Política de privacidad

1. Quién soy y cómo contactarme

Esta política explica qué hago con los datos personales que me facilitas a través de ivanchesa.es, de mi correo, de mi teléfono o de WhatsApp.

• Responsable del tratamiento: Iván Chesa Lapena
• NIF: 21021505B
• Domicilio: Zaidin, Huesca, 22530.
• Correo electrónico: hola@ivanchesa.es
• Teléfono: 692 961 374

No hay delegado de protección de datos: por el tipo y el volumen de tratamientos que hago, la normativa no lo exige. Escribe directamente a la dirección de arriba.

2. Qué datos trato y de dónde salen

Solo trato los datos que me das tú. No compro bases de datos, no los saco de redes sociales ni de listados de empresas.

• Formulario de contacto o presupuesto: nombre, teléfono o correo electrónico, el servicio que te interesa y lo que escribas en el mensaje.
• Correo electrónico, teléfono y WhatsApp: los datos de contacto que uses y el contenido de la conversación.
• Si acabamos trabajando juntos: los datos de facturación que necesite emitir la factura (nombre o razón social, NIF y domicilio fiscal) y los accesos técnicos que me facilites para hacer el trabajo.
• Navegación: los datos que recogen las cookies, explicados en la política de cookies.

No pido ni necesito datos de categorías especiales (salud, ideología, afiliación sindical y demás). Te agradezco que no los incluyas en el mensaje del formulario.

Los datos que me facilites deben ser ciertos y estar actualizados. Si me das datos de otra persona, eres tú quien debe haberla informado antes.

3. Para qué los trato y con qué base legal

• Responderte y prepararte un presupuesto. Base legal: la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Si me escribes, es porque quieres que te conteste.
• Prestarte el servicio contratado y gestionar la relación mientras dure. Base legal: la ejecución del contrato (artículo 6.1.b del RGPD).
• Cumplir mis obligaciones fiscales y contables, emitir y conservar facturas. Base legal: el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).
• Cookies y medición de la web. Base legal: tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar cuando quieras desde la política de cookies.

No te voy a mandar publicidad ni boletines: no tengo lista de correo. Si algún día la tengo, te lo pediré aparte y de forma expresa.

No tomo decisiones automatizadas ni elaboro perfiles con tus datos.

4. Qué pasa si no me los das

Los campos marcados como obligatorios en el formulario lo son porque sin ellos no puedo responderte: necesito saber quién eres y por dónde contestarte. Si no los facilitas, no podré atender la consulta. Los datos de facturación son imprescindibles para emitir la factura de un trabajo.

5. Cuánto tiempo los conservo

• Consultas que no acaban en un encargo: un año desde el último contacto. Después se eliminan.
• Clientes: mientras dure la relación y, después, el tiempo necesario para atender responsabilidades derivadas del trabajo.
• Facturación y documentación contable: los plazos que marca la ley, hasta seis años según el Código de Comercio y cuatro años a efectos fiscales.
• Cookies: lo que indique cada una en la política de cookies.

Pasados esos plazos, los datos se eliminan o se anonimizan.

6. Quién más ve tus datos

No vendo ni cedo tus datos a nadie. Sí hay proveedores que, por el hecho de darme servicio, pueden acceder a ellos. Con todos ellos tengo firmado el contrato de encargado del tratamiento que exige el artículo 28 del RGPD:

• Alojamiento del sitio web: Banahosting.
• Correo electrónico: hola@ivanchesa.es, pais: España.
• WhatsApp: si me escribes por ahí, la conversación pasa por WhatsApp Ireland Limited, del grupo Meta, con sus propias condiciones. Si prefieres no usarlo, escríbeme al correo o llámame.

Además, los datos se comunican a la Administración tributaria y, en su caso, a bancos y juzgados cuando una ley lo exija.

7. Transferencias fuera del Espacio Económico Europeo

Procuro trabajar con proveedores europeos. Cuando alguno trate datos fuera del Espacio Económico Europeo —es el caso de WhatsApp y, según cuál uses, de la herramienta de medición—, la transferencia se ampara en alguna de estas garantías: una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirme una copia de esas garantías escribiendo a hola@ivanchesa.es.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos trato.
• Rectificación: corregir los que estén mal o incompletos.
• Supresión: que los borre cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: pedir que los conserve pero no los use, mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que me hayas dado en un formato de uso común.
• Retirar el consentimiento en cualquier momento, sin que eso afecte a lo tratado antes de retirarlo.

Para ejercerlos, escribe a hola@ivanchesa.es indicando qué derecho quieres ejercer. Es gratis y te respondo en el plazo máximo de un mes. Puedo pedirte que acredites tu identidad si no me consta con quién estoy hablando.

Si crees que no he atendido bien tu solicitud o que trato tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Te agradecería que antes me lo dijeras a mí: es más rápido y seguramente se arregla.

9. Seguridad

El sitio funciona sobre HTTPS con certificado SSL. Aplico medidas técnicas y organizativas razonables para proteger los datos: accesos con contraseñas robustas y doble factor donde es posible, copias de seguridad, software actualizado y acceso limitado a lo que necesito para trabajar.

El formulario de contacto no guarda copia en la base de datos del sitio: el mensaje se envía directamente a mi correo. Además lleva un campo oculto antispam que no recoge ningún dato tuyo.

Ningún sistema es infalible. Si ocurriera una brecha de seguridad que afecte a tus datos y suponga un riesgo para ti, te lo comunicaría y lo notificaría a la Agencia Española de Protección de Datos en el plazo legal.

10. Menores

Este sitio se dirige a profesionales y empresas. No está pensado para menores de catorce años y no recojo datos de menores de forma consciente. Si detecto que lo he hecho, los elimino.

11. Cambios en esta política

Puedo actualizar esta política si cambian los servicios, los proveedores o la normativa. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización arriba. Si el cambio es relevante y tengo forma de avisarte, te aviso.

Para cualquier duda sobre esta política: hola@ivanchesa.es.