Legal
Política de privacidad
1. Responsable del tratamiento
| Responsable | Ledif J Berroteran Pino (nombre comercial: Ledif J), persona física |
|---|---|
| Domicilio | C. Vegafría 2, 47013 Valladolid, España |
| Contacto (también para derechos) | contact@ledifj.com |
| NIF/NIE | [PENDIENTE DE VERIFICAR: número de identificación fiscal] |
| Delegado de protección de datos | No designado. [PENDIENTE DE VERIFICAR: confirmar que no es obligatorio en este caso] |
Marco normativo: Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD). Los servicios se dirigen a profesionales y negocios adultos; el sitio no está dirigido a menores.
2. Qué datos se tratan, para qué y con qué base jurídica
| Canal | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Formulario de contacto | Nombre, correo, empresa (opcional), servicio de interés, mensaje, origen de la visita (parámetros UTM o dominio de referencia, o «directo») y, si vienes de O’Bella, un resumen de las opciones elegidas | Responder a tu consulta y preparar, si lo pides, una propuesta | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| WhatsApp Business | Tu número, nombre de perfil y el contenido de los mensajes que tú envías | Atender tu consulta y comunicarnos | Medidas precontractuales a petición tuya (art. 6.1.b) |
| Correo electrónico | Tu dirección y el contenido del mensaje | Atender tu consulta | Medidas precontractuales a petición tuya (art. 6.1.b) |
| Ledif CRM (herramienta propia de gestión de contactos) | Los datos anteriores una vez recibidos, y notas de seguimiento de la consulta | Organizar y dar seguimiento a tu consulta y, en su caso, a la relación contractual | Art. 6.1.b mientras sea precontractual o contractual |
| Si llegas a ser cliente | Datos de facturación y de la relación contractual | Ejecutar el contrato y cumplir obligaciones fiscales y contables | Contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Comunicaciones comerciales (boletines, promociones, campañas) | — | No se realizan. Tus datos no se usan para publicidad ni campañas. Si en el futuro se ofreciera, solo sería con tu consentimiento libre, específico y separado (art. 6.1.a), con casilla sin marcar y posibilidad de retirarlo en cualquier momento | Consentimiento (solo si se ofrece) |
Datos obligatorios: nombre, correo y mensaje son necesarios para poder responderte; sin ellos no es posible atender la consulta. No se toman decisiones automatizadas ni se elaboran perfiles con tus datos. No incluyas en el formulario datos especialmente protegidos (salud, ideología, etc.) ni datos de terceros innecesarios.
3. Asistente automatizado O’Bella (LIA)
O’Bella es un asistente automatizado, no una persona. En la versión actual funciona con un guion de opciones que se ejecuta en tu navegador: no usa inteligencia artificial generativa, no tiene campo de texto libre, no solicita datos personales, no guarda las conversaciones y no las envía a servicios externos. Al final puede ofrecerte abrir el formulario, WhatsApp o el correo con un resumen de las opciones elegidas; solo se envía algo si tú lo envías.
La función de inteligencia artificial (LIA) está desactivada y no se activará hasta comprobar las condiciones de tratamiento del proveedor (uso de conversaciones para entrenar modelos, conservación, ubicación y transferencias internacionales). Antes de activarla se actualizará esta política y se te informará en el propio asistente. [PENDIENTE DE VERIFICAR: proveedor de IA y garantías de privacidad: sin decidir ni verificar]
4. Destinatarios y encargados del tratamiento
- Netlify, Inc. (alojamiento del sitio y almacenamiento de los envíos del formulario), como encargado del tratamiento. Su acuerdo de tratamiento de datos (DPA) está incorporado por referencia en sus términos de servicio (verificado el 5 de octubre de 2026).
- Cloudflare, Inc. (gestión DNS del dominio y reenvío de correo de contact@ledifj.com mediante Cloudflare Email Routing; verificado en los registros DNS el 5 de octubre de 2026). Cloudflare reenvía los mensajes a un buzón de destino y, según su documentación, no almacena el contenido de los clientes en sus servicios principales. Su DPA está incorporado por referencia en su contrato de suscripción de autoservicio. [PENDIENTE DE VERIFICAR: proveedor y ubicación del buzón de destino del correo, que solo el titular puede confirmar]
- Supabase (base de datos de Ledif CRM). Proyecto alojado en la región eu-west-3 (París), verificado en la cuenta el 5 de octubre de 2026. Su DPA complementa sus términos de servicio. [PENDIENTE DE VERIFICAR: la cuenta de Supabase figura a nombre de «LB Group 75»; confirmar qué entidad contrata y que ello es coherente con que el responsable sea el titular persona física]
- WhatsApp (Meta): si me escribes por WhatsApp Business, WhatsApp procesa el contenido de los mensajes como encargado según sus condiciones de tratamiento de datos y trata ciertos datos de la cuenta como responsable propio. [PENDIENTE DE VERIFICAR: confirmar qué entidad de WhatsApp es la parte contratante de la cuenta (Irlanda o EE. UU.)]
- Administraciones públicas y otros terceros cuando una ley lo exija (por ejemplo, obligaciones fiscales).
No se venden ni ceden datos a terceros para sus propios fines.
5. Transferencias internacionales
Algunos proveedores tratan datos fuera del Espacio Económico Europeo, por lo que no todos los datos permanecen en Europa. Garantías declaradas por cada proveedor en su documentación vigente (consultada el 5 de octubre de 2026):
- Netlify: cláusulas contractuales tipo (Decisión 2021/914) y adhesión al Marco de Privacidad de Datos UE-EE. UU.
- Cloudflare: cláusulas contractuales tipo y certificación en el Marco de Privacidad de Datos UE-EE. UU.
- WhatsApp / Meta: transferencias a WhatsApp LLC y Meta Platforms, Inc. amparadas en el Marco de Privacidad de Datos UE-EE. UU. y, en su caso, cláusulas tipo encargado-a-encargado.
- Supabase: los datos de Ledif CRM se alojan en París (UE). [PENDIENTE DE VERIFICAR: garantías aplicables a accesos de soporte o subencargados fuera del EEE: no verificadas]
Estas garantías son las que declaran los proveedores; no se ha auditado su cumplimiento efectivo. [PENDIENTE DE VERIFICAR: revisión jurídica de las transferencias]
6. Plazo de conservación
Consultas sin contratación: 12 meses desde el último contacto; después se suprimen o anonimizan (plazo provisional, salvo que exista una obligación o justificación legal distinta). Si hay relación contractual, la documentación fiscal y contable se conserva durante los plazos legales aplicables, y los datos pueden mantenerse bloqueados durante los plazos de prescripción de responsabilidades. [PENDIENTE DE VERIFICAR: plazo sujeto a revisión jurídica]
Mecanismo de eliminación: el titular revisa periódicamente los envíos del formulario (Netlify), los registros de Ledif CRM, el buzón de correo y las conversaciones de WhatsApp, y suprime los que superen el plazo; además, suprime los datos cuando lo solicites.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contact@ledifj.com, indicando qué derecho ejerces y acreditando tu identidad. Si el tratamiento se basara en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo ya realizado. Se responde en el plazo de un mes, ampliable según la ley.
Si consideras que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Cookies y analítica
La analítica (Google Analytics 4) solo se activa si la aceptas y no se instalan píxeles ni cookies publicitarias. Los datos de analítica son estadísticos y no incluyen el contenido de tus formularios. Consulta la política de cookies y cambia tus preferencias con «Configurar cookies» en el pie de página. Si aceptas la analítica, Google (Google LLC) actúa como encargado del tratamiento y puede tratar datos fuera del EEE. [PENDIENTE DE VERIFICAR: garantías de transferencia de Google: no verificadas en esta revisión]
9. Seguridad
Medidas comprobadas el 5 de octubre de 2026:
- Sitio servido por HTTPS con HSTS (1 año), política de seguridad de contenido (CSP) restrictiva, protección contra incrustación en marcos (
X-Frame-Options: DENY,frame-ancestors 'none'),X-Content-Type-Options: nosniff,Referrer-Policyrestrictiva yPermissions-Policyque desactiva cámara, micrófono y geolocalización. - Formularios con campo trampa anti-spam (honeypot) activo. No hay reCAPTCHA. Sin cookies de seguimiento.
- Ledif CRM: seguridad a nivel de fila (RLS) activada; el asesor de seguridad de Supabase no detecta incidencias críticas.
- Los despliegues de vista previa de Netlify requieren inicio de sesión de equipo.
Se revisan periódicamente los accesos y las medidas técnicas y organizativas. [PENDIENTE DE VERIFICAR: revisión interna de acceso y copias de seguridad antes de la versión definitiva; detalle en documentación interna, no pública]