Política de Privacidad

El responsable del tratamiento de sus datos personales es:

Recopilamos una cantidad limitada de datos personales necesarios para prestar nuestros servicios y responder a sus consultas:

• ▸Nombre — proporcionado al enviar un formulario de contacto o solicitud de proyecto
• ▸Dirección de correo electrónico — proporcionada al enviar un formulario de contacto o solicitud de proyecto
• ▸Nombre de la empresa — proporcionado opcionalmente en nuestros formularios
• ▸Detalles del proyecto — información que comparte sobre las necesidades de su proyecto
• ▸Direcciones IP — recopiladas automáticamente para la limitación de velocidad y fines de seguridad

Tratamos sus datos personales para los siguientes fines:

• ▸Responder a sus consultas y solicitudes de contacto
• ▸Preparar propuestas y prestar nuestros servicios
• ▸Comunicarnos con usted sobre proyectos activos o potenciales
• ▸Proteger nuestro sitio web contra abusos mediante la limitación de velocidad

Tratamos sus datos personales en base a los siguientes fundamentos legales del RGPD:

• ▸Consentimiento — cuando envía voluntariamente su información a través de nuestros formularios de contacto o solicitud de proyecto (Artículo 6(1)(a) RGPD)
• ▸Necesidad contractual — cuando el tratamiento es necesario para cumplir un acuerdo de servicios o para tomar medidas precontractuales a su solicitud (Artículo 6(1)(b) RGPD)
• ▸Interés legítimo — para la seguridad del sitio web y la limitación de velocidad para proteger contra abusos (Artículo 6(1)(f) RGPD)
• ▸Analítica del sitio web — interés legítimo para contar las páginas vistas sin cookies ni identificadores, al que puede oponerse en cualquier momento (Artículo 6(1)(f) RGPD); consentimiento para las cookies de analítica, solo si las acepta (Artículo 6(1)(a) RGPD)

Conservamos sus datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados. Los envíos de formularios de contacto y las consultas de proyectos se conservan hasta 24 meses después de la última comunicación. Los datos relacionados con proyectos activos se conservan durante la duración del proyecto y durante 5 años adicionales por motivos legales y contables.

Las direcciones IP recopiladas para la limitación de velocidad se conservan por un máximo de 30 días.

El almacenamiento necesario permite iniciar sesión, descargar de forma segura y recordar tu decisión. Guardamos la elección de analítica (andginja:analytics-consent) en este navegador durante 180 días. Hasta que aceptes las cookies de analítica, el marcador _pt_consent del almacenamiento local las mantiene desactivadas; no contiene ningún identificador. Utilizamos Pipetrace, un servicio de analítica que trata datos por cuenta nuestra, para entender cómo se usa andginja.com. Antes de que elijas, y si rechazas las cookies de analítica, contamos las páginas vistas sin cookies y sin guardar ningún identificador en tu navegador. Por cada página vista registramos la dirección de la página (sin parámetros, salvo las etiquetas de campaña), el sitio de procedencia, las etiquetas de campaña (UTM), tu país, el tipo de dispositivo, la familia del navegador y el idioma. Solo contamos acciones como una consulta o un paso del pago después de que aceptes las cookies de analítica. No registramos ningún identificador tuyo. Tu dirección IP se usa para determinar el país y, temporalmente, para proteger el servicio frente a abusos; no se guarda. Cuando se aplica el RGPD, medimos las visitas antes del consentimiento sobre la base de nuestro interés legítimo en entender y mejorar nuestro sitio web (art. 6.1.f del RGPD). Puedes oponerte en cualquier momento poniéndote en contacto con nosotros o activando Global Privacy Control en tu navegador. Las cookies y el almacenamiento del navegador para analítica solo se usan con tu permiso: permanecen desactivados hasta que los aceptes, y rechazarlos no impide navegar ni comprar. Si aceptas, Pipetrace guarda un identificador aleatorio (_pt_vid) en una cookie propia que caduca 2 años después de tu última visita, y en el almacenamiento local e IndexedDB, que no tienen fecha de caducidad, para reconocer tus visitas posteriores; las claves de sesión _pt_ guardan datos de sesión y campaña, y _pt_failed puede guardar eventos pendientes. El mismo día, si falta ese identificador, el servidor de Pipetrace también puede reconocer tu visita mediante un código calculado a partir de tu dirección IP y de los datos del navegador con la clave secreta de ese día. Pipetrace registra entonces la dirección completa y el título de la página, la página de procedencia, las etiquetas de campaña, tu país, el tipo de dispositivo, el navegador, el sistema operativo, el tipo de conexión, la zona horaria, el idioma y los datos de la pantalla, el tiempo en la página, los clics repetidos o sin respuesta, el rendimiento y el nombre y los detalles de las acciones que contamos, incluidos los eventos consentidos de consultas y pago. Lo hacemos solo con tu consentimiento (cuando se aplica el RGPD, art. 6.1.a del RGPD). Nuestro consentimiento caduca a los 180 días: en la siguiente visita detenemos la analítica con cookies y eliminamos sus identificadores del navegador. Retirar el consentimiento detiene la analítica con cookies y elimina esos identificadores; después, tus páginas vistas vuelven a contarse sin cookies. No borra automáticamente los eventos ya recibidos; puedes solicitar su eliminación al contacto de privacidad. Los datos de analítica se eliminan automáticamente al cabo de 25 meses. Excluimos las páginas de compras, administración e informes privados. Si tu navegador envía la señal Global Privacy Control (GPC), Pipetrace no recoge nada sobre ti. Si envía la señal Do Not Track, Pipetrace no conserva cookies ni identificadores, aunque aceptes (si tu navegador envía la cabecera Do Not Track sin ponerla a disposición de los scripts, los identificadores creados en una página se eliminan en cuanto el servidor lo comunique): como máximo, tus páginas vistas se cuentan sin ellos. No hay rastreadores publicitarios. Usa Configurar cookies en el pie para aceptar o retirar el consentimiento. El pago alojado por Stripe tiene su propia información de privacidad y cookies.

Para las compras guardamos el correo usado en el pago, las referencias del pedido y pago, importes, consentimiento y estado de entrega. Stripe procesa los pagos; no guardamos los datos completos de la tarjeta. Resend envía confirmaciones y códigos. Better Auth funciona en nuestro servidor para gestionar sesiones con email verificado. Las cookies necesarias mantienen la sesión; los códigos caducan a los 10 minutos y las sesiones a los siete días. Usamos estos datos para cumplir el contrato, prevenir abusos y cumplir obligaciones contables. Conservamos los registros de compra durante el plazo legal y los de acceso según las necesidades de apoyo y seguridad. Registramos solicitudes de archivos, resultados de descarga e intentos de email para soporte; una limpieza diaria elimina estos registros operativos después de 90 días. Comprar no implica recibir marketing. Para ejercer tus derechos escribe a [email protected]; algunos registros deben conservarse por ley.

No vendemos, alquilamos ni intercambiamos sus datos personales con terceros. No compartimos sus datos con plataformas publicitarias o de marketing de terceros.

Compartimos la información necesaria con proveedores que procesan pagos, envían correos transaccionales y alojan nuestros servicios, según se explica para cada función. También podemos divulgar datos cuando lo exija la ley o para proteger derechos legales y la seguridad.

En virtud del RGPD, usted tiene los siguientes derechos respecto a sus datos personales:

• ▸Derecho de acceso — obtener una copia de los datos personales que tenemos sobre usted
• ▸Derecho de rectificación — solicitar la corrección de datos inexactos o incompletos
• ▸Derecho de supresión — solicitar la eliminación de sus datos personales cuando ya no sean necesarios
• ▸Derecho a la limitación del tratamiento — solicitar la restricción de cómo tratamos sus datos
• ▸Derecho a la portabilidad — recibir sus datos en un formato estructurado, de uso común y lectura mecánica
• ▸Derecho de oposición — oponerse al tratamiento de sus datos basado en interés legítimo

Para ejercer cualquiera de estos derechos, puede contactarnos en [email protected]. Responderemos a su solicitud en un plazo de 30 días.

También tiene derecho a presentar una reclamación ante la autoridad de control portuguesa, la Comissão Nacional de Proteção de Dados (CNPD), en www.cnpd.pt.

Utilizamos proveedores de alojamiento, bases de datos, pagos y correo, incluidos Cloudflare, Stripe y Resend. Según el servicio y sus subencargados, los datos pueden tratarse fuera del Espacio Económico Europeo. Las transferencias internacionales requieren un mecanismo válido conforme al RGPD, como una decisión de adecuación aplicable o cláusulas contractuales tipo. Contacta con [email protected] para conocer las garantías aplicables a tus datos.

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso, la modificación, la divulgación o la destrucción no autorizados. Estas medidas incluyen comunicaciones cifradas (HTTPS), infraestructura de servidor segura y controles de acceso. Sin embargo, ningún método de transmisión por internet es completamente seguro, y no podemos garantizar una seguridad absoluta.

Nuestro sitio web y servicios no están dirigidos a personas menores de 16 años. No recopilamos intencionadamente datos personales de menores. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros para que podamos tomar las medidas oportunas.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o requisitos legales. La versión actualizada se publicará en esta página con una nueva fecha de revisión. Le animamos a revisar esta política periódicamente.

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos de protección de datos, puede contactarnos: