Política de privacidade

Esta política explica como se tratan os datos persoais que se recollen a través de diazoliva.com, conforme ao Regulamento (UE) 2016/679 (RGPD) e á Ley Orgánica 3/2018 (LOPDGDD, a lei española de protección de datos persoais e garantía dos dereitos dixitais).

1. Responsable do tratamento

• Responsable: Díaz Oliva
• Domicilio: Calle Alzina 52, 28044 Madrid, Madrid, España
• Correo electrónico: contacto@diazoliva.com

O nome e o NIF do titular constan no aviso legal, accesible desde o pé de calquera páxina deste sitio.

Non se designou delegado de protección de datos, ao non concorrer ningún dos supostos do artigo 37 do RGPD.

2. Que datos se tratan e con que finalidade

2.1 Creación e gardado da túa web

• Datos: correo electrónico e o contido que escribes na túa propia web (nome do negocio, cidade, textos e os datos de contacto que decidas publicar nela, como un teléfono ou un enderezo).
• Finalidade: gardar a túa web, crear o proxecto asociado e darche acceso para seguir editándoa e publicala.
• Base xurídica: aplicación de medidas precontractuais a petición da persoa interesada e execución do contrato (art. 6.1.b RGPD).
• Consecuencia de non facilitalos: sen correo electrónico non é posible gardar a túa web nin darche acceso a ela.

Mentres editas, o borrador vive no teu navegador. Para debuxar a previsualización envíase ao servidor, que devolve a páxina e non a almacena: ata que pides a ligazón de acceso non se garda nada ao teu nome. Se pechas a lapela sen pedila, o borrador queda só no teu equipo.

Ao pedir a ligazón, a túa web viaxa con ela. Gárdase asociada ao teu correo para que poidas abrir a ligazón desde onde queiras, tamén desde outro dispositivo, e atopala enteira. Consérvase unha hora como moito, que é o que dura a ligazón, e bórrase en canto se garda na túa conta ou en canto caduca.

2.2 Formulario de contacto e consultas por correo

• Datos: nome, correo electrónico, teléfono (opcional) e o que inclúas na túa mensaxe.
• Finalidade: atender a túa consulta.
• Base xurídica: interese lexítimo en responder a quen nos escribe (art. 6.1.f RGPD), ou medidas precontractuais se a túa consulta vai dirixida a contratar.
• Prazo: 24 meses desde o envío, teñas resposta ou non.

A túa consulta gárdase para poder atendela, e non só se reenvía: consérvase nos nosos sistemas para responderche, atopala se volves escribir e saber se xa se atendeu. Ao enviala recibes no teu correo unha copia do que escribiches, que é a túa constancia de tela mandado. Podes pedir que se borre antes do prazo respondendo a ese mesmo correo.

2.3 Xestión de clientes e facturación

• Datos: identificativos, fiscais e de facturación.
• Finalidade: prestación do servizo contratado, emisión de facturas e cumprimento de obrigas contables e fiscais.
• Base xurídica: execución do contrato (art. 6.1.b) e cumprimento de obrigas legais (art. 6.1.c).

2.4 Seguridade e rexistro de actividade

• Datos: enderezo IP, identificador do navegador e data e hora das accións relevantes (gardado dunha web, envío do formulario de contacto, accesos á área de cliente, publicacións e pagamentos).
• Finalidade: previr o abuso dos formularios, deixar constancia das accións realizadas sobre cada proxecto e poder investigar incidencias de seguridade.
• Base xurídica: interese lexítimo na seguridade dos sistemas e en poder acreditar a actividade contractual (art. 6.1.f RGPD).

2.5 Acceso á área de cliente

• Datos: enderezo de correo electrónico e rexistro dos accesos.
• Finalidade: darche acceso ás túas webs, ao editor de contidos e ao teu plan mediante unha ligazón de acceso enviada ao teu correo, sen contrasinal.
• Base xurídica: execución do contrato (art. 6.1.b RGPD).

2.6 Rexistro dun dominio ao teu nome

• Datos: nome e apelidos ou denominación social, enderezo postal, teléfono, correo electrónico e, nas extensións que o esixen (.es entre elas), un documento de identificación.
• Finalidade: rexistrar o dominio que contrataches e que figures ti como titular ante o rexistro correspondente, así como manter eses datos ao día mentres o rexistro estea vixente.
• Base xurídica: execución do contrato (art. 6.1.b RGPD).
• Consecuencia de non facilitalos: son os datos que esixe o propio rexistro, así que sen eles o dominio non se pode rexistrar.
• Destinatarios: o rexistrador co que se tramita a solicitude, que actúa como encargado do tratamento e consta no apartado 5, e o rexistro da extensión que corresponda (Red.es nos dominios .es, e o operador de cada extensión nas demais), que os trata pola súa conta como responsable propio.
• Prazo: seis anos desde o encargo, que é o prazo da documentación contractual. Un encargo que se abandona sen chegar a pagarse bórrase aos sete días.

Que se publica non o decidimos nós. Parte destes datos pode aparecer nas consultas públicas do rexistro correspondente, e canto se publica establéceo a normativa de cada extensión, non o prestador. Estes datos só se recollen se contratas o rexistro dun dominio: comprobar se un nome está libre non require ningún, e se compras o dominio pola túa conta facilítallos ao teu rexistrador e non pasan por aquí.

A tarxeta queda gardada na pasarela para cobrar as renovacións. O rexistro renóvase cada ano agás que canceles a renovación, así que ao contratalo a pasarela de pagamento conserva o medio de pagamento que facilitaches con esa finalidade, e así se che indica na pantalla de contratación antes de pagar. Os datos da tarxeta custódiaos a pasarela, que consta no apartado 5: aquí non se almacena ningún número de tarxeta, só a referencia do cobro e se consta pagado. Ao cancelar a renovación desde a túa área, ese medio de pagamento deixa de utilizarse para ese dominio.

2.7 Enderezos aos que deixamos de escribir

• Datos: o enderezo de correo electrónico, o motivo polo que se deixou de escribir (o servidor de destino rexeitouno de forma permanente, ou quen o recibiu marcou a mensaxe como non desexada) e cantos avisos dese tipo se recibiron.
• Finalidade: deixar de enviar correo a un enderezo que o rexeita ou cuxo titular non o quere, e evitar que eses envíos deterioren a capacidade de entrega da que depende o resto do servizo, incluídos os enlaces de acceso doutros clientes.
• Base xurídica: interese lexítimo (art. 6.1.f RXPD). O tratamento consiste precisamente en deixar de tratar: o que impide é que se che siga escribindo.
• Prazo: vinte e catro meses desde o último aviso recibido.

Gárdase menos do que faría falta para escribirche. Non se conserva o teu nome, nin o contido do que se che enviou, nin un rexistro de entregas: só o enderezo e por que non se lle volve escribir. Se cres que o teu enderezo está nesa lista por erro, escríbenos e retírase.

3. Como se compón a túa web: sen intelixencia artificial

Os teus datos non se envían a ningún provedor de intelixencia artificial. A estrutura que sae do cuestionario curto (que páxinas hai, que seccións leva cada unha e en que orde) decídena unhas regras escritas que se executan nos nosos propios servidores. Os textos que aparecen son estadas xenéricas que ti substitúes no editor.

Non se adoptan decisións automatizadas que produzan efectos xurídicos sobre ti nin que te afecten significativamente de modo similar no sentido do artigo 22 do RGPD: o que se compón é un punto de partida que editas e publicas ou descartas libremente.

Recoméndase non incluír categorías especiais de datos (artigo 9 do RGPD) nos textos da túa web: son contido destinado a publicarse, e publicalo ponno ao alcance de calquera.

4. Prazos de conservación

Dato	Prazo
Borradores que non chegas a gardar	Viven no teu navegador ata que os gardas ou os descartas
Borrador á espera de que abras a ligazón de acceso	1 hora, e bórrase antes se abres a ligazón ou se a descartas
Contactos sen contratación posterior	24 meses, tras os cales se anonimizan
Consultas do formulario de contacto	24 meses desde o envío, respondidas ou non
Datos contractuais e de facturación	6 anos (art. 30 do Código de Comercio, o código de comercio español) e os prazos de prescrición fiscal
Datos do titular dun dominio rexistrado	6 anos desde o encargo. Un encargo abandonado sen pagar, 7 días
Medio de pagamento gardado para renovar un dominio	Consérvao a pasarela mentres o dominio se siga renovando. Ao cancelar a renovación deixa de utilizarse
Rexistros de acceso e auditoría	24 meses

Transcorridos estes prazos, os datos suprímense ou anonimízanse. No caso da documentación contable, consérvase o rexistro económico pero disóciase da identidade da persoa interesada.

5. Destinatarios e transferencias internacionais

Para prestar o servizo recórrese aos seguintes provedores, que actúan como encargados do tratamento e cos que se subscribiu o contrato esixido polo artigo 28 do RGPD:

Provedor	Finalidade	Localización	Garantía
Cloudflare, Inc.	Aloxamento e servizo da web, e do HTML xa construído	Red global de servidores, con matriz en Estados Unidos	Decisión de adecuación (Marco de Privacidade de Datos UE-EUA) e cláusulas contractuais tipo como respaldo
Supabase Inc.	Base de datos e almacenamento de ficheiros	Unión Europea (Frankfurt), con posible acceso desde Estados Unidos	Cláusulas contractuais tipo aprobadas pola Comisión Europea
Stripe Payments Europe, Ltd.	Procesamento de pagamentos e alta da conta de cobros da túa tenda	Irlanda, con transferencias a Estados Unidos	Decisión de adecuación (Marco de Privacidade de Datos UE-EUA) e cláusulas contractuais tipo como respaldo
Hosting Concepts B.V. (OpenProvider)	Rexistro dos dominios contratados a nome do cliente	Países Bajos (Unión Europea)	Sen transferencia internacional: os datos non saen do Espazo Económico Europeo
Resend (Plus Five Five, Inc.)	Envío de correo transaccional	Estados Unidos, con opción de alojamiento en la Unión Europea	Decisión de adecuación (Marco de Privacidade de Datos UE-EUA) e cláusulas contractuais tipo como respaldo
Plausible Insights OÜ	Medición de audiencia do sitio, sen cookies nin identificadores	Unión Europea	Sen transferencia internacional: os datos non saen do Espazo Económico Europeo

Se contratas o rexistro dun dominio, os datos do titular comunícanse ademais ao rexistro da extensión que corresponda. Ese rexistro non actúa como encargado senón como responsable propio, coas súas propias condicións de tratamento e publicación, que fixa a normativa de cada extensión. O apartado 2.6 detállao.

Ademais, os teus datos poderán comunicarse á Administración tributaria e a entidades bancarias cando exista obriga legal.

Podes solicitar copia das garantías aplicables ás transferencias internacionais escribindo a contacto@diazoliva.com.

6. Os teus dereitos

Podes exercer en calquera momento os seguintes dereitos:

• Acceso: coñecer que datos se tratan.
• Rectificación: corrixir datos inexactos.
• Supresión: solicitar a súa eliminación cando xa non sexan necesarios.
• Limitación: solicitar que se restrinxa o seu tratamento.
• Oposición: oporte ao tratamento baseado no interese lexítimo.
• Portabilidade: recibir os teus datos en formato estruturado e de uso común.
• Retirar o consentimento prestado, sen que iso afecte á licitude do tratamento previo.

Para exercelos, escribe a contacto@diazoliva.com indicando o dereito que desexas exercer. Responderase no prazo máximo dun mes.

Se consideras que o tratamento non se axusta á normativa, podes presentar unha reclamación ante a Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Seguridade

Aplícanse medidas técnicas e organizativas apropiadas conforme ao artigo 32 do RGPD: cifrado en tránsito e en repouso, control de acceso por identidade, copias de seguridade diarias, rexistro de accesos e separación de contornos.

A base de datos e os arquivos alóxanse en servidores situados na Unión Europea (Frankfurt, Alemaña). O resto de provedores, as súas localizacións e as garantías aplicables figuran no apartado 5.

8. Menores de idade

Os servizos ofrecidos diríxense exclusivamente a persoas maiores de idade. Non se recollen conscientemente datos de menores de 14 anos.

9. Cambios nesta política

Esta política pode actualizarse para adaptarse a cambios normativos ou dos servizos prestados. A data da última actualización figura ao inicio do documento.