Política de privacidad

Esta política explica cómo se tratan los datos personales que se recogen a través de diazoliva.com, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Díaz Oliva
• Domicilio: Calle Alzina 52, 28044 Madrid, Madrid, España
• Correo electrónico: contacto@diazoliva.com

El nombre y el NIF del titular constan en el aviso legal, accesible desde el pie de cualquier página de este sitio.

No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.

2. Qué datos se tratan y con qué finalidad

2.1 Creación y guardado de tu web

• Datos: correo electrónico y el contenido que escribes en tu propia web (nombre del negocio, ciudad, textos y los datos de contacto que decidas publicar en ella, como un teléfono o una dirección).
• Finalidad: guardar tu web, crear el proyecto asociado y darte acceso para seguir editándola y publicarla.
• Base jurídica: aplicación de medidas precontractuales a petición del interesado y ejecución del contrato (art. 6.1.b RGPD).
• Consecuencia de no facilitarlos: sin correo electrónico no es posible guardar tu web ni darte acceso a ella.

Mientras editas, el borrador vive en tu navegador. Para dibujar la previsualización se envía al servidor, que devuelve la página y no la almacena: hasta que pides el enlace de acceso no se guarda nada a tu nombre. Si cierras la pestaña sin pedirlo, el borrador se queda solo en tu equipo.

Al pedir el enlace, tu web viaja con él. Se guarda asociada a tu correo para que puedas abrir el enlace desde donde quieras, también desde otro dispositivo, y encontrarla entera. Se conserva una hora como mucho, que es lo que dura el enlace, y se borra en cuanto se guarda en tu cuenta o en cuanto caduca.

2.2 Formulario de contacto y consultas por correo

• Datos: nombre, correo electrónico, teléfono (opcional) y lo que incluyas en tu mensaje.
• Finalidad: atender tu consulta.
• Base jurídica: interés legítimo en responder a quien nos contacta (art. 6.1.f RGPD), o medidas precontractuales si tu consulta va dirigida a contratar.
• Plazo: 24 meses desde el envío, se te haya contestado o no.

Tu consulta se guarda para poder atenderla, y no solo se reenvía: se conserva en nuestros sistemas para responderte, buscarla si vuelves a escribir y saber si ya se atendió. Al enviarla recibes en tu correo una copia con lo que escribiste, que es tu constancia de haberla mandado. Puedes pedir que se borre antes del plazo respondiendo a ese mismo correo.

2.3 Gestión de clientes y facturación

• Datos: identificativos, fiscales y de facturación.
• Finalidad: prestación del servicio contratado, emisión de facturas y cumplimiento de obligaciones contables y fiscales.
• Base jurídica: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c).

2.4 Seguridad y registro de actividad

• Datos: dirección IP, identificador del navegador y fecha y hora de las acciones relevantes (guardado de una web, envío del formulario de contacto, accesos al área de cliente, publicaciones y pagos).
• Finalidad: prevenir el abuso de los formularios, dejar constancia de las acciones realizadas sobre cada proyecto y poder investigar incidencias de seguridad.
• Base jurídica: interés legítimo en la seguridad de los sistemas y en poder acreditar la actividad contractual (art. 6.1.f RGPD).

2.5 Acceso al área de cliente

• Datos: dirección de correo electrónico y registro de los accesos.
• Finalidad: darte acceso a tus webs, al editor de contenidos y a tu plan mediante un enlace de acceso enviado a tu correo, sin contraseña.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

2.6 Registro de un dominio a tu nombre

• Datos: nombre y apellidos o denominación social, dirección postal, teléfono, correo electrónico y, en las extensiones que lo exigen (.es entre ellas), un documento de identificación.
• Finalidad: registrar el dominio que has contratado y que figures tú como titular ante el registro correspondiente, así como mantener esos datos al día mientras el registro esté vigente.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Consecuencia de no facilitarlos: son los datos que exige el propio registro, así que sin ellos el dominio no se puede registrar.
• Destinatarios: el registrador con el que se tramita la solicitud, que actúa como encargado del tratamiento y consta en el apartado 5, y el registro de la extensión que corresponda (Red.es en los dominios .es, y el operador de cada extensión en las demás), que los trata por su cuenta como responsable propio.
• Plazo: seis años desde el encargo, que es el plazo de la documentación contractual. Un encargo que se abandona sin llegar a pagarse se borra a los siete días.

Qué se publica y qué no lo decidimos nosotros. Parte de estos datos puede aparecer en las consultas públicas del registro correspondiente, y cuánto se publica lo establece la normativa de cada extensión, no el prestador. Estos datos solo se recogen si contratas el registro de un dominio: comprobar si un nombre está libre no requiere ninguno, y si compras el dominio por tu cuenta se los facilitas a tu registrador y no pasan por aquí.

La tarjeta queda guardada en la pasarela para cobrar las renovaciones. El registro se renueva cada año salvo que canceles la renovación, así que al contratarlo la pasarela de pago conserva el medio de pago que facilitaste con esa finalidad, y así se te indica en la pantalla de contratación antes de pagar. Los datos de la tarjeta los custodia la pasarela, que consta en el apartado 5: aquí no se almacena ningún número de tarjeta, solo la referencia del cobro y si consta pagado. Al cancelar la renovación desde tu área, ese medio de pago deja de utilizarse para ese dominio.

2.7 Direcciones a las que dejamos de escribir

• Datos: la dirección de correo electrónico, el motivo por el que se dejó de escribir (el servidor de destino la rechazó de forma permanente, o quien la recibió marcó el mensaje como no deseado) y cuántos avisos de ese tipo se han recibido.
• Finalidad: dejar de enviar correo a una dirección que lo rechaza o cuyo titular no lo quiere, y evitar que esos envíos deterioren la capacidad de entrega de la que depende el resto del servicio, incluidos los enlaces de acceso de otros clientes.
• Base jurídica: interés legítimo (art. 6.1.f RGPD). El tratamiento consiste precisamente en dejar de tratar: lo que impide es que se te siga escribiendo.
• Plazo: veinticuatro meses desde el último aviso recibido.

Se guarda menos de lo que haría falta para escribirte. No se conserva tu nombre, ni el contenido de lo que se te envió, ni un registro de entregas: solo la dirección y por qué no se le vuelve a escribir. Si crees que tu dirección está en esa lista por error, escríbenos y se retira.

3. Cómo se compone tu web: sin inteligencia artificial

Tus datos no se envían a ningún proveedor de inteligencia artificial. La estructura que sale del cuestionario corto (qué páginas hay, qué secciones lleva cada una y en qué orden) la deciden unas reglas escritas que se ejecutan en nuestros propios servidores. Los textos que aparecen son andamios genéricos que tú sustituyes en el editor.

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar en el sentido del artículo 22 del RGPD: lo que se compone es un punto de partida que editas y publicas o descartas libremente.

Se recomienda no incluir categorías especiales de datos (artículo 9 del RGPD) en los textos de tu web: son contenido destinado a publicarse, y publicarlo lo pone al alcance de cualquiera.

4. Plazos de conservación

Dato	Plazo
Borradores que no llegas a guardar	Viven en tu navegador hasta que los guardas o los descartas
Borrador a la espera de que abras el enlace de acceso	1 hora, y se borra antes si abres el enlace o si lo descartas
Contactos sin contratación posterior	24 meses, tras los cuales se anonimizan
Consultas del formulario de contacto	24 meses desde el envío, contestadas o no
Datos contractuales y de facturación	6 años (art. 30 del Código de Comercio) y los plazos de prescripción fiscal
Datos del titular de un dominio registrado	6 años desde el encargo. Un encargo abandonado sin pagar, 7 días
Medio de pago guardado para renovar un dominio	Lo conserva la pasarela mientras el dominio siga renovándose. Al cancelar la renovación deja de utilizarse
Registros de acceso y auditoría	24 meses

Transcurridos estos plazos, los datos se suprimen o se anonimizan. En el caso de la documentación contable, se conserva el registro económico pero se disocia de la identidad del interesado.

5. Destinatarios y transferencias internacionales

Para prestar el servicio se recurre a los siguientes proveedores, que actúan como encargados del tratamiento y con los que se ha suscrito el contrato exigido por el artículo 28 del RGPD:

Proveedor	Finalidad	Ubicación	Garantía
Cloudflare, Inc.	Alojamiento y servido de la web, y del HTML ya construido	Red global de servidores, con matriz en Estados Unidos	Decisión de adecuación (Marco de Privacidad de Datos UE-EEUU) y cláusulas contractuales tipo como respaldo
Supabase Inc.	Base de datos y almacenamiento de archivos	Unión Europea (Frankfurt), con posible acceso desde Estados Unidos	Cláusulas contractuales tipo aprobadas por la Comisión Europea
Stripe Payments Europe, Ltd.	Procesamiento de pagos y alta de la cuenta de cobros de tu tienda	Irlanda, con transferencias a Estados Unidos	Decisión de adecuación (Marco de Privacidad de Datos UE-EEUU) y cláusulas contractuales tipo como respaldo
Hosting Concepts B.V. (OpenProvider)	Registro de los dominios contratados a nombre del cliente	Países Bajos (Unión Europea)	Sin transferencia internacional: los datos no salen del Espacio Económico Europeo
Resend (Plus Five Five, Inc.)	Envío de correo transaccional	Estados Unidos, con opción de alojamiento en la Unión Europea	Decisión de adecuación (Marco de Privacidad de Datos UE-EEUU) y cláusulas contractuales tipo como respaldo
Plausible Insights OÜ	Medición de audiencia del sitio, sin cookies ni identificadores	Unión Europea	Sin transferencia internacional: los datos no salen del Espacio Económico Europeo

Si contratas el registro de un dominio, los datos del titular se comunican además al registro de la extensión que corresponda. Ese registro no actúa como encargado sino como responsable propio, con sus propias condiciones de tratamiento y publicación, que fija la normativa de cada extensión. El apartado 2.6 lo detalla.

Además, tus datos podrán comunicarse a la Administración tributaria y a entidades bancarias cuando exista obligación legal.

Puedes solicitar copia de las garantías aplicables a las transferencias internacionales escribiendo a contacto@diazoliva.com.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos se tratan.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar su eliminación cuando ya no sean necesarios.
• Limitación: solicitar que se restrinja su tratamiento.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a contacto@diazoliva.com indicando el derecho que deseas ejercer. Se responderá en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Seguridad

Se aplican medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD: cifrado en tránsito y en reposo, control de acceso por identidad, copias de seguridad diarias, registro de accesos y separación de entornos.

La base de datos y los archivos se alojan en servidores ubicados en la Unión Europea (Fráncfort, Alemania). El resto de proveedores, sus ubicaciones y las garantías aplicables figuran en el apartado 5.

8. Menores de edad

Los servicios ofrecidos se dirigen exclusivamente a personas mayores de edad. No se recogen conscientemente datos de menores de 14 años.

9. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o de los servicios prestados. La fecha de la última actualización figura al inicio del documento.