Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es Daniil Puiatrouski, dirección: ul. Cynamonowa 19, 02-777 Warszawa, Polonia, correo: hello@delkind.eu. Los servicios se prestan bajo la denominación comercial DELKIND STUDIO; la empresa todavía no está registrada, por lo que el responsable es una persona física.

No tenemos delegado de protección de datos. Para cualquier duda sobre tus datos, escribe a hello@delkind.eu.

2. Qué datos recibimos

Cuando dejas una solicitud

• tu nombre o cómo quieres que nos dirijamos a ti;
• el contacto que indiques: Telegram, WhatsApp, teléfono o correo;
• el servicio, el paquete o el tema de consulta que elijas y el mensaje, si lo escribes;
• la página desde la que se envía la solicitud, la página anterior de nuestro sitio (solo su ruta, por ejemplo un artículo después del cual abriste la página de un servicio) y la dirección de la página desde la que llegaste a ella; el nombre del sitio del que vienes lo anotamos en la solicitud en una línea aparte;
• las etiquetas de campaña de la dirección de la página, si las hay (utm_source, utm_medium, utm_campaign, utm_content, utm_term), y los identificadores de clic de los sistemas publicitarios (fbclid, gclid, gbraid, wbraid, ttclid, msclkid y similares): con ellos se ve qué publicidad trajo la solicitud;
• el tipo de dispositivo (móvil u ordenador), los datos del navegador, el idioma de la página y la zona horaria de tu navegador;
• datos de servicio: el número y la hora de la solicitud, cuánto tiempo llevó rellenar el formulario, qué cookies permitiste, qué versión de esta política estaba en vigor y qué línea sobre datos viste junto al formulario;
• el hash de la dirección IP: una huella irreversible de la dirección, calculada con una clave secreta. Con él limitamos el número de solicitudes desde una misma dirección. La propia dirección IP no se guarda en la base de solicitudes;
• solo si has aceptado las cookies de marketing: la primera página y la primera etiqueta de campaña de la visita, y los identificadores de cookies de Meta (_fbp, _fbc).

Cuando nos escribes por correo o por una aplicación de chat

Tu dirección, tu nombre o alias, tu número de teléfono y el texto de la conversación.

Si escribes a nuestra página de Facebook o de Instagram, Meta comunica a nuestro servidor que hay un mensaje nuevo: su texto (o el tipo de adjunto: foto, vídeo, mensaje de voz), el número interno del mensaje y el número del interlocutor que Meta asigna para nuestra página. Con ese número el servidor pide a Meta tu nombre (en Instagram, también el nombre de usuario) para que en la notificación se vea quién ha escrito.

Cuando simplemente abres el sitio

El sitio funciona en nuestro servidor de Hetzner Online GmbH. Cuando abres una página, el servidor anota en un registro la dirección IP, la hora de la petición, la dirección de la página abierta (junto con las etiquetas de campaña, si están en la dirección), la dirección desde la que llegaste y los datos del navegador. El registro sirve para mostrar la página, proteger el sitio de ataques y analizar fallos; se conserva hasta 14 días.

Aparte de este registro, el servidor cuenta las visitas: cuántas veces se abren las páginas, de dónde llegan los visitantes y qué páginas llevan a una solicitud. Para ello anota en un registro de estadísticas de visitas separado solo:

• la hora a la que se abre la página (los minutos y los segundos no se anotan);
• la ruta de la página abierta, por ejemplo /ru/blog/: el resto de la dirección no se guarda, así que los identificadores de clic de los sistemas publicitarios (fbclid, gclid y similares) y otros parámetros no llegan a este registro;
• el sitio desde el que vienes: si es un sitio ajeno, solo su nombre, por ejemplo google.com, sin la dirección de la página ni las palabras de búsqueda; si vienes de otra página de nuestro sitio, la ruta de esa página anterior;
• las etiquetas de campaña utm_source, utm_medium y utm_campaign, si están en la dirección.

Estos datos no permiten saber quién eres: en el registro de estadísticas no hay dirección IP, cookies ni datos del navegador y del dispositivo. El servidor descarta a los buscadores y otros robots según el nombre del programa que abrió la página, pero solo en el momento de la petición: el nombre en sí no se escribe en el registro de estadísticas, y las peticiones de los robots no llegan a él. Para estas estadísticas el sitio no escribe nada en tu navegador ni ejecuta scripts en las páginas.

Una vez por hora el servidor suma las entradas en totales por día (qué página, de dónde han llegado, cuántas visualizaciones) y borra las propias entradas del registro como máximo a los 7 días; los totales se conservan más tiempo, pero sin datos sobre ti. Los plazos están en la sección «Cuánto tiempo conservamos los datos». Por eso con este contador no podemos distinguir a un visitante de otro ni sabemos cuánto tiempo has pasado en el sitio: cuenta visualizaciones de páginas, no personas. Google Analytics y Microsoft Clarity funcionan solo con tu consentimiento y se describen más abajo.

Las demos de las páginas de servicios (chats, paneles, configuradores) funcionan directamente en tu navegador: lo que escribes en ellas no sale de él. La excepción es la ventana «Pregunta a la IA»: sus mensajes van a nuestro servidor y de allí a Google (Gemini API) para preparar la respuesta, y se tratan como se describe en la sección «Asistente de IA en el sitio y en aplicaciones de chat».

Cuando escribes al asistente de IA

Los mensajes (en Telegram, también los mensajes de voz y las imágenes), el contacto que dejes tú mismo, los datos sobre lo que necesitas y el hash de la dirección IP. Los detalles están en la sección «Asistente de IA en el sitio y en aplicaciones de chat».

Solo con tu consentimiento: el píxel de Meta

Si permites las cookies de marketing, el navegador informará a Meta de las páginas vistas, de los clics en los botones de Telegram y WhatsApp y del envío de solicitudes (sin nombre ni contacto), y además le transmitirá la dirección IP, los datos del navegador y los identificadores de cookies de Meta. Más información en la sección «Cookies».

Una parte de estos eventos (el envío de una solicitud en el formulario y en la ventana del chat con el asistente de IA en el sitio, y el clic en el botón de Telegram o WhatsApp) la duplica también nuestro servidor a Meta (Conversions API). La finalidad es la misma que la del píxel: ver qué publicidad trae solicitudes y ayudar a Meta a mostrar los anuncios con más precisión. El conjunto de datos es el mismo: el nombre y la hora del evento, la dirección de la página, el servicio o el canal y los identificadores de cookies de Meta (_fbp, _fbc); además, la dirección IP y los datos del navegador en el momento del evento. No transmitimos a Meta tu nombre, tu contacto, el texto de la solicitud ni de los mensajes del chat, ni tu correo ni tu teléfono cifrados (con hash). Nuestro servidor lo envía solo si has permitido el píxel de Meta; sin tu consentimiento no envía nada a Meta.

Solo con tu consentimiento: estadísticas (Google Analytics y Microsoft Clarity)

Si permites la categoría «Estadísticas» en la ventana de cookies, el sitio cargará dos servicios que pueden activarse por separado. Los usamos para entender cómo usan el sitio los visitantes y mejorar las páginas. Sin tu consentimiento no se cargan. El contador propio de visitas sin cookies, descrito más arriba, funciona aparte y no depende de esta elección.

• Google Analytics 4 (Google) cuenta las visitas: qué páginas se abren, de dónde llegas, cuánto tiempo estuvo abierta la página, desde qué país y ciudad, y con qué navegador y dispositivo. Coloca las cookies _ga y _ga_XXXXXXXXXX (en el nombre, el identificador del flujo de datos de nuestro sitio). Cuando envías una solicitud, recibe el evento «solicitud enviada» (generate_lead) solo con el nombre del servicio y el tipo de formulario: sin nombre, contacto, texto ni número de solicitud. Según la descripción de Google, Analytics no registra ni almacena la dirección IP: para los visitantes de la UE la dirección se descarta antes de guardarla, y antes se usa brevemente para determinar la ciudad, la región y el país. Hemos desactivado las señales de Google y la personalización de anuncios, y no vinculamos este recurso con los servicios publicitarios de Google.
• Microsoft Clarity (Microsoft) registra cómo usas las páginas: clics, desplazamiento, movimientos del ratón, selección de texto, cambios de tamaño de la ventana, errores de scripts y tiempo de carga. Con estos datos reproduce tu visita (grabación de sesión) y construye mapas de calor. A la grabación se asocia un identificador de usuario de Clarity (cookie _clck): por él se ve que las páginas las abrió el mismo navegador. Clarity oculta siempre el contenido de los campos de entrada; además, hemos ocultado por completo de la grabación los formularios de solicitud y la ventana del asistente de IA. La dirección IP es visible para los servidores de Microsoft, como para cualquier sitio que abras; Clarity la usa para determinar la región y funcionar. No permitimos el almacenamiento publicitario de Clarity.

No transmitimos a estos servicios tu nombre, tu contacto ni el texto de la solicitud o de los mensajes del chat.

3. Para qué y con qué base jurídica

Facilitar los datos es voluntario. Sin nombre y contacto no podremos responder a la solicitud.

4. A quién transmitimos los datos

• Hetzner Online GmbH (Alemania) — alojamiento: el sitio, la base de solicitudes, sus copias de seguridad diarias y los registros del servidor están en nuestro servidor, en el centro de datos de Hetzner en Helsinki (Finlandia, UE). Hetzner trata los datos por encargo nuestro, con sus propias condiciones de tratamiento de datos.
• Telegram — la notificación de una solicitud nueva llega a un grupo de trabajo privado de Telegram: el número de la solicitud, el servicio, el paquete o el tema, la página, el origen, tu contacto para responderte, el comienzo de la descripción de tu proyecto (hasta 500 caracteres), si rellenaste el campo «Cuéntanos brevemente qué necesitas», y el enlace a la solicitud en nuestro CRM privado. Tu nombre y el resto de los datos de la solicitud no van a Telegram. Cuando nos escribes en Facebook o Instagram, al grupo llega una notificación: el canal, tu nombre o nombre de usuario, el comienzo del mensaje (hasta 200 caracteres), la hora y el enlace a la conversación en Facebook o Instagram. La excepción es un fallo: si la base de solicitudes del servidor no está disponible temporalmente, en el mensaje entran además tu nombre y el texto de tu mensaje, y el registro completo de la solicitud se añade a un archivo privado de nuestro servidor para que la solicitud no se pierda (el plazo de conservación está en la sección «Cuánto tiempo conservamos los datos»).
• Correo — los correos que escribes a hello@delkind.eu los recibe y guarda el servicio de correo Zoho Mail (Zoho Corporation B.V., Países Bajos; servidor en un centro de datos de Zoho en la UE). El servicio trata los correos por encargo nuestro. Las solicitudes del formulario no se envían por correo.
• Meta Platforms Ireland Limited — solo si has aceptado las cookies de marketing: los datos del píxel y los mismos eventos que envía nuestro servidor (secciones «Qué datos recibimos» y «Cookies»). Nosotros y Meta somos corresponsables de la recogida y la transmisión de estos datos (art. 26); después Meta los trata como responsable independiente según su política: facebook.com/privacy/policy.
• Google (Google Analytics 4) — solo si has permitido las «Estadísticas» y activado Google Analytics. Google trata estos datos por encargo nuestro (como encargado del tratamiento) en las condiciones de tratamiento de datos de Google (condiciones de tratamiento de datos de Google); hemos desactivado el intercambio de datos de Analytics con Google para sus propios fines. Las condiciones de uso de Google Analytics para Polonia se celebran con Google Ireland Limited (Irlanda); los datos también pueden ser tratados por Google LLC (EE. UU.). Qué empresa de Google figura exactamente en las condiciones depende del país que se elige al crear la cuenta de Analytics; si resulta ser otra, actualizaremos esta política. Cómo usa Google los datos de los sitios que trabajan con sus servicios: policies.google.com/technologies/partner-sites.
• Microsoft (Microsoft Clarity) — solo si has permitido las «Estadísticas» y activado Microsoft Clarity. Para los visitantes del EEE, el Reino Unido y Suiza, la política de Microsoft nombra como responsables del tratamiento de los datos a Microsoft Corporation (EE. UU.) y a Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland); el contrato con los clientes de Clarity de la UE lo celebra Microsoft Ireland Operations Limited. Microsoft y nosotros somos responsables independientes de estos datos: Microsoft no los trata por encargo nuestro, sino según su propia política (privacy.microsoft.com/privacystatement). Según las condiciones de Clarity, Microsoft puede usar los datos recogidos para prestar el servicio, para mejorar sus productos y servicios y para crear perfiles de usuario, también con fines publicitarios; que no permitamos el almacenamiento publicitario no anula estos derechos. Si esto no te conviene, no actives Clarity: Google Analytics puedes dejarlo, y tu elección no afecta al funcionamiento del sitio. Clarity guarda los datos en la nube de Microsoft Azure.
• WhatsApp, Telegram, Facebook e Instagram, si nos escribes tú allí, — estos servicios tratan la conversación según sus propias reglas, como responsables independientes. En la UE, WhatsApp es WhatsApp Ireland Limited; Facebook e Instagram, Meta Platforms Ireland Limited.
• Google LLC (Gemini API, EE. UU.) — solo si escribes al asistente de IA: recibe tus mensajes, imágenes y mensajes de voz (en Telegram) para preparar la respuesta o transcribir la voz, y los trata por encargo nuestro: sección «Asistente de IA en el sitio y en aplicaciones de chat».
• Autoridades públicas — solo cuando lo exige la ley.

No vendemos tus datos.

5. Transferencias fuera de la UE y del EEE

• El servidor y la base de solicitudes están en Helsinki (Finlandia, UE): aquí no hay transferencia fuera del EEE.
• Meta — solo si has aceptado las cookies de marketing: los datos del píxel y los eventos que envía nuestro servidor pueden transferirse a EE. UU. Meta participa en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework; decisión de adecuación de la Comisión Europea de 10 de julio de 2023, art. 45). El mecanismo de reserva son las cláusulas contractuales tipo de la UE de sus condiciones de tratamiento de datos (art. 46.2.c)).
• Google Analytics — solo si has permitido Google Analytics. Para los visitantes de la UE los datos se recogen a través de servidores de Google en la UE, donde la dirección IP se descarta antes de reenviar los datos; también puede tratarlos Google LLC en EE. UU. Google LLC participa en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023, art. 45); para los servicios de analítica de Google se apoya en él, y donde el marco no se aplica, usa las cláusulas contractuales tipo de la UE (art. 46.2.c)) según sus condiciones de tratamiento de datos (transferencia de datos en los servicios de Google).
• Microsoft Clarity — solo si has permitido Microsoft Clarity. Los datos se guardan en la nube de Microsoft Azure y pueden guardarse y tratarse en tu región, en EE. UU. y en otros países donde operan Microsoft y sus empresas. Microsoft Corporation participa en el Marco de Privacidad de Datos UE-EE. UU. (art. 45); además, entre Microsoft Ireland Operations Limited y Microsoft Corporation hay un contrato basado en las cláusulas contractuales tipo de la UE (art. 46.2.c)).
• Correo (Zoho Mail) — los correos se guardan en servidores de Zoho en la UE. Zoho es un grupo internacional de empresas y, según su propia política, los datos también pueden tratarse fuera del EEE; las transferencias dentro del grupo Zoho las formaliza con cláusulas contractuales tipo de la UE (art. 46.2.c)).
• Google (EE. UU.) — solo al hablar con el asistente de IA; los mecanismos de transferencia están en la sección «Asistente de IA en el sitio y en aplicaciones de chat».
• Telegram — la empresa que lo opera está fuera del EEE. No existe una decisión de adecuación de la Comisión Europea para su país, y tampoco tenemos cláusulas contractuales tipo con Telegram. Por eso allí va solo lo necesario para responder con rapidez a tu solicitud (incluido el comienzo de la descripción del proyecto, si lo escribiste), con base en el art. 49.1.b): la transferencia es necesaria para medidas previas a la celebración de un contrato que has pedido. La notificación llega al grupo justo después de enviar el formulario. Si no quieres que tu contacto llegue a Telegram, no envíes el formulario y escríbenos a hello@delkind.eu: los correos no llegan al grupo de Telegram. Si la notificación ya se ha enviado y quieres que se retire, escríbenos: borraremos los datos y eliminaremos el mensaje (sección «Tus derechos»).

6. Cuánto tiempo conservamos los datos

Los plazos siguientes son máximos (salvo la correspondencia por correo y por aplicaciones de chat: no tiene plazo en días, véase más abajo). Cuando vence el plazo, los datos se borran o se anonimizan (quitamos el nombre, el contacto y el texto del mensaje). Las solicitudes vencidas, el spam, las pruebas, los rastros técnicos y los registros de fallos los elimina una limpieza automática en nuestro servidor (se ejecuta varias veces al día). Excepciones: no toca en absoluto los datos de los clientes, y los mensajes del grupo de Telegram solo los elimina mientras son recientes; lo demás lo hacemos a mano (más detalles abajo).

• Solicitudes sin contrato celebrado — 12 meses desde el último contacto. Después las borramos o las anonimizamos. En un registro anonimizado el nombre, el contacto, el mensaje y los rastros técnicos están borrados; quedan el número, la hora, el servicio, el paquete, la página, la página anterior de nuestro sitio, el sitio de origen, las etiquetas de campaña, el tipo de dispositivo y el estado: con ellos no se te puede reconocer.
• Datos de clientes — mientras esté en vigor el contrato y 3 años más tras su finalización (plazo de prescripción de las acciones). Los documentos fiscales y contables, el tiempo que exija la ley. La limpieza automática no toca estos datos (omite las solicitudes con el estado «Ganada»): comprobamos el plazo a mano al menos una vez al año y borramos lo que haya vencido.
• Spam y solicitudes de prueba — hasta 30 días.
• Correspondencia por correo y por aplicaciones de chat — no hay un plazo fijo: la conservamos mientras sea necesaria para trabajar contigo. A petición tuya la borraremos de nuestro lado, salvo lo que la ley nos obliga a conservar (por ejemplo, los documentos fiscales y contables). No tiene limpieza automática. Las copias en el propio WhatsApp, Telegram, Facebook e Instagram las conservan estos servicios según sus reglas.
• Conversaciones con el asistente de IA (mensajes, ficha de la solicitud, hash de la dirección IP) — hasta 90 días desde el último mensaje; después el servidor las borra. La solicitud creada a partir de la conversación se conserva como las demás solicitudes (el primer punto de esta lista). El registro de peticiones de Google se conserva por separado. Más información sobre él y sobre nuestro plazo, en la sección «Asistente de IA en el sitio y en aplicaciones de chat».
• Hash de la dirección IP — en el contador de solicitudes, un día; en la propia solicitud, hasta 90 días.
• Datos del navegador e identificadores de cookies de Meta en la solicitud — hasta 90 días.
• Datos para enviar eventos a Meta (nuestro servidor) — la dirección IP, los datos del navegador y los identificadores de cookies de Meta (_fbp, _fbc) están en la cola de envío solo hasta el envío: normalmente son segundos, y si Meta no responde, el servidor repite el envío durante 6 días como máximo; tras el envío o el rechazo de Meta se borran. En el caso de una solicitud desde la ventana del chat, estos datos se guardan en la sesión del chat hasta que se envía la solicitud y, si la conversación se interrumpe, no más de 48 horas después del último mensaje (una solicitud que no ha llegado al CRM los pierde a los 7 días). Si la copia de seguridad nocturna de la base se hace mientras el evento esperaba su envío, estos datos permanecen en la copia hasta 14 días. El registro de envíos (número y nombre del evento, hora, resultado) no contiene datos personales. Después Meta conserva estos datos según su política.
• Registro de una solicitud en caso de fallo de la base — si la base no estaba disponible, el registro completo de la solicitud está en un archivo privado del servidor. El registro se borra del archivo automáticamente a los 30 días.
• Copias de seguridad de la base — se hacen cada noche en el mismo servidor y se conservan 14 días. Una solicitud que hemos borrado desaparece también de las copias durante esos 14 días.
• Notificaciones en el grupo de Telegram — cuando borramos o anonimizamos una solicitud, el servidor intenta borrar también su mensaje en el grupo. Telegram no permite que un bot borre mensajes de más de dos días, por lo que, pasado el plazo de conservación, el mensaje normalmente se queda en el grupo. La lista de estas solicitudes la muestra nuestro CRM, y borramos estos mensajes a mano al menos una vez al mes, y de inmediato si pides que se borren tus datos.
• Mensajes de Facebook e Instagram en nuestro servidor — el comienzo del mensaje se guarda solo hasta que se envía la notificación al grupo de Telegram (normalmente segundos; si Telegram no responde, no más de un día) y después se borra. El número interno del mensaje, el número del interlocutor en Meta, el nombre y el nombre de usuario, hasta 30 días; luego el servidor los borra solo. Las notificaciones de estos mensajes se borran del grupo de Telegram al cabo de un mes (borrado automático en los ajustes del grupo).
• Confirmación de tu elección sobre las cookies — junto con la solicitud, el mismo tiempo que la solicitud; en tu navegador, 6 meses.
• Cookies — los plazos están en la sección «Cookies».
• Google Analytics — 14 meses. Es lo que se conservan los datos de usuarios y de eventos (lo asociado a la cookie _ga): el plazo lo hemos fijado en los ajustes del servicio, y la nueva actividad del visitante no lo prolonga. Después Google los borra en la siguiente limpieza; los informes agregados sin datos de visitantes concretos permanecen.
• Microsoft Clarity — hasta 30 días y hasta 9 meses. Las grabaciones de visitas están a nuestra disposición 30 días desde la grabación; las grabaciones destacadas y la muestra aleatoria, hasta 9 meses; los mapas de calor y las etiquetas, hasta 9 meses. Clarity no borra por separado los datos de un solo visitante (sección «Tus derechos»).
• Registros del servidor (nginx) — dirección IP, hora, dirección de la página y datos del navegador: hasta 14 días.
• Registro de estadísticas de visitas — hasta 7 días: hora, ruta de la página, sitio de origen, etiquetas de campaña y página anterior de nuestro sitio; sin dirección IP ni datos del navegador. Los archivos antiguos del registro los borra el servidor solo.
• Totales de visitas por día — hasta 24 meses, sin datos sobre ti: tras procesar el registro solo quedan números (día, página, sitio de origen, etiquetas, página anterior y cuántas visualizaciones hubo). Los registros de más de 24 meses los borra el servidor solo.

7. Tus derechos

• saber qué datos tuyos tenemos y obtener una copia (art. 15);
• corregir los datos inexactos (art. 16);
• borrar los datos (art. 17);
• limitar el tratamiento (art. 18);
• recibir los datos que nos has dado en un formato legible por máquina, si los tratamos por contrato o con tu consentimiento (art. 20);
• oponerte al tratamiento basado en nuestro interés legítimo (art. 21);
• retirar el consentimiento en cualquier momento con el botón «Configuración de cookies» que hay al final de cada página. La retirada no afecta a la licitud del tratamiento anterior a ella (art. 7.3).

Si has retirado el consentimiento para el píxel de Meta, el píxel y nuestro servidor dejan de enviar eventos nuevos a Meta. Un evento que ya se ha enviado lo conserva Meta según su política y no podemos recuperarlo. Si el evento de tu solicitud aún no se ha enviado (por ejemplo, porque Meta no respondía), escríbenos: borraremos o anonimizaremos la solicitud y sus eventos en la cola de envío se cancelarán.

Si has retirado el consentimiento para las «Estadísticas», Google Analytics y Microsoft Clarity dejan de recibir nada de tu navegador, y el sitio borra las cookies _ga, _ga_XXXXXXXXXX, _clck y _clsk. Si Clarity ya se había iniciado en la página abierta, la página se recargará sola: de lo contrario, Clarity seguiría un tiempo recogiendo datos sin cookies. Los datos ya recogidos permanecen en los servicios hasta que acaben los plazos (sección «Cuánto tiempo conservamos los datos»). No transmitimos a estos servicios tu nombre, tu contacto ni el número de la solicitud, por lo que tus datos solo se pueden encontrar en ellos por el identificador de tu navegador (cookie _ga o _clck). Clarity no sabe borrar los datos de un solo visitante: la única vía es borrar el proyecto entero. Si pides que borremos tus grabaciones en Clarity, solo podremos hacerlo así; las propias grabaciones se conservan poco tiempo.

Para ejercer un derecho, escribe a hello@delkind.eu. Responderemos en el plazo de un mes (art. 12.3). Podemos pedirte que confirmes que la petición la has enviado tú.

Si consideras que vulneramos tus derechos, puedes presentar una reclamación ante la autoridad de control de Polonia: el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. También puedes acudir a la autoridad de control del país donde vives o trabajas (art. 77).

8. Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o similares sobre ti (art. 22). El asistente de IA que te responde en el chat tampoco toma esas decisiones: no acepta pagos, no promete descuentos y no firma contratos. Si has permitido el píxel de Meta, Meta puede usar estos datos (también los eventos que envía nuestro servidor) para seleccionar anuncios según su política. Google Analytics y Microsoft Clarity sirven para las estadísticas y no toman decisiones sobre ti; aun así, Microsoft puede usar los datos de Clarity para crear perfiles de usuario según su política (sección «A quién transmitimos los datos»).

9. Cookies

Las cookies son pequeños archivos que el sitio guarda en tu navegador. Funcionan de forma parecida los almacenamientos del navegador (localStorage y sessionStorage), por eso más abajo se describen juntos. Escribir en tu navegador algo más allá de lo técnicamente necesario solo podemos hacerlo con tu consentimiento.

En la primera visita el sitio muestra una ventana de elección, pero no de inmediato, para no tapar la primera pantalla:

• en ordenador, cuando empiezas a desplazar la página o a los 15 segundos, como una franja en la parte inferior;
• en móvil y tableta, cuando desplazas la página más allá de los botones de la primera pantalla (en una página que no se puede desplazar, a los 30 segundos); si después vuelves arriba, a esos botones, la ventana baja y vuelve a aparecer al desplazarte de nuevo;
• mientras el menú está abierto en el móvil, la ventana está oculta;
• la ventana no tapa el botón del formulario: si has llegado al formulario de solicitud y la ventana taparía «Enviar solicitud», no aparece hasta que desplaces la página de modo que el botón quede por encima de la ventana o salga de la pantalla, o hasta que envíes la solicitud; una ventana que ya está abierta baja durante ese tiempo y luego vuelve. «Configuración de cookies» en el pie de página está disponible en cualquier momento.

Los botones «Aceptar» y «Rechazar» tienen el mismo peso. Mientras no pulses «Aceptar», el píxel de Meta no se carga y Meta no recibe nada de nuestro sitio ni de nuestro servidor. Si permites el píxel, nuestro servidor duplica los mismos eventos, como se describe en la sección «Qué datos recibimos». Si rechazas, el sitio y el formulario de solicitud funcionan igual. Mientras no permitas las «Estadísticas», Google Analytics y Microsoft Clarity no se cargan, y Google y Microsoft no reciben nada de nuestro sitio.

Cuando te mueves entre las páginas del sitio, las etiquetas de campaña utm_source, utm_medium, utm_campaign, utm_content y utm_term se pasan en la dirección del enlace y no se guardan en tu navegador.

Las estadísticas de visitas (sección «Qué datos recibimos») se llevan en el servidor y no usan cookies: no escriben nada en tu navegador ni ejecutan scripts en las páginas. Por eso no están en las tablas de abajo, y el botón «Rechazar» y la elección de la categoría «Estadísticas» no las desactivan: «Estadísticas» en la ventana se refiere solo a Google Analytics y Microsoft Clarity.

Necesarias — sin consentimiento

Marketing — solo con consentimiento

Estadísticas — solo con consentimiento

Google Analytics y Clarity pueden activarse por separado. Las cookies de Microsoft en sus dominios (CLID, MUID y otras) no se pueden borrar desde nuestro sitio: se borran en los ajustes del navegador.

Cómo cambiar tu elección

Configuración de cookies

El mismo botón está al final de cada página. Si retiras el consentimiento, el píxel dejará de cargarse, nuestro servidor dejará de enviar eventos nuevos a Meta y el sitio borrará las cookies _fbp y _fbc. Si retiras el consentimiento para las «Estadísticas», Google Analytics y Clarity dejarán de cargarse y el sitio borrará las cookies _ga, _ga_XXXXXXXXXX, _clck y _clsk; la página abierta, si hace falta, se recargará sola. Las cookies de la propia Meta en sus dominios se borran en los ajustes del navegador o en los ajustes de Facebook e Instagram. Cualquier cookie también puede borrarse en los ajustes del navegador.

10. Asistente de IA en el sitio y en aplicaciones de chat

En el sitio (botón «Pregunta a la IA») y en Telegram (si escribes un mensaje privado a @delkind_studio) te responde el asistente de IA del estudio. Es un programa basado en un modelo de lenguaje, no una persona. Así se indica en el primer mensaje de la conversación y en la cabecera de la ventana del chat (art. 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial, el AI Act). El asistente puede equivocarse: el precio exacto, el plazo y las condiciones los confirmamos por escrito. No acepta pagos, no promete descuentos y no firma contratos: esos pasos los acordamos contigo por separado.

Qué datos

• tus mensajes (en Telegram, también los mensajes de voz y las imágenes) y las respuestas del asistente;
• el nombre y el contacto (Telegram, WhatsApp, teléfono o correo), si los escribes tú o los dejas a petición del asistente;
• lo que has contado sobre lo que necesitas y lo que el asistente ha anotado en la ficha de la solicitud: servicio, sector, plazos, presupuesto;
• la página desde la que abriste el chat, su idioma y un número aleatorio de conversación;
• el hash de la dirección IP: una huella irreversible de la dirección, calculada con una clave secreta. Con él limitamos el número de mensajes y protegemos el chat de abusos. La propia dirección IP no se guarda en la base de conversaciones;
• en Telegram, el número y el alias de tu cuenta, que transmite Telegram.

No escribas en el chat datos del pasaporte ni de pago, contraseñas ni otros datos que no hagan falta para tu pregunta.

La ventana del chat guarda un número aleatorio de conversación en el almacenamiento de la pestaña del navegador (sessionStorage) hasta que se cierra la pestaña, para que la conversación continúe al pasar de una página a otra. Es un registro necesario para el chat que has abierto tú (está en la tabla de la sección «Cookies»).

Para qué y con qué base jurídica

• Responder a tu pregunta, orientarte hacia un servicio, dar una referencia de precio y preparar la solicitud — art. 6.1.b): medidas previas a la celebración de un contrato adoptadas a petición tuya. Si escribes en nombre de una empresa, art. 6.1.f): nuestro interés legítimo en responder a la empresa y celebrar un contrato con ella.
• Proteger el chat del spam y los abusos — art. 6.1.f): nuestro interés legítimo en la seguridad del sitio.

Si has dejado un contacto o has pedido que te contactemos, la solicitud llega a nuestro CRM y la notificación, al grupo de Telegram, igual que una solicitud del formulario (secciones 4 y 5). Si escribes en la ventana del chat del sitio y has permitido el píxel de Meta, nuestro servidor comunicará a Meta que ha llegado una solicitud, sin nombre, contacto ni texto de la conversación (sección «Qué datos recibimos»). Las solicitudes de Telegram no se las transmitimos a Meta.

Quién lo trata

• Hetzner Online GmbH — las conversaciones se guardan en nuestro servidor de Helsinki (UE), igual que las solicitudes.
• Google LLC (Gemini API, EE. UU.) — único destinatario del modelo de lenguaje del asistente; el asistente no usa otros proveedores de modelos de lenguaje. Google recibe tus mensajes del chat, el curso de la conversación, las imágenes, si las has enviado, y los mensajes de voz (en Telegram), y los trata por encargo nuestro para preparar la respuesta o transcribir la voz: el audio va a Google, el texto vuelve a la conversación y la grabación no la guardamos. Según las condiciones de la tarifa de pago de Gemini API, Google no usa las peticiones ni las respuestas para mejorar sus productos y las trata conforme a un contrato de encargo de tratamiento en el que Google actúa como encargado (condiciones de Gemini API). A la vez, Google lleva un registro de peticiones y respuestas durante un tiempo limitado, solo para detectar y prevenir infracciones de las normas de uso indebido, garantizar la seguridad del servicio y cumplir las divulgaciones obligatorias por ley o por requerimiento de los reguladores; el plazo es de 55 días (normas de Gemini API sobre supervisión de abusos). Los registros que los filtros automáticos hayan marcado como posible infracción pueden ser revisados por empleados autorizados de Google; para entrenar modelos, salvo los necesarios para controlar el cumplimiento de las normas, estos datos no se usan (allí mismo).
• Telegram — la conversación en Telegram la trata según sus propias reglas (sección «A quién transmitimos los datos»). Además, a nuestro grupo privado de Telegram puede llegar un borrador de la respuesta del asistente junto con tu último mensaje (hasta 300 caracteres): leemos la respuesta antes de enviarla.

Transferencias fuera de la UE y del EEE

• Google — Google LLC está en EE. UU. y participa en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023, art. 45; página de Google sobre el Data Privacy Framework). El mecanismo de reserva son las cláusulas contractuales tipo de la UE en las condiciones de tratamiento de datos de Google (art. 46.2.c); condiciones de tratamiento de datos de Google). Google puede tratar y almacenar temporalmente estos datos en cualquier país donde tenga instalaciones ella, sus subcontratistas o sus agentes (condiciones de Gemini API).
• Telegram — como en la sección «Transferencias fuera de la UE y del EEE»: solo lo necesario para responderte.

Cuánto tiempo conservamos los datos

La conversación (mensajes, ficha de la solicitud, hash de la dirección IP) se conserva hasta 90 días desde el último mensaje; después el servidor la borra. La solicitud creada a partir de la conversación se conserva como las demás solicitudes: 12 meses, después la borramos o la anonimizamos (sección «Cuánto tiempo conservamos los datos»). Los mensajes de voz no los guardamos. El registro de peticiones de Google es aparte; su plazo se indica arriba, en la lista de destinatarios.

Tus derechos

Los mismos que en la sección «Tus derechos». Para que borremos tu conversación, escribe a hello@delkind.eu: indica tu alias de Telegram o la página del sitio y la hora aproximada a la que escribiste en el chat. Puedes oponerte al tratamiento basado en nuestro interés legítimo (art. 21) y, si quieres, hablar con nosotros sin el asistente: a través del formulario de solicitud o por correo.

11. Cambios de la política

Cuando cambian las finalidades, los destinatarios o los plazos, publicamos una versión nueva con una fecha nueva. La versión que estaba en vigor en el momento de enviar la solicitud se guarda junto con la solicitud; las versiones anteriores las enviaremos si las pides. Cuando registremos la empresa, el responsable del tratamiento pasará a ser ella, y habrá una versión nueva de la política.

Versión 2.1 del 22 de octubre de 2026.