Política de privacidad.

01Quién es el responsable

El responsable del tratamiento de tus datos personales es Jan Gimenez Layola, que opera con el nombre comercial Birrejan, Koraaldijk 22, 4706 KA Roosendaal (NL), Cámara de Comercio de los Países Bajos (KvK) 42206299.

Para cualquier cuestión sobre tus datos, escribe a privacy@birrejan.me. Soy un negocio de una sola persona, así que te responderé yo directamente, como máximo en el plazo de un mes.

02Qué trato, por qué y durante cuánto tiempo

Cuando visitas este sitio web

Como cualquier servidor web, el que aloja este sitio registra datos técnicos de cada solicitud: tu dirección IP, el navegador, la página solicitada y la hora. IONOS, mi proveedor de alojamiento, conserva estos registros del servidor para que el sitio funcione y para protegerlo frente a abusos, y los borra automáticamente al cabo de poco tiempo. No los uso para identificar ni seguir a los visitantes.

Base jurídica: mi interés legítimo en tener un sitio web seguro y que funcione (art. 6.1.f RGPD).

Estadísticas Web de IONOS ofrece información agregada sobre visitas y páginas solicitadas a partir de los registros del alojamiento. IONOS indica que anonimiza las direcciones IP y que estas estadísticas no usan cookies. Cuando eliges el tema claro u oscuro, el sitio guarda esa preferencia en tu navegador. Las fuentes se sirven desde este sitio y no se incrusta contenido de terceros. Consulta Cookies.

El formulario de contacto

Cuando envías el formulario de contacto, recibo tu dirección de correo electrónico, tu mensaje, el servicio elegido, el idioma de la página y la fecha. Cuando están disponibles, también recibo la primera página visitada, el sitio web de procedencia y las etiquetas de campaña para entender de dónde llegan las consultas. Esta información se transmite mediante enlaces dentro del sitio y solo se añade al CRM cuando envías el formulario; no se guarda en tu navegador. Los uso para responderte y, si quieres, para preparar una propuesta.

• El mensaje me llega al buzón a través de Postmark, se guarda en una base de datos de mi servidor web y se añade a mi CRM de Odoo Community, alojado en mi propio servidor, para gestionar la consulta.
• El servidor web borra las copias de la base de datos de más de 12 meses cuando llega una nueva consulta. Reviso los registros del CRM y elimino los datos de la consulta en un plazo de 12 meses salvo que se derive un encargo. Las copias del buzón se conservan mientras sean relevantes, como máximo 2 años si no se deriva ningún encargo.
• Para limitar el spam, el formulario guarda un hash con clave de tu IP. Las entradas de más de una hora se borran al comprobar el límite en una petición posterior; sin otra petición pueden permanecer más tiempo. El hash está seudonimizado, no necesariamente anonimizado.

Base jurídica: la aplicación, a petición tuya, de medidas previas a un posible contrato (art. 6.1.b RGPD), o mi interés legítimo en responder a las preguntas que me envían (art. 6.1.f).

Si me escribes directamente

Si me escribes un correo, trato tu dirección de correo electrónico, tu nombre y lo que me escribas, para responderte. Se aplican la misma base jurídica y el mismo plazo de conservación que en el formulario de contacto.

Reservar una llamada

El botón «Reserva una llamada de 30 min» abre una página de reservas en Proton Calendar. Allí introduces tu nombre y tu dirección de correo electrónico y eliges una hora. Proton AG trata esos datos por cuenta mía, y yo los uso para hacer la llamada. Borro los datos de la reserva en un plazo de 12 meses, salvo que después haya un encargo.

Base jurídica: medidas previas a un posible contrato, a petición tuya (art. 6.1.b RGPD).

La newsletter

Si te suscribes, guardo tu dirección de correo electrónico, cuándo te diste de alta y cuándo confirmaste, y un código de confirmación. Solo recibes correos después de confirmar mediante el enlace del primer correo (doble opt-in). Los correos se envían a través de Postmark, sin seguimiento de aperturas ni de clics.

Cada correo incluye un enlace de baja que abre una página de confirmación; los clientes de correo compatibles también pueden ofrecer la baja con un clic. Cuando te das de baja, conservo tu dirección marcada como dada de baja para que nunca vuelvas a recibir un correo por error; escríbeme si quieres que la borre por completo.

Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

Clientes

Si te conviertes en cliente, trato tus datos de contacto y los de tus compañeros, los acuerdos, la comunicación del proyecto, las facturas y los datos de pago, para llevar a cabo el encargo y llevar mi contabilidad.

Base jurídica: la ejecución de un contrato contigo como persona física (artículo 6.1.b del RGPD), mi interés legítimo en comunicarme con contactos profesionales y ejecutar el proyecto del cliente (artículo 6.1.f), y mis obligaciones legales (artículo 6.1.c). La normativa fiscal neerlandesa me obliga a conservar mi documentación contable, incluidas las facturas, durante 7 años. El resto de los datos del proyecto se borran o se devuelven en un plazo de 12 meses desde que termina el trabajo, salvo que acordemos otra cosa.

Cuando trato datos personales por cuenta tuya como parte de un proyecto, por ejemplo los datos de tus clientes en un sistema que construyo, actúo como tu encargado del tratamiento y se aplica el contrato de encargo del tratamiento.

Las solicitudes de suscripción no confirmadas y los registros de baja permanecen en la base de datos hasta que se eliminan. Las copias de seguridad pueden conservar datos borrados hasta su rotación o eliminación; los datos restaurados quedan sujetos a las mismas reglas de borrado. Escríbeme para conocer el plazo o los criterios aplicables a registros del servidor y copias de seguridad. Conservo durante dos años las copias de seguridad manuales de Odoo; pueden contener consultas y otros datos del CRM.

Si usas el formulario de desistimiento, trato tu correo electrónico, referencia o descripción del servicio y fecha y hora para gestionar y confirmar tu solicitud; conservo el registro cuando sea necesario para cumplir obligaciones legales o defender reclamaciones. Las bases son la obligación legal y el interés legítimo (artículos 6.1.c y f del RGPD).

03Herramientas de IA

Uso herramientas de IA, incluidos modelos de OpenAI y Anthropic, en mi trabajo para desarrollar y revisar software y ayudar con comunicaciones. Según la tarea, la información que facilites puede tratarse con estas herramientas. Solo introduzco datos personales o confidenciales de clientes con su autorización. Puedo usar información realmente anonimizada; los datos seudonimizados siguen siendo datos personales. Antes de usarlas evalúo la necesidad, la confidencialidad y las garantías de protección de datos. Cuando trato datos por cuenta de un cliente, aplico las instrucciones, proveedores autorizados y garantías acordados en el contrato de encargo.

No tomo decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos sobre ti.

04Quién más trata tus datos

No vendo tus datos ni los comparto para el marketing propio de terceros. Según el servicio, pueden tratarlos los siguientes proveedores y destinatarios:

• IONOS SE (Alemania): alojamiento web, las bases de datos del formulario de contacto y de la newsletter, los registros del servidor y las estadísticas web agregadas.
• Postmark, gestionado por AC PM, LLC (Estados Unidos): envía los correos del formulario de contacto y de la newsletter. Postmark conserva una copia de cada correo durante un periodo limitado (45 días por defecto) para mostrar su estado de entrega.
• OpenAI y Anthropic: servicios de IA utilizados cuando corresponda, con las garantías y autorizaciones descritas arriba. Sus servicios pueden implicar tratamiento fuera del EEE.
• Proton AG (Suiza): mis buzones de correo y la página de reserva de llamadas.
• Mi asesor contable y la Administración tributaria neerlandesa, para las facturas de clientes, cuando la ley lo exige.

Suiza dispone de una decisión de adecuación de la Comisión Europea. El acuerdo de tratamiento publicado por Postmark incorpora las cláusulas contractuales tipo de la Comisión Europea para las transferencias internacionales pertinentes. Escríbeme para obtener información sobre las garantías aplicables y cómo obtener una copia.

05Tus derechos

En cualquier momento puedes:

• pedirme acceso a los datos personales que tengo sobre ti y una copia de ellos;
• pedirme que los rectifique o los complete;
• pedirme que los suprima, cuando ya no los necesite o no tenga ningún motivo legal para conservarlos;
• pedirme que limite el uso que hago de ellos, u oponerte al tratamiento basado en mi interés legítimo;
• recibir los datos que me diste en un formato de uso común para llevarlos a otro sitio (portabilidad de los datos);
• retirar tu consentimiento, por ejemplo para la newsletter, sin que ello afecte a lo ocurrido antes.

Escribe a privacy@birrejan.me. Puede que te pida que confirmes tu identidad antes de entregarte datos.

Si crees que trato tus datos de forma incorrecta, dímelo primero, por favor. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos: la Autoriteit Persoonsgegevens en los Países Bajos, o la autoridad del lugar donde vives, como la AEPD en España o la APDCAT en Cataluña.

06Seguridad

El sitio web solo funciona mediante una conexión cifrada (HTTPS). Los datos del formulario de contacto y de la newsletter están fuera de la parte pública del servidor web, las cuentas que uso están protegidas con autenticación de dos factores y mi portátil está cifrado. El acceso está limitado a las personas y proveedores autorizados según lo necesario para operar y proteger el servicio.

07Cambios

Si cambia la forma en que trato los datos, actualizaré esta página y su fecha. Si un cambio afecta a los suscriptores de la newsletter o a los clientes, se lo comunicaré por correo electrónico.