Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Manuel Acosta (en adelante, «Neo Agency»), que actúa a título personal. Para cualquier cuestión relacionada con la protección de datos, incluido el ejercicio de tus derechos, puedes escribirnos a acosta@neoagencyai.com.

El sitio web es neoagencyai.com. Los datos identificativos del titular están en el aviso legal.

2. Qué datos tratamos y cómo los obtenemos

Del formulario de «Solicitar radiografía» tratamos los datos que nos facilitas voluntariamente:

• Nombre.
• Email (profesional).
• Empresa.
• Número de cuentas activas de tu negocio.

Los cuatro son obligatorios: sin ellos el formulario no puede enviarse y no podríamos atender tu solicitud. Junto a ellos registramos la fecha y hora del envío, la constancia de que marcaste la casilla de consentimiento y un estado interno de gestión del contacto. Esos tres los generamos nosotros, no los facilitas tú.

Además, y solo por seguridad, cuando el formulario se envía correctamente nuestro servidor calcula un código derivado de tu dirección IP (HMAC-SHA256 con una clave secreta del servidor) que un tercero no puede revertir sin esa clave. Guardamos ese código junto a un contador de envíos y su fecha de caducidad, con un único fin: contar cuántos envíos se hacen desde una misma conexión para frenar el uso abusivo del formulario. Tu dirección IP no se guarda en nuestra base de datos, y ese código no lo cruzamos con tu solicitud ni lo empleamos para identificarte. Al margen de esto, nuestro proveedor de alojamiento genera registros técnicos temporales de las peticiones —que sí incluyen la dirección IP— con fines de seguridad y diagnóstico.

Para saber cuántas visitas recibe el sitio y cómo de rápido carga usamos Vercel Web Analytics y Vercel Speed Insights, de nuestro proveedor de alojamiento. Según su documentación, registran de cada visita la fecha y hora, la página visitada y la de procedencia, el país (Web Analytics también la región y la ciudad), el sistema operativo, el navegador, el tipo de dispositivo y, en Speed Insights, la velocidad de conexión y las métricas de carga. Web Analytics distingue una visita de otra con un código que calcula en su servidor a partir de la petición y que descarta a las 24 horas; ninguno de los dos vincula los datos a tu dirección IP ni permite identificarte, y no usan cookies ni guardan nada en tu navegador.

No recogemos categorías especiales de datos y este sitio no instala ninguna cookie —ni técnica, ni analítica, ni publicitaria— ni usa ningún otro almacenamiento en tu navegador; puedes ver el detalle en la política de cookies. No obtenemos tus datos de terceros.

3. Con qué finalidad tratamos tus datos

• Atender y gestionar tu solicitud de diagnóstico.
• Contactarte para responderte, ampliar información y, en su caso, prepararte una propuesta de servicio.
• Medir, de forma agregada y sin identificarte, las visitas que recibe el sitio y su velocidad de carga, para mejorarlo.
• Prevenir el uso abusivo del formulario, limitando cuántos envíos pueden hacerse desde una misma conexión.

No usaremos tus datos para enviarte comunicaciones comerciales ajenas a tu solicitud sin tu consentimiento adicional.

4. Base jurídica (legitimación)

El tratamiento se basa en:

• Tu consentimiento, que prestas al marcar la casilla del formulario (art. 6.1.a del RGPD).
• La aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b del RGPD).
• Nuestro interés legítimo (art. 6.1.f del RGPD) en proteger el formulario frente a envíos masivos o automatizados y en conocer, de forma agregada y sin identificarte, el uso y la velocidad del sitio. Esta base ampara únicamente el código derivado de tu dirección IP y la medición descritos en el apartado 2, y no el resto de datos.

Puedes retirar tu consentimiento en cualquier momento escribiéndonos, sin que ello afecte a la licitud del tratamiento previo.

5. Durante cuánto tiempo conservamos tus datos

Conservaremos tus datos mientras gestionamos tu solicitud y, en su caso, durante la relación que pueda derivarse. Si no llega a existir relación, los suprimiremos como máximo a los 12 meses desde tu solicitud, o antes si retiras tu consentimiento, salvo que debamos conservarlos para cumplir obligaciones legales.

El código derivado de tu dirección IP deja de contar a los 10 minutos. Su registro se elimina en la primera limpieza automática que se ejecute más de una hora después de esa caducidad; como esas limpiezas las disparan los envíos posteriores del formulario, si no hay más envíos el registro permanece hasta que los haya.

6. A quién comunicamos tus datos (encargados del tratamiento)

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con los que tenemos suscrito el contrato exigido por el art. 28 del RGPD:

• Supabase — alojamiento de la base de datos donde se registra tu solicitud (infraestructura en la Unión Europea).
• Google (Gmail / Google Workspace) — envío del email de aviso interno con el que gestionamos tu solicitud.
• Vercel — alojamiento del sitio web y de la función que procesa el formulario, y medición anónima de visitas y velocidad de carga (Web Analytics y Speed Insights).

7. Transferencias internacionales de datos

Algunos de nuestros proveedores (p. ej. Google LLC y Vercel Inc.) están ubicados en Estados Unidos. En esos casos, las transferencias se realizan con las garantías adecuadas previstas por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea y/o la adhesión al EU-U.S. Data Privacy Framework. La base de datos (Supabase) se aloja en la Unión Europea.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión de tus datos.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos.

Para ejercerlos, escríbenos a acosta@neoagencyai.com indicando el derecho que deseas ejercer. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad de tus datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración. El acceso a la base de datos está restringido y las claves de servicio se gestionan como secretos del servidor.

10. Decisiones automatizadas

En el tratamiento de los datos de este formulario no adoptamos decisiones automatizadas ni elaboramos perfiles, con una única excepción: el control automático antiabuso descrito en el apartado 2, que deja de aceptar envíos temporalmente cuando se superan cinco desde una misma conexión en diez minutos. Ese control no produce efectos jurídicos sobre ti ni te afecta significativamente (art. 22.1 del RGPD): como mucho retrasa unos minutos el envío del formulario, y puedes escribirnos por email si te impide contactarnos. El análisis de scoring que forma parte de nuestro servicio se realiza, en su caso, sobre los datos del cliente que contrata el servicio, y se rige por su propio acuerdo.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización.