Responsable del tratamiento
La identidad jurídica del titular de ASIVQUARK y su contacto para derechos están pendientes de confirmación. Barcelona, España, es la ubicación general de actividad, no un domicilio legal. Esta versión técnica no debe utilizarse como información definitiva para activar la captación pública.
Qué datos personales recogemos
El formulario solicita nombre, email, tipo de proyecto y mensaje; empresa, teléfono y presupuesto orientativo son opcionales. Se registra la fecha, origen del formulario, versión del aviso y fecha de reconocimiento de lectura, junto con identificadores técnicos para evitar duplicados. Solo con autorización analítica se adjuntan página de entrada, página de origen, origen de referencia y parámetros UTM. No incluyas datos sensibles ni datos de otras personas que no sean necesarios.
Para qué utilizamos tus datos
Cuando se active la captación, se gestionarán consultas, contacto solicitado, valoración y elaboración de presupuestos, seguimiento de oportunidades, notas internas e historial de actividad comercial. El envío transaccional de confirmaciones y avisos depende de su activación. La recepción de una consulta no autoriza publicidad no solicitada; no hay newsletter. La atribución autorizada permite conocer el origen de solicitudes. Las cuentas administrativas se utilizan para gestionar y proteger el acceso privado; no existe registro público.
Bases jurídicas del tratamiento
Las solicitudes de presupuesto promovidas por la persona interesada pueden encajar en medidas precontractuales (art. 6.1.b RGPD). Otras consultas, contactos que actúen por una empresa y el seguimiento requieren valorar la base aplicable. La seguridad y prevención de abusos requieren justificar el interés legítimo, su necesidad y ponderación. La atribución opcional depende del consentimiento, que puede retirarse. La confirmación jurídica de estas bases está pendiente. No se considera la casilla de lectura un consentimiento para marketing ni para todos los tratamientos.
Durante cuánto tiempo conservamos los datos
No hay un plazo comercial aprobado. El sistema requiere configurar un período de captación antes de habilitarla en producción y calcula una fecha de vencimiento. Existe un comando de limpieza manual que elimina leads vencidos y sus notas, actividad y cola de correo asociadas; no se ha acreditado su ejecución programada. Los 90 días del modo local son solo un valor de prueba. Las sesiones administrativas caducan a los siete días; caducidad no equivale a borrado de registros. Falta establecer conservación de cuentas, comunicaciones, logs, copias y obligaciones posteriores de clientes. La preferencia de cookies dura 365 días; la atribución en memoria termina al revocar o recargar/cerrar la pestaña, sin borrar solicitudes ya enviadas.
Con quién compartimos los datos
Los datos se destinan a la gestión autorizada de solicitudes. El código integra Neon para la base de datos y Resend para correos transaccionales si están habilitados; Vercel es el alojamiento previsto. Su activación y condiciones reales deben verificarse antes de publicar. Better Auth y Prisma son bibliotecas, no destinatarios externos por sí mismas. No se han identificado proveedores de analítica externa ni envío de datos de visitantes a modelos de IA en esta aplicación.
Transferencias internacionales
Todavía no se han acreditado regiones de alojamiento, subencargados, contratos y garantías de transferencias de la infraestructura real. No se afirma que todos los datos permanezcan en la Unión Europea. Deben confirmarse los países de tratamiento y, si corresponde, decisiones de adecuación o garantías del capítulo V del RGPD antes de aprobar esta política.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición y limitación; portabilidad cuando concurran sus requisitos. Si un tratamiento se basa en consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento previo. Los derechos están sujetos a sus condiciones legales. Puedes reclamar ante la Agencia Española de Protección de Datos.
Cómo ejercer tus derechos
El canal del responsable para recibir y tramitar solicitudes aún no ha sido designado. Debe confirmarse antes de activar la captación. La verificación de identidad debe ser proporcionada, sin pedir documentos innecesarios. Como regla general el RGPD prevé respuesta en un mes, con posibles ampliaciones justificadas e informadas según sus requisitos.
Medidas de seguridad
El código incorpora validación de formularios, control de acceso en servidor, limitación de solicitudes y prevención de duplicados. Los contadores de captación utilizan hashes con clave en lugar de almacenar IP o email en claro. La autenticación administrativa trata identificadores, email, credenciales protegidas, sesiones, tokens y metadatos técnicos como IP y agente de usuario. No se almacenan contraseñas en texto plano. Estas medidas no constituyen una garantía absoluta de seguridad; configuración, accesos y operaciones requieren revisión continua.
Cambios en esta política
Los cambios se versionan con la información correspondiente a cada tratamiento. La fecha mostrada refleja una revisión técnica, no una aprobación jurídica ni una fecha de entrada en vigor. Los cambios materiales requerirán actualizar la información y, cuando proceda, el consentimiento.
Contacto en materia de privacidad
El email comercial publicado es proyectos@asivquark.com. Su designación como canal de privacidad y derechos sigue pendiente: no se presenta como un buzón legal ya confirmado.