Política de privacidad

1. Responsable del tratamiento

• Responsable: Alcasi Systems, S.L. (marca comercial Action Development).
• CIF: B72910664
• Domicilio social: Lugar Puerto Pesquero Este, S/N, Nave 21, 36900 Marín, (Pontevedra), España.
• Oficina: Rúa Colón, 20, 36201 Vigo (Pontevedra), España.
• Correo de contacto en materia de protección de datos: hi@actiondev.es

Los datos identificativos completos, incluidos los registrales, están en el aviso legal.

No se ha designado Delegado de Protección de Datos (DPD) por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Las consultas se atienden en la dirección de correo indicada.

2. Qué datos tratamos y de dónde salen

2.1. Formulario de proyecto y solicitud de llamada

Puedes contarnos qué necesitas mediante un formulario de proyecto. Está en las páginas de contacto de proyecto (/hablemos/*), en las páginas de cada servicio (por ejemplo, /desarrollo-de-aplicaciones-vigo) y, en la versión para móvil de la web, en la página de contacto (/contact). Recoge tu nombre, tu teléfono y tu correo electrónico; opcionalmente, tu empresa y un mensaje; y, para que podamos preparar una respuesta útil, el tipo de necesidad, la etapa del proyecto, un presupuesto orientativo y tu canal preferido de contacto (llamada, WhatsApp o correo). Junto a la solicitud se guardan la fecha de envío, la decisión sobre cookies que tenías en ese momento y la versión de esta política vigente.

En la página de contacto (/contact) puedes además pedirnos que te llamemos («¿Prefieres que te contactemos?»). Esa solicitud recoge tu teléfono y, si quieres, una nota sobre lo que necesitas.

Ambas solicitudes se envían a un servicio propio del sitio, que las guarda en nuestra base de datos (Google Cloud Firestore), solo accesible para el equipo de Action. Al recibirla, el sistema nos envía un aviso interno con los datos de la solicitud por correo electrónico (servidor de correo de one.com) y, si está activado, por un mensaje interno de Telegram, y copia la solicitud en nuestro sistema interno de gestión comercial (CRM propio, alojado en la Unión Europea), donde el equipo hace el seguimiento. No usamos estos datos para enviarte publicidad ni boletines.

Los demás canales de la web (WhatsApp y correo electrónico) no pasan por ningún formulario: abren tu aplicación de mensajería o de correo, y eres tú quien envía el mensaje (ver el apartado 2.4).

2.2. Formularios de anuncios de Meta (Facebook e Instagram)

Algunos de nuestros anuncios en Facebook e Instagram llevan un formulario que se rellena sin salir de la aplicación. Si nos dejas tus datos en uno de ellos, Meta Platforms Ireland Ltd. los recoge por cuenta nuestra y nos los entrega. El formulario recoge tu nombre, tu correo electrónico, tu teléfono y el nombre de tu empresa (Meta puede rellenarlos con los datos de tu perfil; puedes cambiarlos antes de enviar), y tus respuestas sobre el tipo de necesidad, la etapa del proyecto, un presupuesto orientativo y, en una frase, qué quieres resolver. Con la solicitud nos llegan también la fecha de envío y el anuncio y la campaña desde los que la enviaste (como la atribución del apartado 2.3); ningún otro dato de tu perfil.

Nuestro equipo descarga estas solicitudes del centro de clientes potenciales de Meta o mediante su interfaz de programación (API) y las incorpora a nuestros sistemas internos para atenderlas. Se tratan con las mismas finalidades, bases legales y plazos de conservación que las solicitudes de la web (apartados 3 y 4): atender tu solicitud y, en su caso, preparar una propuesta, como aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD), y saber de qué anuncio y campaña llegó, por nuestro interés legítimo en medir nuestra propia publicidad (art. 6.1.f RGPD). Una copia queda además en el centro de clientes potenciales de Meta, al que solo accede nuestro equipo. No enviamos a Meta ningún dato de vuelta sobre tu solicitud. Sobre estos datos puedes ejercer los derechos del apartado 6. Lo que Meta haga con tu actividad en sus plataformas se rige por su propia política de privacidad.

2.3. Atribución publicitaria

Si llegas a una página de la web desde un anuncio (por ejemplo, de Google Ads o de Meta), la dirección web puede incluir parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e identificadores de clic (gclid, gbraid, wbraid de Google; fbclid de Meta). Al enviar el formulario, estos datos y la ruta de la página donde lo enviaste se guardan con tu solicitud para saber qué campaña la generó. Se leen de la dirección web en el momento del envío; no se guardan en tu navegador.

Los identificadores de clic de Google pueden comunicarse a Google Ads, de forma manual y solo para las solicitudes que acaben siendo un contacto cualificado o un cliente, como «conversión offline», para medir y mejorar la eficacia de nuestras propias campañas. Esa comunicación no incluye tu nombre, teléfono ni correo.

Además, solo si has aceptado el banner de cookies, al enviar el formulario el sitio comunica el hecho de la solicitud (sin el contenido de tu mensaje) a Google Analytics, a Google Ads y a Meta Pixel como «conversión», para medir las campañas. En el caso de Google Ads, y con ese mismo consentimiento, se envían también tu correo electrónico y tu teléfono cifrados con un resumen criptográfico (hash SHA-256) para poder asociar la solicitud a tu interacción con el anuncio («conversiones mejoradas»). Si rechazas las cookies, nada de esto se envía; la solicitud se guarda igualmente en nuestra base de datos. Ver la política de cookies.

2.4. Comunicaciones directas

Si nos escribes por correo electrónico, WhatsApp, teléfono o redes sociales, tratamos los datos que tú nos facilites en esa comunicación (identificativos, de contacto y los relativos al proyecto).

2.5. Datos de clientes

En la prestación del servicio tratamos datos identificativos, fiscales, de contacto y de facturación de clientes y de sus personas de contacto.

2.6. Datos técnicos de navegación, analítica y medición de campañas

El proveedor de alojamiento registra datos técnicos de acceso (dirección IP, agente de usuario, fecha y hora) en sus logs de servidor, por seguridad y estabilidad del servicio.

Además, si aceptas el banner de cookies, tratamos datos de uso del sitio (páginas visitadas, procedencia, dispositivo, ubicación aproximada) a través de Google Tag Manager y las herramientas que cargue: Google Analytics 4 (estadística de uso), Google Ads y Meta Pixel (medición de campañas publicitarias: qué anuncios llevan a una visita o a una solicitud). La analítica es agregada y estadística; no identificamos a personas individuales a partir de ella. Ver la política de cookies para el detalle de cookies y cómo retirar el consentimiento.

3. Finalidades y base legal

• Atender tu consulta, devolverte la llamada que nos pidas, valorar tu proyecto (formulario de proyecto de /hablemos/*, de las páginas de servicio y de /contact en la versión para móvil, y formularios de anuncios de Meta) y elaborar una propuesta — base legal: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Los datos del formulario son necesarios para poder responderte; sin ellos no podemos atender la solicitud. No hay casilla de marketing porque no te enviamos comunicaciones comerciales por este motivo.
• Atribución publicitaria: saber qué campaña generó cada solicitud y, en su caso, comunicar la conversión a Google Ads — base legal: interés legítimo (art. 6.1.f RGPD) en medir la eficacia de nuestra propia publicidad, con un impacto mínimo sobre ti (solo identificadores de campaña, sin tu nombre ni contacto en la comunicación offline). Puedes oponerte en cualquier momento (apartado 6).
• Prestar el servicio contratado, facturar y dar soporte — base legal: ejecución del contrato (art. 6.1.b RGPD).
• Cumplir obligaciones fiscales, contables y mercantiles — base legal: obligación legal (art. 6.1.c RGPD).
• Garantizar la seguridad del sitio y prevenir envíos fraudulentos — base legal: interés legítimo (art. 6.1.f RGPD).
• Publicar un proyecto en el portfolio — base legal: consentimiento expreso del cliente (art. 6.1.a RGPD), revocable en cualquier momento.
• Analítica de uso del sitio y medición de campañas publicitarias (Google Tag Manager, Google Analytics, Google Ads, Meta Pixel, incluido el envío cifrado de tu correo y teléfono a Google Ads tras enviar el formulario) — base legal: consentimiento expreso mediante el banner de cookies (art. 6.1.a RGPD), revocable en cualquier momento desde «Preferencias de cookies», en el pie de página, o desde «Cookies», abajo a la izquierda en las pantallas 3D.

No se realizan decisiones automatizadas ni elaboración de perfiles sobre ti con efectos jurídicos. No se envía publicidad comercial sin consentimiento previo.

4. Plazos de conservación

• Solicitudes del formulario, del «llámame tú» y de los formularios de anuncios de Meta (datos de contacto, datos del proyecto y atribución publicitaria): mientras dure la relación precontractual y, si no llega a contratarse, un máximo de 12 meses desde el último contacto; pasado ese plazo se suprimen o se anonimizan. Si se contrata, pasan a los datos contractuales.
• Otras consultas que no derivan en contrato: hasta 12 meses desde el último contacto.
• Datos contractuales y de facturación: durante la relación y, después, el plazo de prescripción de las obligaciones legales — 6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales (Ley General Tributaria).
• Logs técnicos del proveedor de alojamiento: según la política de retención del proveedor.

5. Destinatarios y encargados del tratamiento

No se ceden datos a terceros salvo obligación legal. Sí intervienen prestadores de servicio que actúan como encargados del tratamiento o responsables independientes:

• Proveedor de alojamiento web — servido desde infraestructura en la Unión Europea siempre que la plataforma lo permite.
• WhatsApp (Meta Platforms Ireland Ltd.) — si eliges contactar por esa vía, el mensaje se trata conforme a las condiciones y la política de privacidad de Meta, ajenas a nuestro control.
• Google Cloud (Google Firebase / Cloud Firestore) — encargado del tratamiento que almacena las solicitudes del apartado 2.1 (con su atribución publicitaria), en servidores de Estados Unidos.
• Vercel Inc. — alojamiento web y ejecución del servicio que recibe las solicitudes del formulario; encargado del tratamiento. Puede tratar datos en Estados Unidos.
• Supabase Inc. — base de datos de nuestro sistema interno de gestión comercial (CRM), al que se copian las solicitudes del apartado 2.1 para su seguimiento; encargado del tratamiento, con servidores en la Unión Europea (París). La aplicación se ejecuta en Vercel.
• one.com — proveedor de correo electrónico, con el que gestionamos la correspondencia y los avisos internos de nuevas solicitudes; infraestructura en la Unión Europea.
• Telegram — solo si está activado, para un mensaje de aviso interno de cada nueva solicitud con los datos que has enviado. Se trata conforme a las condiciones de Telegram y puede implicar tratamiento fuera del Espacio Económico Europeo.
• Asesoría fiscal y contable — para el cumplimiento de obligaciones legales.
• Google Fonts — las tipografías se sirven autoalojadas desde nuestro propio dominio mediante next/font, por lo que no se realizan peticiones del navegador a Google al cargar la web.
• Google Ireland Limited (Google Tag Manager, Google Analytics y Google Ads) — solo si aceptas el banner de cookies (y, para las conversiones offline, con el identificador de clic que llegó en la dirección web de tu anuncio). Trata datos conforme a su propia política de privacidad; puede transferir datos a EE. UU. amparado en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea. Ver la política de cookies.
• Meta Platforms Ireland Ltd. — con dos papeles distintos. Meta Pixel: solo si aceptas el banner de cookies; recibe datos de navegación y el hecho de que se ha enviado una solicitud en la web, para medir campañas. Formularios de anuncios (apartado 2.2): gestiona el formulario y recoge los datos por cuenta nuestra, como encargado del tratamiento, y nos los entrega a través de su centro de clientes potenciales o de su API. Puede transferir datos a EE. UU. conforme a sus condiciones, al Marco de Privacidad de Datos UE-EE. UU. y a las cláusulas contractuales tipo.

Transferencias internacionales: las solicitudes del apartado 2.1 se almacenan en Estados Unidos (ubicación nam5), en la infraestructura de Google Firebase. La transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Comisión Europea, 10 de julio de 2023), al que está adherida Google LLC, y en las cláusulas contractuales tipo de sus condiciones de tratamiento de datos. Lo mismo rige para Vercel en sus tratamientos en EE. UU. Cuando otro prestador realice transferencias fuera del Espacio Económico Europeo, se ampararán igualmente en decisiones de adecuación o en cláusulas contractuales tipo de la Comisión Europea.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, así como retirar el consentimiento prestado en cualquier momento. Tienes derecho a oponerte en particular al tratamiento basado en nuestro interés legítimo, como la atribución publicitaria del apartado 2.3: basta con que nos lo indiques y dejaremos de usar tus identificadores de clic para medir y comunicar conversiones, salvo que acreditemos motivos legítimos imperiosos.

Escribe a hi@actiondev.es indicando el derecho que ejerces y acompañando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito (HTTPS/TLS) en todo el sitio, acceso a la información limitado al personal necesario, y minimización — no recogemos datos que no necesitemos para responderte o prestar el servicio.

8. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios legales o en el servicio. La fecha de última revisión figura al inicio del documento.