Política de privacidad

Última actualización: 30/08/2026

1. Responsable del tratamiento

• Responsable: [pendiente] (FlowITeam)
• NIF / NIE: [pendiente]
• Domicilio: [pendiente]
• Correo de contacto y ejercicio de derechos: [email protected]

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos y de dónde salen

Solo tratamos los datos que nos facilitas tú. No compramos bases de datos ni elaboramos perfiles.

2.1. Formulario de contacto y brief

• Nombre.
• Correo electrónico o teléfono, según lo que indiques.
• Tipo de proyecto y el mensaje que escribas.
• Enlaces a webs de referencia que decidas compartir.
• Archivos que adjuntes (logotipo, presentación, documentos): pueden contener datos personales o información confidencial de tu empresa. Adjunta solo lo necesario.
• Datos técnicos asociados al envío: idioma del sitio y página desde la que se envió el formulario.
• La estimación que hayas configurado en la calculadora, para poder responderte con contexto.

2.2. Navegación

Si aceptas las cookies analíticas, recogemos estadísticas de uso agregadas mediante Google Analytics 4, con la IP anonimizada. Ver la Política de cookies.

Nuestro proveedor de infraestructura registra direcciones IP en los logs del servidor por seguridad y para detectar abusos.

3. Para qué los usamos y con qué base legal

Finalidad	Base legal (art. 6 RGPD)
Responder a tu consulta y preparar un presupuesto	Medidas precontractuales a petición del interesado (art. 6.1.b)
Prestar el servicio contratado y facturarlo	Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c)
Cookies y medición de audiencia	Consentimiento (art. 6.1.a)
Seguridad del sitio y prevención de abusos	Interés legítimo (art. 6.1.f)
Conservación de facturas y justificantes	Obligación legal (art. 6.1.c)

No usamos tus datos para enviarte publicidad sin tu consentimiento previo, ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Quién más ve tus datos

No vendemos ni cedemos tus datos. Para poder operar, intervienen los siguientes proveedores, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD:

• Hetzner Online GmbH (Alemania) — servidores donde se aloja el sitio y la base de datos. Datos alojados en la Unión Europea.
• Cloudflare — red de distribución, certificados y protección frente a ataques. Actúa como intermediario de todo el tráfico del sitio.
• Google Ireland Ltd. — correo corporativo (Google Workspace) con el que recibimos los avisos de solicitudes, y Google Analytics 4 si aceptas las cookies analíticas.
• Telegram — recibimos un aviso interno en un grupo privado cuando llega una solicitud. Ese aviso incluye tu nombre, el contacto que hayas facilitado y tu mensaje. Los archivos adjuntos no se envían por Telegram: permanecen en nuestro servidor.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación.

También podremos comunicar datos a la Administración cuando exista obligación legal (por ejemplo, a la Agencia Tributaria).

5. Cuánto tiempo los conservamos

• Solicitudes que no acaban en contrato: hasta 12 meses desde el último contacto, para poder retomar la conversación. Después se eliminan.
• Archivos adjuntos al brief: se eliminan junto con la solicitud, o antes si nos lo pides. Se guardan en un almacenamiento privado, no accesible desde internet, y solo son descargables por personal autorizado.
• Clientes: durante la relación contractual y, después, el plazo de prescripción de las acciones derivadas del contrato.
• Facturación y contabilidad: 6 años (art. 30 del Código de Comercio) y 4 años a efectos fiscales (Ley General Tributaria).
• Datos analíticos: según la configuración de Google Analytics 4, con un máximo de 14 meses.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento previo.

Cómo hacerlo: escribe a [email protected] indicando el derecho que ejerces. Para proteger tus datos podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Supresión inmediata: si solo quieres que borremos una solicitud y los archivos que adjuntaste, basta con pedirlo por correo; lo hacemos sin más trámite y te confirmamos por escrito.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado TLS en todo el sitio, credenciales de terceros cifradas en base de datos, almacenamiento de los archivos del brief fuera de la carpeta pública del servidor, acceso al panel de administración restringido y con contraseña, y copias de seguridad periódicas.

8. Menores

Nuestros servicios se dirigen a empresas y profesionales. No recogemos deliberadamente datos de menores de 14 años. Si detectas que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o de servicio. La fecha de la última actualización figura al principio.

Este sitio se publica en español, inglés, ruso y ucraniano. En caso de discrepancia entre versiones, prevalece el texto en español.