes:
- Proveedor de alojamiento del sitio web y de sus formularios: OVH SAS, con servidores en Francia.
- Proveedores de servicios de correo electrónico utilizados para recibir y responder las comunicaciones: Google LLC.
- Proveedor de medición de audiencia del sitio web, únicamente respecto de quienes han prestado su consentimiento: Google Ireland Limited (Google Tag Manager y Google Analytics 4), como encargado del tratamiento.
- Proveedor de medición publicitaria en Google, únicamente respecto de quienes han aceptado esa finalidad: Google Ireland Limited (Google Ads), que recibe el identificador del clic en el anuncio, la huella SHA-256 del correo electrónico y del teléfono y un identificador del envío. En las conversiones mejoradas, que son las que tratan esa huella, Google actúa como encargado del tratamiento por cuenta de wibit conforme a sus condiciones de tratamiento de datos de Google Ads; en el resto de la medición actúa como responsable, según la clasificación de sus servicios que el propio Google publica.
- Únicamente respecto de quienes han aceptado la medición publicitaria: OpenAI Ireland Ltd., que recibe los datos de navegación y de conversión de su píxel como responsable independiente y los utiliza también para sus propios fines, conforme a su política de privacidad para Europa.
- Entidades bancarias, para la gestión de los cobros y, en su caso, de la domiciliación.
- Administraciones públicas y, en particular, la Agencia Estatal de Administración Tributaria, cuando exista una obligación legal.
5Transferencias internacionales
Algunos de los proveedores indicados son entidades establecidas en Estados Unidos o que cuentan con infraestructura fuera del Espacio Económico Europeo, por lo que su intervención puede implicar una transferencia internacional de datos. Es el caso de Google LLC y de las entidades del grupo Google a las que recurre Google Ireland Limited, y de las entidades del grupo OpenAI en Estados Unidos a las que recurre OpenAI Ireland Ltd.
Las transferencias asociadas a la medición de audiencia y a la medición publicitaria únicamente tienen lugar respecto de quienes han aceptado esas tecnologías en el aviso de cookies. Quien rechaza, o quien no elige, no es objeto de ninguna de ellas: los archivos de esos proveedores no llegan a solicitarse.
Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., respecto de las entidades adheridas a él conforme a la decisión de adecuación de la Comisión Europea (es el caso de Google LLC), o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (es el caso del grupo OpenAI).
Puede solicitarse información adicional sobre las garantías aplicables en info@wibit.es.
6Conservación y seguridad de los datos
Los datos se conservan durante el tiempo necesario para la finalidad que justificó su recogida y, posteriormente, durante los plazos que resulten exigibles conforme a los siguientes criterios.
| Datos | Plazo de conservación |
|---|---|
| Consultas y solicitudes de presupuesto que no dan lugar a contratación | Un año desde la última comunicación |
| Archivos e imágenes facilitados que no dan lugar a contratación | Tres meses desde su recepción |
| Datos de clientes y documentación contractual | Durante la vigencia del contrato y, una vez finalizado, mientras puedan derivarse responsabilidades de la relación contractual |
| Datos de facturación y documentación fiscal y contable | Los plazos previstos en la normativa fiscal y mercantil |
| Datos bancarios de domiciliación | Mientras se mantenga la orden de domiciliación y, posteriormente, durante el plazo exigible para justificar los cobros realizados |
| Datos técnicos asociados a la seguridad de los formularios | El tiempo estrictamente necesario para la finalidad de seguridad |
| Huella SHA-256 del correo y del teléfono para la medición publicitaria | No se conserva en el sitio: se calcula en el navegador, se guarda en el almacenamiento de sesión mientras dura el envío y se borra al usarla, al cerrar la pestaña o al retirar el consentimiento. El plazo que Google aplique después se rige por las condiciones de ese proveedor. |
7Derechos de las personas interesadas
Las personas interesadas pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado en su caso, sin que ello afecte a la licitud del tratamiento anterior a su retirada. La solicitud puede dirigirse a info@wibit.es, indicando el derecho que se desea ejercer. Solo se solicitará información adicional para acreditar la identidad cuando existan dudas razonables sobre la identidad de quien presenta la solicitud.
Las solicitudes se atienden en el plazo de un mes desde su recepción, ampliable en los términos previstos en el Reglamento General de Protección de Datos. Las solicitudes de supresión se atienden conforme a la normativa aplicable y a las obligaciones legales de conservación que resulten exigibles.
Asimismo, puede presentarse una reclamación ante la Agencia Española de Protección de Datos, autoridad de control competente en España, a través de su sede electrónica en www.aepd.es.
No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre las personas interesadas o les afecten significativamente de modo similar, ni se elaboran perfiles con esa finalidad.
8Cookies y cambios en esta política
El sitio web utiliza cookies y tecnologías similares de medición de audiencia y de medición publicitaria, que solo se cargan si la persona usuaria las acepta y que puede rechazar o retirar en cualquier momento. La descripción completa —titular, finalidad, duración y forma de revocación— está disponible en la política de cookies.
wibit aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso, la pérdida, la alteración o la divulgación no autorizados. En caso de violación de la seguridad de los datos personales, se actuará conforme a lo previsto en la normativa de protección de datos en materia de notificación.
Esta política puede actualizarse cuando se modifiquen los tratamientos, los proveedores utilizados o la normativa aplicable. La fecha indicada al inicio identifica la versión vigente.