Política de privacidad

Responsable del tratamiento

Luis Alberto Ollé de Torres
NIF 05952971L
Calle Doctor Ramón Muncharaz 10, 2.º C, 28231 Las Rozas de Madrid

Qué datos tratamos y para qué

Formulario de contacto y área de cliente: nombre, email, teléfono, web y datos de facturación, para atender tu solicitud, preparar la propuesta, prestar el servicio contratado y emitir facturas. Base legal: ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD) y obligaciones legales de facturación (art. 6.1.c). Cuando llega un formulario recibimos un aviso interno por email y por Telegram con el tema y la web indicada, sin tu email ni tu teléfono.
Auditoría al momento y escáneres (accesibilidad, WordPress, correo): la dirección de la web o el dominio que nos indicas, tu email y, si lo das, tu teléfono, para analizar lo que cualquiera puede ver de esa web, enviarte el informe y contactarte sobre él. Base legal: medidas precontractuales a petición tuya (art. 6.1.b RGPD). Las comprobaciones las hacen nuestros propios servidores (incluida la carga de la web en un navegador propio); solo si ese navegador falla usamos la API de PageSpeed de Google, y para redactar el resumen la API de Anthropic (Claude): a ninguna de las dos le enviamos tu email, tu teléfono ni tu IP, solo la dirección de la web y el resultado de las comprobaciones. El país del alojamiento y los fallos de seguridad conocidos se consultan en bases de datos que tenemos en nuestro servidor (DB-IP y el NIST), sin enviarles nada tuyo. Guardamos una versión resumida de tu IP para limitar el uso abusivo. Tras el informe podemos enviarte como mucho dos correos de seguimiento, y solo si has abierto el informe desde el enlace del correo (así sabemos que el email es tuyo); en cada uno hay un enlace para no recibir más. Si pides que te llamemos desde el resultado, guardamos ese teléfono junto a la auditoría para esa llamada.
Tests (Verifactu, ley de accesibilidad, presupuesto, IA): las respuestas no se guardan; el resultado se calcula al momento. Solo si pides recibirlo por email guardamos tu email y el resultado durante doce meses para enviártelo y, como mucho, contactarte una vez sobre él. Base legal: tu petición (art. 6.1.b RGPD).
Vigilancia web gratuita: el dominio y tu email, mientras la vigilancia esté activa, para comprobar la web y enviarte el correo de confirmación y los avisos cuando algo cambie. Puedes darla de baja desde el enlace que va en cada correo; al hacerlo se borran los datos. Base legal: tu petición (art. 6.1.b RGPD).
Reserva de llamada: si reservas una llamada, lo haces en una página de reservas de Google Calendar, enlazada desde esta web; Google trata los datos que introduzcas allí según su propia política de privacidad, y nosotros recibimos tu nombre, tu email y la hora elegida para atender la llamada.
Pagos: los pagos con tarjeta, Bizum o adeudo SEPA los procesa Stripe Payments Europe, Ltd. (Irlanda), que recibe los datos de pago y, si lo eliges, guarda el método de pago para las renovaciones; nosotros no vemos ni guardamos el número completo de tu tarjeta ni tu cuenta. Base legal: ejecución del contrato.
Comunicaciones: mensajes por email, WhatsApp o tickets del área de cliente, para dar soporte. Base legal: ejecución del contrato.
Estadísticas de uso de la web: medimos las visitas con Umami, instalado en nuestro servidor, sin cookies ni identificadores: página vista, página de origen, país deducido de la IP (que no se guarda), navegador y tipo de dispositivo, en forma agregada, durante 24 meses. Base legal: interés legítimo en conocer el uso de nuestra web (art. 6.1.f RGPD). Al no identificar a nadie ni usar cookies, esta medición no requiere consentimiento según la guía de la AEPD sobre medición de audiencias.

No usamos tus datos para publicidad ni los cedemos a terceros, salvo a los proveedores necesarios para prestar el servicio (alojamiento en la Unión Europea, Stripe para los pagos, Google para el correo y las reservas de llamada, Telegram para el aviso interno sin datos de contacto) y a las administraciones cuando la ley lo exige.

Conservación

Los datos de clientes se conservan mientras dure la relación y, después, los plazos que exige la normativa fiscal (en general, cinco años). Las solicitudes de contacto, las auditorías y los resultados de tests que no dan lugar a contrato se eliminan a los doce meses. Los datos de la vigilancia gratuita, al darla de baja.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo o pedir su portabilidad escribiendo a hola@dimuweb.com. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, copias de seguridad y acceso restringido a los datos.