Política de privacidad

Piensa En Web, S.L., con NIF B99360315 y domicilio en Plaza San Felipe, 1, 2º Centro, 50003 Zaragoza (Zaragoza), España.

Contacto en materia de privacidad: hola@piensaenweb.com. Teléfono: 674 045 265.

[REVISAR ASESOR: confirmar el buzón para ejercer derechos. La web actual de WordPress indica acosta@piensaenweb.com, una dirección personal; aquí se usa hola@piensaenweb.com, que es la de contacto de la entidad. Indicar también si hay delegado de protección de datos.]

Solo recogemos datos personales cuando envías un formulario de la web (contacto, presupuesto, diagnóstico o plan) o cuando una solicitud llega por el servidor MCP o por una herramienta de agente en tu nombre. Los datos son:

Datos de contacto: nombre y correo electrónico (obligatorios) y, si los indicas, teléfono, empresa y dirección web.

Contenido de tu solicitud: el servicio que te interesa, el mensaje y las respuestas a las preguntas del formulario. Si lo marcas, el resultado del diagnóstico de WordPress que hayas hecho en la web.

Consentimiento: que has aceptado esta política, quién lo ha otorgado (siempre una persona), la versión del texto aceptado y el momento en que lo hiciste.

Datos de origen: la página desde la que enviaste el formulario, la página de referencia si la hay y los parámetros de campaña (utm) de la dirección.

Datos técnicos de la solicitud: el canal por el que llegó (persona, agente de navegador, WebMCP, MCP u otro), el nombre del agente si lo declara y las señales que usamos para distinguir una persona de un programa automático. No guardamos tu dirección IP junto a la solicitud: solo se usa en memoria para limitar el número de envíos y no se almacena.

Los campos obligatorios están marcados en los formularios. Sin ellos no podemos atender tu solicitud.

Tus datos nos los das tú. Si los facilita un asistente de IA en tu nombre, te pedimos confirmar el envío por correo (ver más abajo).

Atender tu solicitud de información o presupuesto y contestarte. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das al marcar la casilla del formulario, y la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b).

Gestionar la relación comercial y la prestación de los servicios, si llegas a contratarlos. Base jurídica: la ejecución del contrato (artículo 6.1.b). Antes de cualquier contratación pondremos a tu disposición sus términos y condiciones.

Conservar la prueba de tu consentimiento y de la solicitud, y proteger la web frente a abusos y envíos automatizados. Base jurídica: obligación legal e interés legítimo (artículos 6.1.c y 6.1.f).

Si en el futuro envías comunicaciones comerciales, solo lo haremos a quien las haya solicitado o autorizado, o a clientes con servicios similares a los contratados, conforme a la LSSI, y podrás oponerte en cualquier momento escribiendo a la dirección indicada arriba. La web nueva no ofrece hoy suscripción a boletines.

[REVISAR ASESOR: validar las bases jurídicas de cada finalidad, en especial el interés legítimo para la prueba del consentimiento y la protección de la web, y si debe mantenerse el texto de comunicaciones comerciales y boletines de la política actual de WordPress.]

Si la solicitud llega por un canal que no es una persona usando el formulario (por ejemplo, un asistente de IA a través de MCP) o si detectamos señales de envío automatizado, la guardamos como pendiente de verificación y te enviamos un correo con un enlace de confirmación.

Hasta que no abras ese enlace no tramitamos la solicitud ni la pasamos a nuestro equipo. El enlace caduca a las 72 horas.

Si no confirmas, la solicitud queda sin tramitar.

Esta web puede usarse con agentes de IA a través de WebMCP (herramientas en el navegador) y de un servidor MCP público en /mcp. Un agente puede preparar o iniciar una solicitud en tu nombre, pero no puede aceptar esta política por ti.

Con WebMCP, el agente rellena el formulario de la página y lo deja a la vista. Nunca lo envía: la persona revisa los datos, acepta la política de privacidad y pulsa Enviar. Si el formulario no está en la página, los datos se guardan en tu navegador durante 30 minutos como máximo y se borran al aplicarse (ver la política de cookies).

Con el servidor MCP, la solicitud solo se envía si la persona ha confirmado en la conversación que ha leído y acepta esta política. Pasa entonces por la doble confirmación por correo descrita arriba. El servidor MCP no guarda en sus registros ni los datos de la solicitud ni tu dirección IP en claro.

El proveedor del asistente que uses (por ejemplo, el de tu navegador o tu aplicación de IA) trata los datos que le des según sus propias condiciones. Piensaenweb no es responsable de ese tratamiento.

Hoy la web no incluye un asistente conversacional propio. Si se incorpora, lo indicaremos aquí y avisaremos de que hablas con un sistema de IA.

[REVISAR ASESOR: redactar el aviso del artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de IA) sobre interacción con sistemas de IA, y confirmar si el servidor MCP o WebMCP lo requieren hoy o solo cuando exista un asistente conversacional.]

Las herramientas de diagnóstico de mantenimiento y alojamiento consultan desde tu navegador los datos públicos de la web que escribas. Esos datos no se envían a nuestros servidores. Solo se incluyen en tu solicitud si marcas la casilla para adjuntarlos.

La web tiene rutas señuelo que ningún visitante legítimo necesita (por ejemplo, las propias de un panel de WordPress o de un archivo de configuración). Cuando alguien las visita, un servicio de vigilancia registra la fecha, la dirección IP, la ruta solicitada, el método de la petición y el agente de usuario (el navegador o programa que se identifica). No registra contraseñas ni otros datos enviados a esas rutas.

Estos datos se usan para detectar y frenar intentos de intrusión y se envían por correo electrónico a nuestro equipo en avisos y resúmenes periódicos. Base jurídica: interés legítimo en la seguridad de nuestros sistemas (artículo 6.1.f del RGPD).

[REVISAR ASESOR: confirmar la base jurídica de este registro y fijar el plazo de conservación de los registros del servicio de vigilancia y de los registros del servidor, hoy no definido. Valorar si las direcciones IP deben tratarse con las garantías de un registro de seguridad.]

No cedemos tus datos a terceros ajenos a Piensa En Web, S.L., salvo obligación legal. Para prestar el servicio contamos con proveedores que tratan datos por nuestra cuenta como encargados del tratamiento y que se han comprometido a cumplir la normativa de protección de datos:

Alojamiento: las solicitudes se guardan en un servidor propio de Piensaenweb ubicado en la Unión Europea.

Envío de correo electrónico: usamos Resend para enviar el correo de confirmación y los avisos a nuestro equipo, con región de tratamiento en la Unión Europea.

Gestión interna: tras recibir y, si procede, confirmar la solicitud, podemos incorporarla a nuestros sistemas internos de gestión comercial y de tareas.

[REVISAR ASESOR: identificar al proveedor del servidor y firmar o revisar el contrato de encargo con él; revisar el contrato de encargo y los subencargados de Resend; identificar los sistemas internos (gestión comercial y de tareas) y sus encargados cuando se activen, y el proveedor del correo corporativo que recibe los avisos.]

No realizamos transferencias de tus datos fuera del Espacio Económico Europeo de forma deliberada: el servidor está en la Unión Europea y el envío de correo se hace con región de la Unión Europea.

[REVISAR ASESOR: confirmar con cada encargado, incluidos Resend y sus subencargados, que no hay transferencias a terceros países, o indicar la garantía aplicable (decisión de adecuación, cláusulas contractuales tipo).]

Conservamos tus datos mientras se mantenga la relación comercial o no solicites su supresión, y después durante el plazo en el que pudieran derivarse responsabilidades legales por los servicios prestados.

[REVISAR ASESOR: fijar los plazos concretos de conservación de las solicitudes confirmadas, de las no confirmadas y de la prueba del consentimiento. El sistema no tiene hoy una purga automática; se ha propuesto eliminar los datos a los 30 días de entregarlos al sistema de gestión, pendiente de decisión.]

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin que afecte a lo tratado antes. Escribe a hola@piensaenweb.com o a nuestro domicilio postal indicado arriba, e identifícate para que podamos atenderte.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti. Las señales automáticas solo sirven para pedirte que confirmes la solicitud por correo.

[REVISAR ASESOR: confirmar que la afirmación sobre decisiones automatizadas es exacta para el sistema actual y futuro (asistente conversacional, geolocalización por IP).]

Aplicamos las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos conforme al RGPD: conexión cifrada, límites de envío por dirección y por correo, un campo señuelo contra envíos automáticos, y ejecución de los servicios en contenedores aislados y con permisos mínimos.

Los registros técnicos de las solicitudes solo guardan el identificador, el formulario, el canal y el estado, sin tu mensaje ni tus respuestas.

Te pedimos que los datos que nos facilites sean ciertos y que nos avises si cambian.

Hoy esta web no usa cookies ni herramientas de analítica o publicidad de terceros. Solo guarda en tu navegador algunas preferencias técnicas, que se describen en la política de cookies.

Podemos actualizar esta política para reflejar cambios en la web o en la normativa. La versión vigente es la publicada aquí, con su fecha de actualización. Cada solicitud guarda la versión del texto que aceptaste.

Legislación aplicable y jurisdicción: las de nuestro aviso legal.