Política de privacidad

En resumen

Recogemos muy pocos datos. Si rellenas el formulario de contacto o reservas una llamada, recibimos tu nombre, tu correo electrónico, tu empresa si la escribes, y lo que nos cuentas. Lo usamos para responderte y para tener la llamada. Nada más.

En esta web no hay analítica. Ni píxeles publicitarios, ni cookies de seguimiento, ni grabación de sesiones, ni elaboración de perfiles. No vendemos ni cedemos tus datos a nadie.

El resto de la página es el detalle, porque la ley lo exige y porque deberías poder comprobar lo que decimos.

Quién es responsable de tus datos

El responsable del tratamiento es Bycause.ai, gestionado por Matvey Bykovskiy.

Correo: matvey@bycause.ai Web: https://bycause.ai

No hemos nombrado un delegado de protección de datos. Por nuestro tamaño y por los pocos datos personales que tratamos, entendemos que el artículo 37 del RGPD no lo exige.

Cualquier cuestión de privacidad va a matvey@bycause.ai.

Qué recogemos, y cuándo

Formulario de contacto, en la página de contacto. Tu nombre, tu correo electrónico, el nombre de tu empresa si decides escribirlo, y el mensaje que redactas.

Formulario de reserva, en la página de reserva. Tu nombre, tu correo electrónico, el nombre de tu empresa si decides escribirlo, la fecha y la hora que eliges, y la zona horaria que indica tu navegador, por ejemplo Europe/Madrid. Guardamos la zona horaria para que nadie llegue una hora tarde.

Correos que nos escribes directamente. Si escribes a matvey@bycause.ai, conservamos tu dirección y lo que nos hayas enviado.

Datos técnicos. Nuestro proveedor de alojamiento genera registros de servidor cuando se solicita una página o una función. Suelen incluir la dirección IP, la hora, lo que se ha solicitado y el navegador. No los cruzamos con los formularios y no los usamos para identificar a nadie.

Esta es la lista completa. No hay que crear una cuenta, no hay contraseña y en esta web no se recogen datos de pago en ningún punto. No usamos analítica, ni píxeles publicitarios, ni mapas de calor, ni grabación de sesiones, ni ningún otro rastreador. Antes de escribir esta página revisamos el código para confirmarlo.

Por qué podemos tratarlos

Para el formulario de contacto y el de reserva, la base es el artículo 6(1)(b) del RGPD: medidas precontractuales adoptadas a petición tuya. Nos preguntas por un trabajo que podríamos hacer para ti, y sin tus datos no podemos responder ni reservarte un hueco.

Si tu mensaje no va sobre un posible trabajo conjunto, la base es el artículo 6(1)(f) del RGPD: nuestro interés legítimo en contestar a quien nos escribe. Puedes oponerte cuando quieras y dejaremos de tratarlos.

El correo de confirmación que recibes, y el aviso que recibimos nosotros, se apoyan en la misma base. Los dos forman parte de atender tu consulta, no son marketing aparte.

Para los registros de servidor, la base es el artículo 6(1)(f) del RGPD: nuestro interés legítimo en mantener la web en funcionamiento y protegida frente a abusos.

Sobre las tipografías cargadas desde Google, mira el apartado correspondiente más abajo. La base allí es el artículo 6(1)(f) del RGPD, y hay una decisión pendiente al respecto.

Desde esta web no enviamos boletines comerciales y no hay ninguna lista a la que suscribirse.

No usamos tus datos para decisiones automatizadas ni para elaborar perfiles en el sentido del artículo 22 del RGPD. Cada consulta la lee una persona.

Facilitarnos tus datos es voluntario. Si prefieres no hacerlo, simplemente no podremos responderte ni agendar la llamada.

Quién más trata tus datos

La lista es corta a propósito. Supabase, Vercel y Resend actúan como encargados del tratamiento siguiendo nuestras instrucciones, conforme al artículo 28 del RGPD. Telegram es un caso distinto y lo explicamos más abajo.

Supabase, para la base de datos. Tu envío se escribe en nuestra base de datos directamente desde tu navegador, lo que significa que Supabase también recibe tu dirección IP en ese momento.

Vercel, para alojar la web y ejecutar la pequeña función que envía los avisos. Vercel Inc. es una empresa estadounidense.

Resend, para el correo. Envía el aviso a nosotros y la confirmación a ti. Resend es una empresa estadounidense.

Telegram, para los avisos. Recibimos un mensaje de Telegram cuando alguien envía un formulario, para que no se nos escape nada. En el formulario de contacto ese mensaje contiene hoy tu nombre, tu correo, tu empresa y el texto que escribiste. En una reserva contiene tu nombre, tu correo, tu empresa y el horario y la zona horaria que elegiste. Telegram es un servicio de mensajería que usamos, no un encargado del tratamiento con el que tengamos un contrato conforme al artículo 28, y opera fuera de la UE.

Cuando un proveedor está fuera de la UE o del EEE, la transferencia se apoya en las Cláusulas Contractuales Tipo de la Comisión Europea, o en una decisión de adecuación cuando exista.

No vendemos tus datos, no los compartimos con anunciantes y no los entregamos a nadie más salvo que la ley lo exija.

Cuánto tiempo los guardamos

Consultas y reservas que no acaban en un trabajo conjunto: 12 meses, y luego las borramos.

Si acabamos trabajando juntos, tus datos pasan a formar parte del expediente de cliente. Los conservamos mientras dure el contrato y después durante el plazo que exijan la normativa mercantil y la fiscal.

Los avisos de Telegram quedan en un historial de chat hasta que se vacía.

Los registros de servidor los conserva nuestro proveedor durante un periodo breve, como parte del funcionamiento normal.

Puedes pedirnos que borremos tus datos antes. El siguiente apartado explica cómo.

Tus derechos

Según el RGPD puedes:

Preguntar qué datos tuyos tenemos y obtener una copia (artículo 15). Corregir lo que esté mal o incompleto (artículo 16). Pedir que borremos tus datos (artículo 17). Pedir que pausemos el tratamiento mientras se resuelve una duda (artículo 18). Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o que se envíen a otro proveedor (artículo 20). Oponerte a todo lo que basamos en el interés legítimo (artículo 21). Si te opones, dejamos de tratarlos, salvo que tengamos motivos imperiosos que prevalezcan.

Escribe a matvey@bycause.ai indicando qué quieres. Respondemos en el plazo de un mes, como exige el artículo 12(3). No cuesta nada.

También puedes reclamar ante una autoridad de control, en el país donde vives o trabajas, o donde creas que ha ocurrido el problema. Dos que nos afectan:

Commission nationale pour la protection des données (CNPD), Luxemburgo. www.cnpd.lu Agencia Española de Protección de Datos (AEPD), España. www.aepd.es

Cookies y almacenamiento local

Esta web no instala cookies. Ni nuestras ni de terceros. Sin cookies de analítica, sin cookies publicitarias y, por tanto, sin banner de consentimiento, porque no hay nada que consentir.

Guardamos exactamente una cosa en el almacenamiento local de tu navegador: una clave llamada lang con el idioma que has elegido, por ejemplo en o es. Permanece hasta que borras los datos del navegador. Está ahí para que la web se abra en el idioma que escogiste la última vez. No contiene ningún identificador, no se comparte y nunca sale de tu navegador.

Si algún día añadimos analítica, te lo preguntaremos antes y reescribiremos este apartado.

Las tipografías se cargan desde Google

La web usa tres tipografías, Plus Jakarta Sans, DM Sans y JetBrains Mono, servidas por Google Fonts. Tu navegador las descarga de servidores de Google al cargar la página. Esa petición lleva tu dirección IP a Google, junto con datos de tu navegador y de tu sistema operativo, y ocurre antes de que hayas hecho clic en nada.

Te lo contamos porque es fácil que pase desapercibido y porque un tribunal alemán lo ha considerado un problema cuando se hace sin una base adecuada.

Nuestra base es el artículo 6(1)(f) del RGPD: el interés legítimo en que la web se vea igual en todos los dispositivos.

Google explica su propio tratamiento aquí: policies.google.com/privacy

Cómo los protegemos

El tráfico entre tu navegador y la web va cifrado por HTTPS. El acceso a la base de datos, a la herramienta de correo y al canal de avisos está limitado a Matvey.

Parte de nuestro negocio lo llevan flujos de trabajo automatizados, y lo decimos abiertamente en otras páginas de esta web. Esos flujos no leen las consultas del formulario. Las consultas las lee una persona.

Ningún sistema es perfecto. Si ocurre algo que ponga en riesgo tus datos, avisamos a la autoridad de control en 72 horas, como exige el artículo 33, y te lo comunicamos directamente si el riesgo para ti es alto.

Cambios en esta página

Si cambiamos cómo funciona algo de esto, actualizamos esta página y cambiamos la fecha de arriba. No ampliaremos en silencio lo que hacemos con datos que ya nos has dado.

Contacto

Matvey Bykovskiy matvey@bycause.ai

Escribe en español, inglés, francés o alemán. Cualquiera de los cuatro nos vale.