Política de privacidad

1. Responsable del tratamiento

Responsable: Isaac Bosch
NIF: [REVISAR — completar]
Domicilio: Pla. Urquinaona, 6, 14B, 08010 Barcelona, Cataluña, España
Email: [email protected]

2. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

Atender consultas: cuando contactas a través del formulario web, WhatsApp o email.
Gestión de servicios profesionales: cuando contratas servicios de consultoría, formación o Fractional CIO.
Newsletter (opcional): envío de comunicaciones técnicas relacionadas con eCommerce B2B y digitalización industrial, solo si te has suscrito expresamente.
Análisis estadístico de uso del sitio: mediante herramientas analíticas (ver Política de cookies).
Cumplimiento de obligaciones legales: facturación, fiscales y mercantiles.

3. Base jurídica

Consentimiento del interesado al rellenar el formulario o suscribirse a la newsletter.
Ejecución de contrato en los servicios contratados.
Interés legítimo del responsable para análisis estadísticos agregados.
Cumplimiento de obligaciones legales aplicables (Ley General Tributaria, Código de Comercio).

4. Plazo de conservación

Los datos se conservarán durante el tiempo estrictamente necesario para la finalidad para la que fueron recogidos, y posteriormente durante los plazos exigidos por la legislación aplicable (mínimo 6 años para datos contables y fiscales).

Para consultas no derivadas en contratación, los datos se conservarán máximo 2 años desde el último contacto, salvo solicitud expresa de supresión.

5. Destinatarios y transferencias internacionales

Tus datos no se ceden a terceros salvo obligación legal. Pueden ser accesibles por los siguientes encargados de tratamiento, siempre con contrato firmado conforme al artículo 28 del RGPD:

Resend (envío de email transaccional). Datos: dirección de email, contenido del mensaje. Ubicación: UE/EEUU con cláusulas contractuales tipo.
Cloudflare (hosting CDN y seguridad). Datos: IP y headers de petición. Ubicación: global con cláusulas contractuales tipo.
Google LLC (Google Analytics 4 — opcional, requiere consentimiento). Datos: identificador anonimizado, comportamiento en el sitio. Ubicación: EEUU con cláusulas contractuales tipo.
LinkedIn (Microsoft) (LinkedIn Insight Tag — opcional). Datos: identificador, página visitada. Ubicación: EEUU.
Microsoft Clarity (heatmaps y session recordings — opcional). Datos: comportamiento anonimizado en el sitio. Ubicación: EEUU.
[REVISAR — añadir cualquier otro encargado relevante: gestoría, CRM, etc.]

6. Derechos del interesado

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: conocer qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
Limitación del tratamiento: en los supuestos previstos por la normativa.
Oposición: al tratamiento basado en interés legítimo.
Portabilidad: recibir tus datos en formato estructurado.
Retirada del consentimiento: cuando éste sea la base del tratamiento.
Reclamación ante la AEPD: a través de aepd.es.

Para ejercer cualquiera de estos derechos puedes escribir a [email protected] indicando claramente tu solicitud y adjuntando una copia de un documento que acredite tu identidad.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo: cifrado HTTPS en todo el sitio, contraseñas robustas, autenticación con passkeys/magic links, control de accesos, copias de seguridad y revisión periódica.

8. Modificaciones

Esta política puede actualizarse para adaptarla a cambios normativos o en los servicios. La versión vigente será siempre la publicada en esta URL.

Última actualización: abril de 2026.

[REVISAR antes de publicar] Plantilla básica. Recomiendo validación legal del texto y completar los apartados marcados como REVISAR (NIF, encargados de tratamiento adicionales) antes de publicar.