Política de privacidad
Última actualización: [falta: fecha de publicación]
Aquí te contamos, de forma clara, qué datos personales recogemos a través de lamurallaproject.es, para qué, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- La Muralla Fit Boutique SL (nombre comercial: La Muralla Project)
- CIF
- B75295279
- Domicilio
- Avda. Ronda del Cañillo, 25 · 45600 Talavera de la Reina (Toledo) [confirmar: domicilio social]
- Correo de privacidad
- hola@lamurallaproject.es
- Teléfono
- 650 50 38 71
- Delegado de protección de datos
- No designado: la empresa no está obligada a tenerlo. [confirmar]
2. Qué datos tratamos y para qué
2.1. Formulario de contacto
- Datos: nombre, apellidos, correo electrónico, área que te interesa (Labs, Local, Studio o «Aún no lo sé»), lo que nos cuentas de tu proyecto y la confirmación de que has leído esta política.
- Para qué: responderte y, si te interesa, concertar una primera charla sobre tu proyecto. No usamos estos datos para enviarte publicidad.
- Base legal: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD). [confirmar: o consentimiento, art. 6.1.a]
- Cómo llegan: los datos del formulario se guardan en una base de datos de la agencia alojada en Supabase, a la que solo accede el equipo de La Muralla Project. Al llegar, el equipo recibe un aviso con esos mismos datos en su canal interno de Slack para poder responderte a tiempo. Si el envío falla, la web te ofrece mandarnos el mensaje desde tu propio correo a hola@lamurallaproject.es.
Te pedimos solo lo necesario. Por favor, no incluyas en el texto libre datos de salud ni otros datos especialmente protegidos, ni datos de otras personas.
2.2. Correo, teléfono y WhatsApp
- Datos: los que nos des al escribirnos o llamarnos (nombre, correo o número de teléfono y el contenido del mensaje).
- Para qué y base legal: los mismos que en el formulario (art. 6.1.b RGPD).
- Si usas los enlaces de WhatsApp, la conversación pasa por WhatsApp (Meta), que trata tus datos según su propia política de privacidad como responsable independiente.
2.3. Datos técnicos de la visita
- Datos: dirección IP, tipo de navegador y dispositivo, página pedida, fecha y hora. Los registra el servidor que aloja la web cada vez que alguien la visita.
- Para qué: servir la web y protegerla frente a abusos y ataques.
- Base legal: interés legítimo en mantener la web disponible y segura (art. 6.1.f RGPD).
- La web no usa herramientas de analítica, publicidad ni redes sociales que te sigan. Más detalle en la política de cookies.
3. Cuánto tiempo guardamos los datos
- Contactos que no llegan a ser clientes: 12 meses desde el último contacto, y después se borran. [confirmar: plazo de 12 meses sin relación]
- Si pasas a ser cliente: los datos pasan al expediente del servicio y se conservan mientras dure la relación y, después, durante los plazos que exige la ley (por ejemplo, seis años para la documentación mercantil y contable). [confirmar]
- Datos técnicos de la visita: el tiempo que los conserve el proveedor de alojamiento en sus registros. [falta: plazo de retención de registros de Vercel para el plan contratado]
Mientras puedan reclamarse responsabilidades derivadas del tratamiento, los datos se guardan bloqueados, sin usarlos para nada más.
4. Con quién compartimos los datos
No vendemos ni cedemos tus datos. Solo los ven proveedores que necesitamos para que la web y el correo funcionen, que actúan como encargados del tratamiento con contrato y siguiendo nuestras instrucciones:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel Inc. | Alojamiento de la web | EE. UU. [revisar: transferencia internacional; Vercel declara su adhesión al EU-US Data Privacy Framework y ofrece cláusulas contractuales tipo en su DPA] |
| Supabase Inc. | Base de datos del formulario de contacto | Servidores en la UE [a confirmar: región del proyecto y DPA firmado] |
| Slack Technologies (Salesforce) | Aviso interno al equipo cuando llega un formulario | EE. UU. [revisar: Data Privacy Framework / cláusulas tipo] |
| Hostinger [falta: razón social exacta] | Buzón de correo hola@lamurallaproject.es | [falta: ubicación de los servidores de correo] |
| Google (Google Fonts) | Tipografía de la web: al cargar la página, tu navegador pide la fuente a Google y Google recibe tu IP | EE. UU. [revisar: alternativa recomendada, alojar la fuente en nuestro propio servidor y eliminar esta transferencia] |
| Cloudflare (cdnjs) | Librería de animaciones (GSAP) que tu navegador descarga de cdnjs; Cloudflare recibe tu IP | EE. UU. y red global [revisar: o alojar la librería en nuestro servidor] |
El equipo técnico que mantiene la web y la base de datos accede a los datos solo para esa tarea. [confirmar: si ese equipo pertenece a otra empresa (p. ej. Padrón IA), hace falta un contrato de encargado del tratamiento y añadirlo a esta tabla]
Además, podemos tener que comunicar datos a autoridades o tribunales cuando la ley lo exija.
5. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores tienen sede en Estados Unidos. Cuando hay transferencia, se ampara en la decisión de adecuación de la Comisión Europea sobre el EU-US Data Privacy Framework, para las empresas adheridas, o en las cláusulas contractuales tipo aprobadas por la Comisión. [revisar: comprobar la adhesión vigente de cada proveedor en dataprivacyframework.gov]
6. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Supresión: que los borremos.
- Oposición y limitación del tratamiento.
- Portabilidad: recibirlos en un formato de uso común.
- Si un tratamiento se basa en tu consentimiento, retirarlo cuando quieras, sin que afecte a lo hecho antes.
Escríbenos a hola@lamurallaproject.es indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, avisándote.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
La web está dirigida a profesionales y negocios. Si tienes menos de 14 años, no nos envíes tus datos: necesitamos el consentimiento de tus padres o tutores (art. 7 LOPDGDD). [confirmar]
8. Decisiones automatizadas
No tomamos decisiones sobre ti de forma automatizada ni elaboramos perfiles con los datos de esta web.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), acceso restringido a la base de datos y solo a las personas que lo necesitan. El formulario no escribe directamente en la base de datos: pasa por una única función del servidor que comprueba los datos, y desde internet no se puede leer lo que hay guardado.
10. Cambios en esta política
Si cambia lo que hacemos con los datos, actualizaremos esta página y la fecha de arriba.