Política de privacidad
Quién es el responsable
AVAROPA, S.L.U. — CIF B-13709027 — Calle Punta Prima 3, 1-5-2, 17250 Castell-Platja d'Aro (Girona), España — [email protected]. Somos el responsable del tratamiento de todo lo que se describe aquí.
Qué recogemos, y cuándo
Cuando envías el formulario de contacto. Tu nombre, tu correo, tu mensaje y, si lo rellenas, el mejor momento para localizarte. A eso le añadimos nosotros dos cosas, no tú: por qué canal llegaste por primera vez a la web (un buscador, un enlace, una campaña — nunca un nombre ni una dirección) y la suposición de una línea que se describe en ordenar la bandeja de entrada. De ese formulario no se toma nada más.
Cuando reservas una consulta. Tu nombre, tu correo, la hora y la duración que elegiste, y el tema si lo escribes. Igual que en el formulario, añadimos por qué canal llegaste y una versión cifrada de tu correo que solo sirve para reconocer una misma reserva enviada dos veces.
Solo por visitar la web. Nuestro proveedor de alojamiento recibe lo que recibe cualquier servidor para poder entregarte la página y mantenerla en pie: tu dirección IP, tu navegador y dispositivo, la página que pediste y la hora. Sirve para mostrarte el sitio y bloquear abusos, y no se usa para crear un perfil tuyo.
Solo si aceptas la medición. Por qué canal llegaste (un buscador, un enlace, una campaña), el idioma de la página y el hecho de que hubo una visita. No lleva nombre, ni correo, ni dirección IP, y se guarda como un total acumulado, no como un registro por persona. Google Analytics, si lo aceptas, instala sus propias cookies y recibe sus propios datos de uso. Nada de este párrafo se ejecuta antes de que aceptes — ver Cookies.
En esta web no hay chat, así que no hay conversaciones que guardar. No compramos listas de contactos y no te seguimos por otras webs.
Para qué, y con qué base legal
- Para responderte y organizar la consulta — porque tú lo pediste (RGPD art. 6.1.b, gestiones previas a un contrato a petición tuya). La casilla del formulario confirma que has leído esta página; no es la base legal. Una casilla que hay que marcar para poder usar el formulario no sería un consentimiento libre, y decir lo contrario sería peor que no preguntarlo.
- Para mantener la web en marcha, segura y sin spam — nuestro interés legítimo en que la web funcione (art. 6.1.f).
- Para medir cómo se usa la web — tu consentimiento, y solo tu consentimiento (art. 6.1.a). Hasta que aceptes no se lee ni se escribe nada en tu dispositivo para esto, y puedes retirarlo cuando quieras; más abajo te decimos cómo.
- Para ordenar la bandeja de entrada — nuestro interés legítimo en responder antes a quien toca (art. 6.1.f). Tu mensaje se compara con una lista fija de palabras para adivinar si eres una empresa con un encargo, alguien que ofrece inversión, alguien que recluta o alguien que nos vende un servicio, y con qué urgencia escribes. Es una comparación de palabras, no inteligencia artificial, y a nosotros se nos muestra como una suposición. Esa suposición es elaboración de perfiles en el sentido que le da la ley (art. 4.4), y lo decimos claramente. Se guarda junto a tu mensaje durante 90 días y viaja con él hasta la mensajería y el servicio de correo que se listan más abajo. A nadie se le rechaza, se le pone precio distinto ni se le aparta por ello — solo cambia el orden en que abrimos las cosas — y puedes oponerte, o preguntar qué supuso, escribiendo a [email protected].
- Para contar que ha habido una consulta o una reserva — nuestro interés legítimo en saber si la web funciona (art. 6.1.f). Ese recuento guarda solo el hecho, el canal y el idioma. No lleva nombre, ni correo, ni mensaje, ni dirección IP; no es del todo anónimo, porque lleva el mismo instante que tu consulta, pero por sí solo no identifica a nadie. Ocurre con independencia de lo que hayas decidido sobre las cookies.
- Para contar que se ha seguido un enlace de una publicación nuestra — el mismo interés legítimo y el mismo tipo de recuento (art. 6.1.f). Cuando llegas por un enlace que hemos publicado en algún sitio — una publicación, un directorio —, la dirección que has seguido suma uno a un total acumulado que indica qué red, qué idioma y qué artículo. Es un número que sube, no el registro de una visita: no se guarda nada sobre ti, no se lee ni se escribe nada en tu dispositivo y no se instala ninguna cookie. Después se te lleva directamente al artículo en el que has hecho clic.
Nada sobre ti lo decide una máquina por su cuenta. No hay ninguna decisión automatizada que produzca efectos jurídicos sobre ti ni que te afecte de modo similar (art. 22): ningún programa te pone otro precio ni te juzga como persona. Sí existen dos pasos automáticos, y preferimos nombrarlos a que este párrafo suene más amplio de lo que es. Uno es la comparación de palabras de arriba, que ordena en qué orden leemos las cosas. El otro es la defensa contra el spam: un campo oculto que ninguna persona real rellena, y un límite de doce envíos por hora desde una misma dirección de internet — si salta cualquiera de los dos, ese envío se detiene sin que lo vea una persona. Ninguno mira quién eres. Si alguna vez escribes y no recibes respuesta, WhatsApp o el correo siempre nos llegan. No te seguimos por otras webs ni elaboramos un perfil publicitario tuyo.
Quién más lo ve
Solo los proveedores que necesitamos para que esto funcione, cada uno siguiendo nuestras instrucciones:
- Cloudflare — alojamiento, seguridad, el almacén donde viven los recuentos anónimos de visitas y una copia de tu consulta o tu reserva, guardada en cuanto llega para que no pueda perderse si falla el envío de abajo.
- Telegram — por ahí llega una consulta o una reserva nueva al móvil de Sergey.
- Web3Forms — envía la copia por correo de una consulta del formulario.
- Google — nuestro correo está alojado en Google Workspace, así que la copia de tu consulta que queda en el buzón está con ellos; Calendar y Meet crean tu consulta y te mandan la invitación; Google Analytics, solo si aceptaste la medición.
- Meta (WhatsApp) — solo si eliges escribirnos por ahí en vez de usar los formularios. Nosotros no iniciamos esa conversación y no enviamos allí nada de lo que llega por los formularios.
Nunca vendemos tus datos ni los cedemos para el marketing de terceros. Solo los comunicamos si la ley nos obliga.
Datos que salen de la UE
Ninguno de estos proveedores está en la Unión Europea. Cloudflare y Google son empresas estadounidenses. Telegram está establecida fuera de la UE. Web3Forms, que envía la copia por correo de una consulta del formulario, se gestiona desde India con servidores en Estados Unidos. Meta, si eliges escribir por WhatsApp, es una empresa estadounidense. Cuando tus datos llegan a ellos, la transferencia se apoya en las garantías que prevé el derecho europeo: las cláusulas contractuales tipo de la Comisión Europea, o una decisión de adecuación como el Marco de Privacidad de Datos UE-EE. UU. cuando ese proveedor está certificado en él. Si prefieres que tus datos no pasen por ninguno de ellos, escribe a [email protected] en lugar de usar los formularios.
Cuánto tiempo lo guardamos
- Tu consulta o tu reserva — mientras la estemos atendiendo y dure el trabajo que venga después, y luego solo durante los plazos que exige la ley mercantil y fiscal española (hasta seis años). Después se borra.
- La copia de seguridad en Cloudflare — 90 días, y se borra sola. Existe solo para que un mensaje no pueda desaparecer si falla el envío; la consulta con la que trabajamos de verdad es la de nuestro buzón de correo. Si nos pides que borremos tus datos, esta copia se elimina en el momento, sin esperar a que caduque.
- Un recuento de envíos recientes desde tu dirección de internet — una hora desde el primero de ellos, y se borra solo; enviar más no lo alarga. Guarda un número, pero está archivado bajo tu dirección, así que lo llamamos dato personal en lugar de fingir lo contrario. Existe únicamente para impedir que una dirección inunde los formularios, y nunca se cruza con lo que hayas enviado.
- Recuentos anónimos de visitas y consultas — 400 días, y se borran solos.
- Cookies — los plazos que verás abajo.
- Google Analytics — lo guarda Google según la configuración de nuestra cuenta, hasta 14 meses.
Cookies y medición
Nada que te mida se ejecuta antes de que lo aceptes. Hasta entonces, en tu dispositivo solo se guarda lo que aparece aquí, sin lo cual la web no puede funcionar:
- lang — recuerda el idioma que elegiste, para no volver a preguntártelo. 12 meses.
- tu respuesta al aviso de cookies — se queda en tu navegador, nunca nos llega. Hasta que borres los datos del navegador.
- la protección propia de nuestro proveedor — si Cloudflare considera que una petición parece automática, puede poner una cookie corta suya para no volver a comprobarte en cada página. Nosotros no la leemos y no mide nada sobre ti. En una visita normal no se pone.
Si aceptas, se añaden estas:
- av_src — por qué canal llegaste, para saber qué trae gente de verdad. 90 días.
- av_hit — no es una cookie: una nota que se queda en la propia pestaña y marca que esta visita ya se contó, para no contarla dos veces. Desaparece al cerrar la pestaña.
- Google Analytics (_ga y similares) — estadísticas de uso agregadas. Sus funciones de publicidad están desactivadas en nuestro código, así que no se usa para crear un perfil publicitario tuyo. Hasta 2 años.
- Cloudflare Web Analytics — no instala cookie; informa de que se vio una página.
Cambiar de opinión es un clic: usa , o el mismo enlace al pie de cualquier página. Si eliges «Rechazar», se borra la cookie de medición y la página se recarga sin que se ejecute ninguna medición.
Tus derechos
Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar su uso, llevártelos a otro sitio u oponerte a su tratamiento — y retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes. Escribe a [email protected] y te respondemos en el plazo de un mes.
Sobre el borrado, para que sepas qué pasa de verdad: la copia de seguridad la eliminamos nosotros, en una sola acción, en cuanto leemos tu petición — no es automático, y preferimos decirlo a dar a entender que se ocupa una máquina. El correo del buzón, el mensaje del móvil y cualquier consulta ya puesta en el calendario también se borran a mano, porque son correspondencia normal y no una base de datos. Por eso pedimos un mes en vez de prometer un instante, aunque en la práctica son minutos.
Si crees que hemos tratado mal tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, la AEPD (www.aepd.es).