Política de privacidad

Consultas sobre privacidad

Responsable

Alex Aun

Cuando nos escribes

La solicitud de proyecto recoge tu nombre, email, idioma y las respuestas de la rama elegida: tipo de proyecto, objetivos y contexto necesario. Puedes añadir empresa, teléfono, web actual, presupuesto, plazo y notas. También se conserva la página pública de origen, sin parámetros privados, y un identificador de solicitud. Utilizamos esta información para responder y tomar las medidas precontractuales que solicites. No se utiliza para suscribirte a publicidad ni se envían estas respuestas a la analítica.

Netlify Forms recibe y almacena las solicitudes enviadas y permite notificar al estudio en hola@asturaweb.com. Netlify actúa como proveedor de alojamiento y tratamiento del formulario. El registro de una solicitud no acredita por sí solo la entrega de una notificación por email. Mientras preparas el brief, el borrador permanece en esta pestaña hasta enviarlo, descartarlo o superar las 24 horas; no se transmite al guardarlo. No incluyas datos sensibles.

El enlace de WhatsApp abre un servicio externo con un mensaje que puedes editar. No lo envía automáticamente. WhatsApp aplica sus propias condiciones al usarlo; puedes elegir el correo si lo prefieres.

Base jurídica de cada tratamiento

Para responder a solicitudes sobre un proyecto y preparar una propuesta: medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Para otras consultas y la seguridad del servicio: interés legítimo en atender comunicaciones y prevenir abusos (art. 6.1.f). La analítica y atribución publicitaria opcionales se basan en tu consentimiento (art. 6.1.a). Las obligaciones legales se atienden según el art. 6.1.c.

Cuando utilizas Astura Check

El diagnóstico se inicia cuando envías una dirección pública. El servidor consulta la página, su certificado y tres archivos públicos estándar. Los servicios RDAP públicos reciben el dominio para consultar datos de registro; MDN HTTP Observatory y Cloudflare reciben el dominio para consultar protecciones HTTP y registros DNS. MDN mantiene un historial público de sus comprobaciones. No envíes direcciones que contengan información privada.

La aplicación guarda resultados técnicos públicos en Netlify Blobs y reutiliza los recientes para evitar consultas repetidas. Mantiene un contador diario con un identificador HMAC calculado a partir de la IP y la fecha: es una medida de seudonimización, no una garantía de anonimato. El contador de la aplicación no guarda ni devuelve la IP original. Las entradas vencidas se invalidan al consultarlas y un proceso periódico elimina las antiguas.

No necesitas una cuenta ni facilitar tu correo. Astura Check no utiliza inteligencia artificial, geolocalización del navegador ni técnicas de fingerprinting. Esto describe la aplicación, no los registros técnicos que puedan mantener Netlify y los proveedores externos.

Cuando utilizas Astura Assist

Astura Assist es una IA opcional. Al enviar un mensaje, se transmite a Groq junto con los mensajes recientes de la conversación, el idioma seleccionado y una categoría limitada de la página visitada para generar una respuesta. Evita incluir datos sensibles. Groq trata esos datos como proveedor externo conforme a sus condiciones y política de privacidad. El asistente puede equivocarse; confirma precios, plazos y condiciones directamente con el estudio.

Puedes usar el chat sin guardar el historial para revisión comercial. Si eliges expresamente conservar la conversación, AsturaWeb guarda los mensajes en una base de datos gestionada por Netlify para permitir su recuperación y atender tu consulta. Una sesión anónima se identifica mediante una cookie técnica segura; el historial se elimina como máximo a los 90 días o antes si pides su supresión. Cerrar el panel no finaliza la conversación; la inactividad de 30 minutos la cierra. Una conversación con contenido suficiente puede generar un informe interno por correo si has aceptado guardarla.

Si confirmas una solicitud, se guardan los datos facilitados y la conversación autorizada para responderte, según los plazos indicados. Resend puede enviar una notificación a hola@asturaweb.com; el lead permanece registrado aunque falle el aviso. Astura Guard mantiene un identificador aleatorio propio, estados, avisos, contadores y decisiones mínimas de seguridad en PostgreSQL, separados del historial comercial. No conserva IP originales, texto no autorizado, GPS ni fingerprinting. Los contadores diarios HMAC expiran a los dos días; los incidentes y sesiones de seguridad, hasta 30 días. La señal de red ordinaria rota mensualmente y no identifica un dispositivo. Las críticas, el rechazo comercial o una palabra aislada no justifican una sanción de red. Una declaración explícita de intención de violencia puede cerrar inmediatamente el chat y activar una contención de red breve, incluso en nuevas sesiones. Las demás restricciones de red requieren abusos graves reiterados o revisión del propietario. Las medidas temporales vencen automáticamente en un máximo de 30 días. Borrar una transcripción no reinicia los límites de seguridad. Netlify, Groq y Resend pueden conservar registros técnicos conforme a sus políticas. Puedes solicitar revisión mediante el contacto habitual, especialmente en una red compartida.

Revisión excepcional: dos o más incidentes deterministas de intención de violencia en sesiones e identificadores distintos, abusos graves reiterados suficientemente establecidos o una decisión del propietario basada en un incidente grave reciente pueden restringir el acceso a la IA hasta desbloqueo manual. No se trata de una verificación de la identidad ni de la credibilidad real de una amenaza. Tras un incidente grave determinista se conserva una comparación HMAC estable durante un máximo de 30 días; solo una restricción pendiente de revisión puede prolongarla. Se registran motivo, gravedad, origen, fechas, evidencia agregada y rechazos, sin IP original ni texto no autorizado. El sitio sigue accesible. El propietario debe revisar la necesidad dentro de 30 días y puede levantar la medida inmediatamente; esta revisión no equivale a una caducidad automática. La señal estable se elimina al levantar la medida y la auditoría, como máximo 30 días después. Puedes impugnarla mediante hola@asturaweb.com.

Después de confirmar una solicitud, los datos del proyecto que has revisado pueden enviarse a Groq una vez para preparar una síntesis interna. Se excluyen los campos de nombre y contacto; evita incluir esos datos en la descripción del proyecto. Esa interpretación se distingue de tus propios datos confirmados y no condiciona el registro de la solicitud. Si el servicio falla, se utiliza la descripción que confirmaste.

Alojamiento y conexiones externas

Netlify aloja el sitio, procesa el formulario y ejecuta Astura Check y Astura Assist. Al conectar, recibe datos técnicos como IP, URL solicitada y datos de conexión para prestar y proteger el servicio. Porkbun se utiliza para el registro del dominio y DNS; no es el receptor del brief. Google Meet solo se utiliza para reuniones concertadas y no constituye un domicilio físico.

En las rutas de protección del sitio, Netlify puede devolver al mismo visitante su IP, la hora y el identificador de la petición. Esa respuesta no se almacena en la caché compartida; la aplicación no crea una base de datos de esas visitas. No se consulta la geolocalización del proveedor ni se solicita la ubicación del navegador.

Esas pantallas también muestran, solo en tu navegador, su idioma, familia de navegador y sistema, zona horaria y dimensiones de pantalla. La aplicación no transmite estos campos a un servicio de seguimiento ni los convierte en un identificador persistente.

Instagram, TikTok, WhatsApp y el correo se abren solo al utilizar sus enlaces. No hay un feed social ni un píxel publicitario incrustado en la web. Astura Assist solo consulta a Groq después de que envíes un mensaje o confirmes una solicitud de proyecto.

Conservación y proveedores

Plazos de conservación

Las solicitudes se conservan mientras sea necesario para atenderlas y seguir la propuesta solicitada. Al cerrar la consulta se revisa su necesidad y se eliminan las copias que ya no sean necesarias, incluidas las del panel del formulario. Si surge una relación contractual o una obligación de conservación, se limita el acceso y se conserva únicamente lo necesario durante los plazos legales aplicables. Los registros de seguridad se tratan por separado según su finalidad; no se afirma que desaparezcan al borrar el brief.

Proveedor de correo

Netlify Forms gestiona las notificaciones del formulario ordinario. Las solicitudes e informes autorizados de Astura Assist utilizan Resend para el envío transaccional a hola@asturaweb.com. El correo directo sigue disponible como alternativa.

Mensajería y gestión de consultas

Email y reuniones de vídeo concertadas, como Google Meet. WhatsApp es una opción externa que solo se abre a petición del visitante.

Alojamiento y registros técnicos

Netlify: alojamiento, formularios, funciones y registros técnicos necesarios para operar y proteger el servicio. El acceso a las solicitudes se limita al responsable y a los proveedores necesarios para atenderlas.

Encargados y transferencias internacionales

Netlify, Inc. trata datos del formulario como encargado, también en Estados Unidos y mediante sus subencargados. Su acuerdo de tratamiento incorpora cláusulas contractuales tipo para transferencias que las requieran. Puedes consultar el acuerdo y los destinatarios en los enlaces siguientes o pedir una copia de las garantías en hola@asturaweb.com. Los proveedores de comunicación y los servicios opcionales de Google pueden implicar transferencias según sus condiciones; la política de cookies describe estos últimos.

Garantías de los proveedores

Para Astura Assist, Netlify proporciona el alojamiento, las funciones, la base de datos y la autenticación privada del propietario; Groq genera las respuestas y la síntesis limitada del proyecto; Resend procesa las notificaciones que incluyen los datos confirmados y la transcripción autorizada. Estos servicios pueden tratar datos fuera del EEE conforme a sus acuerdos aplicables y subencargados. Los enlaces siguientes identifican sus condiciones y garantías; puedes solicitar más información al responsable. No se afirma que los datos permanezcan exclusivamente en la UE.

Tus derechos

Puedes solicitar acceso a tus datos, su rectificación o supresión y, cuando proceda, la limitación, oposición o portabilidad. Si un tratamiento se basa en tu consentimiento, puedes retirarlo. Escríbenos indicando qué necesitas; solo solicitaremos la información necesaria para atender tu petición.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Al visitar la web

Los servicios opcionales descritos en la política de cookies solo se cargan después de aceptar su categoría. Puedes retirar el consentimiento en «Configurar cookies». Los eventos anteriores a tu elección no se guardan para enviarlos más tarde.

Si aceptas Analíticas y Marketing, Google Analytics 4 puede relacionar los eventos consentidos con anuncios mediante el identificador GCLID presente en la página de llegada. Solo se permite ese parámetro validado; no enviamos otros parámetros, fragmentos ni contenido de consultas. No guardamos una copia independiente del identificador. Si primero aceptas solo Analíticas, descartamos ese identificador y no lo recuperamos al activar Marketing más tarde. No utilizamos remarketing ni personalización publicitaria.