Política de Privacidad
Última actualización: 2026-10-21
Esta política describe el tratamiento de datos personales al usar rubenmoderno.xyz, bajo el RGPD.
Responsable del tratamiento
Rúben Moderno. Contacto: hello@rubenmoderno.xyz.
Datos y finalidades
Formulario de contacto y solicitudes de mentoría: nombre, email, mensaje y —cuando los rellenas— teléfono y empresa, para responder a tu consulta. Solicitud de maqueta gratuita: el nombre del negocio, tu nombre y tu email y, si nos los das, la ciudad, el sector, el móvil y dónde está el negocio en internet, además de las respuestas y fotos que envíes en el cuestionario — para hacer tu maqueta y enviártela por email. El móvil solo aparece en tu web si marcas la casilla junto a él. Materiales descargables (guías, PDF): el email, para enviarte el archivo. Newsletter: solo si marcas la casilla de suscripción, separada y opcional. Cookies analíticas: datos de uso agregados, solo si aceptas en el banner. También guardamos la dirección IP en forma cifrada (hash irreversible) en los formularios, únicamente para frenar el abuso automatizado.
Datos de negocios contactados (prospección)
Si diriges un negocio local, es posible que hayamos recopilado datos públicos sobre él —nombre, dirección, teléfono, email, horario, fotos y reseñas— de fuentes accesibles a cualquiera: OpenStreetMap, la web del propio negocio, plataformas de reservas y registros mercantiles. Usamos esos datos para hacer una maqueta de web y proponerte un servicio. El primer contacto suele ser una llamada al teléfono público del negocio, sobre la base del interés legítimo (art. 6.1.f RGPD). Solo te enviamos la maqueta por email si aceptas recibirla en esa llamada: ese email se basa en el consentimiento (art. 6.1.a RGPD y art. 13.º-A n.º 1 de la Ley portuguesa 41/2004), y guardamos el registro de cuándo se dio, quién lo dio y para qué dirección. Sin ese consentimiento, solo escribimos por email a personas jurídicas (n.º 2 del mismo artículo), siempre con un enlace de baja. No compramos listas ni usamos intermediarios de datos. Puedes oponerte o retirar el consentimiento en cualquier momento, sin justificación: responde a cualquier email nuestro diciéndolo, usa el enlace de baja cuando lo haya, o escribe a hello@rubenmoderno.xyz — tu contacto entra en un registro de supresiones permanente y no volverás a ser contactado, aunque el negocio se vuelva a encontrar en fuentes públicas.
Datos recogidos en las webs de nuestros clientes
En las webs que creamos para negocios —que quedan en el dominio del propio cliente—, los formularios de reserva, cita, presupuesto y reseña recogen lo que escribe el visitante, y las estadísticas de visitas registran el uso de la web sin cookies y sin identificar a quien estuvo allí. En ese tratamiento el responsable es el negocio; nosotros actuamos como encargados, bajo un contrato que nos prohíbe usar esos datos para fines propios. Los guardamos por cuenta del negocio mientras dure nuestro contrato con él; al terminar, se los devolvemos si los pide en los 90 días siguientes y los borramos cuando acaba ese plazo. Para ejercer derechos sobre esos datos, contacta directamente con el negocio — o escríbenos y lo trasladamos.
Base legal
Diligencias precontractuales (responder a consultas y propuestas — art. 6.1.b). Consentimiento, libre y revocable (cookies analíticas, newsletter, el email con la maqueta que aceptaste recibir por teléfono — 6.1.a). Interés legítimo en la comunicación comercial entre empresas y en proteger el servicio frente al abuso (6.1.f). Cumplimiento de obligaciones legales, en especial fiscales, sobre datos de facturación (6.1.c).
Encargados
Supabase (base de datos), Vercel y Cloudflare (alojamiento, DNS y entrega), Resend (email transaccional), Stripe (pagos online), Cal.com (reserva de llamadas), Umami auto-alojado en servidor propio en la Unión Europea (estadísticas de visitas de las webs de negocio, sin cookies), Google (Analytics 4 en esta web nuestra, Maps y Fonts en las webs de negocio) y Anthropic (asistencia de IA en la redacción de textos y propuestas). Todos operan bajo contratos con cláusulas del art. 28 RGPD. Google Analytics y el píxel de Meta no funcionan por defecto en las webs de negocio: solo existen en las webs con gestión de anuncios, y ahí funcionan en las cuentas de Google y Meta del propio cliente, que es el responsable de esos datos.
Transferencias fuera del Espacio Económico Europeo
Algunos de estos proveedores son estadounidenses y pueden tratar datos fuera del EEE. Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando procede, en la adhesión al EU-U.S. Data Privacy Framework. Siempre que es posible elegimos regiones de alojamiento europeas.
Conservación
Mensajes del formulario y solicitudes de mentoría: 24 meses. Suscriptores de newsletter: hasta que te des de baja. Solicitudes de maqueta y prospección: si el negocio no se convierte en cliente, todos los datos de ese negocio, maqueta incluida, se borran 24 meses después del último contacto. Datos de clientes con contrato: durante la relación y 10 años después, por imposición fiscal. Registro de supresiones (quien rechazó el contacto): permanente — es justamente lo que garantiza que no vuelvas a ser contactado. Datos analíticos: 14 meses. Eliminación anticipada bajo petición, salvo obligación legal de conservar.
Tus derechos
Acceso, rectificación, supresión, oposición, portabilidad y retirada de consentimiento — email a hello@rubenmoderno.xyz. Puedes reclamar ante la CNPD portuguesa (cnpd.pt) o la AEPD (aepd.es).