gremio@almeria:~/legal$cat politica-privacidad.md_
Política de
privacidad.
Aquí explicamos cómo tratamos los datos personales que nos envías por correo, mediante los formularios o al hablar con el asistente. También detallamos qué datos técnicos pueden comunicarse durante la navegación. Procuramos recopilar solo lo necesario para cada finalidad.
gremio@almeria:~/legal$whoami --controller
1. Responsable del tratamiento
El Gremio es el nombre comercial utilizado en este sitio. Antes de publicar esta política como definitiva deben añadirse el nombre o la razón social del responsable, su NIF y su domicilio. Hasta entonces, este documento debe considerarse un borrador. Para cualquier cuestión relacionada con el tratamiento de datos personales puedes escribir a [email protected].
gremio@almeria:~/legal$grep --purpose
2. Finalidades del tratamiento
Podemos tratar los datos que nos facilitas para:
- Responder a mensajes de contacto: cuando utilizas uno de los formularios o nos escribes por correo electrónico, empleamos los datos que incluyes para contestar a tu consulta.
- Continuar la conversación: utilizamos el contexto necesario para atender los mensajes posteriores relacionados con la misma consulta.
- Responder desde el asistente: cuando conversas con el asistente, enviamos el contenido necesario para generar y mostrar una respuesta.
- Proteger los envíos y mantenerte informado: utilizamos hCaptcha para evitar envíos automatizados y Better Stack para mostrar el estado de los sistemas y avisos operativos.
Cuando confirmas un envío, el nombre, el correo, el motivo o asunto, el contenido del mensaje y los metadatos técnicos asociados a la petición llegan primero al servicio de contacto de El Gremio desplegado en Cloudflare Workers. Este los comunica a Web3Forms para validar el envío, filtrar usos abusivos y remitirnos el mensaje por correo. Esta comunicación no se produce por el mero hecho de abrir un formulario.
Cuando abres una interfaz que incorpora hCaptcha —por ejemplo, la página de contacto, el formulario de la terminal o el asistente—, su componente puede cargarse aunque no llegues a enviar un mensaje. También se comunican datos técnicos propios de una petición web —como la dirección IP, la fecha y hora o información del navegador— al consultar el estado de los sistemas y cargar los avisos de Better Stack. La política de cookies y almacenamiento local detalla estas conexiones y los contenidos externos opcionales.
Evita incluir información confidencial, categorías especiales de datos personales o datos de otras personas en los campos de texto y en el asistente. No vendemos ni alquilamos datos personales ni los cedemos a terceros con fines comerciales o publicitarios.
gremio@almeria:~/legal$grep --legal-basis
3. Base jurídica
La base jurídica aplicable a cada mensaje depende de su finalidad, con independencia de que llegue mediante un formulario, por correo o a través del asistente. Cuando la conversación tenga por objeto contratar o preparar un servicio, podrá ser la aplicación de medidas precontractuales a petición de la persona interesada. El mero envío de un mensaje no supone que consientas otros tratamientos.
Antes de publicar esta política deben definirse y documentarse las bases aplicables a las consultas que no sean precontractuales, al uso del asistente y a las conexiones técnicas con hCaptcha y Better Stack. Si algún tratamiento se basa en el consentimiento, deberá solicitarse de forma libre, específica, informada, inequívoca y demostrable, y podrás retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.
gremio@almeria:~/legal$env --recipients
4. Destinatarios y proveedores
Los mensajes recibidos permanecen en los sistemas de correo utilizados por El Gremio. Cuando utilizas uno de los formularios, sus campos pasan primero por el servicio de contacto de El Gremio enCloudflare Workers y se transmiten después a Web3Creative, operador de Web3Forms, que actúa como encargado del tratamiento para recibir, validar y reenviar la comunicación.
El sitio incorpora además el sistema de seguridad de hCaptcha (Intuition Machines, Inc.) para evitar envíos automatizados. Al cargarse y ejecutarse, hCaptcha puede tratar datos técnicos como la dirección IP, información del navegador y la interacción con su componente para prevenir usos abusivos.
Web3Forms declara que utiliza proveedores de infraestructura y seguridad, entre ellos AWS, Cloudflare, Hetzner, CleanTalk y Akismet. Para prevenir spam, la dirección IP y el correo pueden comunicarse a los servicios de filtrado. Web3Creative opera desde India y su infraestructura puede tratar datos en distintas regiones; su acuerdo de tratamiento incorpora cláusulas contractuales tipo para las transferencias internacionales cuando son aplicables. Puedes consultar la política de privacidad de Web3Forms y su acuerdo de tratamiento de datos.
En la configuración técnica revisada, cuando utilizas el asistente el contexto de la conversación se envía al servicio de El Gremio desplegado en Cloudflare Workers. Desde allí pasa por Cloudflare AI Gateway y se comunica a OpenAI para generar la respuesta. Si confirmas un mensaje desde cualquiera de los formularios, los datos se procesan mediante ese Worker y se remiten después a Web3Forms y hCaptcha.
Los proveedores de alojamiento y correo también pueden tratar datos para prestar sus servicios. Better Stack puede recibir datos técnicos cuando el navegador consulta el estado o carga su módulo de avisos operativos. Antes de publicar esta política deben confirmarse, para hCaptcha, Better Stack, Cloudflare, OpenAI y los proveedores de alojamiento y correo, el papel exacto de cada entidad, la configuración contratada, los plazos de conservación y las garantías aplicables a posibles transferencias internacionales.
gremio@almeria:~/legal$du --retention
5. Plazo de conservación
Los datos solo deben conservarse durante el tiempo necesario para responder a tu consulta y, en su caso, para gestionar la relación contractual o precontractual que pueda derivarse de ella. Después, solo podrán mantenerse durante los plazos exigidos por las obligaciones legales y la posible exigencia de responsabilidades, con el bloqueo que corresponda. Antes de publicar esta política deben concretarse el plazo operativo para cada tipo de consulta y el procedimiento interno de bloqueo y eliminación.
Para los envíos realizados mediante Web3Forms, sus documentos públicos vigentes en la fecha de esta revisión establecen un plazo técnico máximo de tres años para los datos de las comunicaciones, aunque el plan contratado puede mostrarlos en el panel durante un periodo más corto y permite eliminarlos antes. Esta conservación del proveedor es independiente de la copia recibida en nuestros sistemas de correo.
La interfaz no guarda el historial del asistente en el almacenamiento local. Sin embargo, Cloudflare AI Gateway puede registrar las solicitudes y respuestas, y OpenAI puede conservar registros de seguridad durante el plazo asociado a la configuración contratada. Antes de publicar esta política deben comprobarse y documentarse los ajustes reales de registro, sus plazos y cualquier mecanismo de eliminación aplicable.
gremio@almeria:~/legal$rights --list
6. Derechos de las personas interesadas
Puedes ejercer gratuitamente los siguientes derechos cuando correspondan:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
- Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
- Portabilidad: cuando sea aplicable, recibir tus datos en un formato estructurado y de uso común o solicitar su transmisión a otro responsable.
Para ejercer cualquiera de estos derechos, escribe a [email protected], indica qué derecho quieres ejercer y facilita la información necesaria para localizar tus datos. Solo si existen dudas razonables sobre tu identidad podremos pedirte información adicional para verificarla. Responderemos dentro de los plazos establecidos por la normativa aplicable. Con carácter general, responderemos en un mes; si la solicitud es especialmente compleja o recibimos varias a la vez, ese plazo puede ampliarse otros dos meses y te informaremos de la prórroga durante el primer mes.
gremio@almeria:~/legal$contact --complaint
7. Reclamaciones ante la autoridad de control
Si consideras que el tratamiento de tus datos personales infringe la normativa aplicable, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control que te corresponda.