Política de privacidad
Última actualización: 12/10/2026
Información básica
| Responsable | [PENDIENTE] Titular · NIF [PENDIENTE] NIF |
|---|---|
| Finalidades | Atender sus consultas y, si lo pide, prepararle una propuesta. |
| Legitimación | Su consentimiento, la aplicación de medidas precontractuales o la ejecución de un contrato, y el cumplimiento de obligaciones legales. |
| Destinatarios | No se ceden datos a terceros salvo obligación legal. Los proveedores que nos prestan servicios (alojamiento, correo…) acceden a ellos como encargados del tratamiento. |
| Transferencias | El alojamiento (Vercel) y, en su caso, el correo (Google Workspace) pueden implicar transferencias a Estados Unidos, con las garantías indicadas en el apartado 7. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a hola@xcende.com. Puede reclamar ante la AEPD. |
| Menores | No recogemos datos de menores de 14 años. |
1. Responsable del tratamiento
- Responsable
- [PENDIENTE] Titular
- NIF
- [PENDIENTE] NIF
- Domicilio
- [PENDIENTE] Domicilio
- Email de privacidad
- hola@xcende.com
- Delegado de protección de datos
- [PENDIENTE] Delegado de protección de datos, o «No se ha designado»
2. Qué datos tratamos, para qué y con qué base legal
Formulario «Agendar llamada» y consultas por correo electrónico
- Datos: en el formulario, nombre, empresa, teléfono y email (obligatorios) y, si quiere, la web actual de su empresa y qué necesita; por correo, los que nos envíe. El formulario no guarda nada en la web: nos llega por email.
- Finalidad: responder a su consulta y, si lo pide, prepararle una propuesta.
- Base legal: su consentimiento (art. 6.1.a RGPD) y, si solicita una propuesta, la aplicación de medidas precontractuales (art. 6.1.b RGPD).
- Conservación: [PENDIENTE] Plazo de conservación de las consultas; después, bloqueados durante los plazos de prescripción legales.
Comunicaciones comerciales
- Datos: nombre y email.
- Finalidad: enviarle por email información sobre nuestros servicios, solo si marca la casilla opcional del formulario, que se ofrece sin marcar y separada de la de privacidad (art. 21 LSSI-CE).
- Base legal: su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento desde cada envío o escribiendo al email de privacidad.
- Conservación: hasta que retire el consentimiento.
Sin esa casilla no le enviaremos comunicaciones comerciales.
Protección contra el spam
Para frenar envíos automáticos, el servidor comprueba un campo oculto, el tiempo transcurrido desde que se cargó la página y el número de envíos desde una misma dirección IP en una hora. La IP se usa solo para ese recuento, no se asocia a su solicitud y no se usan cookies (interés legítimo, art. 6.1.f RGPD).
3. Obligatoriedad de los datos
Los campos marcados como obligatorios son necesarios para atender su solicitud; si no los facilita, no podremos hacerlo. El resto son voluntarios.
4. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted, ni elaboramos perfiles con ese fin.
5. Menores de edad
No recogemos datos de menores de 14 años. Si es menor de esa edad, no nos envíe datos personales. Si detectamos que los hemos recibido, los borraremos.
6. Destinatarios y encargados del tratamiento
No cedemos sus datos a terceros, salvo obligación legal (por ejemplo, a autoridades o administraciones). Para prestar el servicio, estos proveedores acceden a los datos como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación y garantía |
|---|---|---|
| Vercel Inc. | Alojamiento de la web | Estados Unidos · adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) |
| Brevo (Sendinblue SAS) | Envío por email de las solicitudes del formulario de contacto | Unión Europea (Francia) · sin transferencias internacionales |
| Google Ireland Limited (Google Workspace) | Buzón de correo electrónico (hola@xcende.com) | Unión Europea, con posibles transferencias a Estados Unidos amparadas en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y en cláusulas contractuales tipo |
7. Transferencias internacionales
El proveedor de alojamiento, Vercel Inc., está en Estados Unidos y recibe los datos técnicos de la conexión (como la dirección IP) necesarios para servir la web. Esa transferencia está amparada por la adhesión de Vercel al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). El buzón de correo (Google Workspace, de Google Ireland Limited) puede tratar datos en Estados Unidos, amparado en el mismo Marco y en cláusulas contractuales tipo. El envío de las solicitudes del formulario (Brevo) se hace en la Unión Europea. Si se añaden otros proveedores fuera del Espacio Económico Europeo, se indicará aquí su garantía (decisión de adecuación o cláusulas contractuales tipo, art. 46 RGPD). Puede pedirnos una copia de las garantías en el email de privacidad.
8. Sus derechos
Puede ejercer en cualquier momento sus derechos de:
- Acceso: saber qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos sus datos.
- Oposición: oponerse a un tratamiento concreto.
- Limitación: pedir que conservemos los datos pero no los usemos.
- Portabilidad: recibir sus datos en un formato estructurado o que los enviemos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
Cómo ejercerlos: escriba a hola@xcende.com o por correo postal a [PENDIENTE] Domicilio, indicando el derecho que ejerce. Podemos pedirle que acredite su identidad si hay dudas razonables. Respondemos en el plazo de un mes, ampliable en dos meses en casos complejos.
Reclamación: si considera que no hemos atendido bien sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso restringido a los datos y proveedores con garantías de seguridad.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al principio.