Política de privacidad

01Responsable del tratamiento

Responsable

Ilyas Umalatov, profesional autónomo

NIF

61263531H

Domicilio

Paseo de la Castellana 77, 28046 Madrid

Email

contacto@umalatov.org

Teléfono y WhatsApp

+34 654 533 776

En esta política, «umalatov» o «nosotros» se refiere al responsable y al equipo que trabaja con él. No hemos designado un delegado de protección de datos porque, por el tipo y volumen de datos que tratamos, no es obligatorio (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre privacidad, escríbenos directamente.

02Qué datos tratamos

Si nos escribes desde el formulario de contacto

Tu nombre, tu email o teléfono, el tipo de negocio, los servicios que te interesan, el presupuesto orientativo y el mensaje que quieras añadir. El nombre y el email o teléfono son necesarios para poder responderte; el resto es opcional. Con ellos se envía también el idioma en el que ves la web, para contestarte en ese idioma. El formulario los manda a Formspree, que nos los reenvía por email (ver los apartados 06 y 07).

Si nos contactas por WhatsApp, email o teléfono

Tu número o dirección de email y la información que decidas compartir en la conversación.

Si llegamos a trabajar juntos

Los datos necesarios para preparar la propuesta, desarrollar el proyecto y facturar, como el nombre o la razón social, el NIF y la dirección de facturación.

Datos técnicos de navegación

Como en cualquier web, tu navegador envía datos técnicos (dirección IP, tipo de navegador, página solicitada) al servidor de alojamiento y a los servicios que entregan las tipografías y las librerías de animación. Solo sirven para que la web funcione y sea segura: no elaboramos perfiles ni estadísticas de visitas.

03Para qué usamos tus datos

• Responder a tu consulta o solicitud de presupuesto y, si quieres, agendar una llamada.
• Preparar y enviarte una propuesta adaptada a tu negocio.
• Si nos contratas: gestionar el proyecto, la comunicación, la facturación y las obligaciones legales asociadas.

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos, y no te enviaremos comunicaciones comerciales si no nos lo pides expresamente.

04Base legal

• Medidas precontractuales a petición tuya (art. 6.1.b RGPD): cuando nos pides información o un presupuesto.
• Tu consentimiento (art. 6.1.a RGPD): al enviar el formulario o escribirnos por iniciativa propia. Puedes retirarlo cuando quieras, sin que afecte a lo tratado antes.
• Tu consentimiento explícito para la transferencia a Formspree (art. 49.1.a RGPD): al enviar el formulario aceptas que tus datos lleguen a Formspree, en Estados Unidos (ver el apartado 07).
• Ejecución de un contrato y obligaciones legales (art. 6.1.b y 6.1.c RGPD): si trabajamos juntos, por ejemplo para facturar y cumplir con Hacienda.
• Interés legítimo (art. 6.1.f RGPD): mantener la web segura y evitar abusos, como el spam en el formulario.

05Cuánto tiempo los guardamos

• Consultas que no terminan en encargo: el tiempo necesario para atenderlas y, como máximo, 12 meses desde el último contacto. Después, los borramos, también de Formspree y de nuestro correo.
• Clientes: mientras dure la relación y, después, durante los plazos que exige la ley. Por ejemplo, la normativa fiscal y mercantil obliga a conservar facturas y documentación contable entre 4 y 6 años.
• Datos técnicos de navegación: el periodo limitado que fije el proveedor de alojamiento (Vercel) en sus registros de seguridad.

06Quién más puede acceder a ellos

No vendemos ni cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria). Dentro de umalatov, solo acceden a ellos las personas del equipo que participan en tu consulta o en tu proyecto, en la medida necesaria, bajo deber de confidencialidad y siguiendo las instrucciones del responsable. Para que la web y la comunicación funcionen nos apoyamos en estos proveedores, que solo tratan los datos para prestar su servicio:

• FormularioFormspreeRecibe los datos del formulario de contacto (y, como cualquier servidor, la dirección IP desde la que lo envías) y nos los reenvía por email. Formspree, Inc. (EE. UU.).
• MensajeríaWhatsAppSi nos escribes por WhatsApp, el mensaje lo envías tú desde tu cuenta. WhatsApp Ireland Ltd. (grupo Meta).
• CorreoCloudflare y GmailCloudflare (Email Routing) recibe los emails dirigidos a nuestras direcciones @umalatov.org y los reenvía a nuestro buzón de Gmail, alojado por Google, donde los leemos y respondemos. Cloudflare, Inc. (EE. UU.) y Google Ireland Ltd.
• AlojamientoVercelAloja y sirve la web, y guarda durante un tiempo limitado registros técnicos de acceso (como la dirección IP) por seguridad. Vercel Inc. (EE. UU.).
• Tipografías y libreríasGoogle Fonts y jsDelivrEntregan las fuentes y el código de animación de la web; reciben tu IP para poder servirlos.

Al enviar el formulario de contacto, tus datos van a Formspree, que nos los reenvía por email. Si nos escribes a contacto@umalatov.org, tu email pasa por Cloudflare, que lo reenvía a nuestro buzón de Gmail. WhatsApp solo interviene si nos escribes por ese medio: con el botón de WhatsApp de la web o, si el envío del formulario falla, con el enlace que te mostramos entonces, que abre WhatsApp con tu mensaje ya escrito y no manda nada hasta que tú pulsas «Enviar».

07Transferencias internacionales

Algunos de estos proveedores, como Vercel, Formspree, Cloudflare, Meta o Google, pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Cada transferencia se basa en lo siguiente:

• Vercel, Google y Meta (WhatsApp): están adheridas al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea. Además, según su política de privacidad, Vercel Inc., que aloja esta web, aplica cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Cloudflare: Cloudflare, Inc. (EE. UU.), que recibe y reenvía los emails dirigidos a nuestras direcciones @umalatov.org, está adherida al Marco de Privacidad de Datos UE-EE. UU., así que esa transferencia se ampara en la misma decisión de adecuación.
• Formspree: Formspree, Inc., que recibe los mensajes del formulario de contacto, trata los datos en Estados Unidos y, a la fecha de esta política, no está adherida a ese Marco. Por eso, esta transferencia se basa en tu consentimiento explícito (art. 49.1.a RGPD): al marcar la casilla de privacidad y pulsar «Enviar mensaje», aceptas que tus datos lleguen a Formspree en Estados Unidos, donde pueden no tener un nivel de protección equivalente al europeo (por ejemplo, frente al acceso de las autoridades de ese país). Si prefieres evitarlo, escríbenos directamente por email, teléfono o WhatsApp.

08Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos.
• Oposición y limitación del tratamiento.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Retirar tu consentimiento cuando quieras.

Para ejercerlos, escríbenos a contacto@umalatov.org con el asunto «Protección de datos» e indica qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo máximo de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

09Cookies y almacenamiento local

Esta web no instala cookies de análisis, publicidad ni seguimiento, ni propias ni de terceros. Por eso no verás ningún banner de cookies.

Solo guarda en tu navegador pequeñas preferencias técnicas que no contienen datos personales:

• Mediante localStorage, el idioma que eliges (español, inglés o ruso), para mostrarte la web y las demos en ese idioma en tus próximas visitas. Se conserva hasta que borres los datos de navegación de este sitio.
• Mediante sessionStorage, por ejemplo, si ya has visto la animación de entrada o si has cerrado el aviso de una demo. Se borran al cerrar la pestaña.

Al ser preferencias puramente técnicas y de personalización que eliges tú, están exentas de consentimiento (art. 22.2 LSSI-CE).

Si en el futuro incorporamos herramientas de analítica u otras cookies no técnicas, actualizaremos esta política y te pediremos permiso antes de activarlas.

10Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a pérdidas, accesos no autorizados o usos indebidos: conexión cifrada (HTTPS), acceso restringido a la información y proveedores que ofrecen garantías suficientes de seguridad.

11Menores de edad

Esta web está dirigida a profesionales y negocios. Si tienes menos de 14 años, no nos envíes datos personales sin el consentimiento de tus padres o tutores (art. 7 LOPDGDD).

12Cambios en esta política

Podemos actualizar esta política por cambios legales o en los servicios que utilizamos. La fecha de la última actualización aparece al principio de la página y, si el cambio es importante, lo indicaremos de forma visible en la web.