Esta política se redacta conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Alberto Muñoz Velasco, persona física.
- NIF:
47036069B. - Correo electrónico:
alberto@agenthical.ai. - DPO: no procede en el momento actual (artículo 37 RGPD — sin tratamientos a gran escala de datos especialmente protegidos).
2. Datos personales que tratamos y origen
Tratamos los datos que el usuario facilita voluntariamente a través del formulario de contacto o de los canales habilitados, junto con los datos técnicos mínimos de navegación descritos a continuación:
| Categoría de dato | Origen | Obligatorio | Finalidad |
|---|---|---|---|
| Nombre | Aportado por el usuario | Sí | Personalizar la respuesta |
| Correo electrónico | Aportado por el usuario | Sí | Canal de respuesta |
| Mensaje (texto libre) | Aportado por el usuario | Sí | Gestionar la consulta |
| Empresa | Aportado por el usuario | No | Contexto profesional |
| Teléfono | Aportado por el usuario | No | Canal alternativo |
| Dirección IP | Recogida automática | (técnica) | Evidencia del envío + rate-limit |
| Marca de tiempo del consentimiento | Automática al marcar checkbox | (técnica) | Prueba del consentimiento (RGPD art. 7.1) |
| URL visitada, URL de referencia y fecha/hora | Analítica autoalojada | (técnica) | Medición agregada y mejora del sitio |
| Navegador, sistema operativo, tipo de dispositivo, resolución e idioma | Analítica autoalojada | (técnica) | Comprender el uso técnico del sitio |
| País, región y ciudad aproximados | Inferencia técnica durante la petición | (técnica) | Estadística geográfica agregada |
La dirección IP utilizada para resolver de forma aproximada la ubicación de una visita no se almacena en la analítica. Umami no instala cookies, no crea perfiles publicitarios y no sigue al usuario entre sitios web.
No tratamos categorías especiales de datos (artículo 9 del RGPD).
3. Finalidad del tratamiento
Los datos personales recabados se tratan única y exclusivamente para:
a) Gestionar la consulta remitida por el usuario a través del formulario de contacto u otros canales habilitados.
b) Responder a la comunicación del usuario por el canal indicado.
c) Mantener la prueba documental del consentimiento durante el plazo indicado en la sección 6.
d) Obtener estadísticas agregadas de navegación para conocer el uso del sitio, detectar problemas técnicos y mejorar sus contenidos y servicios.
4. Base legal del tratamiento
La base legal del tratamiento es el consentimiento expreso, libre, específico, informado e inequívoco del usuario (artículo 6.1.a del RGPD), materializado en el marcado del checkbox de consentimiento junto al formulario de contacto.
El usuario puede retirar su consentimiento en cualquier momento escribiendo a alberto@agenthical.ai (artículo 7.3 del RGPD).
La analítica técnica se basa en el interés legítimo del responsable en medir y mejorar este sitio (artículo 6.1.f del RGPD). Se aplica con minimización de datos, sin cookies, sin almacenamiento de la IP, sin publicidad y sin seguimiento entre sitios.
5. Destinatarios y encargados del tratamiento
5.1. En el MVP (versión actual)
Los datos del usuario no se ceden a ningún tercero salvo a los proveedores tecnológicos estrictamente necesarios para operar el sitio y tramitar la consulta:
| Encargado | Función | Localización | Garantías |
|---|---|---|---|
| VPS Contabo (infraestructura de hosting) | Alojamiento del sitio web y ejecución del endpoint del formulario | Unión Europea | Encargado del tratamiento conforme al artículo 28 RGPD según los términos del proveedor de infraestructura |
| Umami autoalojado por Agenthical | Analítica técnica y agregada del sitio | Mismo VPS en la Unión Europea | Servicio propio, sin cesión de datos a un proveedor externo de analítica |
El envío de la consulta se realiza mediante correo electrónico transaccional desde el servidor del sitio hasta el buzón del responsable. Por motivos de seguridad, esta política no publica el proveedor de correo concreto, credenciales, hostnames ni destinatarios internos; esta sección se actualizará si cambia el encargado del envío.
El panel y la base de datos de analítica son de acceso restringido al responsable y a los administradores técnicos autorizados. No hay ningún otro tercero involucrado en el tratamiento en el MVP.
5.2. En versiones posteriores (post-MVP)
Las versiones futuras integrarán un CRM. Cuando esta integración se active, esta política se versionará a v2 y se publicará la lista actualizada de encargados.
5.3. Transferencias internacionales
En el MVP no se realizan transferencias internacionales fuera del EEE. La infraestructura de hosting opera en la Unión Europea.
6. Plazo de conservación
- Datos de la consulta: hasta 24 meses desde la última comunicación, salvo solicitud de supresión previa.
- Prueba del consentimiento: no inferior a 5 años desde la retirada del consentimiento o el cese del tratamiento.
- Datos técnicos de analítica: máximo 24 meses desde su recogida.
7. Derechos del usuario
El usuario puede ejercer los siguientes derechos enviando un correo electrónico a alberto@agenthical.ai acreditando su identidad:
- Acceso (artículo 15 RGPD): conocer qué datos se están tratando.
- Rectificación (artículo 16 RGPD): corregir datos inexactos.
- Supresión (artículo 17 RGPD): eliminar sus datos cuando proceda.
- Limitación del tratamiento (artículo 18 RGPD).
- Portabilidad (artículo 20 RGPD): recibir sus datos en formato estructurado.
- Oposición (artículo 21 RGPD).
El usuario también tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento de sus datos no es conforme al RGPD.
8. Cambios en esta política
Esta política puede actualizarse. Los cambios se publicarán en esta página con la fecha de actualización. Si los cambios son sustanciales, se informará de forma destacada. La versión vigente es la indicada en la cabecera de este documento.
Versión 1.1 · Última actualización: julio 2026.