Política de privacidad

1. Identificación del responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio es Tiago Delpin Leite Silva, empresario individual establecido en Portugal que usa el nombre comercial Valluris (NIF 299757676; en adelante «Valluris», «nosotros»), de conformidad con el Reglamento General de Protección de Datos (UE 2016/679).

Contacto: contact@valluris.com · Rua Direita, n.º 201, 1.º B, 5400-220 Chaves, Portugal.

2. Datos recogidos

Recogemos solo los datos necesarios para responder a lo que nos pide. Cada formulario del sitio, y lo que recoge:

• Solicitud de contacto (página de contacto y páginas de sector): nombre, email, teléfono, empresa, sector y el mensaje que escriba.
• Solicitud de Diagnóstico: los datos de contacto y, si quiere indicarlos para preparar la primera llamada, el NIF, el número de centros, quién lleva la informática, la plataforma de correo, los niveles de acceso que aceptan y las fechas posibles para la Fase 2. Solo el nombre, el email y la empresa son obligatorios.
• Autoevaluación y calculadora: las respuestas y las cifras se quedan en su navegador y no se envían. Solo viajan, en resumen, si marca la casilla correspondiente en la solicitud de Diagnóstico.
• Candidatura al programa de partners: nombre, email, teléfono, empresa o actividad, perfil, número aproximado de clientes y contexto.
• Solicitud de aparecer en la página de casos: nombre, email, empresa, sector y el texto que proponga. No se publica nada sin autorización escrita.
• Solicitud de material: email y, si quiere, nombre — solo para enviarle el archivo.
• Solicitud de supresión o de copia de sus datos: el email.
• Áreas de cliente, de partner y de administración: email, contraseña guardada solo como hash (bcrypt), nunca en texto legible, y segundo factor.
• Datos técnicos: dirección IP y tipo de navegador, solo para la seguridad de los formularios y el límite de solicitudes.
• WhatsApp: si nos escribe por WhatsApp, el mensaje lo trata también Meta, en sus propios términos. No comparta información sensible por ese canal.
• Notas por email (pie de página): el email y el registro del consentimiento, para enviar las Notas nuevas cuando se publican. Doble opt-in: la suscripción solo queda activa tras confirmar con el enlace enviado. Se cancela con un clic en cada envío.

3. Finalidades y base jurídica

• Respuesta a solicitudes de contacto, de Diagnóstico y de material, y candidaturas de partners — aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Solicitudes para aparecer en la página de casos — consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento; la publicación depende además de la autorización escrita de la empresa.
• Seguridad de los formularios — campo oculto contra envíos automáticos, límite de solicitudes por dirección y registro del consentimiento con la versión de la política. No usamos CAPTCHA de terceros. Base jurídica: interés legítimo en mantener los formularios libres de abusos (art. 6.1.f RGPD).
• Análisis del sitio — medición agregada de visitas a través de Plausible, alojado en la Unión Europea, sin cookies y sin ningún identificador del dispositivo. No recoge datos personales, no sigue al visitante entre sitios y no hace publicidad.
• Envío de las Notas por email — consentimiento del titular (art. 6.1.a RGPD), que puede retirar en cualquier momento, con un clic en cada envío.

4. Plazo de conservación

Los datos de solicitudes de contacto, de Diagnóstico y de candidaturas se conservan 12 meses desde el último contacto, si no hay contrato; si lo hay, siguen los plazos del contrato. Las solicitudes de material se conservan 90 días, salvo que después nos envíe una solicitud de contacto, de Diagnóstico o una candidatura: en ese caso, siguen el plazo de esas solicitudes. Quien pida darse de baja se borra de inmediato. Las suscripciones a las Notas se conservan mientras estén activas; una solicitud no confirmada se borra a los 30 días. Transcurridos estos plazos, los datos se eliminan de forma segura.

5. Cesión de datos

No vendemos, alquilamos ni compartimos sus datos con terceros con fines comerciales. Los datos pueden ser tratados por estos proveedores, cada uno solo para el servicio que presta: alojamiento del sitio (Vercel); servidor y base de datos de las áreas de cliente y de partner (Render y MongoDB Atlas, con los datos en la UE); envío de email (Resend); correo y documentos (Microsoft 365); firma electrónica (AssinaJá); facturación certificada; y análisis agregado de visitas (Plausible, sin datos personales guardados). En el área de cliente y de partner conservamos el plan contratado, entregables, indicaciones y PDFs de contratos (incluidas las versiones firmadas) mientras la relación comercial esté activa y durante el plazo legal aplicable tras su término.

Transferencias fuera de la UE. Algunos de estos proveedores son empresas de EE. UU., o pertenecen a grupos de EE. UU., aunque los datos se guarden en la UE (Microsoft, Vercel, Resend, Render y MongoDB). Las transferencias se realizan al amparo de la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (artículo 45 del RGPD) y de las cláusulas contractuales tipo de cada proveedor. Puede pedir más información en contact@valluris.com.

6. Derechos del interesado

Tiene derecho a ejercer, en cualquier momento:

• Derecho de acceso a sus datos personales;
• Derecho de rectificación;
• Derecho de supresión («derecho al olvido»);
• Derecho a la limitación del tratamiento;
• Derecho a la portabilidad de los datos;
• Derecho de oposición;
• Derecho a retirar el consentimiento en cualquier momento.

Puede ejercer estos derechos por email, en contact@valluris.com. Respondemos en el plazo de un mes. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o, si está en Portugal, ante la Comissão Nacional de Proteção de Dados (CNPD).

Solicitudes desde el sitio: indique su email abajo para pedir el borrado o una copia de sus datos. Le enviamos un enlace de confirmación, válido 24 horas; al confirmar, borramos (o le entregamos en una copia) las solicitudes de contacto, las suscripciones a las Notas y las recomendaciones asociadas. Los datos de contrato y de facturación siguen las obligaciones legales de conservación: en ese caso le respondemos por escrito, en el plazo de un mes, con lo que se ha borrado y lo que se conserva.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (RGPD, artículo 32) para proteger sus datos, incluido el cifrado en tránsito (TLS) y en reposo y el control de accesos con autenticación multifactor.

8. Cambios

Esta política puede actualizarse periódicamente. La versión vigente está siempre disponible en esta página, con la fecha de la última actualización.