Política de Privacidad · OptimeFlow(s)

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Responsable: Andrés Calvo Espinosa
Proyecto / nombre comercial: OptimeFlow(s)
Correo electrónico de contacto: contacto@optimeflow.com
Sitio web: https://www.optimeflow.com
Delegado de Protección de Datos: No designado por no resultar obligatorio para la actividad descrita actualmente.

2. Datos personales tratados

A través del formulario de contacto se solicitan y tratan los datos necesarios para recibir, registrar, clasificar y responder la consulta.

Nombre del interesado.
Dirección de email.
Tipo de consulta seleccionado.
Segmento o tipo de equipo seleccionado.
Mensaje o consulta enviada.
URL de origen, página desde la que se envía la consulta, idioma, fecha y hora de envío y datos técnicos básicos como el user agent, cuando sean necesarios para trazabilidad, seguridad, diagnóstico o prevención de abuso.

3. Finalidades del tratamiento

Los datos se tratarán para las siguientes finalidades:

Gestionar la consulta recibida a través del formulario.
Registrar la solicitud en un CRM propio conectado a Supabase para poder responder y mantener trazabilidad básica del contacto.
Responder personalmente desde Gmail / Google Workspace y realizar el seguimiento razonable de la conversación iniciada por la persona interesada.
Clasificar la consulta por tipo y segmento para organizar prioridades, contexto y posibles colaboraciones o servicios.
Mantener evidencias mínimas de consentimiento, fecha, versión de la política aplicable y origen del envío.
Prevenir abusos, spam, usos fraudulentos o incidentes técnicos relacionados con el formulario.
Cumplir obligaciones legales o atender requerimientos de autoridades cuando resulte aplicable.

4. Base jurídica

El tratamiento se apoya en las siguientes bases jurídicas del Reglamento General de Protección de Datos:

Consentimiento: La persona usuaria acepta la cláusula informativa y envía voluntariamente el formulario para que se gestione su consulta.
Medidas precontractuales o relación solicitada: Cuando la consulta se refiere a servicios, demos, empleo, contratación, colaboración, soporte o una posible relación profesional solicitada por la persona interesada.
Interés legítimo: Para mantener seguridad, trazabilidad básica, prevención de abuso, diagnóstico técnico y organización interna de solicitudes, siempre ponderando los derechos de la persona interesada.
Obligación legal: Cuando sea necesario conservar o comunicar determinada información para cumplir una obligación legal o atender requerimientos válidos de autoridades competentes.

5. Destinatarios y encargados del tratamiento

Los datos no se venden ni se ceden a terceros con fines comerciales. Podrán acceder a los datos los proveedores técnicos estrictamente necesarios para operar el formulario, el CRM, el correo electrónico y el alojamiento del sitio, actuando como encargados del tratamiento cuando corresponda.

Supabase, como infraestructura conectada al CRM propio donde se registran las consultas recibidas desde el formulario.
Google Workspace / Gmail, como proveedor de correo utilizado para recibir, organizar y responder personalmente las consultas.
Proveedores de alojamiento, CDN, seguridad, mantenimiento o infraestructura web necesarios para servir la página y proteger su funcionamiento.
Asesores, administraciones públicas, fuerzas y cuerpos de seguridad, juzgados o autoridades competentes cuando exista una obligación legal o un requerimiento válido.

6. Transferencias internacionales

Algunos proveedores tecnológicos utilizados o que puedan intervenir en la prestación del servicio, como Supabase, Google Workspace / Gmail o proveedores de alojamiento e infraestructura, pueden tratar datos fuera del Espacio Económico Europeo según su configuración, subencargados y arquitectura técnica.

Cuando se produzcan transferencias internacionales, se procurará que se realicen conforme a garantías adecuadas previstas por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo, acuerdos de tratamiento de datos, medidas complementarias u otros mecanismos jurídicamente válidos.

7. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para gestionar la consulta, responder, mantener la trazabilidad razonable de la conversación y atender posibles responsabilidades derivadas del contacto.

Consultas generales: hasta 24 meses desde la última interacción, salvo solicitud de supresión o necesidad de conservación justificada.
Consultas que deriven en una relación profesional, propuesta, contrato, soporte o colaboración: durante la vigencia de la relación y los plazos legales aplicables.
Evidencias mínimas necesarias para acreditar el envío, consentimiento, seguridad o cumplimiento: durante los plazos de prescripción de posibles responsabilidades, con acceso limitado o bloqueo cuando proceda.

8. Derechos de las personas interesadas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento cuando proceda. También puedes oponerte a tratamientos basados en interés legítimo por motivos relacionados con tu situación particular.

Para ejercer tus derechos, escribe a contacto@optimeflow.com indicando el derecho que deseas ejercer y aportando la información necesaria para identificar tu solicitud.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de retirarlo.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa.

Agencia Española de Protección de Datos

9. Seguridad

El titular aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, uso indebido, alteración o divulgación no autorizada. Entre ellas se incluyen la limitación de datos solicitados, uso de proveedores especializados, registro controlado en CRM y medidas anti-spam en el formulario.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Si detectas un incidente, vulnerabilidad o envío indebido de información, puedes comunicarlo en el email de contacto.

10. Menores de edad

Este sitio no está dirigido a menores de 14 años. Si eres menor de 14 años, no debes enviar datos personales a través del formulario sin autorización de tus representantes legales.

11. Decisiones automatizadas y perfiles

No se adoptan decisiones automatizadas con efectos jurídicos o significativos sobre las personas usuarias. El formulario puede clasificar la consulta por tipo y segmento únicamente para organización interna y seguimiento operativo.

12. Actualizaciones de esta política

Esta Política de Privacidad podrá actualizarse para reflejar cambios normativos, técnicos, organizativos o de proveedores. La versión vigente será la publicada en esta página, con indicación de la fecha de última actualización.