Política de privacidad

1. Quién es el responsable del tratamiento

Esta política se aplica al tratamiento de datos personales realizado a través del sitio web pontufoco.com, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos recogemos y para qué

Finalidades: atender tu solicitud de información, preparar un presupuesto y mantener el contacto necesario mientras dure esa conversación comercial; enseñarte el resultado del diagnóstico gratis y conservarlo por si contratas la auditoría; y, solo si lo marcas en la casilla correspondiente, escribirte para comentar ese resultado.

No enviamos comunicaciones comerciales ni boletines. No hay lista de correo. Si en el futuro se creara una, se pediría un consentimiento nuevo, específico y separado.

El diagnóstico gratis calcula una puntuación orientativa de tu negocio a partir de tus respuestas. Es una herramienta de autoevaluación: no se usa para tomar decisiones sobre ti ni tiene ningún efecto jurídico. Fuera de eso, no se realizan decisiones automatizadas ni elaboración de perfiles con tus datos.

3. Con qué legitimación tratamos tus datos

• Tu consentimiento (artículo 6.1.a del RGPD), que otorgas marcando la casilla del formulario antes de enviarlo. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• La aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD), cuando lo que solicitas es un presupuesto.
• La ejecución del contrato (artículo 6.1.b del RGPD) cuando contratas la auditoría: cobrarla, facturarla y hacerla.

4. Cuánto tiempo conservamos tus datos

• Si no llegamos a trabajar juntos: conservamos los datos de contacto un máximo de 12 meses desde tu última comunicación, por si retomas el contacto. Después se eliminan.
• Si contratas una auditoría: los datos se conservan durante la relación contractual y, después, durante los plazos legales de prescripción de las obligaciones fiscales y mercantiles (con carácter general, seis años para la documentación contable).
• Si nos pides que los borremos: los eliminamos de inmediato, salvo aquellos que una obligación legal nos exija conservar.

5. A quién se comunican tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Nunca.

Para poder prestar el servicio intervienen los siguientes proveedores, que actúan como encargados del tratamiento y solo pueden usar los datos siguiendo nuestras instrucciones:

Transferencias internacionales

Cloudflare, Formspree y Resend son empresas con sede en Estados Unidos, y Stripe puede tratar datos a través de su matriz estadounidense, por lo que el tratamiento de tus datos puede implicar una transferencia internacional fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las garantías previstas en el capítulo V del RGPD, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea y las medidas complementarias que cada proveedor declara en su propia política de privacidad, enlazada en la tabla anterior.

Fuera de estos casos, tus datos solo se comunicarían a la Administración Pública cuando exista una obligación legal.

6. Cookies y tecnologías de terceros

Este sitio web no instala cookies propias de análisis, publicidad ni seguimiento. No usamos Google Analytics, ni píxeles de redes sociales, ni herramientas de perfilado.

Tipografías de Google Fonts

El sitio carga dos tipografías desde los servidores de Google (fonts.googleapis.com y fonts.gstatic.com). Para poder entregarlas, Google recibe la dirección IP del visitante, que es un dato personal. Google Ireland Limited actúa como proveedor y trata esos datos conforme a sus propias políticas.

Si prefieres evitar esa conexión, puedes bloquear los dominios de Google en tu navegador: el sitio se verá correctamente con las tipografías de tu sistema.

7. Cuáles son tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos.
• Oposición: oponerte a que los tratemos.
• Limitación: pedir que restrinjamos su tratamiento.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento.

Para ejercerlos, basta con escribir a [email protected] indicando qué derecho quieres ejercer. Podremos pedirte que acredites tu identidad. Contestamos en un plazo máximo de un mes y el ejercicio de estos derechos es gratuito.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es).

8. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a la pérdida, el acceso no autorizado o el uso indebido: conexión cifrada mediante HTTPS, acceso restringido a la información y proveedores con garantías contractuales.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaríamos sin dilación indebida, tal y como exige el artículo 34 del RGPD.

9. Datos de los negocios auditados

Este apartado no se refiere a los visitantes del sitio web, sino a los clientes que contratan una auditoría. Se incluye aquí porque forma parte de nuestro compromiso y conviene que se pueda leer antes de contratar nada:

• No accedemos a los sistemas del cliente. No solicitamos contraseñas, ni accesos a paneles, ni credenciales de ningún tipo.
• No tratamos datos de los clientes del negocio auditado. El cuestionario pregunta únicamente por herramientas y procesos. Si por error se nos remitiera un listado de clientes, una base de datos, facturas o cualquier dato personal de terceros, detenemos el trabajo, lo comunicamos y solicitamos su retirada, sin incorporarlo al informe.
• El informe es propiedad del cliente y tiene carácter confidencial.
• Los ejemplos publicados en este sitio web están anonimizados y cuentan con la autorización previa del cliente correspondiente.

10. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos, técnicos o en los servicios ofrecidos. La fecha de la última actualización figura al principio del documento. Si el cambio afectara de forma sustancial al tratamiento de tus datos, se te comunicaría por los medios de contacto disponibles.