Política de privacidad

1. Quién responde de tus datos

Iberix Dynamics LLC, sociedad de responsabilidad limitada constituida en Nuevo México (Estados Unidos), con New Mexico Business ID 7405251, es el responsable del tratamiento de los datos que se describen aquí. Iberium es una marca operada por Iberix Dynamics LLC.

Para cualquier cosa relacionada con esta política —incluido ejercer los derechos del punto 7— escribe a privacy@iberiumworks.com.

2. Qué recogemos

Dos cosas siempre, y una tercera solo si nos das permiso:

• Lo que escribes en el formulario: tu nombre, tu correo de trabajo, tu empresa, su tamaño y su sector, y lo que nos cuentas sobre cómo funcionáis hoy. Todo salvo el nombre, el correo, la empresa y el tamaño es opcional: tú decides cuánto detalle das.
• Los datos técnicos normales que genera visitar cualquier web: dirección IP, navegador y dispositivo, páginas que pides y hora. Nuestro proveedor de alojamiento los guarda en los logs para mantener el sitio en pie y seguro.
• Si aceptas la analítica: qué páginas miras, cuánto tiempo pasas leyéndolas de verdad, hasta dónde bajas en cada una, más o menos desde dónde has llegado, tu dispositivo y navegador, y si empezaste o terminaste el formulario. Ahora mismo lo recogen dos sistemas: Google Analytics y una analítica que llevamos nosotros, sobre una base de datos en Fráncfort. Actualmente utilizamos ambos en paralelo para poder validar las mediciones de nuestra propia analítica frente a las de Google Analytics. Ninguno de los dos sistemas de analítica guarda tu dirección IP en nuestros datos de analítica. El país y la región aproximados los deduce nuestro proveedor de alojamiento antes de que la petición llegue a nuestro código de analítica. La política de cookies detalla qué se guarda y durante cuánto tiempo.

De la analítica que llevamos nosotros somos responsables del tratamiento, no simples clientes de la herramienta de otro: para eso la montamos. Está diseñada para medir cómo se utiliza la web sin identificarte directamente. Funciona con identificadores aleatorios que generamos nosotros, no deducidos de nada tuyo, y nunca registra lo que escribes, por dónde mueves el ratón ni nada de lo que introduces en un formulario. No hacemos perfiles publicitarios, no vendemos nada sobre ti y no tomamos decisiones automatizadas sobre ti. La analítica no se carga hasta que la aceptas, y las funciones publicitarias de Google Analytics están desactivadas. Tu navegador guarda además una única entrada en sessionStorage, creada por el router del sitio solo para recuperar tu posición de scroll al moverte entre páginas: no contiene ningún identificador, no se nos envía ni a nosotros ni a nadie, y tu navegador la borra al cerrar la pestaña.

3. Para qué los usamos y con qué base legal

• Para leer lo que nos escribes y contestarte: artículo 6.1.b) RGPD, medidas precontractuales a petición tuya.
• Para valorar si encajamos con el trabajo que describes y guardar constancia del intercambio: artículo 6.1.f), nuestro interés legítimo en llevar y documentar nuestra actividad, ponderado con tus intereses.
• Para mantener la web disponible y protegida frente a abusos: artículo 6.1.f), interés legítimo en la seguridad de nuestros sistemas.
• Para dejar constancia de que se te mostraron los términos y esta política y de que confirmaste haberlos leído: artículo 6.1.f), interés legítimo en poder acreditar sobre qué base nos diste los datos.
• Para entender cómo se usa esta web: artículo 6.1.a), tu consentimiento, dado en el aviso de cookies. Es lo único que funciona con consentimiento, y no se recoge nada para ello salvo que aceptes.

Todo lo demás se apoya en las bases de arriba y no en tu consentimiento. Donde sí dependemos de él, puedes retirarlo cuando quieras desde el enlace Preferencias de cookies al pie de cualquier página; retirarlo detiene cualquier recogida posterior y no afecta a lo recogido mientras estuvo vigente. Las casillas del formulario dejan constancia de que aceptas los términos y de que has leído esta política, nada más, y no son el consentimiento de analítica.

No usamos lo que nos escribes para meterte en una lista de marketing. Si algún día quisiéramos mandarte algo que no sea una respuesta, te lo preguntaríamos antes.

4. Quién más lo ve

Lo que nos envías llega a un único buzón y lo leemos nosotros. Estos proveedores tratan datos por cuenta nuestra, con contratos que los limitan a nuestras instrucciones:

• Vercel Inc. — alojamiento y entrega de esta web, incluidos los logs de servidor de los que hablábamos arriba.
• Resend (Plus Five Five, Inc.) — el servicio que entrega el correo.
• Google LLC (Google Workspace) — el servicio de correo que aloja el buzón al que llega tu solicitud y la dirección privacy@iberiumworks.com.
• Google Ireland Limited y Google LLC (Google Analytics) — medición de cómo se usa esta web, y solo si has aceptado la analítica. Lo que nos envías por el formulario no se manda a Google Analytics.
• Supabase, Inc. — la base de datos donde se guarda la analítica que llevamos nosotros, alojada en Fráncfort (Alemania), y en la que solo se escribe si has aceptado la analítica. No contiene ningún dato del formulario.

No vendemos datos personales ni se los damos a nadie más, salvo que la ley nos obligue.

5. Transferencias internacionales

Estamos establecidos en Estados Unidos, igual que los proveedores de arriba, así que los datos personales descritos en esta política se tratan allí. Cuando la normativa de protección de datos que te resulte aplicable exige un mecanismo de transferencia, estas son las garantías en las que nos apoyamos:

• Vercel Inc. — las transferencias internacionales se rigen por la adenda de tratamiento de datos de Vercel, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea cuando sean necesarias.
• Resend (Plus Five Five, Inc.) — las transferencias internacionales se rigen por la adenda de tratamiento de datos de Resend, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea cuando sean necesarias.
• Google Workspace — las transferencias internacionales se rigen por la Adenda de Tratamiento de Datos de Google Cloud, incluido el mecanismo de transferencia aplicable o las Cláusulas Contractuales Tipo cuando sean necesarias.
• Google Analytics — las transferencias internacionales se rigen por las condiciones de tratamiento de datos de Google para ese servicio, que se apoyan en su certificación en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo cuando sean necesarias.

Si quieres copia del mecanismo, pídenosla.

6. Cuánto tiempo los guardamos

Si lo que nos escribes no acaba en una conversación, lo borramos antes de 12 meses. Si acaba en una propuesta o un encargo, lo conservamos mientras dure esa relación y después el tiempo que la normativa mercantil y fiscal que nos resulta aplicable nos obligue a guardar documentación. Los logs del servidor duran un periodo corto y se descartan.

La analítica, si la has aceptado: Google Analytics está configurado para conservar sus datos 14 meses. En la analítica que llevamos nosotros, el detalle — qué páginas se vieron, en qué orden y qué pasó en ellas — se borra a los 14 meses. El identificador aleatorio de visitante y su registro se borran 180 días después de tu última visita, y a partir de ese momento las sesiones anteriores ya no pueden asociarse a ningún visitante. Lo que conservamos más allá son totales diarios: recuentos por página, idioma, país y dispositivo, sin ningún identificador y sin nada que pueda referirse a una persona.

7. Tus derechos

El RGPD te permite pedirnos que:

• te demos copia de los datos personales que tenemos sobre ti;
• los corrijamos si están mal o incompletos;
• los borremos;
• limitemos lo que hacemos con ellos, u oponerte al tratamiento basado en nuestro interés legítimo;
• te los mandemos a ti o a otro proveedor en un formato portable.

Escribe a privacy@iberiumworks.com y te contestamos en el plazo de un mes. Si no te convence nuestra respuesta y estás en la UE o el EEE, puedes reclamar ante la autoridad de control del país donde vivas o trabajes, o donde haya ocurrido el problema; en España es la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

La web va por HTTPS, el buzón donde llegan las solicitudes tiene el acceso restringido y la dirección de destino se guarda como secreto en el servidor en vez de publicarse en el sitio. Ninguna transmisión por internet es del todo segura, y por eso te pedimos que no mandes material confidencial por el formulario.

9. Cambios

Si esta política cambia, publicamos aquí la versión nueva y actualizamos la fecha de arriba. Si el cambio es importante y tenemos tus datos de contacto, te lo decimos directamente.