Política de privacidad

Piensa En Web, S.L., con NIF B99360315 y domicilio en Plaza San Felipe, 1, 2º Centro, 50003 Zaragoza (Zaragoza), España.

Contacto en materia de privacidad: hola@piensaenweb.com. Teléfono: 674 045 265.

No hemos designado delegado de protección de datos porque nuestra actividad no está entre los supuestos que lo exigen (artículo 37 del RGPD y artículo 34 de la Ley Orgánica 3/2018).

Solo recogemos datos personales cuando envías un formulario de la web (contacto, presupuesto, diagnóstico o plan) o cuando una solicitud llega por el servidor MCP o por una herramienta de agente en tu nombre. Los datos son:

Datos de contacto: nombre y correo electrónico (obligatorios) y, si los indicas, teléfono, empresa y dirección web.

Contenido de tu solicitud: el servicio que te interesa, el mensaje y las respuestas a las preguntas del formulario. Si has hecho el diagnóstico de WordPress en la web antes de enviar la solicitud, su resultado.

Consentimiento: que has aceptado esta política, quién lo ha otorgado (siempre una persona), la versión del texto aceptado y el momento en que lo hiciste.

Datos de origen: la página desde la que enviaste el formulario, la página de referencia si la hay y los parámetros de campaña (utm) de la dirección.

Datos técnicos de la solicitud: el canal por el que llegó (persona, agente de navegador, WebMCP, MCP u otro), el nombre del agente si lo declara y las señales que usamos para distinguir una persona de un programa automático. No guardamos tu dirección IP junto a la solicitud: solo se usa en memoria para limitar el número de envíos y no se almacena.

Los campos obligatorios están marcados en los formularios. Sin ellos no podemos atender tu solicitud.

Tus datos nos los das tú. Si los facilita un asistente de IA en tu nombre, te pedimos confirmar el envío por correo (ver más abajo).

Atender tu solicitud de información o presupuesto y contestarte. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das al marcar la casilla del formulario, y la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b).

Gestionar la relación comercial y la prestación de los servicios, si llegas a contratarlos. Base jurídica: la ejecución del contrato (artículo 6.1.b). Antes de cualquier contratación pondremos a tu disposición sus términos y condiciones.

Conservar la prueba de tu consentimiento y de la solicitud, y proteger la web frente a abusos y envíos automatizados. Base jurídica: obligación legal e interés legítimo (artículos 6.1.c y 6.1.f).

Si en el futuro envías comunicaciones comerciales, solo lo haremos a quien las haya solicitado o autorizado, o a clientes con servicios similares a los contratados, conforme a la LSSI, y podrás oponerte en cualquier momento escribiendo a la dirección indicada arriba. La web nueva no ofrece hoy suscripción a boletines.

Medir de forma agregada el uso de la web con Google Analytics 4, solo si aceptas las cookies de análisis. Base jurídica: tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento desde «Configurar cookies», en el pie de página.

Si la solicitud llega por un canal que no es una persona usando el formulario (por ejemplo, un asistente de IA a través de MCP) o si detectamos señales de envío automatizado, la guardamos como pendiente de verificación y te enviamos un correo con un enlace de confirmación.

Hasta que no abras ese enlace no tramitamos la solicitud ni la pasamos a nuestro equipo. El enlace caduca a las 72 horas.

Si no confirmas, la solicitud queda sin tramitar.

Esta web puede usarse con agentes de IA a través de WebMCP (herramientas en el navegador) y de un servidor MCP público en /mcp. Un agente puede preparar o iniciar una solicitud en tu nombre, pero no puede aceptar esta política por ti.

Con WebMCP, el agente rellena el formulario de la página y lo deja a la vista. Nunca lo envía: la persona revisa los datos, acepta la política de privacidad y pulsa Enviar. Si el formulario no está en la página, los datos se guardan en tu navegador durante 30 minutos como máximo y se borran al aplicarse (ver la política de cookies).

Con el servidor MCP, la solicitud solo se envía si la persona ha confirmado en la conversación que ha leído y acepta esta política. Pasa entonces por la doble confirmación por correo descrita arriba. El servidor MCP no guarda en sus registros ni los datos de la solicitud ni tu dirección IP en claro.

El proveedor del asistente que uses (por ejemplo, el de tu navegador o tu aplicación de IA) trata los datos que le des según sus propias condiciones. Piensaenweb no es responsable de ese tratamiento.

Hoy la web no incluye un asistente conversacional propio. Si se incorpora, lo indicaremos aquí y avisaremos de que hablas con un sistema de IA.

El servidor MCP y las herramientas WebMCP no generan respuestas con IA: reciben los datos que les pasa el asistente que tú usas. Por eso no son un sistema de IA que interactúe contigo en el sentido del artículo 50 del Reglamento (UE) 2024/1689. Si incorporamos un asistente conversacional propio, te avisaremos al empezar la conversación de que hablas con un sistema de IA.

Las herramientas de diagnóstico de mantenimiento y alojamiento consultan desde tu navegador los datos públicos de la web que escribas. Mientras solo analizas, esos datos no se envían a nuestros servidores. Si después envías una solicitud, el resultado del análisis se incluye en ella para que podamos estudiar tu caso.

La web tiene rutas señuelo que ningún visitante legítimo necesita (por ejemplo, las propias de un panel de WordPress o de un archivo de configuración). Cuando alguien las visita, un servicio de vigilancia registra la fecha, la dirección IP, la ruta solicitada, el método de la petición y el agente de usuario (el navegador o programa que se identifica). No registra contraseñas ni otros datos enviados a esas rutas.

Estos datos se usan para detectar y frenar intentos de intrusión y se envían por correo electrónico a nuestro equipo en avisos y resúmenes periódicos. Base jurídica: interés legítimo en la seguridad de nuestros sistemas (artículo 6.1.f del RGPD).

Conservamos estos registros y los registros técnicos del servidor un máximo de 90 días, salvo que sean necesarios para investigar un incidente concreto o para ponerlos a disposición de las autoridades. Solo acceden a ellos las personas del equipo encargadas de la seguridad.

No cedemos tus datos a terceros ajenos a Piensa En Web, S.L., salvo obligación legal. Para prestar el servicio contamos con proveedores que tratan datos por nuestra cuenta como encargados del tratamiento y que se han comprometido a cumplir la normativa de protección de datos:

Alojamiento: las solicitudes se guardan en un servidor propio de Piensaenweb ubicado en la Unión Europea.

Envío de correo electrónico: usamos Resend (Plus Five Five, Inc.) para enviar el correo de confirmación y los avisos a nuestro equipo. Los correos salen desde su región europea, pero Resend guarda los datos en Estados Unidos.

Gestión interna: tras recibir y, si procede, confirmar la solicitud, podemos incorporarla a nuestros sistemas internos de gestión comercial y de tareas.

Analítica: si aceptas las cookies de análisis, Google Ireland Limited trata los datos de navegación como encargado del tratamiento a través de Google Analytics 4.

Si cambian estos proveedores, actualizaremos esta lista.

Las solicitudes se guardan en nuestro servidor de la Unión Europea. Hay dos transferencias a Estados Unidos: los datos de los correos que enviamos con Resend, que los guarda allí, y, si aceptas las cookies de análisis, los de Google Analytics. Las dos empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU., cubierto por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y sus acuerdos de tratamiento incluyen además las cláusulas contractuales tipo de la Comisión.

Solicitudes que no se confirman por correo: las eliminamos a los 30 días.

Solicitudes de información o presupuesto que no acaban en contratación: las conservamos 12 meses desde el último contacto, por si retomas la conversación, y después las eliminamos.

Clientes: mientras dure la relación comercial y, después, bloqueados durante los plazos legales (seis años para la documentación mercantil, artículo 30 del Código de Comercio, y cuatro años para la tributaria, artículo 66 de la Ley General Tributaria).

Prueba del consentimiento: el mismo tiempo que los datos a los que se refiere.

Puedes pedir la supresión antes en cualquier momento, salvo que debamos conservarlos por obligación legal.

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin que afecte a lo tratado antes. Escribe a hola@piensaenweb.com o a nuestro domicilio postal indicado arriba, e identifícate para que podamos atenderte.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti. Las señales automáticas solo sirven para pedirte que confirmes la solicitud por correo.

Aplicamos las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos conforme al RGPD: conexión cifrada, límites de envío por dirección y por correo, un campo señuelo contra envíos automáticos, y ejecución de los servicios en contenedores aislados y con permisos mínimos.

Los registros técnicos de las solicitudes solo guardan el identificador, el formulario, el canal y el estado, sin tu mensaje ni tus respuestas.

Te pedimos que los datos que nos facilites sean ciertos y que nos avises si cambian.

Esta web solo usa cookies de análisis (Google Analytics 4) si las aceptas, y no usa cookies de publicidad. Además guarda en tu navegador algunas preferencias técnicas. Todo se describe en la política de cookies.

Podemos actualizar esta política para reflejar cambios en la web o en la normativa. La versión vigente es la publicada aquí, con su fecha de actualización. Cada solicitud guarda la versión del texto que aceptaste.

Legislación aplicable y jurisdicción: las de nuestro aviso legal.