Política de privacidad

1. Responsable del tratamiento

Nombre comercial

Natfa

Responsable

Daniel Extremera Moreno

Domicilio

C/ Pirineos, 24, 28860 Paracuellos de Jarama (Madrid)

NIF

48228339F

Contacto para privacidad

hola@natfa.es

Esta política se refiere a la navegación y a las consultas realizadas a través de esta web. Si contratas un servicio con otros tratamientos de datos, recibirás la información correspondiente.

2. Datos que facilitas y funcionamiento de los formularios

El formulario general solicita nombre, correo y mensaje; el teléfono es opcional. El formulario de análisis, renovación o informe pide además la dirección de la web y un teléfono de contacto. En las solicitudes de creación, la dirección web es opcional.

Al pulsar «Enviar mensaje» o «Enviar consulta», los datos se transmiten mediante HTTPS a una función de servidor alojada en Netlify. Esta función valida la solicitud y envía el mensaje por SMTP cifrado al correo hola@natfa.es, a través de smtp.buzondecorreo.com. No necesitas utilizar tu aplicación de correo para enviar el formulario. Los mensajes recibidos se conservarán en el correo de Natfa según los criterios indicados en esta política. La aplicación no crea una base de datos de consultas ni guarda los campos en almacenamiento persistente del navegador.

Los campos marcados como obligatorios permiten enviar y atender la solicitud; sin ellos el formulario no puede completarse. No se exige facilitar estos datos para navegar. Evita incluir datos sensibles o de otras personas sin una base que permita comunicarlos.

Al servir una página, el proveedor de alojamiento puede recibir datos técnicos como dirección IP, fecha, recurso solicitado y datos del navegador. Se aplican comprobaciones de validación, un campo trampa para bots y un límite de solicitudes por dirección IP. El código de envío no registra el contenido de las consultas ni contraseñas; los registros técnicos de Netlify y del correo pueden incluir datos necesarios para operar el servicio. Sus plazos se indican en el apartado 4.

Tu elección en el aviso de cookies (aceptar o rechazar la analítica) se guarda en tu navegador durante 12 meses. No contiene los datos del formulario ni un identificador personal. Consulta su finalidad, duración y eliminación en la política de cookies.

Asistente virtual

La web incluye un asistente automático que responde preguntas sobre Natfa. Cuando le escribes, el texto de la conversación (tus últimas preguntas y sus respuestas) y la página desde la que escribes se envían mediante HTTPS a una función de servidor alojada en Netlify, que los reenvía a OpenAI para generar la respuesta. OpenAI recibe la petición desde el servidor, no desde tu navegador, por lo que no recibe tu dirección IP. El código no registra el contenido de los mensajes ni crea una base de datos de conversaciones. Si la IA no está disponible, el asistente responde con textos predefinidos sin enviar tu pregunta a terceros.

Si decides dejar tus datos desde el asistente, se te piden paso a paso y solo se envían a Natfa cuando aceptas su uso y pulsas «Enviar solicitud». Esos datos (tipo de solicitud, nombre, correo, teléfono, web y mensaje) no se envían a OpenAI: viajan por el mismo envío por correo que los formularios y se tratan como una consulta del formulario. Sí llegarían a OpenAI los datos que escribas directamente en la conversación.

La conversación se guarda en el almacenamiento de sesión de tu navegador para mantenerla al cambiar de página; se borra al cerrar la pestaña y puedes vaciarla con «Nueva conversación». No escribas contraseñas, datos bancarios ni datos sensibles en el asistente. Sus respuestas son orientativas: el alcance, el precio y las condiciones de cualquier servicio se concretan en la propuesta de Natfa.

Reserva de llamadas

Si pulsas «Reservar una llamada», se abre en una pestaña nueva la página de citas de Google Calendar de Natfa. Allí eliges el día y la hora e indicas tu nombre, tu correo y, si quieres, un teléfono y el motivo de la llamada. Natfa recibe esa reserva en su calendario y la usa para atenderte y preparar la propuesta que solicitas, como medidas precontractuales (art. 6.1.b RGPD). Google presta el servicio de calendario y te envía la confirmación; puede tratar los datos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. La reserva se conserva mientras sea necesaria para atenderte. Esta web no instala nada por el hecho de mostrar el enlace.

Analítica web (Google Analytics)

Solo si lo aceptas en el aviso de cookies, la web usa Google Analytics 4 para obtener estadísticas agregadas de uso: páginas visitadas, tipo de dispositivo y navegador, ubicación aproximada (país o ciudad), cómo se llega a la web y si se envía una solicitud desde un formulario o el asistente. Para ello se usan cookies con un identificador aleatorio. No enviamos a Google tu nombre, correo, teléfono ni el contenido de tus mensajes, y no usamos estos datos para publicidad ni perfiles: las funciones publicitarias y las señales de Google están desactivadas. Si rechazas o no eliges, Google Analytics no se carga.

Estadística anónima de visitas y del test

Para saber qué canales funcionan, la web cuenta de forma anónima cuántas veces se entra en ella según el origen: otra de nuestras webs (opeser.com, clevervoz.com, sleeperchat.com o inmaes.com), un enlace de un correo, la tarjeta que entregamos en las visitas o el resto (buscadores, entradas directas y otras webs). También cuenta cuántas veces se visita el test «¿Te encuentran tus clientes en Google?», se empieza, se termina y se pide el análisis, con ese mismo origen. Solo se guarda un recuento por día, origen y acción, en el almacenamiento de Netlify. Para atribuir el test al origen de la entrada, ese origen (por ejemplo, «correo») se recuerda en el almacenamiento de sesión de tu navegador y se borra al cerrar la pestaña. No se usan cookies ni identificadores, no depende de tu elección en el aviso de cookies y no se guardan la dirección IP, el navegador ni ningún dato que permita identificarte. Las respuestas del test se calculan en tu navegador y solo se envían si pides el análisis.

3. Para qué se utilizan y con qué base

• Solicitudes de servicio o presupuesto: gestionar tu petición y preparar la propuesta, como medidas precontractuales solicitadas por ti (art. 6.1.b RGPD).
• Asistente virtual: responder a las preguntas que le planteas sobre los servicios de Natfa, por el interés legítimo en atender las consultas que nos diriges (art. 6.1.f RGPD). Los datos que dejas en el asistente para que te contactemos se tratan como una solicitud de servicio o una consulta, según su tipo.
• Analítica web: conocer el uso de la web para mejorarla, con tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar en «Configurar cookies».
• Otras consultas: responder al mensaje, por el interés legítimo en atender las comunicaciones que nos diriges (art. 6.1.f RGPD), sin emplearlas para otras finalidades incompatibles.
• Obligaciones y reclamaciones: cumplir las obligaciones legales aplicables (art. 6.1.c RGPD) y, cuando proceda, defender reclamaciones por interés legítimo (art. 6.1.f RGPD).

Estos formularios no te suscriben a publicidad ni a una newsletter. No se realizan decisiones automatizadas ni perfiles a partir de sus campos. Leer esta política no equivale a consentir tratamientos adicionales.

4. Tiempo de conservación

Las consultas recibidas por correo se conservarán mientras sea necesario para resolverlas o gestionar la propuesta solicitada. Después se suprimirán, salvo que exista una obligación de conservación o sean necesarias para atender responsabilidades durante su plazo de prescripción; en esos casos se aplicará el bloqueo que corresponda.

Los datos de una relación contractual se conservarán durante esa relación y los plazos legales aplicables a su documentación. Según la información publicada por Netlify, sus registros de acceso a la web, que incluyen la dirección IP, el navegador y la página solicitada, se conservan menos de 30 días. Los registros de la función que envía el formulario se conservan entre 24 horas y 7 días, según el plan contratado, y no incluyen el contenido de tu consulta.

Las conversaciones con el asistente no se conservan en los sistemas de Natfa, salvo los datos que envíes como solicitud, que se reciben por correo. Según la información publicada por OpenAI para su servicio de API, los datos que recibe pueden conservarse hasta 30 días para prestar el servicio y detectar abusos, y no se utilizan para entrenar sus modelos.

Los datos de Google Analytics se conservan 14 meses y después se eliminan de forma automática. Las cookies de analítica caducan a los 2 años o cuando retiras el consentimiento.

5. Destinatarios y transferencias internacionales

Netlify interviene en el alojamiento y en la recepción y procesamiento del formulario; el proveedor de correo interviene en el envío SMTP y en el almacenamiento del mensaje recibido; OpenAI interviene en la generación de las respuestas del asistente; Google interviene, si lo aceptas, en la analítica web. Acceden a los datos necesarios para prestar esos servicios. También podrán comunicarse datos a autoridades cuando exista una obligación legal. No se prevé vender los datos de las consultas.

Alojamiento y ubicación

Netlify, Inc. (Estados Unidos), para el alojamiento de la web y la función que envía el formulario. La web se sirve desde su red de distribución global; la función se ejecuta en Estados Unidos. Netlify utiliza infraestructura de Amazon Web Services y Google Cloud ubicada en Estados Unidos.

Correo y ubicación

Tesys Internet S.L.U. (Piensa Solutions, grupo IONOS), Circunde 16, 26006 Logroño, presta el servicio de correo (smtp.buzondecorreo.com) y almacena los mensajes recibidos en su centro de datos en Europa.

Asistente con IA

OpenAI genera las respuestas del asistente como encargado del tratamiento, con arreglo a su acuerdo de tratamiento de datos. Sus servidores pueden estar en Estados Unidos.

Analítica web

Google Ireland Ltd. (Gordon House, Barrow Street, Dublín 4, Irlanda), como encargado del tratamiento conforme a sus condiciones de tratamiento de datos de Google Analytics. Solo con tu consentimiento.

Transferencias fuera del EEE

Sí, a Estados Unidos, por el uso de Netlify. Netlify, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Su acuerdo de tratamiento de datos incorpora además las cláusulas contractuales tipo aprobadas por la Comisión (Decisión de Ejecución 2021/914). Si usas el asistente, el texto de la conversación también se transfiere a Estados Unidos para que OpenAI genere la respuesta, con las cláusulas contractuales tipo de su acuerdo de tratamiento de datos como garantía. Si aceptas la analítica, Google puede tratar los datos en Estados Unidos; Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. Puedes comprobar la adhesión de Netlify en dataprivacyframework.gov y pedir una copia de las garantías en hola@natfa.es.

Las fuentes, imágenes y animaciones se sirven desde la propia web. No se utiliza Google Fonts remoto ni publicidad de terceros. La única herramienta de terceros que se carga en tu navegador es Google Analytics, y solo si la aceptas. El asistente se carga desde la propia web y solo contacta con el servidor de Natfa.

6. Cómo ejercer tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad, escribiendo a hola@natfa.es. Indica el derecho que deseas ejercer y la información necesaria para localizar tu consulta. Solo se pedirá información adicional de identificación si existen dudas razonables sobre tu identidad.

La respuesta se facilitará, como regla general, en un mes; el plazo puede ampliarse otros dos por complejidad o número de solicitudes, informándote dentro del primer mes. El ejercicio es gratuito salvo las excepciones legalmente previstas. Cuando un tratamiento se base en consentimiento, podrás retirarlo sin afectar a su licitud anterior.

Si consideras que tus derechos no se atienden correctamente, puedes reclamar ante la Agencia Española de Protección de Datos a través de su sede electrónica.

7. Seguridad y actualización

No incluyas contraseñas o accesos privados en los mensajes. Si cambian los formularios, proveedores o finalidades, se revisará esta política y se facilitará la información necesaria antes del nuevo tratamiento.

Referencias: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD) y guía de la AEPD sobre el deber de informar. Para tecnologías del navegador, consulta la política de cookies.