Política de privacidad

1. Responsable del tratamiento

• Responsable: (rellenar)
• NIF/CIF: (rellenar)
• Domicilio: (rellenar), (rellenar), España
• Correo: hola@visibleenia.com

2. Datos que tratamos

Recogemos exclusivamente los datos necesarios para prestar el servicio:

• Formulario de contacto / solicitud de auditoría: nombre, email, empresa (opcional), web (opcional) y mensaje. Se almacenan en nuestra base de datos para gestionar la solicitud y enviarte el informe.
• Comunicación por email: conservamos los emails intercambiados como registro de la relación comercial.
• Acceso al panel admin: solo personal interno. Email y contraseña cifrada.
• Auditorías: al ejecutar una auditoría, recopilamos contenido público de tu sitio web (HTML accesible públicamente). No accedemos a áreas protegidas ni datos personales de terceros.

No usamos cookies de tracking ni vendemos datos a terceros. Tampoco integramos Google Analytics, Facebook Pixel ni similares en el momento de la última actualización de esta política.

3. Finalidad y base legal

• Atender tu solicitud y prestarte el servicio contratado. Base legal: ejecución de contrato (art. 6.1.b RGPD).
• Enviarte comunicaciones operativas sobre tu auditoría (resultados, entregables, soporte). Base legal: ejecución de contrato.
• Cumplir obligaciones legales (fiscales, contables). Base legal: obligación legal (art. 6.1.c RGPD).
• Enviar comunicaciones comerciales sobre servicios similares. Base legal: interés legítimo (art. 6.1.f RGPD). Puedes oponerte en cualquier momento.

4. Plazo de conservación

• Datos de cliente: durante la relación comercial y los plazos legales aplicables.
• Datos de facturación: 6 años (legislación mercantil) / 4 años (fiscal).
• Leads no convertidos: hasta 2 años o cuando solicites la supresión.
• Auditorías generadas: hasta 2 años, o cuando solicites la supresión.

5. Destinatarios y encargados del tratamiento

Trabajamos con los siguientes proveedores en calidad de encargados del tratamiento, todos con contrato de encargado firmado o cláusulas contractuales tipo:

• Vercel Inc. (Estados Unidos) — hosting del sitio web y panel. Transferencia internacional cubierta por DPF (Data Privacy Framework UE-EEUU) y Cláusulas Contractuales Tipo.
• Neon Database (Alemania, AWS Frankfurt) — base de datos PostgreSQL. Datos almacenados en la UE.
• Hetzner Online GmbH (Alemania) — VPS donde se ejecutan las auditorías. Datos procesados en la UE.
• Resend Inc. (Estados Unidos) — envío de emails transaccionales. DPF y CCT aplicables.
• Proveedores de modelos de IA (DeepSeek, OpenAI). Cuando ejecutamos una auditoría, enviamos a estos modelos el contenido público de tu web para el análisis. No enviamos datos personales identificables más allá de los necesarios.

No cedemos datos a terceros con fines comerciales propios.

6. Derechos del interesado

Puedes ejercer en cualquier momento los siguientes derechos enviándonos un correo a hola@visibleenia.com con asunto «Derechos RGPD»:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos.
• No ser objeto de decisiones automatizadas individuales.
• Reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: HTTPS en toda la web, cifrado de contraseñas con bcrypt, accesos restringidos por SSH key, copia de seguridad de la base de datos por Neon, y separación de entornos.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o de nuestro servicio. Te avisaremos por email si los cambios afectan a tus datos o derechos.